网络安全原理与应用：计算机病毒防范.pptx

计算机病毒防范 第3章 计算机病毒与木马 目标 Objectives 要求 了解计算机病毒防范的基本方法； 了解良好的计算机使用习惯； 计算机病毒防范 一、计算机病毒侦测技术 计算机病毒侦测技术 特征代码法 校验和法 行为监测法 软件模拟法 计算机病毒防范 一、计算机病毒侦测技术 采集病毒样本，检查病毒代码特征（文件特征、内存特征）。 检测准确快速、可识别病毒的名称、误报警率低，只能检测已知特征的病毒。 特征代码法 将正常文件的内容，计算其校验和，将该校验和写入文件中或写入别的文件中保存。 能发现已知病毒，也能发现未知病毒，但是，它不能识别病毒类型和名称。误报率高。 校验和法 利用病毒的特有行为特征性来监测病毒，识别病毒。（文件存放位置、修改注册表项） 可发现未知病毒、可能误报警、不能识别病毒名称、实现时有一定难度。 行为监测法 在沙盒环境下，利用软件方法来模拟、运行和分析病毒程序，获取病毒的特征。 可以发现未知病毒，但是消耗系统资源，时效性不强。 软件模拟法 计算机病毒防范 二、计算机病毒的预防措施 计算机病毒防范 三、反病毒软件的标准 计算机病毒防范 四、常见的反病毒软件 360