《計算機網(wǎng)絡(luò)技術(shù)基礎(chǔ)教程》 課件 單元8.2 計算機網(wǎng)絡(luò)病毒

單元8網(wǎng)絡(luò)管理與網(wǎng)絡(luò)安全8.2計算機網(wǎng)絡(luò)病毒學(xué)習(xí)目標(biāo)了解網(wǎng)絡(luò)病毒的概念及分類；能夠說出計算機病毒的傳播方式；能夠準(zhǔn)確說出并理解計算機病毒的特征；掌握網(wǎng)絡(luò)防病毒軟件的工作方式；能夠理解殺毒軟件的功能；掌握計算機病毒的防范措施，增強個人網(wǎng)絡(luò)安全意識，樹立“網(wǎng)絡(luò)并非法外之地”的意識。8.2計算機網(wǎng)絡(luò)病毒

計算機病毒（ComputerVirus）是一段人為編制的具有破壞性的特殊程序代碼或指令，通過感染計算機文件進行傳播，以破壞或篡改用戶數(shù)據(jù)，影響信息系統(tǒng)正常運行為主要目的的惡意程序。

良性的病毒只是惡作劇性質(zhì)，破壞不大，但是惡性病毒會使軟件系統(tǒng)崩潰以及硬件損壞，比如木馬病毒會使計算機用戶網(wǎng)上銀行賬號、交易賬號被盜，造成嚴重的經(jīng)濟損失，因此，《計算機軟件保護條例》規(guī)定，制造和傳播計算機病毒屬于違法犯罪行為。8.2.1網(wǎng)絡(luò)病毒的概述1.計算機病毒的特征（1）破壞性：這是計算機病毒的主要特征。（2）潛伏性：病毒埋伏在正常程序周圍或插入合法程序里隱藏起來，等待特定的條件滿足之后病毒就會發(fā)作。（3）隱蔽性：采用特殊技術(shù)，隱藏起來不容易被發(fā)現(xiàn)。（4）可觸發(fā)性：即激發(fā)性，病毒的發(fā)作受一定條件控制，多數(shù)以日期或時間作為條件。（5）傳染性：即傳播性，病毒會不斷自我復(fù)制，通過各種存儲器和網(wǎng)絡(luò)進行傳播。（6）表現(xiàn)性：計算機中病毒以后，具有一定的外在癥狀表現(xiàn)，如“熊貓燒香”病毒發(fā)作后，計算機的文件圖標(biāo)被換成熊貓圖片。8.2.1網(wǎng)絡(luò)病毒的概述2.網(wǎng)絡(luò)病毒的分類（1）從網(wǎng)絡(luò)病毒功能區(qū)分，可以分為木馬病毒和蠕蟲病毒。（2）從網(wǎng)絡(luò)病毒傳播途徑區(qū)分，可以分為漏洞型病毒、郵件型病毒兩種。8.2.1網(wǎng)絡(luò)病毒的概述3.計算機病毒的傳播方式

計算機網(wǎng)絡(luò)病毒有自己的傳輸模式和傳輸路徑。計算機網(wǎng)絡(luò)最本質(zhì)的功能就是資源共享和數(shù)據(jù)通信，這意味著計算機網(wǎng)絡(luò)病毒的傳播非常容易，通常在數(shù)據(jù)交換的環(huán)境就可以進行病毒傳播。其主要有以下三種傳輸方式：（1）通過移動存儲設(shè)備進行病毒傳播（2）通過網(wǎng)絡(luò)來傳播（3）利用計算機系統(tǒng)和應(yīng)用軟件的弱點傳播8.2.2網(wǎng)絡(luò)防病毒軟件的應(yīng)用1.網(wǎng)絡(luò)防病毒軟件的功能

網(wǎng)絡(luò)防病毒軟件的基本功能是：對文件服務(wù)器和工作站進行病毒掃描，發(fā)現(xiàn)病毒后立即報警并隔離被病毒感染的文件，由網(wǎng)絡(luò)管理員負責(zé)清除計算機病毒。8.2.2網(wǎng)絡(luò)防病毒軟件的應(yīng)用2.網(wǎng)絡(luò)防病毒軟件的工作方式網(wǎng)絡(luò)防病毒軟件一般提供以下3種掃描方式：（1）實時掃描。實時掃描是指當(dāng)對一個文件進行“轉(zhuǎn)入”（checkedin）、“轉(zhuǎn)出”（checkedout）、存儲和檢索操作時，不間斷地對其進行掃描，以檢測其中是否存在病毒和其他惡意代碼。（2）預(yù)置掃描。該掃描方式可以預(yù)先選擇日期和時間來掃描文件服務(wù)器。預(yù)置的掃描頻率可以是每天一次、每周一次或每月一次，掃描時間最好選擇在網(wǎng)絡(luò)工作不太繁忙的時候。定期、自動地掃描服務(wù)器能夠有效提高防毒管理的效率，使網(wǎng)絡(luò)管理員更加靈活地采取防毒策略。（3）人工掃描。人工掃描方式可以要求網(wǎng)絡(luò)防病毒軟件在任何時候掃描文件服務(wù)器上指定的驅(qū)動器盤符、目錄和文件，掃描的時間長短取決于要掃描的文件和硬盤資源的容量大小。8.2.3網(wǎng)絡(luò)病毒防范的方法

現(xiàn)在計算機病毒無處不在，我們要加強安全防范意識，要有效避免計算機病毒危害。需要注意以下幾點：（1）安裝殺毒軟件并定期升級，開啟實時監(jiān)控功能；（2）要對計算機中重要的數(shù)據(jù)定期進行備份，不能備份在同一臺機器上，需要備份到不同的機器硬盤上；（3）不要輕易打開陌生鏈接，以防釣魚類網(wǎng)站；（4）使用外來磁盤