反病毒技术现状及未来发展趋势的讲座提纲

反病毒技术现状及未来发展趋势的讲座提纲网络反病毒系列讲座之二

反病毒技术现状及未来发展趋势讲座提纲病毒的基本知识病毒的发展历程病毒技术与反病毒技术展望自由提问什么是计算机病毒？是某些人利用计算机软、硬件所固有的脆弱性，编制具有特殊功能的程序。与生物医学上的“病毒”同样有传染和破坏的特性。从广义上定义，凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。病毒的定义1994年2月18日，我国正式颁布实施了《中华人民共和国计算机信息系统安全保护条例》，在《条例》第二十八条中明确指出：“计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。”计算机病毒有哪些特征？可执行性传染性与传播性破坏性欺骗性隐蔽性和潜伏性针对性可触发性计算机病毒有哪些种类？依据不同的分类标准，计算机病毒可以做不同的归类。常见的分类标准有：根据病毒依附的操作系统根据病毒的攻击方式根据病毒的破坏情况根据病毒的传播媒介病毒攻击的操作系统MicrosoftDOSMicrosoftWindows95/98/MEMicrosoftWindowsNT/2000/XPUnix(Linux)其他操作系统病毒的传播媒介存储介质网络邮件(SoBig)网页(RedLof)局域网(Funlove)远程攻击(Blaster)网络下载病毒的传播和感染对象感染引导区感染文件可执行文件OFFICE宏网页脚本网络蠕虫网络木马破坏程序其他恶意程序病毒与反病毒技术病毒的发展是伴随着计算机软硬件的发展而发展的，让我们沿着操作系统发展的几个阶段来看看病毒技术与反病毒技术演化。DOS时代（1981－）Window9x时代（1995－）WindowsNT/2000时代（1996－）DOS操作系统DOS操作系统简介16位的操作系统（8086、8088）实模式、单用户、单任务字符界面中断机制DOS可执行文件病毒原理COM病毒EXE病毒常见感染手法通过查目录进行传播通过执行进行传播通过文件查找进行传播通过文件关闭的时候进行传播……DOS引导区病毒原理改写磁盘上的引导扇区（BOOTSECTOR）信息的具有病毒特征的程序。DOS反病毒技术特征码技术模糊匹配技术（广谱杀毒）启发式扫描技术行为判定技术Windows操作系统32位操作系统抢占式多任务操作系统保护模式下运行友好的图形界面Windows病毒分类可执行文件病毒宏病毒脚本病毒蠕虫病毒木马病毒数据包病毒可执行文件病毒典型病毒（CIH,FunLove）感染原理特点反病毒技术文件监控内存监控蠕虫病毒典型病毒感染原理特点反病毒技术邮件监控木马病毒典型病毒感染原理特点反病毒技术文件监控防火墙宏病毒典型病毒感染原理特点反病毒技术OFFICE嵌入式查毒脚本病毒典型病毒感染原理特点反病毒技术脚本监控数据包病毒典型病毒（CodeRed,SQLSlammer）感染原理特点反病毒技术安全检测漏洞扫描防火墙病毒的发展趋势病毒更新换代向多元化发展依赖网络进行传播攻击方式多样（邮件，网页，局域网等）利用系统漏洞成为病毒有力的传播方式病毒与黑客技术相融合病毒的防治反病毒的基本原则1、不存在这样一种反病毒软硬件，能够防治未来产生的所有病毒。2、不存在这样的病毒软件，能够让未来的所有反病毒软硬件都无法检测。3、目前的反病毒软件和硬件以及安全产品是易耗品，必须经常进行更新、升级。4、病毒产生在前，反病毒手段滞后将是长期的过程。用户病毒防治实用方法学习电脑知识，增强安全意识。经常对电脑内容进行备份。开机时