第8章计算机病毒 网络安全 NETWORK SECURITY ·计算机病毒概述 ·计算机病毒原理 计算机病毒编制的关键技术 ·蠕虫 ·木马 病毒对抗技术
第8章 计算机病毒 • 计算机病毒概述 • 计算机病毒原理 • 计算机病毒编制的关键技术 • 蠕虫 • 木马 • 病毒对抗技术
概述 网例络安全 NETWORK SECURITY 计算机病毒定义 计算机病毒的特征 3 计算机病毒的历史 计算机病毒的分类 4
4 概述 1 2 计算机病毒的特征 3 计算机病毒的历史 4 计算机病毒的分类 计算机病毒定义
名称的由来 网络安全 NETWORK SECURITY 。由生物医学上的“病毒”一词借用而来 与生物医学上“病毒”的异同 ·同：都具有传染性、流行性、针对性等 ·异：不是天生的，而是人为编制的具有特殊功能的程序 ,“计算机病毒”一词最早出现在美国作家Thomas J.Ryan于1977 年出版的科幻小说他在书中虚构了一种能够自我复制、自我传播的 计算机程序，并且给它起了一个奇怪的名字一计算机病毒。他可 能作梦也没有想到过，不到十年，他的幻想就变成了严酷的现实。 5
5 名称的由来 • 由生物医学上的“病毒”一词借用而来 • 与生物医学上“病毒”的异同 ▪ 同：都具有传染性、流行性、针对性等 ▪ 异：不是天生的，而是人为编制的具有特殊功能的程序 • “计算机病毒”一词最早出现在美国作家Thomas J.Ryan于1977 年出版的科幻小说他在书中虚构了一种能够自我复制、自我传播的 计算机程序，并且给它起了一个奇怪的名字——计算机病毒。他可 能作梦也没有想到过，不到十年，他的幻想就变成了严酷的现实
潘多拉的盒子 网络安全 NETWORK SECURITY 1983年，美国的一个名叫旨雷德科恩的博士研究生，作了一篇关于 计算机病毒的博士论文，论文的研究内容是：电脑程序能否自我繁殖 和进入其它程序。其本意是想检验一个电脑程序能不能改变、影响另 一个程序。检验结果证明，这是可行的，一个程序只要编得巧妙完全 可以破坏、改变另一个程序。于是，这位研究生顺利通过了答辩，获 得了博士学位。 ·但是，这位博士论文的通过，无意间打开了一个“潘多拉的盒子”放 出了一个真正的恶魔，从此，计算机世界就永无宁日了。 6
6 潘多拉的盒子 • 1983年，美国的一个名叫旨雷德科恩的博士研究生，作了一篇关于 计算机病毒的博士论文，论文的研究内容是：电脑程序能否自我繁殖 和进入其它程序。其本意是想检验一个电脑程序能不能改变、影响另 一个程序。检验结果证明，这是可行的，一个程序只要编得巧妙完全 可以破坏、改变另一个程序。于是，这位研究生顺利通过了答辩，获 得了博士学位。 • 但是，这位博士论文的通过，无意间打开了一个“潘多拉的盒子”放 出了一个真正的恶魔，从此，计算机世界就永无宁日了
计算机病毒定义 网络安全 NETWORK SECUR 广义的定义：凡能够引起计算机故障，破环评算机 数据的程序统称为计算机病毒(Computer Virus) 1994年2月18日，我国正式颁布实施了《中华人 民共和国计算机信息系统安全保护条例》，在《条 理》第28条中对计算机病毒的定义为：“指编制 或者在计算机程序中插入的破坏计算机功能或者毁 坏数据，影响计算机使用，并能够自我复制的一组 计算机指令或者程序代码”。 ·此定义具有法律性、权威性
7 计算机病毒定义 • 广义的定义：凡能够引起计算机故障，破坏计算机 数据的程序统称为计算机病毒（Computer Virus）。 • 1994年2月18日，我国正式颁布实施了《中华人 民共和国计算机信息系统安全保护条例》，在《条 理》第28条中对计算机病毒的定义为：“指编制 或者在计算机程序中插入的破坏计算机功能或者毁 坏数据，影响计算机使用，并能够自我复制的一组 计算机指令或者程序代码” 。 ▪ 此定义具有法律性、权威性