第7节计算机安全基础.doc

计算机安全基础 当今社会已步入信息时代，国家安全和国民经济的正常运转都日益依赖于各种信息，而信息资源高度集中于各类计算机系统中。计算机系统以及计算机网络上的资源都具有一定的开放性，它们都存在着被入侵和破坏的危险，因此，计算机信息安全显得十分重要。 一、计算机病毒概述 计算机病毒的本质 计算机病毒是人为设计的非法侵入计算机系统的有害程序。它可以寄生于其他程序文件或数据文件中，利用计算机的资源进行自我复制、传播，干扰或破坏计算机的正常运行。计算机病毒实际上是一些非法入侵的、具有自我复制能力的、有害程序。 计算机病毒的主要特征 程序性：计算机病毒和其它合法程序一样，是一种可存储、可执行的特殊程序。这种特殊程序如果仅仅是存在于某个文件或磁盘中，而没有被装入内存执行，那么它只是一组“僵死”的数据，并不会主动传染或发作。而且，即使该程序被装入内存，如果它并没有得到执行或者由于被某种手段将其从操作系统中隔开，那么它也不可能传染和发作。计算机病毒的这一特性了其传播和发作的可预防性。 寄生性：计算机病毒一般不会独立存在，而是寄生于其他可执行程序中。如果病毒程序是独立存在的，则人们只要不去执行它，病毒程序就无法发挥作用。当被寄生了病毒的程序执行时，病毒程序也同时被执行。 传染性：对于绝大多数病毒来说，传染是其最主要的特征。病毒程序在执行过程中，可以进行自身复制或制造出变种，并且通过修改其它程序，将复制的病毒程序附加上去，从而达到扩散和传播的目的。 隐蔽性：由于病毒程序寄生于正常的程序或数据文件之中，一般不易被发现，所以才能实现长期存在，多做坏事不被消灭。 潜伏性：病毒程序可以长时间潜伏在合法文件中，在一定条件下，若激活了它的传染机制，则进行传染；若激活了它的破坏机制或表现部分，就会使病毒发作。 破坏性：凡是利用软件手段可以触及计算机资源的地方，都可能受到计算机病毒的破坏。进行破坏是计算机病毒的目的，其表现为：占用CPU时间和内存空间，造成系统工作效率大大降低；对数据或文件进行破坏；扰乱屏幕显示等。 3、计算机病毒的类型 （1）按照计算机病毒的破坏情况分类 良性病毒。良性病毒只表现自己而不真坏系统和数据。这类病毒在发作时不干扰机器其他程序的正常运行，但可以造成系统运行速度降低，干扰用户的正常工作，甚至死机。 恶性病毒。恶性病毒的目的是破坏计算机系统和数据信息，甚至导致计算机系统的瘫痪。这类病毒发作时可能造成文件丢失、文件加长、硬件损坏等严重影响。 （2）按计算机病毒的攻击目标分类 引导型病毒（操作系统型病毒）：此类病毒利用操作系统的引导模块将引导区转移或替换，自己占据其位置。一旦系统引导，就会首先执行病毒程序并进入内存常驻，然后再进行系统的正常引导。这个带病毒的系统看起来运行正常，实际上病毒已经潜伏在系统中并伺机传染发作。 文件型病毒：此类病毒也称为程序文件病毒。此类病毒专门感染文件扩展名为COM、EXE、OVL等可执行文件，并寄生在这些文件中。当运行这些带病毒的文件时，就会将文件型病毒引入内存。当运行其他可执行文件时，如果满足感染条件，病毒就会将其感染，使这成为新的带病毒文件。 混合型病毒：此类病毒既攻击引导程序也攻击可执行文件，集引导型病毒和文件型病毒特点于一身。混合型病毒的结构复杂、传染性强、攻击力和破坏力大。 宏病毒：宏是Windows系统下的应用软件，宏病毒就是是寄生在这些格式中的病毒，当某一个应用软件带有宏病毒时，用其建立的文档都将带有宏病毒。 （3）按计算机病毒的传播途径分类 单机计算机病毒：这类病毒只在单机上存在，其传播途径只有磁盘和光盘。 网络计算机病毒：计算机网络的主要特点是资源共享。一旦共享资源感染病毒，网络各节点间信息的频繁传输会把病毒传染到所有共享的机器上，从而开成多种共享资源的交叉感染。 4、计算机病毒的传播途径 第一种途径：通过不可移动的计算机硬件设备进行传播。 第二种途径：通过移动存储设备来传播。 第三种途径：通过计算机网络进行传播。 第四种途径：通过点对点通信系统和无线通道传播。 5、计算机病毒的表现症状 病毒发作时会产生一些异常现象，常见的计算机病毒症状如下： 计算机突然经常性无故地死机，操作系统无法正常启动，运行速度变慢。 以前能正常运行的软件经常发生内存不足的错误或者非法错误。 打印和通信发生异常。 系统文件的时间、日期、大小发生变化，磁盘空间迅速减少。、 运行WORD，该文件另存时只能以模板方式保存。 莫名其妙地发出一段音乐，产生特定的图像，硬盘灯不断闪烁。 使部分可升级主板的BIOS程序混乱软件，主板被破坏。 自动发送电子邮件，抢占系统网络资源，造成网络阻塞或系统瘫痪。 二、计算机病毒的防范 计算机用户有必要了解计算机病毒的一些基本知识，这样有助于尽早发现病毒，估计病毒对计算机的破坏程度，以便尽快采取措施