网络安全（第九讲）.pdfVIP

上海交通大学网络教育学院 网络安全 主讲：马进 （2006年4月23 日，第九讲） 6 第六章病毒防护技术 6 6.1 概述 6.2 病毒原理 6.3 病毒技术 6.4 反病毒技术 6.5 病毒攻防发展 6.1 概述 6.1 1 计算机病毒定义 2 计算机病毒的特征 3 计算机病毒的历史 4 计算机病毒的分类 名称由来 由生物医学上的 “病毒”一词借用而来 与生物医学上 “病毒”的异同 －同：都具有传染性、流行性、针对性等 －异：不是天生的，而是人为编制的具有特殊功能的程序 “计算机病毒”一词最早出现在美国作家Thomas J.Ryan 于1977年出版的科幻小说《The Adolescence of P-1》中 计算机病毒定义 广义的定义：凡能够引起计算机故障，破坏计算机数据的程 序统称为计算机病毒（Computer Virus） 1994年2月18日，我国正式颁布实施了《中华人民共和国计 算机信息系统安全保护条例》，在《条理》第28条中对计算 机病毒的定义为： “指编制或者在计算机程序中插入的破坏 计算机功能或者毁坏数据，影响计算机使用，并能够自我复 制的一组计算机指令或者程序代码”。 －此定义具有法律性、权威性。 计算机病毒的特征（1/3） 寄生性 －计算机病毒是一种特殊的计算机程序，它不是以独立的文件 的形式存在的，它寄生在合法的程序中。 －病毒所寄生的合法程序被称做病毒的载体，也称为病毒的宿 主程序。 传染性 －计算机病毒会通过各种渠道从已被感染的计算机扩散到未被 感染的计算机 －是病毒的基本特征，是否具有传染性是判别一个程序是否为 计算机病毒的首要条件 计算机病毒的特征（2/3） 隐蔽性 －计算机病毒在发作之前，必须能够将自身很好地隐蔽起来， 不被用户发觉，这样才能实现进入计算机系统、进行广泛传播 的目的。 －计算机病毒的隐蔽性表现为存在的隐蔽性与传染的隐蔽性。 潜伏性 －病毒程序为了达到不断传播并破坏系统的目的，一般不会在 传染某一程序后立即发作，否则就暴露了自身。 －潜伏性越好，其在系统中的存在时间就会越长，其传染范围 就会越大。 计算机病毒的特征（3/3） 可触发性 －因某个特征或数值的出现，诱使病毒实施感染或进行攻击的 特性称为可触发性。 破坏性 －共同的危害：降低系统的工作效率，占用系统资源（具体情 况取决于入侵系统的病毒程序） －病毒的破坏性主要取决于计算机病毒设计者的目的（P213） 计算机病毒的传播途径 通过不可移动的计算机硬件设备进行传播 通过移动存储设备来传播：如软盘、U盘、光盘等 通过计算机网络进行传播 通过点对点通信系统和无线通道传播 计算机病毒的历史（P216） 1991年在 “海湾战争”中，美军第一次将计算机病毒用于 实战，在空袭巴格达的战斗中，成功地破坏了对方的指挥系 统，使之瘫痪，保证了战斗的顺利进行，直至最后胜利。 1996年首次出现针对微软公司Office的 “宏病毒”。 1998年出现针对Windows95/98 系统的病毒，如CIH。它主 要感染Windows95/98的可执行程序，发作时破坏计算机Flash BIOS 芯片中的系统程序，导致