E-BOOK
计算机病毒学
- 学科体系认知：系统理解计算机病毒学的定义、研究内容与方法，建立宏观的学科视野。
- 病毒演化规律：深入掌握病毒的进化动力与机制，理解其适应环境的原理，预测未来威胁趋势。
- 攻击技术剖析：学习病毒的自启动、免杀、感染与破坏技术，提升对攻击链的全面认识。
- 防御模型构建：掌握多种病毒防御模型（如生命周期模型、攻击链模型），学会设计有效的检测与免疫策略。
★★★
中级
入门初级中级进阶高级
- 网络安全研究人员：深入探索病毒学理论，推动病毒防御技术的创新与发展。
- 高级安全分析师：理解病毒进化规律，提升对复杂攻击的预测与应对能力。
- 高校信息安全专业师生：作为进阶教材，系统学习病毒学理论与防御模型。
- 恶意软件分析专家：掌握病毒的启动、免杀与破坏技术，优化分析流程。
- 理论优先：第1篇理论篇是基础，务必透彻理解病毒学概念与进化论，为后续攻防技术铺垫。
- 攻防对照：阅读攻击篇时，对照防御篇的检测与免疫方法，形成攻防一体的思维。
- 模型应用：重点学习第10章防御模型，尝试将其应用于实际案例分析，提升实战能力。
- 拓展阅读：结合参考文献深入研读，特别是病毒进化论相关论文，加深理解。
- 学科思维：建立计算机病毒学的系统认知，理解其研究范畴与发展趋势。
- 进化洞察：掌握病毒进化机制，能够分析新型病毒的变异与适应策略。
- 攻击理解：深入理解病毒的攻击技术，包括启动、免杀、感染与破坏的完整链条。
- 防御设计：学会运用多种防御模型，设计针对性的检测、免疫与杀灭方案。
- 研究能力：提升独立研究病毒学问题的能力，为学术或职业发展助力。
📖 书籍简介
内容简介
本书系统论述了计算机病毒学概念、病毒演化原理及病毒分析与防御技术。首先，阐明了计算机病毒学定义、研究内容、研究方法，方便读者从宏观上了解计算机病毒学研究范畴与发展趋势。其次，重点阐述了计算机病毒学所涉及内容，主要包括计算机病毒的类型、结构、新陈代谢、生长繁殖、遗传、进化、分布等生命活动的各个方面，最后，讨论了计算机病毒防御模型与技术，包括基于病毒生命周期防御模型、病毒攻击杀链模型、ATT＆CK模型，以及计算机病毒检测方法等。
作者简介
张瑜，博士，教授，网络空间安全学科带头人，中国指挥与控制学会网络空间安全专委会委员，中国计算机学会计算机安全专委会委员，中国网络空间安全协会会员，海南省南海名家（网络空间安全领军人才），海南省网络安全与信息化专家，海南省商用密码库入选专家。2013年受国家留学基金委资助，赴美国Sam Houston State University访学一年，在网络空间安全领域与美方进行了深度科研合作。主持国家自然科学基金、教育部、海南省自然科学基金等国家计划项目的研究，在国内外权威期刊上发表论文30余篇，20多篇被SCI、EI收录。出版《Rootkit隐遁攻击技术及其防范》《计算机病毒进化论》《免疫优化理论及其应用》等3部专著，申请国家发明专利2项，获准计算机软件著作权4项。
目录
第1篇 理论篇
第1章 计算机病毒
1.1 计算机病毒的定义
1.2 计算机病毒的特性
1.3 计算机病毒的类型
1.4 计算机病毒的结构
1.5 计算机病毒简史
1.6 本章小结
第2章 计算机病毒进化论
2.1 计算机病毒进化论组成
2.2 计算机病毒进化动力机制
2.3 计算机病毒进化内部机制
2.4 计算机病毒进化的外部机制
2.5 计算机病毒适应环境
2.6 本章小结
第3章 计算机病毒学
3.1 计算机病毒学的定义
3.2 计算机病毒学的研究方法
3.3 计算机病毒学的研究内容
3.4 计算机病毒常用的系统结构体
3.5 本章小结
第2篇 攻击篇
第4章 计算机病毒启动
4.1 自启动
4.2 注入启动
4.3 劫持启动
4.4 本章小结
第5章 计算机病毒免杀
5.1 特征免杀
5.2 行为免杀
5.3 本章小结
第6章 计算机病毒感染
6.1 感染方式
6.2 传播模型
6.3 本章小结
第7章 计算机病毒破坏
7.1 恶作剧
7.2 数据破坏
7.3 物理破坏
7.4 本章小结
第3篇 防御篇
第8章 计算机病毒检测
8.1 基于特征码检测
8.2 启发式检测
8.3 虚拟沙箱检测
8.4 数据驱动检测
8.5 本章小结
第9章 计算机病毒免疫与杀灭
9.1 病毒免疫
9.2 病毒杀灭
9.3 本章小结
第10章 计算机病毒防御模型
10.1 基于攻击生命周期的防御模型（Lifecycle Model）
10.2 基于攻击链的防御模型
10.3 基于攻击逻辑元特征的钻石防御模型
10.4 基于攻击TTPs的防御模型
10.5 本章小结
参考文献
第1章 计算机病毒
1.1 计算机病毒的定义
1.2 计算机病毒的特性
1.3 计算机病毒的类型
1.4 计算机病毒的结构
1.5 计算机病毒简史
1.6 本章小结
第2章 计算机病毒进化论
2.1 计算机病毒进化论组成
2.2 计算机病毒进化动力机制
2.3 计算机病毒进化内部机制
2.4 计算机病毒进化的外部机制
2.5 计算机病毒适应环境
2.6 本章小结
第3章 计算机病毒学
3.1 计算机病毒学的定义
3.2 计算机病毒学的研究方法
3.3 计算机病毒学的研究内容
3.4 计算机病毒常用的系统结构体
3.5 本章小结
第2篇 攻击篇
第4章 计算机病毒启动
4.1 自启动
4.2 注入启动
4.3 劫持启动
4.4 本章小结
第5章 计算机病毒免杀
5.1 特征免杀
5.2 行为免杀
5.3 本章小结
第6章 计算机病毒感染
6.1 感染方式
6.2 传播模型
6.3 本章小结
第7章 计算机病毒破坏
7.1 恶作剧
7.2 数据破坏
7.3 物理破坏
7.4 本章小结
第3篇 防御篇
第8章 计算机病毒检测
8.1 基于特征码检测
8.2 启发式检测
8.3 虚拟沙箱检测
8.4 数据驱动检测
8.5 本章小结
第9章 计算机病毒免疫与杀灭
9.1 病毒免疫
9.2 病毒杀灭
9.3 本章小结
第10章 计算机病毒防御模型
10.1 基于攻击生命周期的防御模型（Lifecycle Model）
10.2 基于攻击链的防御模型
10.3 基于攻击逻辑元特征的钻石防御模型
10.4 基于攻击TTPs的防御模型
10.5 本章小结
参考文献
📑 章节目录
- 计算机病毒（定义、特性、类型、结构）
- 计算机病毒进化论（动力机制、内部与外部机制）
- 计算机病毒学（研究方法、研究内容、系统结构体）
- 计算机病毒启动（自启动、注入启动、劫持启动）
- 计算机病毒免杀（特征免杀、行为免杀）
- 计算机病毒感染（感染方式、传播模型）
- 计算机病毒破坏（恶作剧、数据破坏、物理破坏）
- 计算机病毒检测（特征码、启发式、沙箱、数据驱动）
- 计算机病毒免疫与杀灭
- 计算机病毒防御模型（生命周期、攻击链、钻石模型、TTPs）
