《计算机网络技术基础教程》 课件 单元8.2 计算机网络病毒

单元8网络管理与网络安全8.2计算机网络病毒学习目标了解网络病毒的概念及分类；能够说出计算机病毒的传播方式；能够准确说出并理解计算机病毒的特征；掌握网络防病毒软件的工作方式；能够理解杀毒软件的功能；掌握计算机病毒的防范措施，增强个人网络安全意识，树立“网络并非法外之地”的意识。8.2计算机网络病毒

计算机病毒（ComputerVirus）是一段人为编制的具有破坏性的特殊程序代码或指令，通过感染计算机文件进行传播，以破坏或篡改用户数据，影响信息系统正常运行为主要目的的恶意程序。

良性的病毒只是恶作剧性质，破坏不大，但是恶性病毒会使软件系统崩溃以及硬件损坏，比如木马病毒会使计算机用户网上银行账号、交易账号被盗，造成严重的经济损失，因此，《计算机软件保护条例》规定，制造和传播计算机病毒属于违法犯罪行为。8.2.1网络病毒的概述1.计算机病毒的特征（1）破坏性：这是计算机病毒的主要特征。（2）潜伏性：病毒埋伏在正常程序周围或插入合法程序里隐藏起来，等待特定的条件满足之后病毒就会发作。（3）隐蔽性：采用特殊技术，隐藏起来不容易被发现。（4）可触发性：即激发性，病毒的发作受一定条件控制，多数以日期或时间作为条件。（5）传染性：即传播性，病毒会不断自我复制，通过各种存储器和网络进行传播。（6）表现性：计算机中病毒以后，具有一定的外在症状表现，如“熊猫烧香”病毒发作后，计算机的文件图标被换成熊猫图片。8.2.1网络病毒的概述2.网络病毒的分类（1）从网络病毒功能区分，可以分为木马病毒和蠕虫病毒。（2）从网络病毒传播途径区分，可以分为漏洞型病毒、邮件型病毒两种。8.2.1网络病毒的概述3.计算机病毒的传播方式

计算机网络病毒有自己的传输模式和传输路径。计算机网络最本质的功能就是资源共享和数据通信，这意味着计算机网络病毒的传播非常容易，通常在数据交换的环境就可以进行病毒传播。其主要有以下三种传输方式：（1）通过移动存储设备进行病毒传播（2）通过网络来传播（3）利用计算机系统和应用软件的弱点传播8.2.2网络防病毒软件的应用1.网络防病毒软件的功能

网络防病毒软件的基本功能是：对文件服务器和工作站进行病毒扫描，发现病毒后立即报警并隔离被病毒感染的文件，由网络管理员负责清除计算机病毒。8.2.2网络防病毒软件的应用2.网络防病毒软件的工作方式网络防病毒软件一般提供以下3种扫描方式：（1）实时扫描。实时扫描是指当对一个文件进行“转入”（checkedin）、“转出”（checkedout）、存储和检索操作时，不间断地对其进行扫描，以检测其中是否存在病毒和其他恶意代码。（2）预置扫描。该扫描方式可以预先选择日期和时间来扫描文件服务器。预置的扫描频率可以是每天一次、每周一次或每月一次，扫描时间最好选择在网络工作不太繁忙的时候。定期、自动地扫描服务器能够有效提高防毒管理的效率，使网络管理员更加灵活地采取防毒策略。（3）人工扫描。人工扫描方式可以要求网络防病毒软件在任何时候扫描文件服务器上指定的驱动器盘符、目录和文件，扫描的时间长短取决于要扫描的文件和硬盘资源的容量大小。8.2.3网络病毒防范的方法

现在计算机病毒无处不在，我们要加强安全防范意识，要有效避免计算机病毒危害。需要注意以下几点：（1）安装杀毒软件并定期升级，开启实时监控功能；（2）要对计算机中重要的数据定期进行备份，不能备份在同一台机器上，需要备份到不同的机器硬盘上；（3）不要轻易打开陌生链接，以防钓鱼类网站；（4）使用外来磁盘