信息安教材资料全课件.pptVIP

第7章 恶意代码分析与防治 内容提要 ◎ 恶意代码的发展史和恶意代码长期存在的原因 ◎ 恶意代码实现机理、定义以及攻击方法 ◎ 恶意代码生存技术、隐藏技术，介绍网络蠕虫的定义以及结构 ◎ 恶意代码防范方法：基于主机的检测方法和基于网络的检测方法 7.1 恶意代码概述 代码是指计算机程序代码，可以被执行完成特定功能。 软件工程师们编写了大量的有用的软件，如操作系统，应用系统和数据库系统等。 黑客们在编写扰乱社会和他人的计算机程序，这些代码统称为恶意代码（Malicious Codes）。 恶意代码主要包括计算机病毒（Virus）、蠕虫（Worm）、木马程序（Trojan Horse）、后门程序（Backdoor）、逻辑炸弹（Logic Bomb）等等。 7.1.1 研究恶意代码的必要性 在Internet安全事件中，恶意代码造成的经济损失占有最大的比例。 与此同时，恶意代码成为信息战、网络战的重要手段。日益严重的恶意代码问题，不仅使企业及用户蒙受了巨大经济损失，而且使国家的安全面临着严重威胁。 恶意代码问题，不仅使企业和用户蒙受了巨大的经济损失，而且使国家的安全面临着严重威胁。目前国际上一些发达国家(如美国，德国，日本等国)均已在该领域投入大量资金和人力进行了长期的研究，并取得了一定的技术成果。据报道，1991年的海湾战争，美国在伊拉克从第三方国家购买的打印机里植入了可远程控制的恶