本书共分11章，第1章至第4章为基础篇，详细讲述了计算机病毒的基本原理；第5章至第7章为防治篇，主要介绍了计算机病毒的防治技术；第8章至第10章为提高篇，主要从机器角度、网络宏观角度和病毒的危害角度分别讲述了计算机病毒的计算特性、网络传播规律和危害性的度量问题；第11章为实验篇，介绍了四个典型的计算机病毒实验。该书适合计算机、信息安全专业的研究生使用，也可作为信息安全专业人士的研究参考用书，对广大的计算机专业人士和信息安全专业人士了解、认识计算机病毒来说，阅读本书是不错的选择。

本书分为基础篇、防治篇、提高篇和实验篇。基础篇介绍了计算机病毒的概念、基本原理，详细阐述了病毒的自我复制、感染和传播机制，其中还包括蠕虫、木马和移动设备病毒的基本原理。防治篇讲述了计算机病毒的检测、清除技术及当前处于发展中的一些检测和防治办法。提高篇从机器、整体网络宏观的角度，讲述了计算机病毒的计算特性、传播模型和病毒的危害性测量。本书对病毒原理的讲解细致而具体，对防治技术的讲解具体而又可操作，实验部分侧重具体技术的实现。本书既注重基本原理的细致讲解，又能从宏观角度来把握病毒的规律，从发展的观点看待病毒新变化，对读者有一定的启示。

本书适合信息安全专业的本科生、研究生的教学，也可作为广大的计算机专业人士深入了解计算机病毒的参考用书。

基础篇

第1章 计算机病毒的概念

 1.1 计算机病毒的由来及定义

 1.2 计算机病毒分类及命名

 1.3 计算机病毒的基本性质及特点

 1.4 本章小结

第2章 计算机病毒的构造机制

 2.1 计算机病毒的自我复制

 2.2 计算机病毒的感染机制

 2.3 计算机病毒的传播机制

 2.4 计算机病毒的伪装及变种机制

 2.5 本章小结

第3章 计算机病毒与生物病毒

 3.1 生物病毒的相关概念

 3.2 计算机病毒与生物病毒的相似性

 3.3 计算机病毒与生物病毒的差异

 3.4 本章小结

第4章 网络病毒

 4.1 网络病毒的概念

 4.2 网络蠕虫

 4.3 木马

 4.4 无线网络设备病毒

 4.5 本章小结

防治篇

第5章 计算机病毒的防治技术

 5.1 病毒检测技术

 5.2 基于特征码的计算机病毒检测

 5.3 计算机病毒的清除技术

 5.4 本章小结

第6章 计算机病毒的行为检测技术

 6.1 基于行为检测的背景

 6.2 病毒的行为特征

 6.3 行为特征集的构建

 6.4 基于SVM的行为检测模型

 6.5 实验与性能分析

 6.6 本章小结

第7章 网络环境下的病毒防治

 7.1 网络蠕虫的检测与抑制办法

 7.2 木马的检测与防治技术

 7.3 网络病毒的清除

 7.4 网络环境中的病毒免疫策略

 7.5 网络环境下病毒的隔离策略

 7.6 本章小结

提高篇

第8章 计算机病毒的传播模型

 8.1 传统反病毒技术的不足

 8.2 主要的生物病毒传播模型

 8.3 当前计算机病毒传播模型

 8.4 几个蠕虫病毒传播模型

 8.5 当前计算机病毒传播模型中的问题

 8.6 本章小结

第9章 计算机病毒传播模型及其相关问题

 9.1 通用计算机病毒传播模型....

 9.2 普通网络环境下计算机病毒的门限值

 9.3 邮件病毒的迭代模型

 9.4 计算机病毒的求源模型

 9.5 本章小结

第10章 计算机病毒的逻辑模型及危害测量

 10.1 早期不具备存储功能的图灵机逻辑模型

 10.2 基于图灵机的病毒抽象理论

 10.3 具有存储功能的图灵机逻辑模型

 10.4 基于递归函数的计算机病毒的模型

 10.5 计算机病毒的危害性评估

 10.6 本章小结

实验篇

第11章 计算机病毒原理及防治技术实验

 11.1 单机病毒原理实验

 11.2 远端进程嵌入式木马程序的设计

 11.3 基于特征码的病毒查找算法的设计

 11.4 病毒传播模型仿真实验

参考文献

编后语