网络病毒与防治.ppt

网络病毒与防治
第1页，本讲稿共31页
*
计算机网络安全
*
导致计算机病毒产生的社会渊源
计算机病毒是计算机技术和以计算机为核心的社会信息化进程发展到一定阶段的必然产物，是计算机犯罪的一种新的衍化形式
产生计算机病毒执行，进入到系统中获得对系统的控制权。
混合型病毒：兼有以上两种病毒的特点，既染引导区又染文件，因此扩大了这种病毒的传染途径。
第9页，本讲稿共31页
*
计算机网络安全
*
按连接方式分类
源码型病毒：源码病毒较为少见，亦难以编写。因为它要攻击高级语言编写的源程序，在源程序编译之前插入其中，并随源程序一起编译、连接成可执行文件。此时刚刚生成的可执行文件便已经带毒了。在源被编译之前，插入到源程序中，经编译之后，成为合法程序的一部分。
入侵型病毒：将自身入侵到现有程序之中，使其变成合法程序的一部分。
操作系统病毒：可用其自身部分加入或替代操作系统的部分功能。因其直接感染操作系统，这类病毒的危害性也较大。
外壳病毒：将自身附在正常程序的开头或结尾，相当于给正常程序加了个外壳。大部份的文件型病毒都属于这一类。
第10页，本讲稿共31页
*
计算机网络安全
*
按广义病毒概念分类
蠕虫(worm)：监测IP地址，网络传播
逻辑炸弹(logic bomb)：条件触发，定时器
特洛伊木马(Trojan Horse)：  隐含在合法程序上的一段非法程 序。
陷门：在某个系统或者某个文件中设置机关，使得当提供特定
的输入数据时，允许违反安全策略。
第11页，本讲稿共31页
*
计算机网络安全
*
病毒、蠕虫和木马的区别
1．病毒的特点
计算机病毒是编写的一段程序，它可以在未经用户许可，甚至在用户不知情的情况下改变计算机的运行方式。病毒必须满足两个条件：
自行执行：它通常将自己的代码置于另一个程序的执行路径中。
自我复制：病毒代码的明确目的是自我复制。如：可以用受病
毒感染的文件副本替换其他可执行文件。
与蠕虫相比，病毒可破坏计算机硬件、软件和数据。
第12页，本讲稿共31页
*
计算机网络安全
*
2．蠕虫的特点
蠕虫属于计算机病毒的子类，所以也称为“蠕虫病毒”。通常，蠕虫的传播无需人为干预，并可通过网络进行自我复制，在复制过程中可能有改动。与病毒相比，蠕虫可消耗内存或网络带宽，并导致计算机停止响应。
与病毒类似，蠕虫也在计算机与计算机之间自我复制，但蠕虫可自动完成复制过程，因为它接管了计算机中传输文件或信息的功能。
第13页，本讲稿共31页
*
计算机网络安全
*
蠕虫的工作方式
蠕虫的工作方式一般是：扫描→攻击→复制
第14页，本讲稿共31页
*
计算机网络安全
*
在计算机网络环境中，蠕虫具有一些新的特性：
1．传播速度快
在单机上，病毒只能通过软盘或U盘等可移动存储介质从一台计算机传染到另一台计算机，而在网络中则可以通过网络通信机制，借助高速通信网络进行迅速扩散。
2． 清除难度大
在单机中，再顽固的病毒也可通过删除带毒文件、低级格式化硬盘等措施将病毒清除，而网络中只要有一台主机未能杀毒干净就可使整个网络重新全部被病毒感染，甚至刚刚完成杀毒工作的一台主机马上就能被网上另一台主机的带毒程序所传染。因此，仅对主机进行病毒清除不能彻底解决网络蠕虫的问题，而需要借助防火墙等安全设备进行管理。
3． 破坏性强
网络中蠕虫将直接影响网络的工作状态，轻则降低速度，影响工作效率，重则造成网络系统的瘫痪，破坏服务器系统资源，使系统数据毁于一旦。例如，目前在局域网中泛滥的ARP欺骗便属于蠕虫。
第15页，本讲稿共31页
*
计算机网络安全
*
蠕虫与病毒之间的区别及联系
病 毒
蠕 虫
存在形式
寄生
独立个体
复制机制
插入到宿主程序(文件)中
自身的拷贝
传染机制
宿主程序运行
系统存在漏洞(Vulnerability)
搜索机制(传染目标)
主要是针对本地文件
主要针对网络上的其它计算机
触发传染
计算机使用者
程序自身
影响重点
文件系统
网络性能、系统性能
计算机使用者角色
病毒传播中的关键环节
无关
防治措施
从宿主程序中摘除
为系统打补丁(Patch)
第16页，本讲稿共31页
*
计算机网络安全
*
特洛伊木马
特洛伊木马(Trojan Horse)，简称木马，是一种恶意程序，是一种基于远程控制的黑客工具，