计算机病毒研究论文.docxVIP

计算机病毒研究论文 计算机技术的飞速发展给我们的工作和生活带来了极大的便利，然而伴随而来的信息 安全问题也日益严峻，己经成为影响信息技术应用和进一步发展的瓶颈。其中计算机病毒 就是威胁信息安全的重要因素之一，如感染可执行文件的PE病毒、感染Word文档等数据 文件的宏病毒、以U盘为寄生传播对象的Aut。病毒、利用邮件进行传播的邮件型病毒、 利用系统漏洞进行传播破坏的蠕虫、木马等，无时无刻不在威胁着信息的安全。然而，目 前社会和企业都面临着信息安全人才配备严重不足的情况，因此，为了维护信息安全，培 养具备分析与对抗纷繁复杂的计算机病毒能力的高素质的应用型、创新型信息安全人才是 目前国家和社会必须而临的重要问题。信息安全专业是一个新兴的专业，该专业的重要基 础课程“计算机病毒”也是一门随着信息技术发展而产生的全新课程，目前在教学环节和 教学模式的设计等方面尚存在较多需要探索和改进的地方。“计算机病毒”是一门理论性 和实践性都很强的课程，传统的“传递-接受式”、“重理论、轻实践”的教学模式只适 合培养知识型人才,距离培养而向工程应用的实用性、复合型的信息安全反病毒专业人才 还有很大的差距。因此，必须以“工程实践创新”理念为导向，研究一种将计算机病毒理 论与实践教学相融合的教学模式和教学方法，以最终达到培养高素质的应用型、创新型信 息安全专业人才的目标。对此，本文重点从“计算机病毒”课程的教学环节与实验、实践 教学过程设计等方面进行探索，并以计算机病毒中破坏力最为强大、技巧性极强的 Win32PE病毒为例展开教学研究，进而为整个课程各个教学环节的改革提供良好的参考。 1课程实验内容设置 “计算机病毒”课程不仅具有很强的理论性，同时具有很强的实践性，许多病毒和反 病毒技术必须在实践过程中去认识、理解和掌握，因此，其教学过程必须注重原理和实践 的良好结合。目前，计算机病毒种类繁名，病毒特点与实现原理、运行机制务有不同，对 此，本课程的实验内容主要围绕“DOS引导型病毒、Windows32PE病毒、Word宏病毒、 Java脚本病毒、VB脚本病毒.Outlook邮件病毒、蠕虫、木马”等典型的计算机病毒展开。 虽然通过案例式的课堂理论教学可以让学生在一定程度上对计算机病毒保持兴趣，但是， 如果没有实践的环节让学生“近距离”地接触病毒、感受病毒，那么学生的兴趣就会渐渐 地变淡。因此，必须合理规划和安排实验时间，在学生还保持着兴趣的情况下尽快安排实 验，使学生从对原理似憧非憧的状态下亲自实践，深入理解病毒原理，并能够激发学生想 尽快实现分析病毒的“冲动” o为了更好地说明本课程各个实验教学环节的教学内容安排、 教学过程以及教学方法，本文以典型的Win32PE病毒为例进行阐述。 2Win32PE病毒实验教学过程探索 目前所存在的冬种类型的病毒中，Win32的PE病毒最为盛行，功能最强，分析难度也 最大，因此，掌握Win32PE病毒的基本原理及其运行机制，并能进行合理的对抗与分析对 于一名反病毒分析师非常重要。PE病毒原理复杂，如何既能使学生不会因为原理的复杂而 吓退 放弃，乂能使学生激发并保持学习的热情和兴趣.就必须合理设计其教学过程与教 学方法，本文主要从以下几个教学环节展开讨论。 2. 2. 1理论教学 如果没有扎实的理论知识的支撑，就不可能有良好的实验效果。对此，本文从以下凡 个角度开展PE病毒的理论教学。 1病毒案例的演示与简单功能说明。由于PE病毒原理非常复衆，如果一开始就进入复 杂枯燥的原理讲解，必定会使学生的学习兴趣消失殆尽。因此，为了保持学生的学习兴趣, 釆用病毒案例演示和简单讲解的方式进行导课，从而激发学生学习的“冲动。 2详解PE文件格式。PE文件格式是Win32环境自身所带的执行体文件格式，是PE病 毒感染的对象。PE格式的讲解比较枯燥，但是内容却很重要，是学习、理解和掌握PE病 毒匸作原理的关键,为了使学生能听得进去，就不能仅仅讲解PE的结构构成，而要边讲 结构边借助PPT的动画演示功能对照一个PE文件的二进制信息进行说明，这样可以使学 生对PE文件有一个更加直观的认识。此外，对TPE病毒所关心的PE文件关键字段要结 合病毒的运行机制和行为特点进行讲解，告诉学生这个字段的作用是什么，病毒如何来利 用它，这样学生不会孤立地学习PE格式，也就不会觉得学得无趣。 3讲解PE病毒的一般行为及其工作原理。这部分是理解PE病毒行为特点、工作原理、 运行机制的核心部分。垂点介绍PE病毒的重定位技术、获取API函数地址的多种方法、 获取感染目标文件的方法、文件的多种感染技术等等。 2. 2验证型实验教学 本i果程的病毒验证型实验的开展主要是借助了信息安全实验教学平台，该平台针对实 验内容提供了详细的指导，包括实轮基础、实验原理及其动画演示