《网络攻击与防护》第一讲 计算机病毒的起源及发展史.ppt

计算机病毒引起的异常状况 无论病毒的隐藏性多么好，也一定会引起系统的异常，用户也可以根据这些异常及早发现计算机中潜伏的病毒： 计算机系统运行速度明显降低 系统容易死机 文件改变 磁盘可用空间迅速减少 系统参数被修改 文件被破坏 频繁产生错误信息 系统异常频繁重启动 Office宏病毒提示 1.5 网络安全设备简介 RCMS-16 机架控制和管理服务器 CVM1000云虚拟实验平台 WALL 1600-SI下一代防火墙 IDP-500S 入侵检测防御系统 WS3302 无线控制器 RCMS-16 机架控制和管理服务器 RCMS-16 机架控制和管理服务器 机架控制和管理服务器RG-RCMS系列产品，是锐捷网络专门针对现代网络实验室开发的统一管理控制服务器，实验室中使用者可以通过RG-RCMS系列来同时管理和控制16台的网络设备，不需要进行控制线的拔插，采用图形界面管理，简单方便，还可以在做完网络实验后，利用RG-RCMS系列提供的统一清除配置功能，把连接在RG-RCMS系列上的网络设备进行统一的配置清除，方便下一次的网络实验。 RCMS-16 机架控制和管理服务器 CVM1000云虚拟实验平台 CVM1000云虚拟实验平台 RG-CVM1000中内置丰富的实验应用环境、主机环境。共有8个可同时运行虚拟机的端口。在信息安全实验室中，开启在RG-CVM1000上的虚拟机可能是一个灰鸽子病毒主机，可能是一个泛洪攻击主机，可能是一个被攻击带有漏洞的web服务器。其所有功能，均已做成相应的ISO文件，启动操作系统后，相应软件和服务均已配置好，可以直接使用。 WALL 1600-SI下一代防火墙 WALL 1600-SI下一代防火墙 RG-WALL 1600-SI实现基于用户、资源、应用的访问控制。RG-WALL系列下一代防火墙采用最新的安全处理算法，以高性能提供防病毒、IPS、行为监管、反垃圾邮件、深度状态检测、外部攻击防范、应用层过滤等功能，有效保证网络安全。提供多种智能分析和管理手段，支持邮件告警，进行网络管理监控，协助网络管理员完成网络安全管理；全面的VPN业务，可以构建多种形式的VPN；双机状态热备，支持主主和主备两种工作模式以及丰富的QoS特性，充分满足客户对网络高可靠性的要求。 IDP-500S 入侵检测防御系统 IDP-500S 入侵检测防御系统 锐捷网络RG-IDP系列入侵检测防御系统，是锐捷网络推出的将深度内容检测、安全防护、上网行为管理等技术完美结合的入侵检测防御系统设备。通过对网络中深层攻击行为进行准确的分析判断，主动有效的保护网络安全。配合实时更新的入侵攻击特征库，可检测防护3500种以上的网络攻击行为，包含DoS/DDoS、病毒、蠕虫、僵尸网络、木马、可疑代码、探测与扫描等各种网络威胁。具有丰富的上网行为管理，可对P2P、即时聊天、在线游戏、翻墙软件等应用，实现细粒度管理控制。同时全面支持QoS、高可用性（HA）、日志审计等功能。 RG-WS3302无线控制器 RG-WS3302无线控制器 RG-WS3302是锐捷网络专门为小型无线网络推出的无线控制器产品。它采用了业界最新的MIPS多核处理器架构，在提供大数据量传输和多业务处理能力的同时，还能管理32个AP。RGWS3302可对整个无线网络进行集中管理和控制，实现AP的零配置接入，部署简单灵活，而且还可配合锐捷网络网管平台RG-SNC轻松实现有线无线一体化运维管理。 总结 本章主要介绍了病毒的定义和发展史，在阐述了病毒的危害之后，讲解了病毒的原理和分类，接着介绍了几类典型的计算机病毒。 介绍了预防与清除计算机病毒的常见措施，几种常用的防病毒软件。 最后介绍了病毒技术的新动向及手机病毒这一新兴领域的出现。 谢谢！ * * * * * * CIH病毒的克星纷纷破茧而出了—— 瑞星9.0版、KILL 98 的4.12版、KV300的W+版等的软件都可对其进行查杀。 然而，上述软件的作用都是防患于未燃的，也就是说只是对那些感染了病 毒还没有来得及发作的计算机有作用。对于那些不幸已经发作了的计算机 来讲，就束手无策了。主板的BIOS经过改写，计算机就不能启动，等于宣 布了它的死亡，任何防病毒软件都无能为力了。 * * 破坏系统数据 破坏系统数据可以说是病毒对计算机系统最主要的恶性破坏行为。对很多的计算机用户特别是企业用户来说，计算机中存储的数据要比计算机本身更有价值。当计算机中的数据遭到病毒的恶意破坏后，会给企业带来巨大的损失。CIH大肆发作的1998年，由于病毒发作是会破坏硬盘数据，给全球造成了巨大的损失。病毒破坏数据的方式包括破坏硬盘主引导区、引导扇区、文件分配表、破坏硬盘数据等。 有的病毒发作时，会向硬盘的主引导扇区写入垃圾数据，主