数据加密计算机病毒论文(共2696字).doc

《数据加密计算机病毒论文(共2696字).doc》由会员分享，可在线阅读，更多相关《数据加密计算机病毒论文(共2696字).doc（5页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、数据加密计算机病毒论文(共2696字)数据加密计算机病毒论文 1计算机病毒的特征和危害计算机病毒具有破坏性、传染性、隐蔽性、潜伏性、可触发性和不可预见性的特征。当感染病毒后，对系统做出各种修改和破坏，经常出现系统错误或系统崩溃，系统反应变慢，网络拥塞，有时病毒会使受感染的系统出现自动弹出网页、占用高CPU资源、自动弹出/关闭窗口、自动终止某些进程。2常见的计算机病毒传播途径2.1电子邮件传播一些恶意电子邮件HTML正文中嵌入恶意脚本，或电子邮件附件中携带病毒的压缩文件，这些病毒经常利用社会工程学进行伪装，增大病毒传播机会。2.2网络共享传播一些病毒会搜索本地网络中存在的共享，包括默认共享，通过

2、空口令或弱口令猜测，获得完全访问权限，并将自身复制到网络共享文件夹中，通常以游戏,CDKEY等相关名字命名，不易察觉。2.3P2P共享软件传播随着P2P软件的普遍应用，也成为计算机病毒传播的重要途径，通常把病毒代码植入到音频、视频、游戏软件中，诱使用户下载。2.4系统漏洞传播随着互联网的发展，我们的企业和个人用户在享受网络带来的快捷和商机的同时，也面临无时不在的计算机病毒威胁，计算机病毒也由全球性爆发逐渐向地域性爆发转变。本文主要简述计算机病毒的特点和防治方法，以及数据机密技术的应用。摘要由于操作系统固有的一些设计缺陷,导致被恶意用户通过畸形的方式利用后,可执行任意代码，病毒往往利用系统漏洞进

3、入系统,达到传播的目的。常被利用的漏有RPC-DCOM缓冲区溢出(MS03-026)、WebDAV(MS03-007)、LSASS(MS04-011)。2.5移动设备传播一些使用者的优盘、移动硬盘等移动存储设备，常常携带电脑病毒，当插入电脑时没有使用杀毒软件对病毒进行查杀，可能导致病毒侵入电脑。3计算机病毒的防治策略3.1计算机病毒的预防计算机病毒防治，要采取预防为主的方针，安装防病毒软件，定期升级防病毒软件，不随便打开不明来源的邮件附件，尽量减少其他人使用你的计算机，及时打系统补丁，从外面获取数据先检察，建立系统恢复盘，定期备份文件，综合各种防病毒技术，防火墙与防毒软件结合，达到病毒检测、数

4、据保护、实时监控多层防护的目的。3.2病毒的检测对于普通用户，使用杀毒软件即可对计算机进行常规的病毒检测，但由于病毒传播快、新病毒层出不穷，杀毒软件不能对新病毒有效的查杀，对于专业人员进行查毒。常见的病毒检测方法有比较法、特征代码扫描法、效验和法、分析法，当有新病毒出现时，需要同时使用分析法和比较法，搞清楚病毒体的大致结构，提取特征代码或特征字，用于增添到病毒代码库供病毒扫描和识别程序用；详细分析病毒代码，为制定相应的反病毒措施制定方案。3.3病毒的清除使用windows自带的任务管理器或第三方的进程管理工具，中止病毒进程或服务，根据病毒修改的具体情况，删除或还原相应的注册表项，检查Win.i

5、ni配置文件的windows节中的项和System.ini配置文件的boot节中的项，删除病毒相关的部分。常用的工具有：系统诊断（SIC，HijackThis）、分析进程（ProcessExplorer）、分析网络连接（TCPView）、监视注册表（Regmon,InstallRite）、监视文件系统（Filemon,InstallRite）。3.4杀毒软件的选择一般的杀毒软件具有预防、检测、消除、免疫和破坏控制的功能，选择杀毒软件时应考虑软件的高侦测率、误报率、漏报率、操作管理和隔离政策等几个关键因素。4计算机数据加密技术4.1计算机数据加密的概述密码技术通过信息的变换或编码，将机密的敏感消

6、息变换成为难以读懂的乱码字符，使窃听者不可能由其截获的乱码中得到任何有意义的信息，同时使窃听者不可能伪造任何乱码型的信息。在计算机网络中，为了提高信息系统及数据的安全性和保密性，防止机密信息的泄露和信息源的真实性的认证，以及验证接收数据的完整性，防止被一些别有用心的人利用或破坏，需要对数据进行加密来保护机密数据不被窃取或篡改。4.2计算机加密的分类目前对网络数据加密主要有链路加密、节点对节点加密和端对端加密3种实现方式。（1）链路加密链路加密又称在线加密，它是对在两个网络节点间的某一条通信链路实施加密，是目前网络安全系统中主要采用的方式。（2）节点对节点加密节点对节点加密是在中间节点里装有用于

7、加密和解密的保护装置，由这个装置来完成一个密钥向另一个密钥的交换，提高网络数据的安全性。（3）端对端加密端对端加密又称脱线加密或包加密，它允许数据在从源节点被加密后，到终点的传输过程中始终以密文形式存在，消息在到达终点之前不进行解密，只有消息到达目的节点后才被解密。因为消息在整个传输过程中均受到保护，所以即使有节点被损坏也不会使消息泄露。身份认证技术：通过身份认证可以验证消息的收发者是否持有身份认证符，同时验证消息的完整性，并对消息的序号性和时间性进行认证，有效防止不法分子对信息系统进行主动攻击。数字签名技术：数字签名是信息收发者使用公开密钥算法技术，产生别人无法伪造的一段数字串。发送者使用自己的私有密钥加密后将数据传送给接受者，接受者需要使用发送者的公钥解开数据，可以确定消息来自谁，同时是对发送者发送信息的真实性的一个证明。数字签名具有可验证、防抵赖、防假冒、防篡改、防伪造的特点，确保信息数据的安全。5小结本文主要介绍了计算机病毒的特点、传播途径和危害，并提出了有效策略，同时简单介绍了数据加密技术。为减小计算机病毒对计算机系统带来的威胁和破坏，确保信息的安全，应培养使用者的病毒预防意识，总结利用各种防毒手段，杜绝病毒的入侵。第 5 页 共 5 页