第8章 计算机病毒与网络安全.pptVIP

第8章 计算机病毒与网络安全 8.1 计算机病毒概述 8.1.1 计算机病毒的定义 8.1.2 计算机病毒的生命周期及其特性 8.1.3 计算机病毒的传播途径 8.1.4 计算机病毒的主要危害 8.1.5 计算机病毒的分类 8.1.1 计算机病毒的定义 8.1.1 计算机病毒的定义 8.1.2 计算机病毒的生命周期及其特性 8.1.2 计算机病毒的生命周期及其特性 8.1.3 计算机病毒的传播途径 8.1.4 计算机病毒的主要危害 8.1.4 计算机病毒的主要危害 8.1.4 计算机病毒的主要危害 8.1.4 计算机病毒的主要危害 8.1.5 计算机病毒的分类 8.1.5 计算机病毒的分类 8.1.5 计算机病毒的分类 8.1.5 计算机病毒的分类 8.2 蠕虫病毒 8.2 蠕虫病毒 8.2 蠕虫病毒 8.3 计算机病毒的防范与检测 8.3.1 计算机病毒的防范 8.3.2 计算机病毒检测与防范技术 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.1 计算机病毒的防范 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.3.2 计算机病毒检测与防范技术 8.4 计算机病毒与网络安全 8.4.1 计算机病毒与网络安全 8.4.2 企业网络病毒方案的设计和实现 8.4.1 计算机病毒与网络安全 8.4.1 计算机病毒与网络安全 8.4.1 计算机病毒与网络安全 作业-8（P203） 1、什么叫计算机病毒？有什么特点？ 2、计算机病毒是如何传播？有什么危害？ 5、如何进行计算机病毒的防范？有什么措施？ 软件仿真扫描法：专门用来对付多态变形病毒。该病毒在每次传染时，都将自身以不同的随机数加密于每个感染的文件中，传统搜索法根本就无法找到它。软件仿真技术则是成功地仿真CPU执行，在DOS虚拟机下伪执行病毒程序，安全并确实地将其解密，使其显露本来的面目，再加以扫描。 先知扫描法：软件仿真建立一个保护模式下的DOS虚拟机，仿真CPU动作并伪执行程序以解开多态变形病毒。应用类似的技术用来分析一般程序，检查可疑的病毒代码。因此先知扫描技术将专业人员用来判断程序是否存在病毒代码的方法，分析归纳成专家系统和知识库，再利用软件模拟技术伪执行新的病毒，超前分析出新病毒代码，对付以后的病毒。 病毒感染后的一般修复处理方法： 对系统破坏程度先有一个全面了解，根据破坏程度决定方法对策：重装系统、启用杀毒软件、或请防病毒专家进行清除和数据恢复作。 修复前，尽可能再次备份重要的数据文件。不与平时的常规备份混在一起。 启动杀病毒软件，并对整个硬盘进行扫描。使用事先准备的干净DOS系统软盘启动系统。 如果可执行文件中的病毒不能被清除，一般应将其删除，然后重装相应的应用程序。 杀毒完成后，重启计算机，再次用杀毒软件检查系统。 对无法杀除的病毒，应将病毒样本送交杀毒软件厂商的研究中心，以供详细分析。 计算机病毒是多变的，会有不断创造出来的新病毒，任何防毒技术都存在时间和技术上的局限性，不断升级仍是目前比较流行的好办法。 2、单机计算机病毒的防范 单机计算机病毒的防范主要是依靠防杀计算机病毒软件。选择一个功能完善的单机版防杀计算机病毒软件件应能满足下面的要求： 拥有计算机病毒检测扫描器 实时监控程序 未知计算机病毒的检测 压缩文件内部检测 文件下载监视 计算机病毒清除能力 计算机病毒特征代码库升级 重要数据备份 定时扫描设定 支持FAT32和NTFS等多种分区格式 主要的防护工作： 关闭BIOS中的软件升级支持，如果是底板上有跳线的，应该将跳线跳接到不允许更新BIOS。 用DOS平台防杀计算机病毒软件检查系统，确保没有计算机病毒存在。 安装较新的正式版本的防杀计算机病毒软件，并经常升级。 经常更新计算机病毒特征代码库。 备份系统中重要的数据和文件。 在Word、Excel和PowerPoint中将“宏病毒防护”选项打开。 若要使用Outlook/Outlook ex