《計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程》 課件 單元8.2 計(jì)算機(jī)網(wǎng)絡(luò)病毒

單元8網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全8.2計(jì)算機(jī)網(wǎng)絡(luò)病毒學(xué)習(xí)目標(biāo)了解網(wǎng)絡(luò)病毒的概念及分類(lèi)；能夠說(shuō)出計(jì)算機(jī)病毒的傳播方式；能夠準(zhǔn)確說(shuō)出并理解計(jì)算機(jī)病毒的特征；掌握網(wǎng)絡(luò)防病毒軟件的工作方式；能夠理解殺毒軟件的功能；掌握計(jì)算機(jī)病毒的防范措施，增強(qiáng)個(gè)人網(wǎng)絡(luò)安全意識(shí)，樹(shù)立“網(wǎng)絡(luò)并非法外之地”的意識(shí)。8.2計(jì)算機(jī)網(wǎng)絡(luò)病毒

計(jì)算機(jī)病毒（ComputerVirus）是一段人為編制的具有破壞性的特殊程序代碼或指令，通過(guò)感染計(jì)算機(jī)文件進(jìn)行傳播，以破壞或篡改用戶(hù)數(shù)據(jù)，影響信息系統(tǒng)正常運(yùn)行為主要目的的惡意程序。

良性的病毒只是惡作劇性質(zhì)，破壞不大，但是惡性病毒會(huì)使軟件系統(tǒng)崩潰以及硬件損壞，比如木馬病毒會(huì)使計(jì)算機(jī)用戶(hù)網(wǎng)上銀行賬號(hào)、交易賬號(hào)被盜，造成嚴(yán)重的經(jīng)濟(jì)損失，因此，《計(jì)算機(jī)軟件保護(hù)條例》規(guī)定，制造和傳播計(jì)算機(jī)病毒屬于違法犯罪行為。8.2.1網(wǎng)絡(luò)病毒的概述1.計(jì)算機(jī)病毒的特征（1）破壞性：這是計(jì)算機(jī)病毒的主要特征。（2）潛伏性：病毒埋伏在正常程序周?chē)虿迦牒戏ǔ绦蚶镫[藏起來(lái)，等待特定的條件滿(mǎn)足之后病毒就會(huì)發(fā)作。（3）隱蔽性：采用特殊技術(shù)，隱藏起來(lái)不容易被發(fā)現(xiàn)。（4）可觸發(fā)性：即激發(fā)性，病毒的發(fā)作受一定條件控制，多數(shù)以日期或時(shí)間作為條件。（5）傳染性：即傳播性，病毒會(huì)不斷自我復(fù)制，通過(guò)各種存儲(chǔ)器和網(wǎng)絡(luò)進(jìn)行傳播。（6）表現(xiàn)性：計(jì)算機(jī)中病毒以后，具有一定的外在癥狀表現(xiàn)，如“熊貓燒香”病毒發(fā)作后，計(jì)算機(jī)的文件圖標(biāo)被換成熊貓圖片。8.2.1網(wǎng)絡(luò)病毒的概述2.網(wǎng)絡(luò)病毒的分類(lèi)（1）從網(wǎng)絡(luò)病毒功能區(qū)分，可以分為木馬病毒和蠕蟲(chóng)病毒。（2）從網(wǎng)絡(luò)病毒傳播途徑區(qū)分，可以分為漏洞型病毒、郵件型病毒兩種。8.2.1網(wǎng)絡(luò)病毒的概述3.計(jì)算機(jī)病毒的傳播方式

計(jì)算機(jī)網(wǎng)絡(luò)病毒有自己的傳輸模式和傳輸路徑。計(jì)算機(jī)網(wǎng)絡(luò)最本質(zhì)的功能就是資源共享和數(shù)據(jù)通信，這意味著計(jì)算機(jī)網(wǎng)絡(luò)病毒的傳播非常容易，通常在數(shù)據(jù)交換的環(huán)境就可以進(jìn)行病毒傳播。其主要有以下三種傳輸方式：（1）通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行病毒傳播（2）通過(guò)網(wǎng)絡(luò)來(lái)傳播（3）利用計(jì)算機(jī)系統(tǒng)和應(yīng)用軟件的弱點(diǎn)傳播8.2.2網(wǎng)絡(luò)防病毒軟件的應(yīng)用1.網(wǎng)絡(luò)防病毒軟件的功能

網(wǎng)絡(luò)防病毒軟件的基本功能是：對(duì)文件服務(wù)器和工作站進(jìn)行病毒掃描，發(fā)現(xiàn)病毒后立即報(bào)警并隔離被病毒感染的文件，由網(wǎng)絡(luò)管理員負(fù)責(zé)清除計(jì)算機(jī)病毒。8.2.2網(wǎng)絡(luò)防病毒軟件的應(yīng)用2.網(wǎng)絡(luò)防病毒軟件的工作方式網(wǎng)絡(luò)防病毒軟件一般提供以下3種掃描方式：（1）實(shí)時(shí)掃描。實(shí)時(shí)掃描是指當(dāng)對(duì)一個(gè)文件進(jìn)行“轉(zhuǎn)入”（checkedin）、“轉(zhuǎn)出”（checkedout）、存儲(chǔ)和檢索操作時(shí)，不間斷地對(duì)其進(jìn)行掃描，以檢測(cè)其中是否存在病毒和其他惡意代碼。（2）預(yù)置掃描。該掃描方式可以預(yù)先選擇日期和時(shí)間來(lái)掃描文件服務(wù)器。預(yù)置的掃描頻率可以是每天一次、每周一次或每月一次，掃描時(shí)間最好選擇在網(wǎng)絡(luò)工作不太繁忙的時(shí)候。定期、自動(dòng)地掃描服務(wù)器能夠有效提高防毒管理的效率，使網(wǎng)絡(luò)管理員更加靈活地采取防毒策略。（3）人工掃描。人工掃描方式可以要求網(wǎng)絡(luò)防病毒軟件在任何時(shí)候掃描文件服務(wù)器上指定的驅(qū)動(dòng)器盤(pán)符、目錄和文件，掃描的時(shí)間長(zhǎng)短取決于要掃描的文件和硬盤(pán)資源的容量大小。8.2.3網(wǎng)絡(luò)病毒防范的方法

現(xiàn)在計(jì)算機(jī)病毒無(wú)處不在，我們要加強(qiáng)安全防范意識(shí)，要有效避免計(jì)算機(jī)病毒危害。需要注意以下幾點(diǎn)：（1）安裝殺毒軟件并定期升級(jí)，開(kāi)啟實(shí)時(shí)監(jiān)控功能；（2）要對(duì)計(jì)算機(jī)中重要的數(shù)據(jù)定期進(jìn)行備份，不能備份在同一臺(tái)機(jī)器上，需要備份到不同的機(jī)器硬盤(pán)上；（3）不要輕易打開(kāi)陌生鏈接，以防釣魚(yú)類(lèi)網(wǎng)站；（4）使用外來(lái)磁盤(pán)