欢迎来到天天文库
浏览记录
ID:40010286
大小:1.21 MB
页数:62页
时间:2019-07-17
《计算机系统安全与社会责任》由会员上传分享,免费在线阅读,更多相关内容在教育资源-天天文库。
1、第12章计算机系统安全与社会责任【学习目标】理解计算机系统安全的基本概念掌握计算机病毒基本知识及反病毒技术掌握网络安全防范措施的基本原理了解网络道德及相关法规【能力考查要求】掌握常用杀毒软件的下载、安装及使用方法掌握防火墙的功能及安装、使用方法掌握个人上网时常用的安全防范方法12.1计算机病毒及其防治12.2计算机网络安全12.3个人上网时常用的安全防范方法12.4道德约束与相关法律第12章计算机系统安全与社会责任12.1计算机病毒及其防治12.1.1计算机病毒的定义及特点在《中华人民共和国计算机信息系统安全保护条例》中的定义是:“计算机病毒是指编制或者在计算机程序
2、中插入的破坏计算机功能或者数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。”计算机病毒的定义:计算机病毒代码进入内存后才能传染和破坏。病毒的破坏能力不在于病毒代码的长短,取决于病毒的再生机制。计算机病毒的特点:1.传染性计算机病毒是一段人为编制的计算机程序代码,这段程序代码一旦进入计算机并得以执行,它就会搜寻其他符合其传染条件的程序或存储介质,确定目标后再将自身代码插入其中,达到自我繁殖的目的。只要一台计算机染毒,如不及时处理,那么病毒会在这台机子上迅速扩散,其中的大量文件(一般是可执行文件)会被感染。而被感染的文件又成了新的传染源,再与其他机器进
3、行数据交换或通过网络接触,病毒会继续进行传染。是否具有传染性是判别一个程序是否为计算机病毒的最重要条件。2.破坏性无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。有时是干扰系统正常工作,或者占用系统资源,而绝大多数病毒程序要显示一些文字或图像,影响系统的正常运行。3.潜伏性潜伏性的第一种表现是指,病毒程序不用专用检测程序是检查不出来的。潜伏性的第二种表现是指,计算机病毒的内部有一种触发机制,触发条件一旦得到满足,病毒就会发作,破坏系统。比如黑色星期五病毒,在每逢13号的星期五发作,CIH病毒是在每月的26日发作。病毒程序嵌入到宿主程序之中,依赖于
4、宿主程序的执行而生存。病毒程序在侵入到宿主程序中后,一般对宿主程序进行一定的修改,宿主程序一旦执行,病毒程序就被激活,从而可以进行自我复制和繁衍。4.寄生性5.隐蔽性病毒程序在一定条件下隐蔽地进入系统。当使用带有系统病毒的磁盘来引导系统时,病毒程序先进入内存并放在常驻区,然后才引导系统,这时系统即带有该病毒。12.1.2计算机病毒的分类1.按照计算机病毒存在的媒体进行分类(1)引导型病毒引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒。此种病毒利用系统引导时,不对主引导区的内容正确与否进行判别的缺点,在引导系统的过程中侵入系统,驻留内存,监视系统运行,待机传染和
5、破坏。如火炬病毒、小球病毒、Girl病毒等。(2)文件型病毒文件型病毒主要以感染文件扩展名为.COM、.EXE等可执行程序为主。它的驻留必须借助于病毒的载体程序,即要运行病毒的载体程序,方能把文件型病毒引入内存。如CIR病毒、YAI病毒、CIH病毒等(3)混合型病毒混合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。这种病毒扩大了病毒程序的传染途径,它既感染磁盘的引导记录,又感染可执行文件。如Flip病毒、新世际病毒、One-half病毒等。一种寄生于文档或模板宏中的计算机病毒,一旦打开这样的文档,宏病毒就会被激活,驻留在Normal模板上,所有自动保存的
6、文档都会感染上这种宏病毒,凡是具有写宏能力的软件都有可能存在宏病毒,如Word、Excel等Office软件。(4)宏病毒(5)网络病毒它是在网络上传播的病毒,网络病毒种类多,传播方式比较复杂,一般根据不同类型的病毒有不同的防护方法。如:特洛伊木马(Trojanhouse)、网络蠕虫病毒、流氓软件等。网络病毒的来源主要有两种:一种威胁是来自文件下载。另一种主要威胁来自于电子邮件。2.按病毒的破坏性分类按病毒的破坏性分为良性病毒和恶性病毒。良性病毒是指那些只是为了表现自身,并不彻底破坏系统和数据,但会大量占用CPU时间,增加系统开销,降低系统工作效率的一类计算机病毒。
7、如小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi病毒等等。恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。如有黑色星期五病毒、火炬病毒、米开朗·基罗病毒等。12.1.3计算机病毒的预防(1)机器不能正常启动(2)运行速度降低(3)磁盘空间迅速变小(4)文件内容和长度有所改变(5)经常出现“死机”现象(6)外部设备工作异常1.感染计算机病毒的表现形式此外还有其他一些特殊的现象,如:系统引导速度减慢、丢失文件或文件损坏、计算机屏幕上出现异常显示、计算机系统的蜂鸣器出现异常声响、磁盘卷标发生变化、系统不识别硬盘、对
此文档下载收益归作者所有