网路安全简介（上）

《网路安全简介（上）》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、網路安全簡介(上)校園網路策進會例行課程主講人：系統部莊明躍※本文件僅為教學宣導使用,文件中提及之商標或軟體,則為該公司所有,若需其相關資訊,請逕洽詢該公司.※CopyLeft(L)2002AllRightReleased！6/16/20211國立中正大學校園網路策進會大綱便利vs安全個人電腦的安全網路安全基本概念相關法律結論下集預告6/16/20212國立中正大學校園網路策進會便利vs安全最方便的電腦不用動腦的電腦備齊各種工具隨點隨執行最安全的電腦動腦也覺得難用的電腦工具DIY不曉得從那邊點起方便與安全是永遠相對且講不

2、完的6/16/20213國立中正大學校園網路策進會個人電腦的安全惡意程式搗蛋、破壞、竊取、偷窺…惡意程式的種類惡意程式的來源惡意程式的產生惡意程式的影響惡意程式的路俓惡意程式的防止6/16/20214國立中正大學校園網路策進會惡意程式的種類Ⅰ搗蛋、破壞型電腦病毒(Virus,具感染/繁殖)程式無法使用，檔案遭刪除，硬碟遭格式化網路蠕蟲(Worm,具感染/繁殖傳染)消耗甚至癱瘓主機及網路設備的運作思坎(Sircam):E-mail病毒紅色警戒(CodeRed)→娜妲(Nimda):利用MicrosoftIIS1988,9/

3、2,InternetWorm:利用fingerd網路細菌Bacteria、兔子Rabbit大量繁殖→阻斷服務(DoS/DDoS)攻擊攻擊程式郵件炸彈(MailBomb)，耗盡使用者信箱空間，癱瘓伺服器6/16/20215國立中正大學校園網路策進會惡意程式的種類Ⅱ竊取、偷窺型後門程式：Back/TrapDoor–跳過授權程序木馬程式：TrojanHorse–偽裝精良的陷井程式監聽掃瞄：TrafficDump,Scanner直搗黃龍型利用程式的錯誤(Bug)，直接獲取進階權限攻擊跳板網路編織法攻擊NetworkWeaving連

4、接延申攻擊ConnectionLaundering野心大膽子小祕密通道程式：用隱密的程式，讓自己也可以藏龍！怎麼會這樣型作者自己也控制不了，一下子就爆發成大災難的6/16/20216國立中正大學校園網路策進會惡意程式的來源系統管理者(S.A)的需求駭客(Hacker)的實驗証明鬼客(Cracker)的善用工具資訊恐怖份子Info-Terrorist網際間碟Cyber-Spy軟體公司程式工程師最普通的最莫名其妙的天才叫做一般人！6/16/20217國立中正大學校園網路策進會惡意程式的產生與影響Ⅰ限制功能、特殊功能：保護智

5、財權發掘、驗証漏洞：考慮不週詳、意外、非故意產生的程式錯誤(Bug)惡作劇、為破壞而作：故意寫的破壞程式刪除資料、檔案、硬碟格式消耗電腦資源：CPU運算、記憶體空間、硬碟空間癱瘓網路服務：阻斷服務DenialofService(DoS)為了竊取、偷窺：個人隱私、商業機密6/16/20218國立中正大學校園網路策進會惡意程式的產生與影響Ⅱ入侵、未授權使用：侵權、擴權偽造資料，竊取資料：財務記錄、社會記錄、成績偷取電腦資源：CPU運算、硬碟空間等為名、利而作：入侵WWW伺服器，刪改網頁資料盜用電腦主機帳號從事犯罪行為盜刷信用卡

6、銀行存款紀錄遭入侵盜領，商譽受損，客戶出走。6/16/20219國立中正大學校園網路策進會惡意程式的路俓怎麼進來的？怎麼發生的？主動抓取或藉由漏洞入侵？磁片、硬碟、光碟等從親友同學處來的、大補帖、甚至原版產品網路FTP：植入應用程式中的電腦病毒或特洛伊木馬(TrojanHorse)E-mail:小遊戲,夾檔中的巨集病毒WWW網頁:網頁中的病毒(VBScript,JavaScript,JavaApplet,...)其他莫名其妙的因素獲得進階權限來路不明的應用程式直搗黃龍程式6/16/202110國立中正大學校園網路策進會惡

7、意程式的防止Ⅰ調整系統以及知名軟體到較安全的模式MicrosoftInternetExplorer(IE)MicrosoftOutlookExpressMicrosoftWork,Excel,PowerPoint阻斷惡意程式的進入管道不執行來路不明的軟體套用較安全的模式來使用應用軟體安裝應用軟體修補程式(patch)注意電腦病毒的防治新聞裝設個人電腦防火牆或網路防火牆執行前先掃毒6/16/202111國立中正大學校園網路策進會惡意程式的防止Ⅱ不要怕找人咨詢台灣電腦網路危機處理中心–http://www.cert.org.t

8、w國科會科資中心–http://www.stic.gov.tw/專業公司(如松鈺國際–http://www.iss.com.tw等)注意安全公告(有最好的嗎？)微軟安全佈告欄MicrosoftSecurityBulletin-http://www.microsoft.com/technet/secur