計算機應用基礎教程課件第8章 計算機安全基礎

返回總目錄第8章計算機安全基礎

了解計算機病毒和黑客

會使用殺毒軟件和防火墻教學目的

計算機病毒簡介

如何保證計算機的安全本章內(nèi)容

病毒的產(chǎn)生病毒的分類計算機病毒的發(fā)展國內(nèi)外防毒行業(yè)的發(fā)展

計算機病毒簡介8.1計算機病毒簡介病毒的產(chǎn)生產(chǎn)生過程分幾個階段：程序設計、傳播、潛伏、觸發(fā)運行、實行攻擊。

原因：

（1）開個玩笑。（2）報復心理。（3）版權(quán)保護。（4）特殊目的。病毒的分類（1）病毒存在的媒體。

根據(jù)病毒存在的媒體，病毒可以劃分為：A.網(wǎng)絡病毒：通過計算機網(wǎng)絡傳播感染網(wǎng)絡中的可執(zhí)行文件B.文件病毒：感染計算機中的文件（如：COM、EXE、DOC等）C.引導型病毒：感染啟動扇區(qū)（Boot）和硬盤的系統(tǒng)引導扇區(qū)（MBR）D.混合型病毒（2）病毒的破壞能力。A.無害型：除了傳染時減少磁盤的可用空間外，對系統(tǒng)沒有其他影響；B.無危險型：病毒僅僅是減少內(nèi)存、顯示圖像、發(fā)出聲音等；C.危險型：病毒在計算機系統(tǒng)操作中造成嚴重的錯誤；D.非常危險型：病毒刪除程序、破壞數(shù)據(jù)、清除系統(tǒng)內(nèi)存區(qū)和操作系統(tǒng)中的重要信息。

（3）病毒特有的算法。根據(jù)病毒特有的算法，病毒可以劃分為如下幾種：伴隨型病毒、“蠕蟲”型病毒、寄生型病毒、變型病毒（又稱幽靈病毒）。

計算機病毒的發(fā)展（1）DOS引導階段。（2）DOS可執(zhí)行階段。（3）伴隨、批次型階段。（4）幽靈、多形階段。（5）生成器、變體機階段。（6）網(wǎng)絡、蠕蟲階段。（7）視窗階段。（8）宏病毒階段。（9）互聯(lián)網(wǎng)階段。（10）Java、郵件炸彈階段。國內(nèi)外防毒行業(yè)的發(fā)展第一代反病毒技術是采取單純的病毒特征判斷，將病毒從帶毒文件中清除掉。第二代反病毒技術是采用靜態(tài)廣譜特征掃描方法檢測病毒。第三代反病毒技術的主要特點是將靜態(tài)掃描技術和動態(tài)仿真跟蹤技術結(jié)合起來，將查找病毒和清除病毒合二為一，形成一個整體解決方案，能夠全面實現(xiàn)防、查、消等反病毒所必備的各種手段，以駐留內(nèi)存方式防止病毒的入侵，凡是檢測到的病毒都能清除，不會破壞文件和數(shù)據(jù)。第四代反病毒技術則是針對計算機病毒的發(fā)展，而基于病毒家族體系的命名規(guī)則、基于多位CRC校驗和掃描機理，啟發(fā)式智能代碼分析模塊、動態(tài)數(shù)據(jù)還原模塊（能查出隱蔽性極強的壓縮加密文件中的病毒）、內(nèi)存解毒模塊、自身免疫模塊等先進的解毒技術，較好地解決了以前防毒技術顧此失彼、此消彼長的狀態(tài)。

殺毒軟件防火墻8.2計算機安全與網(wǎng)絡安全殺毒軟件目前，在國內(nèi)銷售的殺毒軟件主要有瑞星殺毒軟件、金山毒霸、KV3000、殺毒專家、KILL、NAV、PcCillin等產(chǎn)品。

防火墻1．防火墻的基本類型

2．防火墻的功能3．防火墻的特點

（1）網(wǎng)絡級防火墻。（2）應用級網(wǎng)關。（3）電路級網(wǎng)關。（4）規(guī)則檢查防火墻。

過濾掉不安全服務和非法用戶。控制對特殊站點的訪問。提供監(jiān)視Internet安全和預警的方便端點。（1）廣泛的服務支持。（2）對私有數(shù)據(jù)的加密支持。（3）客戶端認證只允許指定的用戶