国家信息安全测评中心CISP培训大纲大纲安全编程安全编程基本概念安全编程基本原则程序安全测试方法程序安全测试方法程序安全测试方法程序安全测试方法程序安全测试方法程序安全测试方法程序安全测试方法程序安全测试方法程序安全测试方法Windows、Unix、脚本安全编程实践Windows、Unix、脚本安全编程实践Windows、Unix、脚本安全编程实践Windows、Unix、脚本安全编程实践Windows、Unix、脚本安全编程实践Windows、Unix、脚本安全编程实践Windows、Unix、脚本安全编程实践UNIX操作系统安全UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX发展历史和体系架构UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全UNIX常见应用服务及其安全Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践Unix系统安全配置及最佳安全实践恶意代码防护病毒、蠕虫、木马、恶意网页原理计算机病毒的产生原因（1）软件产品的脆弱性是产生计算机病毒根本的技术原因。（2）社会因素是产生计算机病毒的土壤。计算机病毒的传播途径计算机病毒主要是通过复制文件、发送文件、运行程序等操作传播的。通常有以下几种传播途径：1．移动存储设备。包括软盘、硬盘、移动硬盘、光盘、磁带等。2．网络。由于网络覆盖面广、速度快，为病毒的快速传播创造了条件。目前大多数新式病毒都是通过网络进行传播的，破坏性很大。计算机病毒的分类引导型病毒：主要通过感染软盘、硬盘上的引导扇区或改写磁盘分区表（FAT）来感染系统，引导型病毒是一种开机即可启动的病毒，优先于操作系统而存在。该病毒几乎常驻内存，激活时即可发作，破坏性大，早期的计算机病毒大多数属于这类病毒。文件型病毒：它主要是以感染COM、EXE等可执行文件为主，被感染的可执行文件在执行的同时，病毒被加载并向其它正常的可执行文件传染。病毒以这些可执行文件为载体，当运行可执行文件时就可以激活病毒。宏病毒：宏病毒是一种寄存于文档或模板的宏中的计算机病毒，是利用宏语言编写的。蠕虫病毒：蠕虫病毒与一般的计算机病毒不同，蠕虫病毒不需要将其自身附着到宿主程序上。蠕虫病毒主要通过网络传播，具有极强的自我复制能力、传播性和破坏性。特洛伊木马型病毒：特洛伊木马型病毒实际上就是黑客程序。黑客程序一般不对计算机系统进行直接破坏，而是通过网络窃取国家、部门或个人宝贵的秘密信息，占用其它计算机系统资源等现象。网页病毒：网页病毒一般也是使用脚本语言将有害代码直接写在网页上，当浏览网页时会立即破坏本地计算机系统，轻者修改或锁定主页，重者格式化硬盘，使你防不胜防。混合型病毒：兼有上述计算机病毒特点的病毒统称为混合型病毒，所以它的破坏性更大，传染的机会也更多，杀毒也更加困难。计算机病毒的表现现象时运行正常的计算机突然经常性无缘无故地死机。运行速度明显变慢。打印和通讯发生异常。系统文件的时间、日期、大小发生变化。磁盘空间迅速减少。收到陌生人发来的电子邮件。硬盘灯不断闪烁。计算机不识别硬盘。操作系统无法正常启动。部分文档丢失或被破坏。网络瘫痪。病毒、蠕虫、木马、恶意网页的原理病毒、蠕虫、木马、恶意网页的原理病毒、蠕虫、木马、恶意网页的原理病毒、蠕虫、木马、恶意网页的原理病毒、蠕虫、木马、恶意网页的原理病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范病毒、蠕虫、木马、恶意网页的防范恶意代码