PPT3-1 知识点与技能项

信息技术与网络基础信息安全——知识点与技能项信息安全1计算机病毒及其特征2

计算机病毒的分类3信息安全1计算机病毒及其特征2计算机病毒的分类3信息安全——知识点与技能项一、信息安全1、概念在技术上和管理上为数据处理系统建立的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因而遭到破坏、更改和泄露。一、信息安全2、主要内容实体安全运行安全数据安全管理安全信息安全人员安全物理安全事件管理安全策略法律合规开发安全安全组织资产管理业务连续网络安全访问控制一、信息安全网络内部、外部泄密拒绝服务攻击逻辑炸弹特洛伊木马黑客攻击计算机病毒信息丢失、篡改、销毁后门、隐蔽通道蠕虫3、网络威胁因素信息安全1计算机病毒及其特征2计算机病毒的分类3信息安全——知识点与技能项二、计算机病毒及其特征1、概念编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。——《中华人民共和国计算机信息系统安全保护条例》二、计算机病毒及其特征 2、特征

一个有病毒程序的U盘拿到计算机上使用，会不会给这台计算机也带来病毒？提问一：回答：会！病毒通过自身复制来感染正常文件，达到破坏电脑正常运行的目的。说明病毒具有寄生性和传染性！二、计算机病毒及其特征 2、特征

计算机病毒感染后会对计算机怎么样？提问二：回答：1）降低系统执行效率2）在屏幕上显示各种信息3）造成死机4）部分文件被删除5）改变存储在硬件上的程序6）破坏整个硬盘或移动存储设备的资料说明病毒具有破坏性！二、计算机病毒及其特征 2、特征

计算机病毒感染后，很难被发现，那它会立即发作吗？提问三：回答：

一般病毒在感染文件后并不是立即发作，而是隐藏在系统中，在满足条件时才激活。一般都是某个特定的日期，例如“黑色星期五”就是在每逢13号的星期五才会发作。说明病毒具有隐藏性和潜伏性！信息安全1计算机病毒及其特征2计算机病毒的分类3信息安全——知识点与技能项三、计算机病毒的分类计算机病毒传统单机病毒现代网络病毒二者发展与Internet普及相关，传播媒介不同。三、计算机病毒的分类传统单机病毒引导型病毒：用病毒逻辑代替正常的引导记录，当系统启动时，窃取控制权。如小球、石头、火炬等病毒。文件型病毒：感染寄生可执行文件（.exe/.com/.ovl)，当程序被执行，病毒被激活。

病毒程序被执行将自身留在内存设置触发条件传染宏病毒：寄生文档或模板宏中，当打开带有此病毒的文档，病毒被激活，驻留在Normal模板上，感染所有自动保存的文档，并通过其他用户打开病毒文档的方式转移到其他计算机上。如“TaiwanNO.1”宏病毒。混合型病毒:感染可执行文件和磁盘引导记录，开机就发作。按照寄生方式划分现代网络病毒按照破坏机制划分蠕虫病毒：通过网络或者系统漏洞传播自身的部分到宿主程序,然后干坏事。比如“熊猫烧香”。木马病毒：隐藏在正常文件和程序中，非法入侵和监控他人电脑，并且窃取信息。往往与黑客病毒成对出现，木马入侵，黑客控制。

三、计算机病毒的分类按攻击系统分类：Dos病毒、Windows病毒、UNIX病毒、OS/2病毒按攻击机型分类：微型计算机病毒、小型机病毒、工作站病毒按链结方式分类：源码型病毒、嵌入型病毒、外壳型病毒、操作系统型病毒按破坏情况分类：良性病毒、恶性病毒按传染