网络信息安全员(高级)-03恶意代码分析与防护课件

网络信息安全员(高级)——03恶意代码分析与防护1、战鼓一响，法律无声。——英国2、任何法律的根本；不，不成文法本身就是讲道理……法律，也----即明示道理。——爱·科克3、法律是最保险的头盔。——爱·科克4、一个国家如果纲纪不正，其国风一定颓败。——塞内加5、法律不能使人人平等，但是在法律面前人人是平等的。——波洛克网络信息安全员(高级)——03恶意代码分析与防护网络信息安全员(高级)——03恶意代码分析与防护1、战鼓一响，法律无声。——英国2、任何法律的根本；不，不成文法本身就是讲道理……法律，也----即明示道理。——爱·科克3、法律是最保险的头盔。——爱·科克4、一个国家如果纲纪不正，其国风一定颓败。——塞内加5、法律不能使人人平等，但是在法律面前人人是平等的。——波洛克网络信息安全管理员高级网络安全员培训第三讲恶意代码分析与防护第三讲恶意代码分析与防护恶意软件概念深层病毒防护突发控制恢复第3讲在平常教学中，教师经常会碰到这样的情况：课前设想完美的教学方案，到课堂上一实践，就会发现一大堆问题，让人非常苦恼。但事实上，教师只要对个别细节稍作处理，就有可能解决一些大问题。一、突破难点的点睛之笔，细节创造神奇【问题现象一】一位教师教学人教版教材五上年级的“可能性”（第一课时）一课时，课堂气氛相当热烈，小组内抛硬币的活动搞了，全班的数据汇总也做了，数学家的实验结果也出示了，但在总结环节，学生对于“当试验的次数增大时，正面朝上的频率和反面朝上的频率越来越接近，都越来越逼近”这一结论都听得云里雾里。从表１可以看出，学生汇总的数据正面朝上与反面朝上相差了16次，比小组试验结果大多了！科学家试验的总次数更多，正面朝上与反面朝上的次数有的相差了几百次，甚至还有上千次的！这怎么能说是越来越接近呢？【应对细节】从上述现象可以看出，学生都在关注具体的数据，他们看到的是每组试验结果，正面朝上、反面朝上的结果到底相差几次（4次、16次、几百次……）。究其原因，笔者认为：教师呈现数据的方式不太合理。如果教师用统计图（见图１）直观呈现，再让学生说说有什么发现，最后得出结论，相信这样的教学效果一定不错。【问题现象二】对于人教版数学教材一上年级“认识时间”一课，教师都有一个感觉：认识几时半，感觉应该是很简单的内容，但像左边钟面上的时刻，学生总是会读成8：30。究其原因，笔者认为教师在教学时对于“动”和“静”沟通得不够。教材、作业本中提供的都是静态的钟表，显示的是一个静止的时刻，教学时，老师大多着眼于认读的方法，却忽视了关键的一步——对“钟面上针的转动方向”的认识！一个正常的钟表，时针、分针是每时每刻在顺时针方向转动的。对于大人来说，这不需要解释说明。但对于一个入学伊始的孩子来说，“按顺时针方向转动”这点是需要教师着重阐述的。【应对细节】笔者认为教师在教学第一课时认识钟面时，可以增加一个小环节：让学生动手拨一拨时针、分针，按1、2、3、4……的方向转动，让学生明白这样的方向，数学上把它叫做“顺时针方向”。再请学生看着钟面，按顺时针方向数一数这些数。基于这点认识，再来看刚才的钟面，按顺时针方向，时针转过了“7”，还不到“8”，应该是7时半。这样，通过拨一拨、数一数的小细节让学生解决这一疑难问题。因此，在具体的教学设计中，教师对难点的突破要落到实处，细节问题要细细揣摩，一个好的细节处理，往往能收到画龙点睛的效果。二、关注知识的前后联系，细节促成融合【问题现象三】人教版四年级教材只要求学生认识画在图形内部的高（如图２、图３），对在底边延长线上的高不作要求。而到了五年级，在教学“三角形面积”时，书中就出现了图４这样的三角形，这就给教学带来一定难度，如何让学生理解图４中△ABC和△ABD同底等高，并且面积相等呢？又比如，图5中，已知平行四边形面积是48平方厘米，A是底边的中点，求涂色三角形的面积。学生可能会感觉到：涂色三角形面积是平行四边形的。为什么是这样呢？岂不是又要寻找钝角三角形底边延长线上的高了吗？那么，怎样让学生较好地了解钝角三角形底边延长线上的高呢？认识钝角三角形短边上的高，与学生原来对高的认知（高是画在三角形内部的）有冲突，理解起来就有难度了。其实说到底，出现这个问题最根本的原因就是学生对高的含义理解还不到位。【应对细节】笔者认为，教师在教学时可以让学生在平行线间认识图形的高。学习图形面积（以三角形面积为例）之前，先安排以下这个复习环节：①在下面一组平行线间画一些不同的三角形②说说我们画的这些三角形有什么相同之处？引导学生发现：若以图中指定边为底的话，这些三角形底边上高的长度都是这两条平行线之间的距离，所以长度相同。③你能把这些三角形的高画出来吗？图７所示的三角形，是学生画高的难点，教师可以充分利用两条平行线（如图８）加以引导：三角形的高是从某个顶点向它的对边所作的垂直线段，并且这些三角形底边上高的长度，都是两条平行线之间的距离，从而让学生自己体会到错误，在辨析中加深印象。有了这样的认知铺垫，学生学得也比较顺利。数学是一门逻辑性很强的学科，知识的前后联系非常紧密，只有从知识链中去分析各知识点，关注教材的连贯性，让细节成为知识融合的催化剂，才能有效把握各阶段的教学目标，夯实教学之基。三、抓住即时的生成资源，细节凸显灵活【问题现象四】在教学“三角形三边关系”时，教师最害怕学生出现的话语是：“老师，我能用2cm、3cm、5cm的小棒围成三角形！”学生会很努力地操作，使3根小棒首尾相连，“围”出一个三角形来。对于这点，笔者在教学时特地准备了一段说词：“我们现在是用小棒代替线段来围三角形，小棒有点粗，看起来好像是围成了，其实数学里研究的线是没有粗细的，你想象一下，如果这根小棒变细点，再变细点……还能围得上吗？”但是显然，四年级学生无法很好地区分小棒与线段的不同，也不能很好地理解“线没有粗细”这种说法。那么，如何使数学的理想模型与学生的思维现状得以沟通？【应对细节】在教学中教师应抓住稍纵即逝的课堂生成，一个小小的动作，一句有趣的话语，都可能解除学生心中的疑惑，消除学生心中的顾虑。对于上述问题现象，笔者进行了这样的处理。师：投影上有长度分别是2cm、3cm、4cm、5cm、6cm、7cm、8cm的小棒，你能选择合适的小棒来说明，你支持“围成三角形的两短边之和大于第三边”的理由吗？生：我选择2cm、3cm、4cm的这三根小棒。生进行比一比、围一围的操作如下：笔者意识到图９的动作若放到a+b=c，或者a+b在多年的语文教学工作中，笔者对语文的阅读方法有以下几点浅见：一、阅读现状1.重架空分析,轻有机结合。在阅读教学中,有的教师硬是把思想内容和表达思想内容的语言分割成“两张皮”,常常是重视思想内容这张“皮”,而抛开或忽略了语言这张“皮”,结果造成了内容和形式的脱节,成了架空分析。重教师讲轻学生练有的阅读课,只要教师对学生的单向灌输,没有师生间的双向交流,只有教师的讲,没有学生的练,这样的阅读,课堂气氛沉闷,学生厌倦,懈怠,学生的主体地位被剥夺,主观能动性被扼杀。2.重公式化模式,轻多样性。有的教师指导学生阅读课文,几乎走的是同一条道路,开始是介绍时代背景、注音、解词、段落大意、归纳中心思想、总结写作特点等程序,这种模式化的阅读教学思路,往往使学生昏昏欲睡。3.重肢解课文,轻整体阅读。在阅读教学中,过分强调对字、词、句、段的分析,而忽略了对整篇文章的整体分析,结果把一篇完整的课文,分析得零零乱乱,抓不住文章的上下联系和整体脉络。4.重肤浅分析,轻深沉理解思考。有的教师指导学生阅读课文,芝麻绿豆鸡毛蒜皮的问题提了一大堆,整个阅读一问到底。有些问题一出口,学生对答如流,用不着思考只要顺着课文往下念,直至连念都不用念,只是回答“是”或“不是”就可以了,而对文章的深层含义却缺乏理解和思考,使学生只能理解文章的皮毛,学不到真东西。5.重空泛议论,轻自读理解。讲解议论文时教师注重空泛议论,大谈什么“孔乙己之死”、‘如果我是老师“等,不注重学生的自读理解,缺乏对学生阅读课文的方法指导。6.重逐段分析讲解,轻巧妙设计。由于长期受传统阅读教学法的影响,不少教师经常采用逐段分析理解的方法进行阅读教学,其结果容易产生面面俱到,平均使用力量的弊端,使学生丧失阅读的兴趣;而忽略了根据课文的特点,设计一些能带动全文、学生饶有兴趣的问题,使学生产生阅读兴趣,从而提高阅读水平的作法。二、阅读现状产生原因1.对待施教对象,认为学生低能。持这种观念的人认为教师总比学生高明得多,学生只有经过教师的讲述才能理解课文。因此对学生总是这也不信任,那也不放心。不但讲解课文直讲得唇干舌燥,就是自读课文也讲得不厌其烦。这实在是过低估计了学生。作为教师,要教好学生,首先要了解、熟知学生。2.对待教学目标,追求讲深解透。认为讲读课文有别于自读课文,教学要求自然高得多,要体现“讲”的特点,通过“讲”让学生理解得越深越透才越好,即所谓“挖掘要深”,“分析要透”。受此观念支配,讲起来就很难收场。一篇课文,字词句章、语修逻文、思想内容、写作方法、风格技巧,本就包罗万象,加之有的教师总喜欢挖掘所谓“微言大意”,因此课文的内容越讲越多,过重地增加了学生的负担。实际上,课堂教学,教师必须根据学生的实际,对讲课文内容精心取舍、突出重点、合理安排,做到适量、适度,才会使学生学习得更好。3.对待教参资料,抱“本本主义”。有的教师认为教学参考书上的分析、阐释、解答,都已成定论,是考试拟题的依据和试题的标准答案。若不将这些内容详加讲述,学生就不可能准确地理解课文,考试也不会取得好成绩。这种对教参抱“本本主义”的态度,是如今“讲风太甚”的一个重要原因。因此,如何看待和使用教参,确有研究的必要。我们认为,“教参”只是配合教材的辅导用书,只能参考,不能照本宣科。教参的内容不全适用于每一个教师,教师只能利用教参的有用价值,努力挖掘自己的教学潜力,进行创造性劳动,立足教材,即着眼于书中的知识点,更重要知识的运用。三、应对策略1.增强育人意识。要充分发挥语文学科的德育功能,特别要在深入钻研教材的基础上,发挥教材内在的德育功能。教书和育人是有机地统一在一起的,语文教师必须有高度的事业心和责任感,优化育人环境和育人手段。2.更新教学思想。这是提高阅读教学质量的关键。首先必须端正教学思想,改变目前普遍存在的唯考是从的非正常局面。其次,必须目中有人,阅读教学必须要发现人的价值和潜能,要创造条件,让学生多多实践。陶冶情操,丰富知识,发展智能,应从学生着眼,从课本着手,创造适宜的条件让学生去实践。阅读教学要发展人的个性,既发展他们的体力,又培养他们的心理能量,包括智力因素和非智力因素,使之形成良好的阅读品质。再次,必须树立未来意识,阅读教学既要沟通字词句篇与语修逻文的关系,又要加强学科间的横向联系,更要为未来着想,使“教文”为“育人”服务。3.改进阅读教学方法。针对当前阅读教学存在的问题,必须从整体出发,改进阅读教学方法。反对注入式,提倡启发式。这是阅读教学方法改革的根本任务。启发式的要点在于,根据教学要求,从学生实际出发,选用各种适当的方式、方法,把学生的学习积极性调动起来,把精力集中在培养学生分析问题和解决问题的能力上。这里关键是调动学生的积极性和培养能力。启发式当然要设疑解惑;而且这是重要的教学手段,但决不等于满堂问或满堂练,追求形式上的热闹。要提高启发质量,改善启发形式,讲求启发效果。4.加强阅读教学基本功训练。提高阅读教学质量,归根结底在于教师的质量。只有坚持不懈地致力于提高语文教师的素质,阅读教学的不良状况才能从根本上得到改观。提高语文教师的素质,要有计划地采取集中训练与自练,进行常规教学管理和开展教研活动相结合的方式,进行阅读教学基本功的训练。这种训练,不是短期行为,要贯彻于整个语文教学的全过程。5.重整体把握,轻过细分析。语文不同于其他学科,整体性强。我们评论一堂语文课是从整体性着眼,我们评估一个学生的语文水平也是从整体上进行,语文教学更应从整体上把握。语文教材中的每篇文章就是一个整体,因而,我们从研究教材到准备教案,到实施教案,再到课后练习,都要围绕这篇文章进行通盘考虑。读写听说能力的训练,字词句章的分析,主题思想的归纳,写作风格的提炼,都要结合课文的整体进行。6.重诵读训练,轻题海战术。诵读是语文教学的传统。古人云:“书读百遍,其意自现”。可如今语文教学中的诵读训练不见了,不仅教师不范读,学生更没有读的机会,而变成了课内讲析满堂灌,课后做题大量练,使学生对课文缺少感性认识,相当多的学生学习一篇课文连一遍都没读上,这怎能学好语文呢?要学好语文,对课文的理解首先来自于对课文的感性认识,获得感性认识的最佳方法就是诵读。语文教学的最终目的,就是要培养学生自己对语文的理解运用能力,要做到这一点,就要加强对学生的诵读训练,抛弃题海战术,必要的练习是应当做的,但必须要激发学生的兴趣,培养学生在诵读基础上的自我理解能力。7.重形象塑造,轻词句的诠注。这里的形象塑造是指对课文形象材料的再塑造。形象思维是一种不离形象的思维方式,其特点是通过类比、想象、联想等方法进行思维活动。对形象思维语文老师很熟悉,没有了形象思维,语文的教与学也就失去了灵魂。但目前许多语文教师在教学中却忽视或丢弃了这种思维方式,而热衷于诠注式的讲解课文中词句意义,一词一义,一词多义,似乎对语文讲得深,讲得透,只有这种诠注词语的方法。然而,这种查字典的方式对语文教学是不适宜的,应当说,这是一种文字游戏,实则是语文教学的一个误区。8.重个性特点,轻教参意识。所谓个性特点是指语文教师上课要有自己的风格。这种风格应是个人知识水平,对教材的研究程度,教学方法的使用,驾驭课堂的能力及自身素质等诸多因素的综合体现。语文课不像理科课容易上,语文教师必须把自己对课文的理解,借助适当的教学方法,采用富有启发性的语言,有时可通过体态、眼神、手势等非语言手段,极力引导学生参与对课文的分析,最终把教师对课文的理解转化为学生自己对课文的理解对知识的掌握。9.确定阶段学习目标,精心安排教学内容。系统论指出:认识一个事物,首先应着眼整体,然后再考虑各部分之间的关系,各部分与整体间的关系。正是基于这样的认识,我们在授课前要认真地研究教材体系,确定好阶段学习目标,对学生提出明确的要求,使学生学有目标,本有方向,做到心中有数,从而产生学习的内部动机,做到学得主动积极。与此同时,精心安排好教学内容,尽量挤干水分,努力把内容落到实处,读练结合,重点突出,真正做到一课一得,使学生学得具体、学得实在。以实用引发兴趣。10.采用新鲜活泼的教法,培养学生的兴趣。赞可夫说:“教学法一旦触及学生的情绪和意志领域,触及学生的需要,这样教学法就会发出高度有效的作用”。为此,我们在授课时,必须力求避免使用那种包教百课的平推式肢解法,采用新鲜活泼、比较实用的教法。力求课堂上幽默、有笑声、有沉思、有条理,生动活泼,趣贯满堂。11.结合学生实际,授之以渔。我们知道,授之以“鱼”,仅供一餐之需;授之以“渔”,则终身受用。因此,教师在教学中,要传授方法,慢慢地学会用“渔”捕到“鱼”,使对学习语文产生兴趣。12.及时反馈评估。及时做好反馈评估工作,使学生时时看到自己的进步,以表扬为主,用积极因素克服消极因素,调动学生的学习兴趣。13.开拓联想,适时点拨。语文课要求活,只有把课教活了,才有语文课的高效率。为了把课教活,教者就必须注意在教学中开拓联想,时时点拨。开拓性的想象,不仅有助于学生理解课文的内容,而更重要的是培养了学生的想象力。14.吃透教材,挖掘新意。教材本身就是有无穷的魅力,作为中学语文教师,决不被教学参考书所束缚,而应该认真研究教材,钻研教材表面不易发现的隐情隐义,积极引导学生去思考,就能使学生在阅读中更好地理解文章的内涵。网络信息安全管理员高级网络安全员培训第三讲恶意代码分析与防护第三讲恶意代码分析与防护恶意软件概念深层病毒防护突发控制恢复第3讲第三讲恶意代码分析与防护恶意软件概念深层病毒防护突发控制恢复第3讲什么是恶意软件将术语“恶意软件”用作一个集合名词,来指代故意在计算机系统上执行恶意任务的病毒蠕虫特洛伊木马第3讲特洛伊木马该程序看上去有用或无害,但却包含了旨在利用或损坏运行该程序的系统的隐藏代码。特洛伊木马程序通常通过没有正确说明此程序的用途和功能的电子邮件传递给用户。它也称为特洛伊代码。特洛伊木马通过在其运行时传递恶意负载或任务达到此目的。特洛伊木马不被认为是计算机病毒或蠕虫,因为它不自行传播。但是,病毒或蠕虫可用于将特洛伊木马作为攻击负载的一部分复制到目标系统上,此过程称为"发送"特洛伊木马的通常意图是中断用户的工作或系统的正常运行。例如,特洛伊木马可能在系统中提供后门,使黑客可以窃取数据或更改配置设置。第3讲特洛伊木马远程访问特洛伊某些特洛伊木马程序使黑客或数据窃取者可以远程地控制系统。此类程序称为远程访问特洛伊(RAT)或后门。RAT的示例包括Backorifice,Cafeene和SubSevenRootkitRootkit是软件程序集,黑客可用来获取计算机的未经授权的远程访问权限,并发动其他攻击。这些程序可能使用许多不同的技术,包括监视击键、更改系统日志文件或现有的系统应用程序、在系统中创建后门,以及对网络上的其他计算机发起攻击。Rootkit通常被组织到一组工具中,这些工具被细化为专门针对特定的操作系统。第一批Rootkit是在20世纪90年代被识别出来的,当时Sun和Linux操作系统是它们的主要攻击对象。目前,Rootkit可用于许多操作系统。第3讲蠕虫蠕虫使用自行传播的恶意代码,它可以通过网络连接自动将其自身从一台计算机分发到另一台计算机上。蠕虫会执行有害操作,例如,消耗网络或本地系统资源,这样可能会导致拒绝服务攻击。某些蠕虫无须用户干预即可执行和传播,而其他蠕虫则需用户直接执行蠕虫代码才能传播。除了复制,蠕虫也可能传递负