计算机网络病毒论文文档【46页】

计算机病毒就是最不安全的因素之，它会造成资源和财富的巨大浪费，人们称计算机病毒为世纪最大的陷患。

目前由于计算机软件的脆弱性与互联网的开放性，我们将与病毒长期共存。

因此，研究计算机病毒及防范技术具有重要意义。

基于视窗的计算机病毒越来越多新病毒层出不穷，感染发作有增无减网络成为计算机病毒传播的主要媒介病毒的破坏性不断增加。

近几年来，中国计算机病毒的发病率以每年翻番的速度增长。

据信息产业部统计，年中国计算机病毒的感染率高达到了年下半年，已达到。

而到了年国家应急中心的报告，病毒感染率增加到，明显呈上升态势。

计算机病毒在不断发展，手段越来越高明，结构越来越特别。

特别是在互联网时代，病毒的传播范围会越来越广。

当前的计算机病毒厂商在计算机病毒的消除方面，都是发现个新病毒后，立即分析它的运行机制，感染原理，编制程序进行查杀，最后加入到反病毒软件中，或放在网上供用户下载。

不仅杀毒软件滞后于病毒，而且由于多态性计算机病毒的出现，更增加了这种分析的难度，这也是当前反病毒领域的瓶颈所在。

四川科技职业学院毕业设计论文第页第章计算机病毒的解析计算机病毒的定义及特征计算机病毒的定义计算机病毒在中华人民共和国计算机信息系统安全保护条例中被明确定义，病毒指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的组计算机指令或者程序代码。

计算机病毒的特征计算机病毒具有以下几个特点寄生性计算机病毒寄生在其他程序之中，当执行这个程序时，病毒就起破坏作用，而在未启动这个程序之前，它是不易被人发觉的。

传染性计算机病毒不但本身具有破坏性，更有害的是具有传染性，旦病毒被复制或产生变种，其速度之快令人难以预防。

传染性是病毒的基本特征。

在生物界，病毒通过传染从个生物体扩散到另个生物体。

在适当的条件下，它可得到大量繁殖，并使被感染的生物体表现出病症甚至死亡。

潜伏性有些病毒像定时炸弹样，让它什么时间发作是预先设计好的。

比如黑色星期五病毒，不到预定时间点都觉察不出来，等到条件具备的时候下子就爆炸开来，对系统进行破坏。

个编制精巧的计算机病毒程序，进入系统之后四川科技职业学院毕业设计论文第页般不会马上发作，可以在几周或者几个月内甚至几年内隐藏在合法文件中，对其他系统进行传染，而不被人发现，潜伏性愈好，其在系统中的存在时间就会愈长，病毒的传染范围就会愈大。

隐蔽性计算机病毒具有很强的隐蔽性，有的可以通过病毒软件检查出来，有的根本就查不出来，有的时隐时现变化无常，这类病毒处理起来通常很困难。

破坏性计算机中毒后，可能会导致正常的程序无法运行，把计算机内的文件删除或受到不同程度的损坏。

通常表现为增删改移。

可触发性病毒因个事件或数值的出现，诱使病毒实施感染或进行攻击的特性称为可触发性。

为了隐蔽自己，病毒必须潜伏，少做动作。

如果完全不动，直潜伏的话，病毒既不能感染也不能进行破坏，便失去了杀伤力。

病毒既要隐蔽又要维持杀伤力，它必须具有可触发性。

病毒的触发机制就是用来控制感染和破坏动作的频率的。

病毒具有预定的触发条件，这些条件可能是时间日期文件类型或些特定数据等。

病毒运行时，触发机制检查预定条件是否满足，如果满足，启动感染或破坏动作，使病毒进行感染或攻击如果不满足，使病毒继续潜伏。

计算机病毒的分类根据多年对计算机病毒的研究，按照科学的系统的严密的方法，计算机病毒可分类如下按照计算机病毒属性的方法进行分类，计算机病毒可以根据下面的属性进行分类按病毒存在的媒体根据病毒存在的媒体，病毒可以划分为网络病毒，文件病毒，引导性病毒。

网络病毒通过计算机网络传播感染网络中的可执行文件，文件病毒感染计四川科技职业学院毕业设计论文第页算是最早通过电子邮件传播的病毒之，当用户打开封电子邮件的附件，病毒会自动发送到用户通讯簿中的前个地址，因此这个病毒在数小时之内传遍全球。

爱虫年爱虫也通过电子邮件附近传播，它利用了人类的本性，把自己伪装成封求爱信来欺骗收件人打开。

这个病毒以其传播速度和范围让安全专家吃惊。

在数小时之内，这个小小的计算机程序征服了全世界范围之内的计算机系统。

红色代码年被认为是史上最昂贵的计算机病毒之，这个自我复制的恶意代码红色代码利用了微软服务器中的个漏洞。

该蠕虫病毒具有个更恶毒的版本，被称作红色代码。

这两个病毒都除了可以对网站进行修改外，被感染的系统性能还会严重下降。

四川科技职业学院毕业设计论文第页年尼姆达是历史上传播速度最快的病毒之，在上线之后的分钟之后就成为传播最广的病毒。

冲击波年冲击波病毒的英文名称是，还被叫做或，它利用了微软软件中的个缺陷，对系统端口进行疯狂攻击，可以导致系统崩溃。

震荡波年震荡波是又个利用缺陷的蠕虫病毒，震荡波可以导致计算机崩溃并不断重启。

网游大盗年网游大盗是例专门盗取网络游戏帐号和密码的病毒，其变种是典型品种。

英文名为的网游大盗变种是网游大盗木马家族最新变种之，采用编写，并经过加壳处理。

网游大盗变种运行后，会将自我复制到下，自我注册为系统服务，实现开机自启。

该病毒会盗取包括魔兽世界完美世界征途等多款网游玩家的帐户和密码，并且会下载其它病毒到本地运行。

玩家计算机旦中毒，就可能导致游戏帐号装备等丢失。

在年轰动时，网游玩家提心吊胆。

熊猫烧香年熊猫烧香会使所有程序图标变成熊猫烧香，并使它们不能应用。

能够终止大量的反病毒软件和防火墙软件进程，病毒会删除扩展名为的文件，使用户无法使用软件恢复操作系统。

熊猫烧香感染系统的四川科技职业学院毕业设计论文第页文件，导致用户打开这些网页文件，自动连接到指定病毒网址中下载病毒。

在硬盘各分区下生成文件和病毒还可通过盘和移动硬盘等进行传播，并且利用系统的自动播放功能来运行。

扫荡波年同冲击波和震荡波样，也是个利用漏洞从网络入侵的程序。

而且正好在黑屏事件，大批用户关闭自动更新以后，这更加剧了这个病毒的蔓延。

这个病毒可以导致被攻击者的机器被完全控制。

年病毒原来要在年月进行大量传播，然后在月日实施全球性攻击，引起全球性灾难。

不过，这种病毒实际上没有造成什么破坏。

木马下载器年本年度的新病毒，中毒后会产生不等的木马病毒，导致系统崩溃，短短天变成安全卫士首杀榜前名现在位居榜首鬼影病毒年该病毒成功运行后，在进程中系统启动加载项里找不到任何异常，同时即使格式化重装系统，也无法将彻底清除该病毒。

犹如鬼影般阴魂不散，所以称为鬼影病毒。

四川科技职业学院毕业设计论文第页第二章防火墙技术防火墙的定义所谓防火墙指的是个由软件和硬件设备组合而成在内部网和外部网之间专用网与公共网之间的界面上构造的保护屏障是种获取安全性方法的形象说法，它是种计算机硬件和软件的结合，使与之间建立起个安全网关，从而保护内部网免受非法用户的侵入，防火墙主要由服务访问规则验证工具包过滤和应用网关个部分组成，防火墙具有很好的保护作用。

入侵者必须首先穿越防火墙的安全防线，才能接触目标计算机。

你可以将防火墙配置成许多不同保护级别。

高级别的保护可能会禁止些服务，如视频流等，但至少这是你自己的保护选择。

防火墙的类型个个人防火墙，通常软件应用过滤信息进入或留下。

台电脑和个传统防火墙通常跑在台专用的网络设备或电脑被安置在两个或更多网络或解除军事管制区域界限。

这样防火墙过滤所有信息进入或留下被连接的网络。

后者定义对应于防火墙的常规意思在网络，和下面会谈谈这类型防火墙。

以下是两个主要类防火墙网络层防火墙和应用层防火墙。

这两类型防火墙也许重叠的确，单系统会两个起实施。

网络层防火墙网络层防火墙可视为种封包过滤器，运作在底层的协议堆栈上。

我们可以以枚举的方式，只允许符合特定规则的封包通过，其余的概禁止穿越防火墙。

这些规则通常可以经由管理员定义或修改，不过些防火墙设备可能只能套用内置的规则。

四川科技职业学院毕业设计论文第页我们也能以另种较宽松的角度来制定防火墙规则，只要封包不符合任何项否定规则就予以放行。

现在的操作系统及网络设备大多已内置防火墙功能。

较新的防火墙能利用封包的多样属性来进行过滤，例如来源地址来源端口号目的地址或端口号服务类型如或是。

也能经由通信协议值来源的网域名称或网段等属性来进行过滤。

应用层防火墙应用层防火墙是在堆栈的应用层上运作，您使用浏览器时所产生的数据流或是使用时的数据流都是属于这层。

应用层防火墙可以拦截进出应用程序的所有封包，并且封锁其他的封包通常是直接将封包丢弃。

理论上，这类的防火墙可以完全阻绝外部的数据流进到受保护的机器里。

防火墙借由监测所有的封包并找出不符规则的内容，可以防范电脑蠕虫或是木马程序的快速蔓延。

不过就实现而言，这个方法既烦且杂软件有千千百百种啊，所以大部分的防火墙都不会考虑以这种方法设计。

防火墙是种新型态的应用层防火墙。

防火墙的基本特性内部网络和外部网络之间的