文档介绍：:..网络安全毕业论文一木马功防早期的防病毒思想并不盛行,那吋候的网民也比较单纯,使用网络防火墙的人也只有少数,所以那时候的入侵者可以算是幸福的,他们只需要一点简单的社会工程学手段就能把木马程序传输给对方执行,这一时期的木马种植手段(如今的普遍称谓为“下马”)基本上不需耍牵涉到技术,也许唯一需要的技术就是如何配置和使用一•个木马,因为那吋候木马也还是个新产物而己。那吋候的网民,只能依靠自己的判断和技术,才能免受或摆脱木马Z害。因此,当木马技术刚在国内开始的时候,任意一个IP段都冇可能存在超过40%的受害计算机开放着人门等待入侵者进攻,可以亳不夸张的说,那时候是木马的第一黄金时期,唯一美中不足的制约条件就是当时的网络速度普遍太慢了。随看时间的流逝,木马技术发展FI益成熟,但网民的安全意识也普遍提高,更出现了初期的病毒防火墙概念,这个时期的入侵者必须掌握更高级的社会工程学手段和初期的入侵技术才能让对方受害了,这时期的木马虽然隐蔽性冇了相对提高,但仍然是棊于客户端寻找连接服务器端的模式。由于出现了病毒防火墙,网民判断和查杀木马的效率大大提高,而且大部分人也知道“人心不古”了,不再轻易接收陌生人给的程序,使得木马不再像上时期那样肆无忌弹的横行,但是因为病毒防火墙是个新兴产物,仍然有相対多的人没有安装使用,以至于许多老IH的木马依然可以横行无忌。再后来,随着网络防火墙技术诞生和病毒防火墙技术的成熟,木马作者被迫紧跟着防病毒厂商的脚步更新他们的作品以避免马儿过早“殉职”,同时由于网络防火墙技术的出现,讣计算机与网络Z间不再直接,尤其是网络防火墙实现的“拦截外部数据连接请求”少“审核内部程序访问网络请求”的策略,导致大部分木马纷纷失效,这时期的木马逐渐分裂成两个派别:一种依然采用客户端连接服务器端的方式,只是改为了具他传输途径,如E-,或者在内部除掉网络防火墙,以便自己畅通无阻;另一种则改变了入侵的思维,把“客八端连接服务器端”变为“服务器端连接客八端”,再加上一点社会工程学技术,从而突破了网络防火墙的限制,也因此诞生了一种新的木马技术——“反弹型”木马。这一时期里,入侵者・受害者Z间的战争终丁提升到技术级別,若想保护口己,除了安装网络防火墙和病毒防火墙,以及接触网络攻防技术以外别无他法,这个“基础互动”一直保持到今天的XP时代。到了XP时代,网络速度有了质的飞跃,黑客攻防战更是越來越多的浮上水面,因为系统变了,一个专门为网络应用而诞牛的操作系统,必定会存在与网络有关的缺陷。没错,WinXP相对于Win9x的弱点就是它的网络漏洞太多了,无论是利用MIME漏洞传播的信件木马,还是通过LSASS溢出而放下的木马,都能在XP系统上分到一块肉。你也许会说,Win9x同样冇许多漏洞,但是为什么它没有XP的烦恼?这是因为Win9x的网络功能太弱了,儿乎没有什么系统组件需要依靠网络运行!所以现在的用八,除了使用网络防火墙和病毒防火墙把口己包裹得严严实实以外,还耍三天两头去微软的系统更新站点安装各种漏洞修复程序……特洛伊木马造成的危害可能是非常惊人的,由于它具有远程控制机器以及捕获屏幕、键击、音频、视频的能力,所以其危害程度要远远超过普通的病毒和蠕虫。深入了解特洛伊木马的运行原理,在此基础上采取正确的防卫措施,只有这样才能有效减少特洛伊木马带來的危害。1木马的基础知识 ••…2木马的查杀篇 ••…“ 3木马的防御篇 4结语 参考文献第一章、木马的基础知识一、 特洛伊木马的概念当特洛伊木马刚出现时很难对其下定义。一般情况F,病毒是依据其能复制的特点而定义的。而特洛伊木马主要是根据它的有效载体,或者是其功能来定义的。我们可以对复制的情况进行准确的判定,要么复制了要么没有复制。但对破坏和意图的判定却是相对的、是不太容易的。特洛伊木马的命名可以追溯到古代一个有关隐藏的故事。二、 特洛伊木马的起源特洛伊木马”(trojanhorse)简称“木马”,据说这个名称来源于希腊神话《木马屠城记》。人约在公元前12世纪,古希腊大军围攻特洛伊城,久久无法攻下。于是有人献计制造-只高二丈的大木马,假装作战马神,让士兵藏匿于巨大的木马屮,大部队假装撤退而将木马拣弃于特洛伊城下。城中得知解围的消息后,遂将“木马”作为奇异的战利品拖入城内,全城饮酒狂欢。到午夜时分,全城军民尽入梦乡,匿于木马屮的将丄开秘门游细而下,开启城门及四处