文档介绍：该【chap11：基本知识-B-西安电子科技大学计算机安全基础课件 】是由【jimilu】上传分享，文档一共【56】页，该文档可以免费在线阅读，需要了解更多关于【chap11：基本知识-B-西安电子科技大学计算机安全基础课件 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。**puterSecurity第11讲:计算机病毒 基本知识及其防治**内容计算机病毒的定义计算机病毒存在的原因计算机病毒的历史计算机病毒的生命周期计算机病毒的特性计算机病毒的传播途径计算机病毒的分类理论上预防计算机病毒的方法计算机病毒结构的基本模式计算机病毒变体**计算机病毒的定义计算机病毒概念的提出最初对计算机病毒理论的构思可追溯到科幻小说。20世纪70年代,托马斯·J·瑞恩()的科幻小说《P-1的春天》(TheAdolescenceofP-1)一书中构思了一种能够自我复制,利用通信进行传播的计算机程序,他借用生物学中的“病毒”一词,称之为“计算机病毒”。计算机病毒与医学上的“病毒”不同,它不是天然存在的,是某些人利用计算机软、硬件所固有的脆弱性,编制的具有特殊功能的程序。由于它与生物医学上的“病毒”同样有传染和破坏的特性,因此这一名词是由生物医学上的“病毒”概念引申而来的。**病毒的定义:1994年2月18日,我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》,其中第二十八条中明确指出:“计算机病毒,是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码”。此定义具有法律权威性。**广义的计算机病毒特洛伊木马一种潜伏执行非授权功能的技术,它在正常程序中存放秘密指令,使计算机在仍能完成原先指定任务的情况下,执行非授权功能。特洛伊木马的关键是采用潜伏机制来执行非授权的功能。特洛伊木马通常又称为黑客程序。蠕虫一个程序或程序序列,通过分布式网络来扩散传播特定的信息或错误,进而造成网络服务遭到拒绝并发生死锁或系统崩溃。蠕虫病毒的危害日益显著,“爱虫”(ILOVEYOU,又称情书计算机病毒)就是影响极大的一例。**病毒与蠕虫的差异**计算机病毒存在的原因计算机系统的脆弱性是产生计算机病毒的客观因素。Herschberg和Paans指出:可以断定计算机病毒将长期存在。,Theprogrammer’sthreat:casesandcauses’,(eds),ComputerSecurity:AGlobalChallenge(Elsevier,North?Holland,1984),?·诺依曼关于自我复制机器的论点。1949年,计算机之父冯·诺依曼在《复杂自动机组织论》中定义了计算机病毒的概念——即一种“能够实际复制自身的自动机”,他指出:一部事实上足够复杂的机器能够复制自身。这一开拓性论点发表后的三十年里,引起了激烈的争论,反对者认为机器不能复制自身。**Ghannam指出:病毒利用了冯·诺依曼计算机结构体系。这种体系被应用于几乎所有的办公计算机系统中。这种体系把存储的软件当作数据处理,可以动态地进行修改,以满足变化多端的需求。操作系统和应用程序都被如此看待。病毒利用了系统中可执行程序可被修改的属性、去达到病毒自身的不同于系统或用户的特殊目的。冯·诺依曼体系与病毒的存在**信息共享与病毒传播如果说冯·诺依曼体系提供了病毒存在的可能,那么信息共享则使病毒的存在成为现实。计算机安全专家已从理论上证实:如果没有信息共享,病毒使不可能传播。信息共享使病毒程序和正常程序具有共用的部分,从而两者互相接触,有了由此到彼的桥梁。因此,信息共享使病毒有了转移、发病的机会;而冯·诺依曼体系为病毒提供了进行感染、破坏的物质基础。因此,可以说,只要冯·诺依曼体系存在,只要有信息共享,病毒就将存在。反言之,要根除病毒,就要消除冯·诺依曼体系和信息共享。**计算机病毒的历史计算机刚刚诞生,就有了计算机病毒的概念。1949年,冯·诺依曼便定义了计算机病毒的概念,即一种“能够实际复制自身的自动机”。1960年,美国的约翰·康维在编写“生命游戏”程序时,首先实现了程序自我复制技术。他的游戏程序运行时,在屏幕上有许多“生命元素”图案在运动变化。这些元素过于拥挤时,会因缺少生存空间而死亡。如果元素过于稀疏会由于相互隔绝失去生命支持系统,也会死亡。只有处于合适环境的元素才非常活跃,它们能够自我复制并进行传播。