文档介绍：关于病毒、木马、黑客攻击、ARP防火墙的个人认识
陕西神木职教中心高波杜国金
近一年来,我校校园网一直备受困扰,表现为经常掉线、网速特慢、Ping网关时不通。这些现象都来源于校园网内的ARP攻击,以下我就对ARP攻击、ARP防火墙、黑客攻击、木马、病毒等做简要论述。
 
要谈ARP首先要从病毒说起,病毒是一些计算机高手出于表现欲、破坏欲、恶作剧等原因编写的程序。它和人体内的病毒有很多相似的地方,比如传播、复制、破坏,所以人们形象地把它叫做病毒。它只是电脑程序,别担心会传染人。病毒通过外界的介质如软盘、U盘、光盘以及网络传染,并在感染计算机上大量复制、破坏系统、删除或更改文件,使系统不能正常运行。比如著名的“熊猫烧香”病毒,计算机被它感染后,所有可执行文件()和系统备份文件()等被删除或改写,造成系统工作异常。
 
木马是近一两年来,计算机高手受到利益的驱使,编写一些隐蔽性较好的、破坏性不强的、甚至对系统没有直接破坏作用的间谍程序。木马一词来源于古希腊时期,斯巴达和特洛伊的战争。当时斯巴达攻打特洛伊城,久攻不破,于是他们佯装败逃,在海滩上留下一个巨大的空心木马,里面藏着很多武士,特洛伊以为是斯巴达为了祈祷平安而留下的祭祀物品,于是将其拖进城内以炫耀战功。到了晚上木马里的武士出动,里应外合,一举攻破特洛伊城。从此特洛伊木马就成了间谍的别称。所以木马的特点就是传播、复制、但和病毒不同的是,它不是简单的破坏,而是向外发送如账号、密码等敏感信息,或者借机控制被感染的计算机。
 
黑客攻击,它是对计算机的另一种攻击,目的和病毒以及木马有相似的地方,如使对方计算机瘫痪或者获取有用信息。但是它和病毒以及木马又有区别,它不在对方计算机内放置程序,它只是一种攻击行为。当行为停止时,电脑就恢复正常,杀毒软件在本机也扫描不到有害程序。
 
经过对本校校园网的分析,ARP主要有两种形式:第一,它是一种黑客攻击,是某些人下载了一些黑客软件(如网络执法官),在校园网内的计算机上使用,结果是对其他计算机发出攻击指令,这种攻击被称做ARP欺骗,目的是截获信息;第二,有些计算机没有安装杀毒软件或者不能升级,造成感染了带有ARP攻击功能的木马,这样计算机工作时就会不断向外发出ARP攻击指令。
 
综上所述,病毒、木马、黑客攻击既有联系又有区别。那么如何预防呢?对于病毒和木马,常用的方法就是安装杀毒软件,每个杀毒软件都有各自的特点,没有绝对的优劣,也没有能防所有病毒的杀毒