网络安全应用技术 教学课件 作者 安继芳 李海建 chapter3.pptVIP

第三章 病毒与反病毒 本章提要 病毒是网络安全问题中最具有普遍性的问题。病毒程序由三部分构成：潜伏机制模块、传染机制模块、表现机制模块 介绍几种影响较大的病毒：宏病毒、蠕虫病毒、网络病毒及木马 反病毒技术包括：病毒预防技术、病毒检测技术和病毒清除技术 反病毒必须做到“防”、“治”结合，并构建完整的防御体系，才能真正拒病毒于门外 引言 事件一：2003年，被不止一个计算机安全专家称为“蠕虫年”和“有史以来最坏的一年”。“冲击波”系列病毒从8月12日爆发，使全球陷入“白色恐怖”，共产生了5个变种，在全球范围内感染了上百万台计算机，它造成的影响绝对是空前的。 事件二：反病毒厂商Sophos公司在2004年底宣布，发现了一种名为Banker-AJ特洛伊木马，它能够攻击运行Windows操作系统的计算机，攻击目标是多家英国银行的网络客户。 以上两起事件引发我们的诸多思考。这些给网络用户带来麻烦和损失的事件是怎么发生的？答案是：计算机病毒。在 IT 业面临的所有问题中，几乎没有比病毒更具普遍性的了。那么，病毒是什么？它是怎么工作的？为什么会造成这么大的影响？我们该怎么防范它呢？ 3.1 病毒 3.1.1 病毒相关的概念 3.2.1.1 病毒的定义 这里的病毒指的是计算机病毒。“病毒”一词来源于生物学，因为计算机病毒与生物病毒在很多方面有着相似之处，由此得名“病毒”。 关于病毒的定义，国外