最新：信息安全基础3 病毒认识和防御文档资料.ppt

【学习目标】,1.了解什么是计算机病毒，以及其特点2.掌握典型病毒的传播特点及危害3.了解和掌握常见病毒的防御技术4.掌握病毒防治工具的使用,3.1 病毒基础知识,3.1.1 病毒概述1.病毒定义计算机病毒（Computer Virus）在中华人民共和国计算机信息系统安全保护条例中被明确定义，病毒指“编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。,2.感染策略非常驻型病毒常驻型病毒3.传播途径和宿主病毒主要通过网络浏览以及下载，电子邮件以及可移动磁盘等途径迅速传播,4.躲避侦测的方法隐蔽自修改随机加密多态变形,3.1.2 病毒实现的关键技术1.自启动技术2.自我保护技术,3.1.3 典型病毒特点主要特征详解传播性隐蔽性感染性潜伏性可激发性表现性破坏性,病毒分类木马/僵尸网络蠕虫病毒脚本病毒文件型病毒,3.2 病毒的防御技术,3.2.1 基于主机的病毒防御技术基于主机的病毒防治策略主要有：特征码匹配技术权限控制技术完整性验证技术,3.2.2 基于网络的病毒防御技术基于网络的病毒检测技术主要有异常检测误用检测,3.3 病毒防治工具简介,1.计算机网络病毒的防治方法基于工作站的防治技术软件防治防病毒卡在网络接口卡上安装防病病毒芯片基于服务器的防治技术加强计算机网络的管理 建立防杀结合、以防为主、以杀为辅、软硬互补、标本兼治的最佳网络病毒安全模式,2.常见病毒防治工具360 安全卫士,360 杀毒,项目小实践,移动存储型病毒实验流氓软件实验木马攻击实验,习题,病毒基本概念病毒的特点病毒的防治,