网络与信息安全.pdf

文档介绍：2008-2009年度北京大学研究生课程 讨论议题
网络与信息安全 • 恶意软件
• 安全审计
第十六讲 • Windows安全设计
• 其它
安全软件系统设计
陈钟
北京大学信息科学技术学院
软件研究所--信息安全研究室
******@
2009/6/1 NISC-16 ©******@PKU 1 2
恶意软件（Malicious Software） 病毒程序和其它恶意内容
• 恶意软件：为了恶意的目的而植入系统的软件 • 计算机病毒已经家喻户晓
• 是恶意软件的一个家族
• 破坏效果十分显著
• 已经广泛出现在新闻报到、科幻小说、电影中
What is the concept of defense: The parrying of a blow. (通常被夸大)
What is its characteristic feature: Awaiting the blow.
• 得到越来越多计算机用户的担心并关注
—On War, Carl Von Clausewitz
3 4
Malicious Software（Malware） ***(Backdoor or Trapdoor)
• 一个程序的秘密入口
• 知道的人从此进入可以绕过通常的安全过程
• 开发者经常使用
• 最终生产系统还保留***将是一个被攻击者利
用的威胁
• 很难在O/S中封堵