计算机网络技术实用教程教学课件张怀中第七章.ppt

《计算机网络技术实用教程教学课件张怀中第七章.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第7章计算机网络安全本章学习目标计算机病毒的概念、特征和防范密码学概述和加密算法信息隐藏和数字水印防火墙的工作原理7.1计算机病毒7.1.1计算机病毒的历史及定义1．计算机病毒的历史著名的数学家、计算机科学的创始人冯·诺依曼早在40多年前就指出，一部实际上足够复杂的机器具有复制自身的能力。冯·诺依曼提出的这种可能性，最早是在科幻小说中出现的。1975年，美国科普作家约翰·布鲁勒尔写了一本名为“震荡波骑士”的书，在该书中，作者第一次描述了信息社会，而且计算机作为正义和邪恶双方斗争的工具，使之成为当年最佳畅销书之一。1977

2、年夏天，托马斯·捷瑞安的科幻小说“P-1的春天”描写了一种可以在计算机中互相传染的病毒，病毒最后控制了7000台计算机，造成了异常灾难。1983年，程序自我复制的机制秘密被公开，同年11月，美国计算机安全专家FredCohen在美国一次“计算机安全每周会议”上，将具有自我复制能力且寄生于其他程序之上的“活的”计算机程序编码实现的可能性问题提出来之后，伦·艾德勒曼将其取名为计算机病毒。FredCohen经过在VAX/750机上连续8个小时的试验之后，将一种攻击VAX/750机的计算机病毒制造出来，从而成为世界上第一例在公开

3、场合下进行病毒试验的事件。1988年11月2日下午5时1分59秒，美国康奈尔大学的计算机科学系研究生，23岁的莫里斯（Morris）将其编写的蠕虫程序输入计算机网络，在几小时内导致网络堵塞，运行迟缓，这个网络连接着大学、研究机关的155000台计算机。1988年下半年，我国在统计局系统首次发现了“小球”（PingPong）病毒，它对统计系统影响极大。继小球病毒之后，随之又出现了大麻（stone）、巴基斯坦（brain）、黑色星期五（jerusalem）、磁盘杀手（diskkiller）、杨基都督（yankeedodle）

4、、雨点（1701）、毛毛虫（1575）等病毒。当时在全国约有75%的计算机感染病毒。从1993年开始，计算机病毒一改原有的表现形式，悄悄地侵入计算机系统，神出鬼没地进行感染，典型代表就是“幽灵”病毒。1995年，一种新型的计算机病毒即宏病毒出现。1998年，我国发现了一种CIH恶性计算机病毒，这种病毒是我国迄今为止发现的首例直接攻击、破坏硬件系统的计算机病毒。这种病毒可通过软件之间的相互拷贝进行传染，也可通过互联网络传输文件时进行传染。1999年，一种叫BO黑客的病毒开始在我国互联网Chinanet传播，计算机一旦感染这

5、种病毒，整个系统将在网上暴露无疑。因此，也称这种病毒也称为“后门”病毒。3月24日，新蠕虫病毒“Ganda”出现。该病毒以邮件附件的形式传播，将自身组件嵌入在Win32PE可执行文件中，并尽力避开反病毒软件的检测。该病毒进入系统后，一旦发现以virus，firewall，fsecure，symantec，mcafee，pc-cillin，trendmicro，kaspersky，sophos，norton等字符为名称的进程（这些都是著名的反病毒软件），将立即中止该进程，先发制人把反毒软件干掉。反病毒软件失效后，该病毒就可

6、以顺利逃避反病毒软件的检测。Ganda蠕虫病毒是在伊拉克战争爆发时传播的，病毒会用许多与伊拉克战争有关的邮件主题吸引大家的兴趣，譬如，一张希望终止间谍侦察行动的动画，一个关于乔治·布什的屏保，一幅执行特殊侦察任务的美国的某侦察卫星的特写镜头等。病毒利用这些伎俩，诱使你打开附件中招。7.1.2计算机病毒的特征“计算机病毒”不是天然存在的，而是人故意编制的一种特殊的计算机程序。这种程序具有如下特征：感染性、流行性、繁殖性、变种性、潜伏性、针对性、表现性。1．感染性计算机病毒可以从一个程序传染到另一个程序，从一台计算机传染到另

7、一台计算机，从一个计算机网络传染到另一个计算机网络，或在网络内各个系统上传染、蔓延，同时使被感染的程序、计算机、网络成为计算机病毒的生存环境及新的传染源。2．流行性一种计算机病毒出现之后，可以影响一类计算机程序、计算机系统和计算机网络，并且这种影响在一定的地域内或者一定的应用领域内是广泛的。3．繁殖性计算机病毒在传染系统之后，可以利用系统环境进行繁殖或称之为自我复制，使得自身数量增多。4．变种性计算机病毒在发展、演化过程中可以产生变种。5．潜伏性计算机病毒在感染计算机系统后，发作条件满足前，病毒可能在系统中没有表现症状，

8、不影响系统的正常使用。6．针对性一种计算机病毒并不能感染所有的计算机系统或程序，如：有的感染IBMPC及兼容机，有的感染APPLEII计算机，有的感染COMMAND.COM或EXE程序。7．表现性计算机病毒感染系统后，被传染的系统在病毒表现及破坏部分被触发时，表现出一定的症状，如：显示屏异常、系统速度慢、文件被删除、