信息安全工程师笔记-恶意代码防范技术原理

偏执的太偏执、 2022-09-11 07:09 225阅读 0赞

# 恶意代码定义 #

违背目标系统安全策略的程序代码，会造成目标系统信息泄漏、资源滥用，破坏系统的完整性及可用性；

它能够经过存储介质或网络进行传播，从一台计算机系统传到另外一台计算机系统，未经授权认证访问或破坏计算机系统。

# 恶意代码分类 #

被动传播：

①计算机病毒、②特洛伊木马、③间谍软件、④逻辑炸弹

主动传播：

①网络蠕虫、②其他

# 恶意代码攻击模型 #

攻击过程分为6个步骤：

①入侵系统；

②维持或提升自己已有的权限；

③隐蔽；

④潜伏；

⑤破坏；

⑥重复前面5步对新的目标实施攻击过程。

# 恶意代码攻击技术 #

①进程注入技术；

②超级管理技术；

③端口反向连接技术；

④缓冲区溢出攻击技术。

# 计算机病毒常见类型与技术 #

①引导型病毒：感染计算机系统的引导区；

②宏病毒：以文档或数据为病毒载体；

③多态病毒：通过更换加密算法，改变存在形式，没有固定特征；

④隐蔽病毒：隐藏文件日期、大小变化、病毒加密。

# 特洛伊木马概念 #

特洛伊木马（Trojan Horse）是指寄宿在计算机里的一种非授权的原创控制程序，这些代码或者执行恶意行为，或者为非授权访系统的特权功能提供后门。

①特洛伊木马不具备自我传播能力，需要通过其他传播机制来实现；

②植入受害主机的是服务端（木马代理），入侵者控制的是客户端。

# 特洛伊木马隐藏技术 #

①本地活动行为隐藏技术：文件隐藏、进程隐藏、通信连接隐藏；

②远程通信过程隐藏技术：通信内容加密技术、通信端口复用技术、网络隐藏通道；

# 网络蠕虫漏洞利用技术 #

①主机之间的信任关系漏洞；

②目标主机的程序漏洞；

③目标主机的默认用户和口令漏洞；

④目标主机的用户安全意识薄弱漏洞；

⑤目标主机客户端程序配置漏洞。

# 网络蠕虫防范技术 #

①网络蠕虫传播抑制技术：网络蠕虫传播抑制技术主要是基于蜜罐技术，在网络中设置虚拟机器或虚拟漏洞，欺骗蠕虫。

②网络系统漏洞检测与系统加固技术：防治网络蠕虫的关键是解决漏洞问题，漏洞扫描、漏洞修补、漏洞预防。

# 僵尸网络防范技术 #

①僵尸网络威胁监测：利用蜜罐捕获僵尸程序，并分析；

②僵尸网络检测：检测网络中的异常网络流量，以发现僵尸网络；

③僵尸网络主动抑制：通过路由和DNS黑名单等方式屏蔽恶意的IP地址或域名；

④僵尸程序查杀：在受害的目标机上，安装专用安全工具，清除僵尸程序。

# 逻辑炸弹 #

开发人员为报复公司在程序中写的一段恶意代码。

逻辑炸弹是一段依附在其他软件中，并具有触发执行破坏能力的程序代码：

①逻辑炸弹的触发条件包括计数器触发方式、时间触发方式、文件触发方式、特定用户访问触发方式等；

②逻辑炸弹只有在触发条件满足后，才开执行逻辑炸弹的破坏功能；

③逻辑炸弹不能复制自身，不能感染其他程序。

# 陷门 #

陷门是软件系统中的一段代码，允许用户避开系统安全机制访问系统。陷门由专门的命令激活，一般不容易发现。

①陷门通常是软件开发商为调试程序、维护系统而设定的功能；

②陷门不具有自动传播和自我复制功能。

# 细菌 #

细菌是指具有自我复制功能的独立程序。虽然细菌不会直接攻击任何软件，但它通过复制本身来消耗系统资源。包括CPU、内存、磁盘空间。

# 间谍软件 #

通常指那些在用户不知情的情况下被安装在计算机中的各种软件，执行用户非期望的功能。这些软件可以产生弹出广告，重定向用户浏览器到陌生的网站。同时，间谍软件还具有收集信息的能力，可记录用户的攻键情况、浏览习惯，甚至窃取用户的个人信息，然后经因特网推送给攻击者。间谍软件不具备自窝复制功能。

加张图

![watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16][]

[watermark_type_ZHJvaWRzYW5zZmFsbGJhY2s_shadow_50_text_Q1NETiBASVQxOTk1_size_20_color_FFFFFF_t_70_g_se_x_16]: /images/20220828/6c56bff99fe8459fb03220ba12af201f.png

发表评论取消回复

表情：

评论列表（有 0 条评论，225人围观）

还没有评论，来说两句吧...

相关阅读

相关信息安全工程师笔记-网络设备安全

交换机安全威胁交换机面临的网络安全威胁： ①MAC地址泛洪； ②ARP欺骗； ③口令威胁； ④漏洞利用。路由器安全威胁路由器面临的网络安全威胁：

忘是亡心i/ 2022年09月13日 05:21/ 0 赞/ 308 阅读

相关信息安全工程师笔记-网络安全风险评估技术原理与应用

网络安全风险评估要素网络安全分析评估要素包括：资产、威胁、脆弱性、安全措施、风险，各个要素之间相互作用。网络安全风险评估模式 ①自评估：网络系统拥有者依靠自身

深碍√TFBOYSˉ_/ 2022年09月12日 05:42/ 0 赞/ 241 阅读

相关信息安全工程师笔记-网络安全主动防御技术与应用

入侵防御系统（IPS）入侵防御系统（Intrusion Prevention System）是一种主动的、积极的入侵防范及阻止系统（防火墙是被动的），它部署在网络的进出

悠悠/ 2022年09月12日 05:42/ 0 赞/ 231 阅读

相关信息安全工程师笔记-恶意代码防范技术原理

恶意代码定义违背目标系统安全策略的程序代码，会造成目标系统信息泄漏、资源滥用，破坏系统的完整性及可用性；它能够经过存储介质或网络进行传播，从一台计算机系统传到另外一

偏执的太偏执、/ 2022年09月11日 07:09/ 0 赞/ 226 阅读

相关信息安全工程师笔记-入侵检测技术原理与应用

入侵检测：通过收集操作系统、系统程序、应用程序、网络包信息，发现系统中违背安全策略或危及系统安全的行为。具有入侵检测功能的系统称为入侵检测系统，简称为IDS。通用入侵

心已赠人/ 2022年09月11日 07:09/ 0 赞/ 190 阅读

相关信息安全工程师笔记-网络安全漏洞防护技术原理与应用

网络安全漏洞概念根据漏洞的补丁情况，漏洞分为： ①普通漏洞：相关漏洞信息已经广泛公开，安全厂商已经有了解决修补方案； ②零日漏洞（zero-day vulnerab

落日映苍穹つ/ 2022年09月11日 07:09/ 0 赞/ 203 阅读

相关信息安全工程师笔记-网络攻击常见技术

前言前面说了端口扫描技术，这次笔记再来补充下其他技术。口令破解 1.建立与目标网络服务的网络连接； 2.选取用户列表文件及字典文件； 3.在用户列表文件及字典

- 日理万妓/ 2022年09月07日 14:48/ 0 赞/ 272 阅读

相关信息安全工程师笔记-数据库安全

数据库安全威胁 ①授权的误用； ②逻辑推断和汇聚； ③伪装； ④旁路控制； ⑤隐蔽信道； ⑥SQL注入攻击 ⑦数据库口令密码破解； ⑧硬件及介质攻击。

曾经终败给现在/ 2022年08月28日 11:44/ 0 赞/ 242 阅读

相关信息安全工程师笔记-网络安全测评技术与标准

基于测评目标分类按照测评的目标，网络安全测评分为三种： ①网络信息系统安全等级测评：采用网络等级保护2.0标准； ②网络信息系统安全验收测评：评价该项目是否满足安全

雨点打透心脏的1/2处/ 2022年08月28日 11:44/ 0 赞/ 225 阅读

相关 DNS欺骗技术原理与安全防范技术

![Image 1][] 　　那么在这背后又有什么事情正在进行着呢?一般而言，你的浏览器将会向DNS服务器发送一个请求，从而要求得到与www.google.com相匹配的IP

以你之姓@/ 2022年01月10日 11:45/ 0 赞/ 251 阅读