第七章恶意代码分析与防治(计算机网络安全教程).pptx

下载文档

1
0
约小于1千字
约 57页
2021-10-12 发布于重庆
举报
版权申诉
保障服务

第七章恶意代码分析与防治(计算机网络安全教程).pptx

1、本文档共57页，可阅读全部内容。
2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

第7章恶意代码分析与防治;内容提要;7.1 恶意代码概述;7.1.1 研究恶意代码的必要性;7.1.1 研究恶意代码的必要性;7.1.2 恶意代码的发展史;7.1.2 恶意代码的发展史;恶意代码的发展 ;恶意代码从80 年代发展至今体现出来的3个主要特征 ;7.1.3 恶意代码长期存在的原因;7.2 码恶意代码实现机理;7.2.1 恶意代码的定义; 恶意代码的相关定义 ;7.2.2 恶意代码攻击机制;恶意代码的攻击模型 ;7.3 恶意代码实现关键技术;7.3.1 恶意代码生存技术;1. 反跟踪技术;反静态分析技术主要包括两方面内容 ;2. 加密技术;3. 模糊变换技术;4. 自动生产技术;7.3.2 恶意代码攻击技术;1. 进程注入技术;2. 三线程技术;3. 端口复用技术;4. 超级管理技术;5. 端口反向连接技术;6. 缓冲区溢出攻击技术;7.3.3 恶意代码的隐蔽技术;1. 本地隐藏;隐蔽手段 ;本地隐藏包括5个方面;2. 网络隐蔽;7.4 网络蠕虫;7.4.1 网络蠕虫的定义;7.4.2 蠕虫的结构;1. 主体功能模块;2. 辅助功能模块;7.5 恶意代码防范方法;7.5.1 基于主机的恶意代码防范方法;1. 基于特征的扫描技术;恶意代码防范工作流程 ;基于特征的扫描技术主要存在两个方面的问题 ;2. 校验和;校验和两个缺点;3. 沙箱技术;4. 安全操作系统对恶意代码的防范;7.5.2 基于网络的恶意代码防范方法;1. 基于GrIDS的恶意代码检测;2. 基于PLD硬件的检测防御;3. 基于HoneyPot的检测防御;4. 基于CCDC的检测防御;本章总结;本章习题;本章习题;本章习题