第2章 病毒防范技术
第二章第四节计算机安全与维护
一、计算机的维护1、硬维护：在硬件方面对计算机所做的维护工作，包括计算机工作环境和各种组件的检修维护。
①计算机工作环境２０℃～２５℃、通风良好；无粉尘污染；UPS不间断电源（断电时供电）；无冲击震动（硬盘）。
②鼠标维护鼠标是最易出故障的部件，可分为光电鼠标和机械鼠标，光电鼠标的鼠标垫有细小的格栅，起定位作用，没有鼠标垫将不能正常工作。
③软盘的保存应放在恒温、湿度低的环境下，避免强的磁场，禁止直接用手摸软盘表面。
④光驱的清洗：定期用光驱清洗盘清洁光盘，对于严重污染的激光发射头要用专用清洁剂清洗。
2、软维护使用软件让计算机保持较佳状态①系统备份，就是将系统文件备份，包括备份CMOS参数、硬盘分区表、文件分配表、计算机启动文件、硬件驱动程序、操作系统设置文件（win.ini和system.ini）以及其他与计算机启动相关的文件。
②数据备份可用硬盘、软盘、光盘刻录、Ｕ盘等③磁盘整理期如：磁盘清理、磁盘碎片整理等。
④预防计算机病毒3、常见故障①硬件故障接触不良的故障、未正确设置参数（如：CMOS参数）、硬件本身故障。
②软件故障软件故障通常是由硬件驱动程序安装不当引起的。
①未安装驱动程序。
“？”表示未知设备，通常是指设备没有正确安装；“！”表示设备间有冲突，“×”表示所安装的设备驱动程序不正确。
②病毒引起故障。
4、常用故障检测方法直接观察法、拔插法、交换法。
二、计算机安全1、影响计算机安全的主要因素有：①系统故障风险，是指由于操作失误，硬件、软件、网络本身出现故障而导致系统数据丢失甚至瘫痪的风险。
②内部人员道德风险，主要指企业内部人员对信息的非法访问、篡改、泄密和破坏等方面的风险。
③系统关联方道德风险，是指企业关联方非法侵入企业内部网，以剽窃数据、破坏数据、搅乱某项特定交易或事业等所产生的风险。
企业关联方包括银行、供应商、客户等与企业有关联的单位和个人。
④社会道德风险，是指来自社会上的不法分子通过互联网对企业内部网的非法入侵和破坏。
计算机科学与技术毕业论文
计算机科学与技术毕业论文专业计算机科学与技术二十一世纪全世界的计算机都将通过Internet联到一起，信息安全的内涵也就发生了根本的变化。
它不仅从一般性的防卫变成了一种非常普通的防范，而且还从一种专门的领域变成了无处不在。
在当今科技迅速发展的时代，计算机技术不仅给人们带来了便利与惊喜，同时也在遭受着计算病毒带来的烦恼和无奈，因为计算机病毒不仅破坏文件，删除有用的数据，还可导致整个计算机系统瘫痪，给计算机用户造成巨大的损失。
目前计算机病毒可以渗透到信息社会的各个领域，给计算机系统带来了巨大的破坏和潜在的威胁。
为了确保信息的安全与畅通，因此，研究计算机病毒的防范措施已迫在眉睫。
本文从计算机的特点入手，来初步探讨对付计算机病毒的方法和措施。
关键词：计算机、防范、病毒The twenty-first century will be the world's computers go together thro ugh the Internet, information security, the content also has been a fundamental change. It is not only from the general's defense has become a very common precautions, but also from a specialized area became ubiquitous. In today's era of rapid technological development, computer and network technology not only brings convenience to people with surprises, but also in terms suffer from boredom and frustration caused by viruses, because computer viruses not only undermine the file, delete the useful data, but also lead to paralysis of the entire computer system to give computer users to cause great losses. At present the computer virus can penetrate into the information society in various fields, to the computer system brought tremendous damage and potential threat. In order to ensure the safety and smooth flow of information, and therefore the study computer virus precautions imminent. In this paper, the characteristics of the computer and try to deal with computer viruses preliminary study methods and measures.Key words:Computer,prevention,virus第一章：计算机病毒的内涵、类型及特点随着计算机在社会生活各个领域的广泛运用，计算机病毒攻击与防范技术也在不断拓展。
计算机病毒防范管理制度
计算机病毒防范管理制度第一章总则第一条为加强公司计算机病毒的预防和治理，确保信息系统网络和数据信息免遭计算机病毒的入侵和破坏，保障信息系统的安全、可靠运行，根据国家相关法律法规，结合公司实际情况，制定本制度。
第二条本制度适用于公司所有计算机用户，包括公司内部员工及外部合作伙伴。
第三条公司应建立健全计算机病毒防范管理体系，明确各部门职责，加强计算机病毒防范意识，确保公司信息系统安全稳定运行。
第二章组织机构与职责第四条公司成立计算机病毒防范领导小组，负责组织、协调、监督公司计算机病毒防范工作。
第五条计算机病毒防范领导小组成员由公司相关部门负责人组成，下设办公室，负责日常管理工作。
第六条各部门负责人为本部门计算机病毒防范工作的第一责任人，负责组织本部门计算机病毒防范工作。
第七条计算机中心负责公司计算机病毒防范的技术支持与服务，提供病毒防护软件、定期更新病毒库，并对公司计算机病毒防范工作进行技术指导。
第三章防范措施第八条定期更新操作系统、应用软件和病毒防护软件，确保软件版本为最新，提高计算机系统的安全性能。
第九条建立完善的备份制度，对重要数据进行定期备份，确保数据安全。
第十条禁止使用非法软件，严禁安装、使用盗版软件，避免因软件漏洞导致计算机病毒感染。
第十一条严格管理移动存储介质，对外来存储介质进行病毒检查后方可使用。
第十二条定期对计算机进行病毒扫描，发现病毒及时清除，防止病毒传播。
第十三条加强网络安全管理，对网络设备进行定期维护，确保网络畅通、安全。
第十四条提高员工计算机病毒防范意识，定期组织培训，普及计算机病毒防范知识。
第十五条对外来邮件进行病毒检查，禁止接收来历不明的邮件附件，防止邮件病毒传播。
第十六条加强计算机网络监控，对异常网络行为进行监控和分析，发现病毒感染迹象立即采取措施。
第四章应急处理第十七条发生计算机病毒感染事件，应立即启动应急预案，采取以下措施：（一）隔离感染计算机，切断病毒传播途径；（二）对感染计算机进行病毒清除，恢复系统；（三）对相关数据进行恢复，确保数据安全；（四）对感染事件进行调查，查明原因，总结经验教训；（五）对受影响用户进行安抚，提供技术支持。
网络信息安全防御手册
网络信息安全防御手册第1章基础知识 (3)1.1 信息安全概述 (3)1.2 常见网络攻击手段 (4)1.3 安全防御策略 (4)第2章物理安全 (5)2.1 服务器与网络设备安全 (5)2.1.1 设备放置 (5)2.1.2 访问控制 (5)2.1.3 设备保护 (5)2.1.4 线路安全 (5)2.2 数据中心安全 (5)2.2.1 数据中心选址 (5)2.2.2 环境安全 (5)2.2.3 网络隔离 (6)2.2.4 安全审计 (6)2.3 办公环境安全 (6)2.3.1 办公设施安全 (6)2.3.2 访客管理 (6)2.3.3 信息安全意识培训 (6)2.3.4 资产管理 (6)第3章网络边界防御 (6)3.1 防火墙配置与管理 (6)3.1.1 防火墙概述 (6)3.1.2 防火墙类型及选择 (6)3.1.3 防火墙配置原则 (7)3.1.4 防火墙策略配置 (7)3.1.5 防火墙日志管理 (7)3.1.6 防火墙维护与升级 (7)3.2 入侵检测与防御系统 (7)3.2.1 入侵检测与防御系统概述 (7)3.2.2 入侵检测与防御系统部署 (7)3.2.3 入侵检测与防御系统配置 (7)3.2.4 入侵检测与防御系统联动 (7)3.2.5 入侵检测与防御系统日志分析 (7)3.3 虚拟专用网络（VPN） (8)3.3.1 VPN概述 (8)3.3.2 VPN部署场景 (8)3.3.3 VPN设备选型与配置 (8)3.3.4 VPN功能优化 (8)3.3.5 VPN安全防护 (8)3.3.6 VPN故障排除 (8)第4章认证与访问控制 (8)4.1 用户身份认证 (8)4.1.1 用户名与密码 (8)4.1.2 二维码扫码认证 (9)4.1.3 多因素认证 (9)4.2 权限管理 (9)4.2.1 基于角色的访问控制（RBAC） (9)4.2.2 基于属性的访问控制（ABAC） (9)4.2.3 权限审计与调整 (9)4.3 访问控制策略 (9)4.3.1 防火墙策略 (9)4.3.2 入侵检测与防御系统（IDS/IPS） (9)4.3.3 安全审计 (9)4.3.4 虚拟专用网络（VPN） (10)4.3.5 数据加密 (10)第5章加密技术 (10)5.1 对称加密与非对称加密 (10)5.2 数字签名 (10)5.3 证书与公钥基础设施（PKI） (10)第6章恶意代码防范 (11)6.1 病毒与木马 (11)6.1.1 病毒防范策略 (11)6.1.2 木马防范措施 (11)6.2 蠕虫与僵尸网络 (11)6.2.1 蠕虫防范策略 (11)6.2.2 僵尸网络防范措施 (11)6.3 勒索软件与挖矿病毒 (12)6.3.1 勒索软件防范策略 (12)6.3.2 挖矿病毒防范措施 (12)第7章应用程序安全 (12)7.1 网络应用漏洞分析 (12)7.1.1 常见网络应用漏洞类型 (12)7.1.2 漏洞产生原因 (12)7.1.3 漏洞防御措施 (13)7.2 安全编码实践 (13)7.2.1 安全编码原则 (13)7.2.2 安全编码技巧 (13)7.2.3 安全编码规范 (13)7.3 应用层防火墙 (13)7.3.1 应用层防火墙原理 (14)7.3.2 应用层防火墙部署 (14)7.3.3 应用层防火墙优化 (14)第8章数据安全与备份 (14)8.1 数据加密与脱敏 (14)8.1.1 数据加密技术 (14)8.1.2 数据脱敏技术 (14)8.2 数据库安全 (14)8.2.1 访问控制 (15)8.2.2 审计 (15)8.2.3 加密 (15)8.3 数据备份与恢复 (15)8.3.1 数据备份策略 (15)8.3.2 备份技术 (15)8.3.3 恢复方法 (15)第9章安全运维 (15)9.1 安全事件监控与响应 (15)9.1.1 安全事件监控 (15)9.1.2 安全事件响应 (16)9.2 安全审计与合规性检查 (16)9.2.1 安全审计 (16)9.2.2 合规性检查 (16)9.3 安全运维工具与平台 (16)9.3.1 安全运维工具 (16)9.3.2 安全运维平台 (17)第10章防御策略与实战案例 (17)10.1 综合防御策略制定 (17)10.1.1 防御策略概述 (17)10.1.2 制定防御策略的步骤 (17)10.2 安全防护体系建设 (18)10.2.1 网络边界防护 (18)10.2.2 内部网络防护 (18)10.2.3 数据安全防护 (18)10.3 实战案例分析及应对措施 (18)10.3.1 案例一：勒索软件攻击 (18)10.3.2 案例二：网络钓鱼攻击 (19)10.3.3 案例三：跨站脚本攻击（XSS） (19)第1章基础知识1.1 信息安全概述信息安全是指保护计算机系统中的信息资源，保证其不受未经授权的访问、泄露、篡改、破坏和丢失的措施。
计算机病毒论文
课程设计题目：CIH病毒机制与防护管理策略学生姓名：学号：系部名称：专业班级：指导教师：职称：二○一二年五月三十一日计算机病毒论文摘要现在，计算机已经成为生活中的一局部，无论是什么行业，什么家庭。
计算机已经成为了人们的一种生活方式，但是计算机也和人一样，它也会生病。
接触计算机的人们应该对计算机病毒都不会感到陌生，因为病毒对计算机有很大的威胁和危害，甚至还可能带来巨大的经济损失。
目前，病毒已成为困扰计算机系统平安和网络开展的重要问题。
但是，对于大多数计算机的一般用户来说，病毒似乎是个深不可测难以琢磨的东西。
但其实，计算机病毒是可以预防的。
计算机水平随着现代科技的开展在迅速的开展，对于计算机病毒的预防也不断的受到计算机用户的重视。
作为一个计算机的使用者，应该了解计算机病毒的根本原理、入侵以及防范维护，以确保计算机能够在一个平安的环境下工作。
本论文就浅谈计算机病毒的原理和防范。
关键词：计算机病毒，入侵，防范目录引言 (4)第一章病毒概述 (5)1.1病毒的定义 (5)1.2病毒的特性 (5)1.3病毒的生命周期 (7)1.4病毒的传播途径 (7)1.5病毒的主要危害 (8)1.6病毒的分类 (8)第二章病毒防范 (9) (9)计算机病毒防范的方法 (9)计算机病毒的去除 (9)第三章 CIH病毒实例分析 (11)3.1 CIH病毒简介 (11)3.2 CIH病毒的表现形式、危害及传染途径 (11)3.3 CIH病毒的运行机制 (12)结论 (20)引言本论文简单的讲述了计算机病毒的根本含义，让大家对计算机病毒做初步的了解，所谓知己知彼方能百战百胜，我们要学会去了解计算机病毒的原理还有目的，这样对于我们来说计算机病毒就没有那么深奥，难以琢磨了。
我们把病毒的特性，生病周期，传播途径，主要危害和它的分类要弄清楚，这样我们才能对症下药，做好必要的防范措施。
我们要有计算机病毒防范的意识，知道计算机病毒防范的根本原理和方法，对计算机进行有效的保护。
CH07计算机病毒与木马防范技术
(1)驻留内存技术 (2)病毒变形及变种 (3)抗分析技术 (4)多态性病毒技术
使用不固定的密钥或者随机数加密病毒代码； 运行的过程中改变病毒代码； 通过一些奇怪的指令序列实现多态性。
(5)网络病毒技术
第 10 页 / 共 20 页
三、计算机病毒的技术特征
20 世 纪 70 年 代 ， 在 美 国 作 家 雷 恩 出 版 的 《P1 的 青 春 － The Adolescence of P1》一书中，首次勾勒出了病毒程序的蓝图。 20世纪80年代早期出现了第一批计算机病毒。 1988 年冬天出现了第一个 Internet 蠕虫病毒，被命名为 Morris Worm （一种使用自行传播恶意代码的恶意软件，它可以通过网络 连接，自动将其自身从一台计算机分发到另一台计算机）。 1988年11月2日下午 5点，互联网的管理人员首次发现网络有不明 入侵者。 1991年在“海湾战争”中，美军第一次将计算机病毒应用于实战， 正式将病毒作为一种攻击性“武器”投入使用。 90 年代网上开始出现病毒交流布告栏，成为病毒编写者合作和共享 知识的平台。电子邮件、网站、共享驱动器和产品漏洞都为病毒复制 和攻击提供了平台。 2006年末，计算机病毒产业发生了巨大的变化 —从病毒研制到营销 过程完全采用商业化运作，直接以经济利益为目的传播病毒，破坏网 络系统。
特征：
第 5 页 / 共 20 页
一、计算机病毒概述
4、计算机病毒的分类
按照计算机病毒的特点及特性，计算机病毒的分类方法有 许多种。因此，同一种病毒可能有多种不同的分法。
按照计算机病毒攻击的系统分类 按照病毒的攻击机型分类 按照计算机病毒的链结方式分类 按照计算机病毒的破坏情况分类 按照计算机病毒的寄生部位或传染对象分类 按照传播媒介分类
信息安全技术(第二版)一到七章课后习题答案 俞承杭
信息安全技术复习资料第一章1.对于信息的功能特征，它的____基本功能_____在于维持和强化世界的有序性动态性。
2.对于信息的功能特征，它的____社会功能____表现为维系社会的生存、促进人类文明的进步和自身的发展。
3.信息技术主要分为感测与识别技术、__信息传递技术__、信息处理与再生技术、信息的施用技术等四大类。
4.信息系统是指基于计算机技术和网络通信技术的系统，是人、____规程_________、数据库、硬件和软件等各种设备、工具的有机集合。
5.在信息安全领域，重点关注的是与____信息处理生活周期________相关的各个环节。
6.信息化社会发展三要素是物质、能源和____信息________。
7.信息安全的基本目标应该是保护信息的机密性、____完整性________、可用性、可控性和不可抵赖性。
8.____机密性________指保证信息不被非授权访问，即使非授权用户得到信息也无法知晓信息的内容，因而不能使用。
9.____完整性________指维护信息的一致性，即在信息生成、传输、存储和使用过程中不应发生人为或非人为的非授权篡改。
10._____可用性_______指授权用户在需要时能不受其他因素的影响，方便地使用所需信息。
这一目标是对信息系统的总体可靠性要求。
11.____可控性________指信息在整个生命周期内都可由合法拥有者加以安全的控制。
12.____不可抵赖性________指保障用户无法在事后否认曾经对信息进行的生成、签发、接收等行为。
13.PDRR模型，即“信息保障”模型，作为信息安全的目标，是由信息的____保护____、信息使用中的___检测____、信息受影响或攻击时的____响应____和受损后的___恢复____组成的。
14.当前信息安全的整体解决方案是PDRR模型和___安全管理_________的整合应用。
1.DoS破坏了信息的（C）。
A.保密性B.完整性C.可用性D.可控性2.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（B）A.缓冲区溢出攻击B.钓鱼攻击C.后门攻击D.DDoS攻击3.在网络安全中，中断指攻击者破坏网络系统的资源，使之变成无效的或无用的，这是对（A）的攻击。
计算机病毒防治实施办法
计算机病毒防治实施办法(试行)为加强总行电子化生产系统和办公系统的计算机病毒防治工作,确保总行计算机信息系统运行的安全,根据《计算机病毒防治管理规定》文件精神,结合总行的工作实际,特制定本实施办法。
第一章计算机病毒防范措施第一条各部门使用的计算机应安装计算机防病毒软件和安全补丁,开启计算机病毒实时监控功能,及时更新计算机防病毒软件的版本和病毒库,并关闭不必要的服务和应用端口。
第二条各部门应统一安装由总行购置或许可的计算机防病毒软件。
任何人不得擅自安装、使用未经总行科技开发部许可的计算机防病毒软件。
第三条对新购置、维修和借入的计算机设备,必须进行计算机病毒检测,经确认无毒后方可使用。
第四条各部门对软盘、光盘等存储介质,以及外来的系统软件与互联网下载的软件等,要先进行计算机病毒检测,确认无毒后才可使用;严禁使用未经清查的、来历不明的软盘、光盘等存储介质。
第五条使用Windows操作系统的计算机用户必须设置管理员(administrator)帐号密码,并删除无用帐户;设置密码应选择长度至少为6位,较复杂、不易破解的密码,并定期进行更改。
第六条各计算机用户不得随意设置共享文件夹,如需共享文件,必须在共享文件夹中设置共享读写权限。
第七条各计算机用户应从硬盘引导计算机,不要使用软盘、光盘引导计算机,以防感染引导型病毒。
第八条严禁使用盗版软件,严禁在工作计算机上安装、运行各类游戏软件。
第九条各部门计算机专（协）管员应随时注意计算机使用过程中出现的各种异常现象,一旦发现,应立即用计算机防病毒软件进行扫描检查。
第十条总行科技开发部对总行系统内和重点岗位的计算机进行不定期的查毒杀毒巡检,并做好计算机病毒查杀记录。
第十一条各部门应做好系统和重要数据的备份,并妥善保管,以便能够在遭受病毒侵害后及时恢复系统和重要数据。
第十二条总行科技开发部必须建立计算机病毒防范预报预警机制,密切关注计算机病毒厂商公布的计算机病毒情报,跟踪计算机病毒发展的最新动态,及时了解计算机病毒,特别是有严重破坏力的计算机病毒的爆发日期或爆发条件,通过发布计算机病毒通告和防治方案向全行做出预警。
网络安全防护技术要点
网络安全防护技术要点第1章网络安全基础 (4)1.1 网络安全概念与重要性 (4)1.2 网络安全威胁与攻击手段 (4)1.3 网络安全防护体系架构 (4)第2章数据加密技术 (5)2.1 对称加密算法 (5)2.1.1 DES算法 (5)2.1.2 AES算法 (5)2.1.3 IDEA算法 (6)2.2 非对称加密算法 (6)2.2.1 RSA算法 (6)2.2.2 ECC算法 (6)2.2.3 DSA算法 (6)2.3 混合加密算法 (6)2.3.1 数字信封技术 (6)2.3.2 SSL/TLS协议 (7)2.3.3 SSH协议 (7)第3章认证与授权技术 (7)3.1 身份认证技术 (7)3.1.1 密码学基础 (7)3.1.2 密码技术在实际应用中的身份认证方法 (7)3.1.3 生物识别技术 (7)3.2 认证协议 (8)3.2.1 常见认证协议 (8)3.2.2 认证协议的安全性分析 (8)3.2.3 认证协议的设计原则与优化方法 (8)3.3 授权机制 (8)3.3.1 访问控制模型 (8)3.3.2 授权策略与表达语言 (8)3.3.3 授权机制在实际应用中的实现与优化 (8)第4章网络边界防护技术 (9)4.1 防火墙技术 (9)4.1.1 防火墙概述 (9)4.1.2 防火墙的分类 (9)4.1.3 防火墙的配置与管理 (9)4.2 入侵检测与防御系统 (9)4.2.1 入侵检测与防御系统概述 (9)4.2.2 入侵检测技术 (9)4.2.3 入侵防御技术 (9)4.3 虚拟私人网络（VPN） (9)4.3.1 VPN概述 (9)4.3.3 VPN的部署与运维 (10)第5章网络入侵检测技术 (10)5.1 网络流量分析 (10)5.1.1 流量捕获与预处理 (10)5.1.2 流量统计与分析 (10)5.1.3 异常检测算法 (10)5.2 入侵检测方法 (10)5.2.1 基于特征的入侵检测 (10)5.2.2 基于行为的入侵检测 (10)5.2.3 基于机器学习的入侵检测 (11)5.3 入侵容忍技术 (11)5.3.1 容错技术 (11)5.3.2 安全协议 (11)5.3.3 安全存储 (11)5.3.4 安全模型与策略 (11)第6章恶意代码防范技术 (11)6.1 计算机病毒防护 (11)6.1.1 病毒定义与特征 (11)6.1.2 病毒防护策略 (11)6.1.3 病毒防护技术 (11)6.2 木马检测与清除 (12)6.2.1 木马概述 (12)6.2.2 木马检测技术 (12)6.2.3 木马清除技术 (12)6.3 勒索软件防护 (12)6.3.1 勒索软件概述 (12)6.3.2 勒索软件防护策略 (12)6.3.3 勒索软件防护技术 (12)第7章应用层安全防护 (13)7.1 Web安全 (13)7.1.1 SQL注入防护 (13)7.1.2 跨站脚本攻击（XSS）防护 (13)7.1.3 跨站请求伪造（CSRF）防护 (13)7.1.4 远程代码执行（RCE）防护 (13)7.2 数据库安全 (13)7.2.1 访问控制 (13)7.2.2 数据加密 (13)7.2.3 备份与恢复 (13)7.2.4 数据库防火墙 (13)7.3 应用程序安全 (14)7.3.1 安全开发 (14)7.3.2 安全测试 (14)7.3.3 安全更新与维护 (14)第8章无线网络安全防护 (14)8.1 无线网络安全概述 (14)8.1.1 无线网络安全基本概念 (14)8.1.2 无线网络安全威胁 (14)8.1.3 无线网络安全防护措施 (14)8.2 无线网络安全协议 (15)8.2.1 WEP协议 (15)8.2.2 WPA协议 (15)8.2.3 WPA2协议 (15)8.2.4 WPA3协议 (15)8.3 无线网络安全技术 (15)8.3.1 加密技术 (15)8.3.2 认证技术 (15)8.3.3 访问控制技术 (15)8.3.4 入侵检测技术 (15)8.3.5 VPN技术 (16)8.3.6 安全配置与管理 (16)第9章网络安全漏洞管理 (16)9.1 漏洞扫描技术 (16)9.1.1 常见漏洞扫描方法 (16)9.1.2 漏洞扫描器的选型与部署 (16)9.1.3 漏洞扫描实施与优化 (16)9.2 漏洞评估与修复 (16)9.2.1 漏洞风险评估 (16)9.2.2 漏洞修复策略 (16)9.2.3 漏洞修复实施与跟踪 (16)9.3 安全配置管理 (17)9.3.1 安全配置检查 (17)9.3.2 安全配置基线制定 (17)9.3.3 安全配置自动化管理 (17)9.3.4 安全配置变更控制 (17)第10章网络安全运维与应急响应 (17)10.1 安全运维管理体系 (17)10.1.1 安全运维管理概述 (17)10.1.2 安全运维组织架构 (17)10.1.3 安全运维管理制度 (17)10.1.4 安全运维技术手段 (17)10.2 安全事件监控与预警 (17)10.2.1 安全事件监控 (17)10.2.2 预警体系构建 (18)10.2.3 安全态势感知 (18)10.2.4 预警信息处理与响应 (18)10.3 应急响应流程与措施 (18)10.3.2 应急响应流程 (18)10.3.3 应急响应措施 (18)10.3.4 应急响应团队建设 (18)10.3.5 应急响应技术支持 (18)10.3.6 应急响应案例解析 (18)第1章网络安全基础1.1 网络安全概念与重要性网络安全是指在网络环境下，采取各种安全措施，保证网络系统正常运行，数据完整、保密和可用性得到保障的状态。
第二章信息系统安全防范技术
2.2.5计算机病毒的分类
2.2.6计算机病毒的主要症状
2.2.7计算机病毒传播途径
通过不可移动的计算机硬件设备进行传播，这 类病毒虽然极少，但破坏力却极强，目前尚没 有较好的检测手段对付。 通过移动存储介质传播，包括软盘、光盘、U 盘和移动硬盘等，用户之间在互相拷贝文件的 同时也造成了病毒的扩散。 通过计算机网络进行传播。计算机病毒附着在 正常文件中通过网络进入一个又一个系统，其 传播速度呈几何级数增长，是目前病毒传播的 首要途径。
“黑客”一词是由英语Hacker音译出来的，是 指专门研究、发现计算机和网络漏洞的计算机 爱好者。黑客对计算机有着狂热的兴趣和执着 的追求，他们不断地研究计算机和网络知识， 发现计算机和网络中存在的漏洞，喜欢挑战高 难度的网络系统并从中找到漏洞，然后向管理 员提出解决和修补漏洞的方法。黑客不干涉政 治，不受政治利用，他们的出现推动了计算机 和网络的发展与完善。
2.2.8对计算机病毒的错误认识
对染毒软盘DIR操作会导致硬盘被感染 将文件改为只读方式可免受病霉的感染 病毒能感染写保护的磁盘 反病毒软件能够杀除所有已知病毒 使用杀毒软件可以免受病毒的侵扰 磁盘文件损坏多为病毒所为 如果做备份的时候，备份了病霉，那么这些备份是无 用的。 有两种情况:①软盘备份:备份中含有引导型病毒。这种 情况下，只要不用这张软盘试图启动您的计算机，它 将和无毒备份一样安全。②磁带备份:备份中的数据文 件中不会有病毒，如果其中的可执行文件中含有病毒， 那么执行文件就白备份了，但是备份中的数据文件还 是可用的。
2.2.3计算机病毒产生原因
①用于版权保护。在计算机发展初期， 由于在法律上对于软件版权保护还没有 像今天这样完善，因此，很多商业软件 被非法复制，软件开发商为了保护自己 的利益，就在自己发布的产品中加入了 一些特别设计的程序，其目的就是为了 防止用户进行非法复制或传播。但是随 着信息产业的法制化，用于这种目的的 病毒目前已不多见。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
5.系统自行引导； 6.丢失数据或程序，文件字节数发生变化； 7.内存空间、磁盘空间减小； 8.异常死机； 9.磁盘访问时间比平时增长； 10.系统引导时间增长。
与病毒现象类似的硬件故障
与病毒现象类似的软件故障
潜伏、破坏
能够嵌入计算机程序、通过一定条件触 逻辑炸弹 发破坏计算机的程序
木马背景介绍
“木马”一词来自于“特洛伊木马”，英 文名称为“Trojan horse”。据说该名称来源 于古希腊传说
木马是一种可以驻留在对方服务器系统 中的一种程序。木马程序一般由服务器端程 序客户端程序两部分构成。
隐蔽性特点
6）使用杀毒软件和木马查杀工具检测和清除 木马 最简单的检测和删除木马的方法是安装 木马查杀软件例如KV 3000、瑞星、“木马克 星”、“木马终结者”等。
木马预防方法和措施：
(1)不随意打开来历不明的电子邮件，阻塞可疑邮件 (2)不随意下载来历不明的软件 (3)及时修补漏洞和关闭可疑的端口 (4)尽量少用共享文件夹 (5)运行实时监控程序 (6)经常升级系统和更新病毒库 (7)限制使用不必要的具有传输能力的文件
蠕虫则是一种通过网络进行传播的恶性代码。
蠕虫病毒和普通病毒有着很大的区别。 它具有普通病毒的一些共性，例如传播性、
隐蔽性、破坏性等；同时也具有一些自己的 特征，例如不利用文件寄生、可对网络造成 拒绝服务、与黑客技术相标是网络内的所有 计算机。
1) 根据使用者情况的不同，可将蠕虫病毒分
20世纪90年代至21世纪初：几乎年年都会出现新的病
毒品种，其影响的范围越来越广，对计算机的硬件和
软件的破坏性也越来越严重。
2004年：“窃取账号病毒”、 网银大盗、证券大盗 2005～2008年：木马流行 如今，计算机病毒变得更加活跃，木马、蠕虫、 后门等层出不穷，甚至出现流氓软件。
主动性
3）查看启动程序并删除可疑的启动程序
如果木马自动加载的文件是直接通过在Windows 菜单中自定义添加的，一般都会放在主菜单的“开 始”→ “程序”→“启动”处，在Windows资源管 理器里的位置是 “C：＼Windows\startmenu\programs\启动”处。
4）查看系统进程并停止可疑的系统进程
2）查看和恢复Win.ini和System．ini系统配 置文件
查看Win．ini和System．ini文件是否有被修改的 地方。例如，有的木马通过修改Win.ini文件中 Windows节下的“load=file.exe，run=file.exe"语句进 行自动加载，还可能修改System.ini中的boot节，实 现木马加载。
U盘病毒与autoruninf文件分析方法 热点聚焦“成绩单”病毒的检测与清除 杀毒软件工作原理
1. 屏幕显示异常，屏幕显示出不是由正常程序产生 的画面或字符串，屏幕显示混乱; 2.程序装入时间增长，文件运行速度下降； 3 .用户没有访问的设备出现工作信号； 4. 磁盘出现莫名其妙的文件和坏块，卷标发生变化；
恶意代码 类型 病毒
定 义
特点
蠕虫
性、破 或数据，影响计算机使用，幵能够自我复 坏性、潜伏性 制的计算机程序代码 能够通过计算机网络进行自我复制，消 扫描、攻击、 耗计算机资源和网络资源的程序 传播
能够与远程计算机建立连接，使远程计 欺骗、隐藏、 算机能够通过网络远程控制本地计算机的 窃取信息 程序 潜伏 能够避开计算机的安全控制，使远程计 算机能够连接本地计算机的程序
在对木马进行清除时，首先要停止木马程序的 系统进程。例如，Hack.Rbot病毒除了将自册表，以 便病毒可随时自启动。看到有木马程序在运行时， 需要马上停止系统进程，并进行下一步操作，修改 注册表和清除木马文件。
5）查看和还原注册表
木马一旦被加载，一般都会对注册表进行修改。 值得注意的是，可能有些木马会不允许执行．Exe 文件，这时就要先将regedit.exe改成系统能够运行 的形式，如改成。
第二章 病毒防范技术
2.1 计算机病毒及病毒防范技术概述
2.2 恶意代码
2.3 典型计算机病毒的检测与清除 2.4 病毒现象与其他故障的判别 本章小结
第一节 计算机病毒及病毒防范
1、科幻起源说
2、恶作剧起源说
3、游戏程序起源说
4、软件商保护软件起源说
50年代：美国电报电话公司贝尔实验室的一些科学家开始 用一种称为“核心大战（Core War）”的计算机代码游戏 进行实验。——计算机病毒的雏形。 60年代：有人开发了一种称为“生存( Living)”的软件， 该软件可进行自我复制。——被认为是玩笑。 70年代：计算机黑客们对这类程序的研究有了很大的进展， 但仍未有真正的病毒攻击。 80年代：真正的“计算机病毒”出现在1981年。该病毒通 过磁盘进行感染，但结果只是关掉显示器或让显示的文本 闪烁或显示一大堆无意义的信息。
非授权性特点
1）远程控制型 2）密码发送型 3）键盘记录型 4）DoS攻击型 5）代理木马 6）FTP木马 7）程序杀手木马 8）反弹端口型木马 9）破坏性质的木马
1）查看开放端口
当前最为常见的木马通常是基于TCP/UDP协议进行客户端 与服务器端之间通信的，因此我们可以遁过查看在本机上开 放的端口，看是否有可疑的程序打开了某个可疑的端口。 假如查看到有可疑的程序在利用可疑端口进行连接，则 很有可能就是感染了木马。查看端口的方法通常有以下几种： 使用Windows本身自带的netstat命令。 使用Windows下的命令行工具fporto 使用图形化界面工具Active PortSo
为两类，即面向企业用户的蠕虫病毒和
面向个人用户的蠕虫病毒。
2)按其传播和攻击特征，可将蠕虫病毒分为3 类，即漏洞蠕虫、邮件蠕虫和传统蠕虫病毒。
(1)利用操作系统和应用程序的漏洞主动进行 攻击。 (2)传播方式多样化。 (3)病毒制作技术与传统病毒不同。 4)与黑客技术相结合。
1、“要命的”
端口 2、“敌人的”进程 3、“小心”！远程管理软件 4、“专业人士”帮你免费检测 5、自己扫描自己 6、别小瞧Windows Update
传染性：基本特征
隐蔽性 表现性 破坏性
1、依据病毒寄生的媒介分类 分为网络病毒、文件病毒和引导型病毒。 2、依据其破坏性分类 良性病毒和恶性病毒。 3、按其传染途径 驻留内存型病毒和非驻留内存型病毒。 4、按其不同算法分类 5、按传染对象不同分类
恶意代码(Malicious Codes)是一种用来实现某些 恶意功能的代码或程序。 通常，这些代码在不被用户察觉的情况下寄宿 到另一段程序中，从而达到破坏被感染计算机数据、 运行具有入侵性或破坏性的程序、破坏被感染的系 统数据的安全性和完整性的目的。