近端内部网路区域.ppt

第 15 章 網路安全 本章大綱 15 - 1 認識網路安全 15 - 2 瀏覽網站的保全－安全區域 15 - 3 加密 15 - 4 關於網路上的個人隱私 15 - 5 使用「憑證」保障元件下載安全 15 - 6 網際網路防火牆 15 - 7 Internet 上常見的騙局與陷阱 15 - 1 認識網路安全 15 - 1 - 1 網路安全的重要議題 網路安全的範疇廣泛, 不論軟體、硬體都有各種安全問題存在, 而一般所討論的網路安全, 則以具「人為」、「惡意」、「刻意」、「主動侵犯」及「藉網路活動達成」等特性的威脅為主要討論議題； 15 - 1 - 1 網路安全的重要議題 至於天災造成的網路軟硬體損壞 (如打雷造成 Hub 當機損壞與電腦資料流失、大雨造成無線網路干擾、停電造成網路服務停擺、海底光纖纜線斷裂造成連外網路中斷...等等), 或是人謀不贓的意外 (如設計不良的軟體或網頁造成當機、瀏覽器錯誤, 導致資料流失、色情及暴力等網站沒有被適當分類, 造成未成年使用者瀏覽到不當內容...等), 則較少被討論到。 15 - 1 - 1 網路安全的重要議題 較少被討論的議題並非意味著它們不重要, 而是這些問題基本上不是網路特有的安全問題, 而且一般使用者較不常碰到。因此, 本章就主流議題加以討論。 15 - 1 - 1 網路安全的重要議題 目前, 我們認為的網路安全重要議題包含下列幾項： 使用者在網路上的隱私問題：如網站對瀏覽者使用 Cookie 的問題、網站非法販賣會員資料的問題、電子郵件內容被攔截偷窺的問題…等。 網路交易 (電子商務) 的交易安全問題：線上交易時信用卡卡號被盜用的問題、其他交易資料傳輸的安全問題…等。 15 - 1 - 1 網路安全的重要議題 駭客問題：駭客藉由網路入侵電腦, 以竄改、竊取資料, 或攔截網路上傳送的重要資料。 藉由網路散佈的病毒問題：包括電子郵件病毒、藉由網頁瀏覽而傳播的電腦病毒、藉由區域網路共享功能而散佈的病毒…等。 15 - 1 - 2 常見的網路安全技術 以前述的網路安全重要議題為中心, 常見的網路安全技術則有下列幾種： 使用者在網路上的隱私問題：瀏覽器隱私權的相關設定 (如：IE 的隱私權設定採用 P3P 隱私權保護規格)、以數位識別碼加密電子郵件, 以防被攔截偷窺…等。 網路交易 (電子商務) 的交易安全問題：使用 SSL (安全通訊端層) 技術、伺服器憑證、加密技術保障線上交易時信用卡卡號與其他交易資料傳輸的安全、以數位識別碼確認個人身分…等。 15 - 1 - 2 常見的網路安全技術 駭客問題：以防火牆防止駭客藉由網路入侵電腦、以各種加密技術將重要資料加密傳輸, 以防駭客攔截偷窺資料…等。 藉由網路散佈的病毒問題：以防毒軟體即時監控所有病毒活動、設定瀏覽器之安全區域與層級功能, 以避免網頁病毒或不良的網頁程式肆虐…等。 15 - 2 瀏覽網站的保全－安全區域 多數的瀏覽器在下載軟體、Java Applet、ActiveX 控制元件時, 預設都會出現警告視窗, 提醒使用者可能會有安全上的顧慮。但是這種善意的提醒往往會打斷網站的瀏覽, 反而造成使用上的不便。因此, 哪些網站的 Java Applet ( 或 ActiveX 控制元件 ) 具有侵害性？而哪些又完全沒問題？ 15 - 2 瀏覽網站的保全－安全區域 若能在事先就加以過濾、分類, 建立好可信任或不可信任的清單, 那麼對於能夠完全信任的網站, 就不必一而再、再而三地確認下載元件的安全性, 如此便能同時兼顧瀏覽網站的安全與便利性。 本節我們將使用 IE 瀏覽器為例, 介紹如何利用其安全區域功能過濾網站, 建立可信任與不可信任清單。 15 - 2 - 1 四種安全區域 IE 可讓使用者依照不同的資訊來源、網路通訊協定、網域, 將網站分為不同的群組, 並針對每個群組做安全層級設定, 這種分組的做法便稱為安全區域。對於可以完全信任的網站, 我們可以省略下載或執行各式軟體時的警告訊息；反之, 對於不能信任的網站, 則必須嚴加把 關、隨時提醒。 15 - 2 - 1 四種安全區域 我們先來了解一下 IE 提供的四種安全區域： 近端內部網路區域：此區域包括所有放在區域網路上的 Web 網站, 也就是在區域網路防火牆內的所有網站, 此區域預設的安全層級是中低安全性。 信任的網站區域：如果您信任 Internet 中某些網站, 能夠很放心地從這些網站下載或執行程式, 而不必顧慮安全性的話, 便可將這些網站歸類到此區域。其預設的安全層級是低安全性。 15 - 2 - 1 四種安全區域 限制的網站區域：如果您對某些網站的安全有所顧慮, 或是從報章雜誌中看到某些素行不良的網站, 那麼就可以將它們歸類