计算机应用基础第8章.pptxVIP

第8章 计算机信息安全 随着网络应用的普及，信息网络已经成为社会发展的重要保证。信息网络中存储、传输和处理的信息涉及国家的政府、军事、文教等诸多领域，其中许多信息非常重要。有些是敏感信息，甚至是国家机密。难免会引来自世界各地的各种人为攻击（如信息泄露、信息窃取、数据篡改、数据删添、计算机病毒等），使网络系统面临着很大的威胁。同时，网络实体还要经受诸如水灾、火灾、地震、电磁辐射等方面的考验。 8.1.1 计算机病毒的概念 计算机病毒最早是由美国计算机病毒研究专家F.Cohen博士提出的，计算机病毒有很多种定义，国外最流行的定义为：计算机病毒是一段附着在其他程序上的可以实现自我繁殖的程序代码。在《中华人民共和国计算机信息系统安全保护条例》中的定义为：计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。 8.1 计算机病毒的概念和分类 从第一个计算机病毒问世以来，究竟世界上有多少种计算机病毒，说法不一。无论多少种，计算机病毒的数量仍在不断增加。按照计算机病毒的特点及特性，计算机病毒的分类方法有许多种。因此，同一种计算机病毒可能有多种不同的分法。 1.按照计算机病毒攻击的系统分类 （1）攻击DOS系统的计算机病毒。这类计算机病毒出现最早、最多，变种也最多，目前我国出现的计算机病毒基本上都是这类病毒，此类病毒占病毒总数的99％。 （2）攻击Windows系统的计算机病毒。由于Windows的图形用户界面（GUI）和多任务操作系统深受用户的欢迎，Windows逐渐取代DOS成为病毒攻击的主要对象。首例破坏计算机硬件的CIH病毒就是一个Windows 95/98病毒。 8.1.2 计算机病毒的分类 （3）攻击UNIX系统的计算机病毒。当前，UNIX系统应用非常广泛，并且许多大型的操作系统均采用UNIX作为其主要的操作系统，因此，UNIX病毒的出现，对人类的信息处理也是很严重的威胁。 （4）攻击OS/2系统的计算机病毒。世界上已经发现第一个攻击OS/2系统的病毒，它虽然简单，但也是一个不祥之兆。 8.1.2 计算机病毒的分类 2.按照病毒的攻击机型分类 （1）攻击微型计算机的病毒。这是世界上传播最为广泛的一种病毒。 （2）攻击小型计算机的病毒。小型计算机的应用范围是极为广泛的，它既可以作为网络的一个节点机，也可以作为小的计算机网络的主机。起初，人们认为计算机病毒只有在微型计算机上才能发生，小型计算机则不会受到病毒的侵扰，但自1988年11月Internet受到worm程序的攻击后，人们认识到小型计算机同样不能免遭计算机病毒的攻击。 （3）攻击工作站的病毒。近几年，计算机工作站有了较大的进展，应用范围也有了较广泛的发展，所以不难想象，攻击计算机工作站的病毒的出现也是对信息系统的一大威胁。 8.1.2 计算机病毒的分类 3.按照计算机病毒的链接方式分类 由于计算机病毒本身必须有一个攻击对象以实现对计算机系统的攻击，计算机病毒所攻击的对象是计算机系统可执行的部分。 （1）源码型病毒。该病毒攻击用高级语言编写的程序，该病毒在用高级语言编写的程序编译前插入源程序中，经编译成为合法程序的一部分。 （2）嵌入型病毒。这种病毒是将自身嵌入现有程序中，把计算机病毒的主体程序与其攻击的对象以插入的方式链接。这种计算机病毒是难以编写的，侵入程序体后也较难消除。如果同时采用多态性病毒技术、超级病毒技术和隐蔽性病毒技术，就会给当前的反病毒技术带来严峻的挑战。 8.1.2 计算机病毒的分类 （3）外壳型病毒。外壳型病毒将其自身包围在主程序的四周，对原来的程序不做修改。这种病毒最为常见，易于编写，也易于发现，一般测试文件的大小即可知。 （4）操作系统型病毒。这种病毒用它自己的程序意图加入或取代部分操作系统进行工作，具有很强的破坏力，可以导致整个系统的瘫痪。圆点病毒和大麻病毒就是典型的操作系统型病毒。 这种病毒在运行时，用自己的逻辑部分取代操作系统的合法程序模块，根据病毒自身的特点和被替代的合法程序模块在操作系统中运行的地位、作用及病毒取代操作系统的方式等，对操作系统进行破坏。 8.1.2 计算机病毒的分类 4.按照计算机病毒的破坏情况分类 （1）良性计算机病毒。良性计算机病毒是指其不包含立即对计算机系统产生直接破坏作用的代码。这类病毒为了表现其存在，只是不停地进行扩散，从一台计算机传染到另一台计算机，并不破坏计算机内的数据。有些人对这类计算机病毒的传染不以为然，认为这只是恶作剧，没什么关系。其实良性、恶性都是相对而言的。良性病毒取得系统控制权后，会导致整个系统和应用程序争抢CPU的控制权，随时导致整个系统死锁，给正常操作带来麻烦。有时系统内还会出现几种病毒交叉感染的现象，一个文件