chapter网络防病毒.ppt

第三章计算机病毒
主讲: 向科
本章主要内容Key Questions
计算机病毒的定义
病毒发展史
计算机病毒的特点
病毒分类
计算机病毒的发展趋势
病毒实例
病毒的防护
网络安全防护体系构架
网络安全防护体系构架
网络安全评估
安全防护
网络安全服务
系统漏洞扫描
网络管理评估
病毒防护体系
网络监控
数据保密
网络访问控制
应急服务体系
安全技术培训
数据恢复
一、计算机病毒的定义
1994年2月18日,我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》,在《条例》第二十八条中明确指出:“计算机病毒,指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。
病毒:Virus
二、计算机病毒的发展史
1、计算机病毒的产生的思想基础和病毒发展简介
2、实验室中产生——病毒的祖先(磁芯大战)
3、计算机病毒的出现(1983年)
4、我国计算机病毒的出现(1989年)
病毒的产生原因
(1)编制人员出于一种炫耀和显示自己能力的目的
(2)某些软件作者出于版权保护的目的而编制(微软正版保护)
(3)而编写病毒出于某种报复目的或恶作剧
(4)出于政治、战争的需要
计算机病毒的发展历程
1. DOS引导阶段
2. DOS可执行阶段
3. 伴随阶段
4. 多形阶段
5. 生成器、变体机阶段
6. 网络、蠕虫阶段
7. 视窗阶段
8. 宏病毒阶段
9. 邮件病毒阶段
10. 手持移动设备病毒阶段
时代划分
时间
总结
第一代:传统病毒
1986-1989
DOS引导阶段
DOS可执行阶段
第二代:混合病毒(超级病毒)
1989-1991
伴随、批次型阶段
第三代:多态性病毒
1992-1995
幽灵、多形阶段
生成器、变体机阶段
第四代:
90年代中后
宏病毒阶段
网络、蠕虫阶段
典型的计算机病毒事件
时间
名称
事件
1986
Brain
第一个病毒(软盘引导)
1987
黑色星期五
病毒第一大规模爆发

蠕虫病毒
第一个蠕虫计算机病毒

“4096”
发现首例隐蔽型病毒,破坏数据
1991
病毒攻击应用于战争
1991
米开朗基罗
第一个格式化硬盘的开机型病毒
1992
VCL- Virus Creation Laboratory
病毒生产工具在美国传播
时间
名称
事件
1992年9月
首例Windows病毒
1995
FAT病毒、幽灵、变形金刚
多态性(基于)windows)
1997
宏病毒
传播方式增加(邮件等)
1999
CIH
发现破坏计算机硬件病毒
1999
Mellisa\happy99
邮件病毒
2000
红色代码
黑客型病毒
2001
Nimda
集中了所有蠕虫传播途径
2002

第一个攻击SQL服务器
2003
SQL_slammer
利用SQL server数据库的漏洞

冲击波
集中了所有蠕虫传播途径