保护你的资料.PPT

網路安全 賴威志 項 薇 電腦病毒的產生 電腦病毒被製造有很多不同的原因。例如：病毒是由僱員故意製造用來向公司報復，表示自己的不滿；有些就是用來慶祝某些節日；甚至有些是由宗教狂、政治狂製造的，目的就是想從這途徑發表自己的聲音。 有些程式編寫員製造電腦病毒的目的是為了表現自己的能力或挑戰自己或別人，他們只是想看看病毒會帶來甚麼後果或者看看是否有人能夠把病毒清除，其實這種做法是錯誤運用自己的能力。 什麼是駭客？ 駭客(Hacker)： 起源於一九七○年代美國的知名大學， 據說這些人物都是自視甚高的電腦高手，成為駭客入侵別人的系統，只是為了證明自己的能力，並不會對系統加以破壞，甚至會告訴被入侵者其系統的漏洞，如何改進。 怪客(Cracker)：怪客跟駭客是不同的，只不過現在「積非成是」，在媒體及社會大眾的口耳相傳下，人們都把駭客當成破壞者，不知怪客為何物。一般人被怪客入侵的話，不僅個人的檔案被「看光光」，可能要面臨重灌作業系統的命運。 影響網路安全的有 電腦病毒 特洛伊木馬程式 電腦蠕蟲 安全弱點 間諜程式 『網路釣魚』 電腦病毒 (Virus) 所謂的電腦病毒是會將本身複製到其他乾淨的檔案或開機區的惡性程式，當電腦使用者在不自覺的情形執行到已受病毒感染的檔案或磁片開機時，這個惡性程式就以相同的方式繼續散播出去。 特洛伊木馬程式 (Trojan) 特洛伊木馬程式就不像電腦病毒一樣會感染其他檔案，特洛伊木馬程式通常都會以一些特殊管道進入使用者的電腦系統中，然後伺機執行其惡意行為（如格式化磁碟、刪除檔案、竊取密碼等），比方說某些特洛伊木馬程式，透過該程式電腦駭客便有機會入侵主機竊取機密資料。 惡性程式的比較 電腦蠕蟲 (Worm) 電腦蠕蟲也不會像電腦病毒一樣感染其他檔案，但『本尊』會複制出很多『分身』，就像西遊記中的孫悟空一樣，拔幾根毛就可以複製出多個分身，像蠕蟲般在電腦網路中爬行，從一台電腦爬到另一台電腦。 常透過區域網路（LAN）、網際網路（Internet）或是 E-mail 來散佈自己。著名的電腦蠕蟲『VBS_LOVELETTER』 就是一個例子。 安全弱點 安全弱點會讓攻擊者、病毒或其他網路安全威脅更容易傷害您的電腦。Microsoft 已公開確認這些存在於其軟體中的安全弱點，並且發行其相對應的修正檔。修正安全弱點可協助您有效降低您電腦受到攻擊或病毒感染的機會。 Solution: Demo1 間諜程式 (Spyware) 間諜程式掃瞄並非病毒或惡意的程式碼， 而是危及您隱私的應用程式，允許駭客在您毫無知覺的情況下取得您電腦的控制權。 它們經常隨著您下載想要的應用程式的同時，不知不覺地下載到您的電腦上。 這些安全威脅包括間諜程式、廣告軟體、惡意撥號程式、惡作劇程式、駭客工具、遠端存取工具、密碼破解應用程式，以及其他未分類的軟體。 Solution: Demo2 Ad-Aware SE Personal Edition 1.06 我正被間諜程式監控嗎？ 減緩電腦的效能 新的工具列 新的桌面捷徑 新的預設首頁 新的搜尋結果 新的錯誤網頁 過多的整頁及彈出式廣告 『網路釣魚』(Phshing) 所謂的「網路釣魚（Phshing）」-發音與手法等同於釣魚（Fishing），是由「Fishing」和「Phone」結合而成,出現在1996年。 根據反網路釣魚工作小組（APWG）定義，「Phishing」（網路釣魚） 是利用偽造電子郵件 與網站 作為誘餌，愚弄使用者洩漏如: 銀行帳戶密碼、信用卡號碼 等個人機密資料。 網路安全 網路安全影片 Firewall 1 過濾性火牆(filter) 和 代理性火牆(proxy) Filter:一般所指的防火牆 Proxy:將內部與外部網路 完全區隔開來 Firewall 2 Stateful inspection - A newer method, compares certain key parts of the packet to a database of trusted information. Gatelock-為您把守寬頻上網大門，所有電子郵件自動掃瞄服務在遠端的HiNet大型主機 保護你的資料 資料加密 人們在傳送資料之前﹐都會將資料進行加密處理(encrypt)﹔然後在接收到資料後﹐再進行解密處理(decrypt)﹐將資料還原。 數位簽章 和 數位憑證 SSL 目前最常用之網路通訊安全標準，不論在Internet，Intranet或是Extranet環境中，使用者為確保資料傳輸的安全，建議一定要啟動SSL加密機制 防毒軟體 以病毒碼比對為主的防毒軟體－