构建内容安全网络（CSSN）Lab Guide：第3章 网关防病毒技术

1、修订记录,本页不打印,第三章 网关防病毒技术,目标,学完本课程后，您将能够: 了解计算机病毒基础知识； 掌握病毒特征及常用检测工具； 掌握网关防病毒主要技术； 掌握网关防病毒技术应用。,目录,计算机病毒基础概述 病毒特征及常用检测工具介绍 网关防病毒技术介绍 网关防病毒技术应用,计算机病毒基本概念,计算机病毒 编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码被称为计算 机病毒（Computer Virus）。 恶意代码 一种程序，它通过把代码在不被察觉的情况下镶嵌到另一段程序中，从 而达到破坏被感染电脑数据、运行具有入侵性或破坏

2、性的程序、破坏被 感染电脑数据的安全性和完整性的目的。,计算机病毒的分类,按照恶意代码功能分类：蠕虫、木马； 按照传播机制分类：可移动媒体、网络共享、网络扫描、电子邮件、P2P网络； 按照感染对象分类：操作系统、应用程序、设备； 按照携带者对象分类：可执行文件、脚本、宏、引导区；,计算机病毒的分类,按照恶意代码功能分类：蠕虫、木马； 按照传播机制分类：可移动媒体、网络共享、网络扫描、电子邮件、P2P网络； 按照感染对象分类：操作系统、应用程序、设备； 按照携带者对象分类：可执行文件、脚本、宏、引导区；,病毒程序的组成,感染标记 感染程序模块 破坏程序模块 触发程序模块。,病毒感染的过程,计算机

3、病毒感染的一般过程为： 当计算机运行染毒的宿主程序时，病毒夺取控制权； 寻找感染的突破口； 将病毒程序嵌入感染目标中。,蠕虫（WORM）,蠕虫是一个能传染自身拷贝到另一台计算机上的程序,蠕虫的工作方式,蠕虫的工作方式一般是“扫描攻击复制”,蠕虫与病毒之间区别及联系,木马,木马,病毒,具有自我复制特性,具有主动传染性,不自我复制但有寄生性,依据载体或功能来定义,最终意图是窃取信息实施远程监控,重点是实施破坏,特洛伊木马的结构,木马系统软件一般由木马配置程序、控制程序和木马程序(服务器程序)三部分组成,特洛伊木马的基本原理,运用木马实施网络入侵的基本过程,目录,计算机病毒基础知识 病毒特征及常用检

4、测工具介绍 网关防病毒技术介绍 网关防病毒技术应用,常见病毒行为特征,下载与后门特性； 信息收集特性； 自身隐藏特性； 文件感染特性； 网络攻击特性；,无论病毒在系统表现形式如何 我们需要关注的是病毒的隐性行为！,下载与后门特性,利用IE控件的下载器病毒,信息收集特性-Stealer,信息收集特性 QQ密码和聊天记录； 网络游戏帐号密码； 网上银行帐号密码； 用户网页浏览记录和上网习惯； 。,自身隐藏特性-Hide Expiration date: 2010-04-15 URL Filter : ENABLED; Expiration date: 2008-12-15 Anti Virus : ENABLED; Expiration date: 2010-04-15 如果License过期，请购买License；否则继续执行原因五,总结,恶意代码、病毒、木马基础知识 常用病毒检测工具的基础知识 网关防病毒主要技术 网关防病毒技术的典型应用,思考题,判断题 开启AV功能的断点续传功能后，分块传输不再扫描，直接通过。 单选题 AV功能不能支持的协议类型是： A、HTTP B、