6-恶意代码的攻击与防范【荐】.pdf

恶意代码的攻击与防范恶意代码的攻击与防范 文伟文伟平 博博士 副教授教授 weipingwen@ 北京大学软件与微电子学院信息安全系 网络与软件安全保障教育部重点实验室 课程内容课程内容 背景背景背景背景 恶意代码相关定义、类型及攻击模型恶意代码相关定义、类型及攻击模型 恶意代码实现的关键技术恶意代码实现的关键技术 典型恶意代码分析典型恶意代码分析典型恶意代码分析典型恶意代码分析 恶意代码防范措施及产品恶意代码防范措施及产品 北京大学北京大学 软件与微电子学院软件与微电子学院信息安全系信息安全系 11/12/201211/12/2012 http:// 第第22页页 1 1 背景背景 蠕虫名称 持续时间 经济损失 莫里斯蠕虫 1988年 6000多台计算机停机，直接经济损失9600 万美元。 美丽杀手 1999年3月 政府部门和一些大公司紧急关闭网络服务器， 经济损失超过12亿美元 爱虫爱虫 年55月月 众多用户电脑被感染众多用户电脑被感染 ，损失超过损失超过 100100亿美元亿美元 以上 红色代码 2001年7月 网络瘫痪，直接经济损失超过26亿美元 求职信 2001年12 大量邮件阻塞服务器，损失达数百亿美元 月 SQL蠕虫王 2003年1月 网络大面积瘫痪，银行自动提款机中断，直 接经济损失超过26亿美元 冲击波蠕虫冲击波蠕虫 年88月月 88天内导致全球电脑用户损失高达天内导致全球电脑用户损失高达2020亿美元亿美元 之多 北京大学北京大学 软件与微电子学院软件与微电子学院信息安全系信息安全系 11/12/201211/12/2012 http:// 第第33页页 背景背景背景背景 恶意代码对全球经济影响恶意代码对全球经济影响 ($ U.S. Billions) 17.1 1818 16 13.2 14 12.1 Nimda $$635M 12 10