事業(yè)單位計(jì)算機(jī)考試專(zhuān)業(yè)技術(shù)知識(shí)-資料下載頁(yè)

　　

【正文】 級(jí)還可細(xì)化為7個(gè)類(lèi)別，這些級(jí)別的安全性從低到高的順序依次是DCCBBB3和A1。　　(2)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分原則　　在我國(guó)，以《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分原則》(GB17859—1999)為指導(dǎo)，將信息和信息系統(tǒng)的安全保護(hù)分為5個(gè)等級(jí)：自主保護(hù)等級(jí)、指導(dǎo)保護(hù)級(jí)、監(jiān)督保護(hù)級(jí)、強(qiáng)制保護(hù)級(jí)和專(zhuān)控保護(hù)級(jí)。　　　　　　　　《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》中明確將計(jì)算機(jī)病毒定義為：“編制或者在計(jì)算機(jī)程序中插入的破壞計(jì)算機(jī)或者破壞數(shù)據(jù)，影響計(jì)算機(jī)使用并且能夠自我復(fù)制的一組計(jì)算機(jī)指令或者程序代碼”。　　計(jì)算機(jī)病毒都是人為故意編寫(xiě)的程序。編寫(xiě)病毒程序的人出于不同的目的而編寫(xiě)病毒程序，有的為了證明自己的能力，有的出于好奇，也有的是因?yàn)閭€(gè)人目的沒(méi)能達(dá)到而采取的報(bào)復(fù)方式，等等。對(duì)大多數(shù)病毒制作者的信息，從病毒程序的傳播過(guò)程中，都能找到一些蛛絲馬跡。　　　　計(jì)算機(jī)病毒的特征大致可歸為以下幾點(diǎn)。　　(1)傳染性　　計(jì)算機(jī)病毒的傳染性是指病毒程序在計(jì)算機(jī)系統(tǒng)中的傳播和擴(kuò)散。計(jì)算機(jī)病毒具有很強(qiáng)大的傳染性，通過(guò)自我復(fù)制，計(jì)算機(jī)病毒可以迅速地在程序之間、計(jì)算機(jī)之間以及計(jì)算機(jī)網(wǎng)絡(luò)之間傳播。　　(2)破壞性　　計(jì)算機(jī)病毒可能對(duì)計(jì)算機(jī)系統(tǒng)產(chǎn)生不同程度的損害，主要表現(xiàn)為占用系統(tǒng)資源、破壞文件和數(shù)據(jù)、干擾程序運(yùn)行、影響屏幕顯示，甚至摧毀系統(tǒng)等。　　(3)隱蔽性　　病毒程序一般都比較短，技巧性高，極具隱蔽性，很難被發(fā)現(xiàn)。它通常依附于一定的媒介，不單獨(dú)存在。　　(4)潛伏性　　計(jì)算機(jī)病毒可長(zhǎng)期潛伏在文件中，在滿足觸發(fā)條件之前，計(jì)算機(jī)病毒可能不會(huì)表現(xiàn)出任何癥狀，只有觸發(fā)了特定的條件才會(huì)進(jìn)行傳染或?qū)τ?jì)算機(jī)系統(tǒng)進(jìn)行破壞。　　(5)攻擊的主動(dòng)性　　病毒對(duì)系統(tǒng)一般采取主動(dòng)攻擊，不以人的意志為轉(zhuǎn)移。也就是說(shuō)，從一定程度上講，計(jì)算機(jī)系統(tǒng)無(wú)論采取多么嚴(yán)密的防范措施都不可能徹底地排除病毒對(duì)系統(tǒng)的攻擊，而防范措施只是一種預(yù)防的手段而已。　　(6)病毒的不可預(yù)見(jiàn)性　　從病毒的檢測(cè)方面來(lái)看，病毒還具有不可預(yù)見(jiàn)性。相對(duì)反病毒軟件而言，病毒永遠(yuǎn)是超前的。新一代計(jì)算機(jī)病毒甚至連一些基本的特征都隱藏了，有時(shí)病毒利用文件中的空隙來(lái)存放自身代碼，有的新病毒則采用變形來(lái)逃避檢查。　　　　　　病毒可以附加在程序的頭部或尾部，或者采用其他方式嵌入。它運(yùn)行的關(guān)鍵在于當(dāng)被感染的程序被調(diào)用時(shí)，將首先執(zhí)行病毒代碼，然后再執(zhí)行原程序的代碼。　　　　從1987年美國(guó)首次公開(kāi)報(bào)道計(jì)算機(jī)病毒以來(lái)，世界上發(fā)現(xiàn)的計(jì)算機(jī)病毒數(shù)量已超過(guò)4萬(wàn)種。從不同的角度，可以把這些病毒分成不同的類(lèi)別。　　(1)按寄生的方式分類(lèi)　　①引導(dǎo)型病毒：這類(lèi)病毒把自身或自身的一部分存放于硬盤(pán)的引導(dǎo)區(qū)內(nèi)，而把磁盤(pán)原引導(dǎo)區(qū)內(nèi)容轉(zhuǎn)移到別處。當(dāng)系統(tǒng)啟動(dòng)時(shí)，首先選擇病毒程序，從而獲得CPU的控制權(quán)，這類(lèi)病毒曾廣為流行。　　②文件型病毒：這類(lèi)病毒專(zhuān)門(mén)感染可執(zhí)行文件(、.exe、.sys等的文件)，當(dāng)運(yùn)行帶有病毒的程序時(shí)，文件型病毒會(huì)被引入內(nèi)存并會(huì)自身復(fù)制到其他未感染的文件中，這類(lèi)病毒數(shù)量最大。　　③混合型病毒：這類(lèi)病毒既感染硬盤(pán)的引導(dǎo)區(qū)，又感染可執(zhí)行文件，具有上述兩類(lèi)病毒的特點(diǎn)。　　(2)按破壞的后果分類(lèi)　　①良性病毒：這類(lèi)病毒的制作者目的在于表現(xiàn)自己，大多數(shù)出于惡作劇。病毒發(fā)作時(shí)，往往會(huì)占用大量CPU時(shí)間和存儲(chǔ)資源，降低運(yùn)行速度，干擾用戶工作，但它們不破壞系統(tǒng)的數(shù)據(jù)，一般也不會(huì)導(dǎo)致系統(tǒng)癱瘓。一旦病毒被消除后，系統(tǒng)就恢復(fù)正常，例如“小球”病毒就屬于良性病毒。　　②惡性病毒：這類(lèi)病毒的目的在于破壞系統(tǒng)的數(shù)據(jù)資源和文件。病毒發(fā)作時(shí)，往往會(huì)破壞系統(tǒng)數(shù)據(jù)，甚至刪除系統(tǒng)文件，重新格式化硬盤(pán)等，其造成的后果十分嚴(yán)重。即使消除了病毒，所造成的破壞也難以恢復(fù)。例如CIH病毒、“黑色星期五”等都屬于惡性病毒。　　(3)按入侵的方式分類(lèi)　　①操作系統(tǒng)型病毒：當(dāng)操作系統(tǒng)啟動(dòng)時(shí)，病毒就會(huì)自動(dòng)裝入內(nèi)存，用它自己的程序去取代部分操作系統(tǒng)進(jìn)行工作，因此這類(lèi)病毒具有很強(qiáng)的破壞力。　　②源碼型病毒：這類(lèi)病毒是在程序被編譯之前，就插入到使用高級(jí)語(yǔ)言編寫(xiě)的程序中。　　③外殼型病毒：這種病毒通常旋轉(zhuǎn)在主程序的周?chē)话闱闆r下不對(duì)源程序做修改，這種病毒較常見(jiàn)。　　④入侵型病毒：這種病毒把病毒程序段直接插入到現(xiàn)有程序中，這種病毒入侵后，不破壞現(xiàn)有程序就難以消除病毒程序。CIH病毒也屬于一種入侵型病毒，它將自己隱藏在寄生文件的空隙中，但可以不改變文件長(zhǎng)度，且保持所寄生的文件正常運(yùn)行，并在條件滿足時(shí)將自己重新裝配起來(lái)再發(fā)作。　　　　　　(1)檢查系統(tǒng)是否感染上病毒，若未染上，則將病毒程序裝入內(nèi)存，同時(shí)修改系統(tǒng)的敏感資源(一般是中斷向量)，使其具有傳染病毒的機(jī)能。　　(2)檢查磁盤(pán)上的系統(tǒng)文件是否感染上病毒，若未染上，則將病毒傳染到系統(tǒng)文件上。　　(3)檢查引導(dǎo)扇區(qū)是否染上病毒，若未染上，則將病毒傳染到引導(dǎo)扇區(qū)。　　(4)完成上述工作后，選擇源程序。　　通過(guò)對(duì)文件感染過(guò)程的分析，可知道被感染對(duì)象的哪些地方被做了修改，病毒存放在什么部位，病毒感染條件以及感染后的特征等，為以后診斷病毒、消除病毒提供了參考依據(jù)。　　計(jì)算機(jī)病毒的危害取決于病毒制造者的主觀愿望及其具有的技術(shù)能力。正確認(rèn)識(shí)和識(shí)別計(jì)算機(jī)病毒對(duì)有效防治計(jì)算機(jī)病毒是十分重要的。　　　　計(jì)算機(jī)感染上病毒常常表現(xiàn)出下面一些癥狀：　　(1)異常要求輸入口令。　　(2)程序裝入的時(shí)間比平時(shí)長(zhǎng)，計(jì)算機(jī)發(fā)出奇怪的聲音，運(yùn)行異常。　　(3)有規(guī)律地出現(xiàn)異常現(xiàn)象或顯示異常信息。如異常死機(jī)和頻繁自動(dòng)重新啟動(dòng)。屏幕上顯示白斑或圓點(diǎn)等。　　(4)計(jì)算機(jī)經(jīng)常出現(xiàn)死機(jī)現(xiàn)象或不能正常啟動(dòng)。　　(5)程序和數(shù)據(jù)神秘丟失，文件名不能辨認(rèn)。可執(zhí)行文件的大小發(fā)生變化。　　(6)訪問(wèn)設(shè)備時(shí)發(fā)現(xiàn)異常情況，如磁盤(pán)訪問(wèn)時(shí)間變長(zhǎng)，打印機(jī)不能聯(lián)機(jī)或打印時(shí)出現(xiàn)亂碼。　　(7)磁盤(pán)不可用簇增多，卷名發(fā)生變化。　　(8)發(fā)現(xiàn)不知來(lái)源的隱藏文件或電子郵件。　　　　計(jì)算機(jī)病毒的破壞行為，體現(xiàn)了病毒的殺傷力。主要體現(xiàn)在以下幾種情況。　　(1)破壞系統(tǒng)數(shù)據(jù)區(qū)。包括破壞引導(dǎo)區(qū)、FAT表和文件目錄。具有這種殺傷力的病毒是惡性病毒，被破壞的數(shù)據(jù)一般不容易恢復(fù)。　　(2)破壞文件。例如，刪除、改名、替換內(nèi)容、顛倒內(nèi)容、丟失部分程序代碼、丟失文件簇、寫(xiě)入時(shí)間空白等。　　(3)破壞內(nèi)存。例如，占用大量?jī)?nèi)存，改變可用內(nèi)存總量，禁止分配內(nèi)存，蠶食內(nèi)存等。　　(4)破壞磁盤(pán)。例如，破壞磁盤(pán)數(shù)據(jù)，改變磁盤(pán)的正常讀寫(xiě)操作等。　　(5)干擾系統(tǒng)運(yùn)行。例如，干擾內(nèi)部命令的選擇，不選擇命令，不打開(kāi)文件，虛假報(bào)警，占用特殊數(shù)據(jù)區(qū)，更換當(dāng)前盤(pán)，強(qiáng)制游戲，在時(shí)鐘中納入時(shí)間的循環(huán)計(jì)數(shù)使計(jì)算機(jī)空轉(zhuǎn)，使系統(tǒng)時(shí)鐘倒轉(zhuǎn)、重新啟動(dòng)、死機(jī)等。　　(6)擾亂屏幕顯示。例如，使字符下跌、倒置，光標(biāo)下跌、屏幕抖動(dòng)、滾屏，亂寫(xiě)、吃字符等。　　(7)破壞CMOS數(shù)據(jù)。在CMOS中保存著系統(tǒng)的重要數(shù)據(jù)，如系統(tǒng)時(shí)鐘、內(nèi)存容量和磁盤(pán)類(lèi)型等。計(jì)算機(jī)病毒能夠?qū)MOS執(zhí)行寫(xiě)入操作，破壞CMOS中的數(shù)據(jù)。　　(8)干擾鍵盤(pán)正常操作。例如，鎖鍵盤(pán)、換字、重復(fù)輸入等。　　(9)使計(jì)算機(jī)喇叭發(fā)出異常響聲。例如，發(fā)出咔咔聲、警笛聲、鳴叫聲等。　　　　目前，常見(jiàn)的病毒有宏病毒、CIH病毒、蠕蟲(chóng)病毒和BO黑客工具等。下面分別進(jìn)行介紹。　　　　宏病毒近年來(lái)是人們遇到較多的一種病毒，主要感染W(wǎng)ord文檔和文檔模板文件。從1996年下半年開(kāi)始在我國(guó)廣泛流行，如Tw NoA、Setmd、CAP等。　　(1)宏病毒的類(lèi)型　　宏病毒是使用某個(gè)應(yīng)用程序自帶的宏編碼語(yǔ)言編寫(xiě)的病毒。目前國(guó)際上已發(fā)現(xiàn)3類(lèi)宏病毒：感染W(wǎng)ord系統(tǒng)的宏病毒。感染Excel系統(tǒng)的宏病毒。感染Lotus Ami Pro的宏病毒。通常所說(shuō)的宏病毒主要指感染W(wǎng)ord和Excel的宏病毒。　　(2)宏病毒的特點(diǎn)　　①感染數(shù)據(jù)文件：宏病毒專(zhuān)門(mén)感染數(shù)據(jù)文件，徹底改變了人們的“數(shù)據(jù)文件不會(huì)傳播病毒”的錯(cuò)誤認(rèn)識(shí)。　　②多平臺(tái)交叉感染：宏病毒沖破了以往病毒在單一平臺(tái)上傳播的局限，當(dāng)Word、Excel這類(lèi)軟件在不同平臺(tái)(如Windows、Windows NT、OS/2和Macintosh等)上運(yùn)行時(shí)，會(huì)被宏病毒交叉感染。　　③容易編寫(xiě)：以往病毒是以二進(jìn)制的機(jī)器碼形式出現(xiàn)，而宏病毒則是以人們?nèi)菀组喿x的源代碼形式出現(xiàn)，所以編寫(xiě)和修改宏病毒比以往病毒更容易。從1996年底至今，宏病毒種類(lèi)已從30多種急劇增加到幾千種。　　④容易傳播：當(dāng)用戶收到一篇電子文檔或電子郵件時(shí)，如果它們帶有病毒，只要用戶打開(kāi)這些文件，其計(jì)算機(jī)就會(huì)被宏病毒感染。此后打開(kāi)或新建文件都可能感染上宏病毒，這導(dǎo)致了宏病毒的感染率非常高。根據(jù)國(guó)內(nèi)外的統(tǒng)計(jì)，宏病毒的感染率已高達(dá)90%以上，即在現(xiàn)實(shí)生活中每發(fā)現(xiàn)100個(gè)病毒中就有90多個(gè)宏病毒。　　(3)宏病毒的分類(lèi)　　宏病毒可以根據(jù)觸發(fā)條件來(lái)分類(lèi)。依據(jù)觸發(fā)條件，宏病毒大致可分為公用宏病毒和私用宏病毒兩類(lèi)。　　①公用宏病毒：能感染所有Word文檔。觸發(fā)的條件是打開(kāi)Word文檔時(shí)，自動(dòng)選擇。這類(lèi)病毒的名稱(chēng)格式是“Auto〈具體宏文件名〉”，且一定要附加在公用模板上才起公用作用。當(dāng)用戶沒(méi)有規(guī)定和另行編制其他公用模板時(shí)，或者首先要能將自己寫(xiě)進(jìn)這樣的模板才行。　　②私用宏病毒：放在用戶自定義模板中，僅與使用這種模板的文檔有關(guān)，即只有使用這個(gè)特定模板的文檔，該病毒才發(fā)作，而對(duì)使用其他模板的文檔則不起作用。宏病毒的防治相對(duì)比較容易。目前大多數(shù)防病毒軟件都能查殺宏病毒。　　　　CIH病毒是破壞力強(qiáng)且讓計(jì)算機(jī)用戶深感頭痛的病毒之一。它使用面向Windows的VxD技術(shù)編制，1998年8月從臺(tái)灣傳入內(nèi)地，、發(fā)作時(shí)間分別是4月26日、6月26日和每月的26日。　　CIH病毒是第一個(gè)直接攻擊和破壞計(jì)算機(jī)硬件系統(tǒng)的病毒，是迄今為止破壞最嚴(yán)重的病毒。該病毒主要感染W(wǎng)indows的可執(zhí)行文件。當(dāng)執(zhí)行被感染的文件后，CIH病毒就會(huì)隨之感染執(zhí)行文件接觸到的其他程序。該病毒將自身代碼拆分為多個(gè)片段，然后以可移動(dòng)、可執(zhí)行方式將這些片段放到Windows文件尚未使用的磁盤(pán)空間里。病毒在26日發(fā)作時(shí)，將硬盤(pán)上起決定性作用的部分用垃圾代碼覆蓋，導(dǎo)致硬盤(pán)上包括分區(qū)表在內(nèi)的所有數(shù)據(jù)被破壞，同時(shí)試圖改寫(xiě)主板Flash BIOS芯片中的系統(tǒng)程序。如果BIOS是可寫(xiě)入的，則BIOS將被病毒破壞。一旦BIOS被破壞，導(dǎo)致主板損壞，系統(tǒng)將由于無(wú)法啟動(dòng)而不能使用。　　　　蠕蟲(chóng)病毒是通過(guò)Internet傳播的病毒，美麗莎(Melissa)、探索蠕蟲(chóng)(ExploreZip)和紅色蠕蟲(chóng)(CodeRed)等就是這樣的病毒。　　美麗莎病毒利用用戶的郵件地址簿，通過(guò)微軟的Outlook電子郵件程序傳播。該病毒會(huì)假冒當(dāng)前計(jì)算機(jī)主人的名義告訴被入侵者“這是來(lái)自的重要信息”，那么不僅會(huì)看到大量的色情網(wǎng)址，而且病毒會(huì)利用其計(jì)算機(jī)實(shí)施傳播。該病毒不會(huì)傷害用戶的數(shù)據(jù)文件，但會(huì)瘋狂占用網(wǎng)絡(luò)的郵件傳送資源，造成郵件服務(wù)器嚴(yán)重超載或徹底癱瘓。　　探索蠕蟲(chóng)病毒像美麗莎病毒一樣，也是通過(guò)電子郵件在Internet上傳播。它能在很短的時(shí)間內(nèi)，使數(shù)以千計(jì)的郵件服務(wù)器不堪重負(fù)而徹底癱瘓。相比之下，該病毒比美麗莎病毒更加可怕。這是因?yàn)椋鼤?huì)在極短的時(shí)間內(nèi)刪除硬盤(pán)中的Office文檔，并有針對(duì)性地刪除和破壞C、C++及匯編程序的源代碼。所有這些被破壞的文件，幾乎沒(méi)有恢復(fù)的可能。該病毒還以附件形式藏匿在電子郵件中，并偽裝成一個(gè)十分友善的恢復(fù)郵件。這個(gè)郵件包含這樣的信息：“喂，(收件人)!我已經(jīng)收到了您的來(lái)信，我會(huì)盡快回復(fù)。在此之前，請(qǐng)先看一看附件中的壓縮文件。”當(dāng)用戶打開(kāi)附件文件zip，該病毒即可成功入侵用戶計(jì)算機(jī)并運(yùn)行，搜索收件箱中的郵件，并將自身的副本作為附件向收件箱中的所有未讀郵件發(fā)送一封正文為同樣信息的回信。由于是對(duì)真實(shí)郵件的回函，因此用戶很容易上當(dāng)受騙。　　紅色蠕蟲(chóng)是2003年3月12日在國(guó)外發(fā)現(xiàn)的，被攻擊對(duì)象是安裝了IIS(Internet Information Setver)的Windows NT/2000系統(tǒng)。　　　　所謂黑客，是指利用通信軟件，通過(guò)網(wǎng)絡(luò)非法進(jìn)入他人計(jì)算機(jī)系統(tǒng)，獲取或篡改各種數(shù)據(jù)，危害信息安全的入侵者或入侵行為。黑客直接威脅著軍事、金融、電信和交通等各領(lǐng)域，導(dǎo)致軍事情報(bào)遭泄露，商業(yè)機(jī)密被竊取，金融數(shù)據(jù)被篡改和交通指揮失靈等，嚴(yán)重干擾經(jīng)濟(jì)建設(shè)并危及國(guó)家安全。　　BO(Back Orifice)是名為“Cult of the Dead Cow(CDC)”的黑客組織發(fā)布的一種黑客工具。1999年8月，CDC在美國(guó)拉斯維加斯的黑客年會(huì)上發(fā)布了BO2K(Black Orifice 2000)。由于CDC同時(shí)在Internet上公布了BO2K的源程序，并允許第三方開(kāi)發(fā)插件，因此，BO2K的變種及類(lèi)似的有害程序就接踵而至，造成了極嚴(yán)重的后果。plucker就是這類(lèi)黑客工具之一。　　BO2K運(yùn)行在Windows 98以上版本，是一個(gè)客戶機(jī)/服務(wù)器程序。服務(wù)器程序()實(shí)際駐留在用戶計(jì)算機(jī)上，常在用戶下載文件后不知不覺(jué)地將其安裝。客戶機(jī)程序(BO2Kgt)，包括查看、復(fù)制、修改和刪除硬盤(pán)上的文件，監(jiān)視鍵盤(pán)輸入，以及重啟或鎖定系統(tǒng)等。從技術(shù)角度來(lái)看，BO2K算不上病毒，本身是無(wú)害的，危險(xiǎn)在于BO2K可以讓計(jì)算機(jī)在不知不覺(jué)間被其他人所控制。　　　　　　計(jì)算機(jī)病毒的傳播途徑可分為被動(dòng)傳播和主動(dòng)傳播兩種。　　　　(1)安裝的計(jì)算機(jī)系統(tǒng)和軟件中帶有病毒。　　(2)下載或執(zhí)行染有病毒的游戲軟件或其他應(yīng)用程序。　　(3)非法復(fù)制導(dǎo)致感染病毒。　　(4)計(jì)算機(jī)生產(chǎn)、經(jīng)營(yíng)單位銷(xiāo)售的機(jī)器或軟件感染有病毒。　　(5)維修部門(mén)造成交叉感染計(jì)算機(jī)病毒。　　(6)通過(guò)網(wǎng)絡(luò)、電子郵件感染。　　　　主動(dòng)傳播途徑是指攻擊者針對(duì)確定的目標(biāo)有目的地攻擊。常見(jiàn)的主動(dòng)傳播途徑主要有以下4種。　　(1)無(wú)線射入：通過(guò)無(wú)線電波把病毒發(fā)射注入到被攻擊對(duì)象的電子系統(tǒng)中。　　(2)有線注入：計(jì)算機(jī)大多是通過(guò)有線線路聯(lián)網(wǎng)，只要在網(wǎng)絡(luò)節(jié)點(diǎn)注入病毒，就可以向網(wǎng)絡(luò)內(nèi)的所有計(jì)算機(jī)擴(kuò)散和