第讲信息安全与职业道德.pptVIP

④ 混合型病毒 计算机病毒的分类 既具有操作系统型病毒的特点，又具有文件型病毒的特点。这种病毒既可以感染引导扇区，又可以感染可执行文件，因此危害极大。 ⑤ 蠕虫病毒 计算机病毒的分类 是一种独立运行的程序，采用主动攻击的传染机制对整个网络的计算机进行攻击，使网络造成拒绝服务。可以在短时间内造成网络瘫痪。此病毒通常可分两类： 一类是针对企业用户和局域网的，这类病毒利用系统漏洞，主动进行攻击，可以对整个互联网造成瘫痪性后果。 另一种是针对个人用户的，通过网络（主要是电子邮件、恶意网页等形式）迅速传播蠕虫病毒。 ⑥ 宏病毒 按照计算机病毒的寄生部位或传染对象分类 该病毒是一种寄存在Office文档或模板的宏中的计算机病毒。一旦打开这样的文档，其中的宏就会被执行，宏病毒就会被激活，转移到计算机上，并驻留在Normal模板上。从此以后，所有自动保存的文档都会感染上这种宏病毒，其他计算机上的用户打开了感染病毒的文档，宏病毒就会传染到此计算机上。 ⑦ 脚本病毒 按照计算机病毒的寄生部位或传染对象分类 类似于宏病毒，不过它执行的环境不再限于Microsoft Office应用程序，而是将脚本语言和视窗操作系统日益紧密的结合扩展到网页，甚至是文本文件中。 ⑧ 木马病毒 按照计算机病毒的寄生部位或传染对象分类 又称特洛伊木马病毒。随着网络的普及，木马病毒的危害变得十分强大，它像间谍一样潜入用户的计算机，使远程计算机可以通过网络控制用户的计算机。 4. 计算机病毒的危害 （1）硬盘无法启动，数据丢失。 （2）系统文件丢失或被破坏。 （3）文件目录发生混乱。 （4）部分文档丢失或被破坏。 （5）部分文档自动加密。 （6）系统主板的BIOS程序混乱，主板被破坏。 （7）网络瘫痪，无法提供正常服务。 8.2.1 计算机病毒的基本知识 网络 8.2 计算机病毒及其防治 8.2.2 计算机病毒的预防 1．病毒的传播渠道 接收电子邮件、下载软件、浏览网页以及使用QQ等即时通信软件，还有利用未关闭的端口进行入侵的后门程序。 可移动硬盘 软盘、U盘、移动硬盘以及光盘等可移动存储设备 2．系统的预防措施 8.2.2 计算机病毒的预防 对于个人计算机来说，安装好操作系统后，在没有连接网络的情况下，应该紧接着安装有效的防杀毒软件和防火墙软件，并对其进行合理设置。连接网络后，上网安装操作系统补丁，然后启动防火墙。 3．宏病毒的预防 8.2.2 计算机病毒的预防 设置宏的安全级别，为宏添加数字签名。 4．邮件及脚本病毒的预防 对邮件要先用文本方式查看，并限制脚本运行，禁止未签名的ActiveX执行。 5．重要的数据文件要有备份 8.2 计算机病毒及其防治 8.2.3 计算机病毒的检测与清除 1．计算机病毒的检测方法 根据计算机病毒具有潜伏期的特点，如果能在病毒的潜伏期发现病毒，就可以尽早对计算机系统进行处理，从而减少甚至避免损失。因此，计算机病毒的检测在计算机病毒防治系统中有着非常重要的地位。使用计算机时常通过手动查毒和软件查毒两种方式进行病毒检查。 （1）通过杀毒软件进行查毒 安装最新的杀毒软件通常是检查计算机病毒的必备手段。杀毒软件的技术和功能不断更新，用户只要随着杀毒软件不断升级就可以完成对多数病毒的检查。 （2）手动方式进行查毒 杀毒软件并不会解决所有的病毒问题。尤其是对目前常见的病毒类型，采用手动检查方式更为有效。如宏病毒、脚本病毒、邮件病毒及木马等。 计算机病毒的检测方法 ① 宏病毒检查 由于宏病毒离不开其运行的系统软件（Word、Power Point等Office软件），所以检测非常容易。 ② 脚本病毒、邮件病毒及木马病毒的检查 脚本病毒或邮件病毒多种多样，都是以某些方式启动自己，以达到感染和破坏的目的。木马病毒也常常采用这种方式。所以可以通过检查注册表的方法发现病毒的踪迹。 手动方式进行查毒 2．计算机病毒的清除及系统的修复 8.2.3 计算机病毒的检测与清除 发现系统感染病毒后首先应对系统遭受破坏程度有一个全面了解，根据破坏的程度采用有效的办法和对策。 修复前，尽可能再次备份重要的数据文件。 利用防杀病毒软件清除病毒，如果病毒不能被清除，应将其删除，然后再重新安装相应的应用程序。 杀毒完成后，重启计算机，再次用杀病毒软件检查系统，并确认被感染破坏的数据确实被完全恢复。 8.3 网络安全技术 基本信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。攻击者可能会利用下列的公开协议或工具，收集驻留在网络系统中的各