互联网安全与病毒.ppt

僵尸网络 Botnet 是指采取一个或多个传输手段, 将大量主机感染bot程序（僵尸程序）病毒, 从而在控制者和被感染主机之间所形成一个可一对多控制网络。 攻击者经过多种路径传输僵尸程序感染互联网上大量主机, 而被感染主机将经过一个控制信道接收攻击者指令, 组成一个僵尸网络。 之所以用僵尸网络这个名字, 是为了更形象让大家认识到这类危害特点: 众多计算机在不知不觉中如同中国古老传说中僵尸群一样被人驱赶和指挥着, 成为被人利用一个工具。 黑客（Hacker） 例1: 伪造一个登录界面, 当用户在这个界面上输入用户名和密码时, 程序将它们转移到一个隐蔽文件中, 然后提醒错误, 要求用户再输入一遍。程序这时再调用真正登录界面让用户登录, 于是在用户几乎毫无觉察情况下就得到了统计有用户名和密码文件。 例2: 查证信息。你可能在某天接到这么信息: “我是**银行（用户网上开户银行）会计部, 我们用户信息系统出现了一点故障, 请将你帐号密码填入下表后提交, 方便我们审核……”。请千万注意, 碰到这种情况, 应立刻用电话跟你开户行联络, 决不要轻易填表。 泛指那些专门利用电脑网络搞破坏或恶作剧家伙。 案例: 2010年伊朗震网病毒事件, 标志着电脑病毒作为一个武器正式登上战场　　2010年9月, 伊朗称布什尔核电站部分职员电脑感染了一个名为“震网（Stu