病毒和计算机安全.doc

——姓名：时士柱 学号：3130103380 上课时间：周三7.8节 关键词：计算机病毒(Computer Virus);起源(Origin);发展(Development);范例（Example);防范(Precaution) 综述 2随着网络技术的发展，计算机在人们的日常生活中逐渐发挥着愈来愈重要的作用。但随之而来的则是计算机病毒的日趋复杂多变，而计算机病毒的破坏性和传播能力也不断增强。可以说，计算机病毒的产生是一个历史问题，是计算机科学技术高度发展与计算机文明迟迟得不到完善这样一种不平衡发展的结果，它充分暴露了计算机信息系统本身的脆弱性和安全管理方面存在的问题。如何防范计算机病毒的侵袭已成为国际上亟待解决的重大课题。自第一个真正意义上的计算机病毒于1983年走出实验室以来，人们对它的认识也经历了“不以为然→谈毒色变→口诛笔伐，人人喊打→理性对待，泰然处之”四个阶段 。而如何正确认识计算机病毒、如何规避、减少计算机病毒带来的损失也显得愈发重要。 二.计算机病毒 （一）.计算机病毒概述 1.计算机病毒的概念及定义： 1）计算机病毒的概念：是一个能够通过修改程序，把自身复制进去，进而去传染其他程序的程序。 2)计算机病毒的定义：a.狭义定义：计算机病毒是一种靠修改其它程序来插入或进行自身拷贝，从而感染其它程序的一种程序。（Fred Cohen博士对计算机病毒的定义）；b.广义定义：能够引起计算机故障，破坏计算机数据，影响计算机系统的正常使用的程序代码；c.我国定义：《中华人民共和国计算机信息系统安全保护条例》第二十八条：“计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。” 计算机病毒的存在原因： 计算机病毒产生的来源多种多样。存在的理论依据来自于冯诺依曼结构及信息共享。这种体系把存储的程序当作数据处理， 可以动态地进行修改， 以满足变化多端的需求。 操作系统和应用程序都被如此看待。 病毒利用了系统中可执行程序可被修改的属性，以达到病毒自身的不同于系统或用户的特殊目的。归根结底，计算机病毒来源于计算机系统本身所具有的动态修改和自我复制的能力 。 计算机病毒的发展史： （1）1977年:出现在科幻小说中； （2）1983年： Fred Cohen：在计算机安全研讨会上发布； （3）1986年：巴基斯坦两兄弟为追踪非法拷贝其软件的人制造了“巴基斯坦”病毒，成了世界上公认的第一个传染PC兼容机的病毒，并且很快在全球流行； （4）1987年10月：美国发现世界上第一例病毒(Brain)； （5）1988年：小球病毒传入我国，在几个月之内迅速传染了20 多个省、市，成为我国第一个病毒案例； 此后，如同打开的潘多拉的盒子，各种计算机病毒层出不穷。 4.计算机病毒的发展阶段： （1）萌芽阶段：1）时间：1986年到1989年；2）特点：a.攻击目标单一；b.主要采取截取系统中断向量的方式监控系统的运行状态，并在一定的触发条件下进行传播;c.传染后特征明显;d.不具自我保护措施。 （2）综合发综展阶段：1）时间：1989年到1992年；2）特点：a.攻击目标趋于混合型;b.采用更为隐蔽的方法驻留内存;c.感染目标后没有明显的特征;d.开始 采用自我保护措施;e.开始出现变种。 （3）成熟发展阶段 ：1992到1995年：病毒开始具有多态性质。病毒每次传染目标时，嵌入宿主程序中的病毒程序大部分可变种，正由于这个特点，传统的特征码检测病毒法开始了新的探索研究 。在这个阶段，病毒的发展主要集中在病毒技术的提高上，病毒开始向多维化方向发展，对反病毒厂商也提出了新的挑战。 （4）网络病毒阶段 ：1995年到2000年：随着网络的普及，大量的病毒开始利用网络传播，蠕虫开始大规模的传播。由于网络的便利和信息的共享，很快又出现了通过E-mail传播的病毒。由于宏病毒编写简单、破坏性强、清除复杂，加上微软未对WORD文档结构公开，给清除宏病毒带来了不便。这一阶段的病毒，主要是利用网络来进行传播和破坏。 （5）迅速壮大的阶段：1）时间：2000年以后：成熟繁荣阶段，计算机病毒的更新和传播手段更加多样性，网络病毒的目的性也更强。出现了木马，恶意软件等特定目的的恶意程序2）特点:a.技术综合利用，病毒变种速度大大加快;b.恶意软件和病毒程序直接把矛头对向了杀毒软件;c.计算机病毒技术和反病毒技术的竞争进一步激化，反病