信息安全基础3 病毒认识和防御.pptVIP

《信息安全基础》 第3章：病毒认识与防御 【学习目标】 1. 了解什么是计算机病毒，以及其特点 2. 掌握典型病毒的传播特点及危害 3. 了解和掌握常见病毒的防御技术 4. 掌握病毒防治工具的使用 3.1 病毒基础知识 3.1.1 病毒概述 1.病毒定义 计算机病毒（Computer Virus）在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。 2. 感染策略 非常驻型病毒 常驻型病毒 3. 传播途径和宿主 病毒主要通过网络浏览以及下载，电子邮件以及可移动磁盘等途径迅速传播 4. 躲避侦测的方法 隐蔽 自修改 随机加密 多态 变形 3.1.2 病毒实现的关键技术 1. 自启动技术 2. 自我保护技术 3.1.3 典型病毒特点 主要特征详解 传播性 隐蔽性 感染性 潜伏性 可激发性 表现性 破坏性 病毒分类 木马/僵尸网络 蠕虫病毒 脚本病毒 文件型病毒 3.2 病毒的防御技术 3.2.1 基于主机的病毒防御技术 基于主机的病毒防治策略主要有： 特征码匹配技术 权限控制技术 完整性验证技术 3.2.2 基于网络的病毒防御技术 基于网络的病毒检测技术主要有 异常检测 误用检测 3.3 病毒防治工具简介 1. 计算机网络病毒的防治