期末專題報告參考範例簡報.ppt

Web ICQ 組別 第10組 胡藤耀 ?沈育澤 ?李逸聖 ?摘要 一、研究動機 二、研究方法 三、研究發現 四、研究結論 一、研究動機 由於修習資訊與通訊安全學程之故，而選修資訊與通訊安全實習課程，因此本專題為重點學習成果之項目。 想要多增加一點實務經驗，學而行，有時候不如做而行。 二、研究方法 三、研究發現 其實透過課堂上的學習後，只要是未加密過的封包，要找出其特徵碼並非難事，因為透過OSI七層原理，可以知道網路封包的對應關係與格式，未加密的封包，皆以明碼傳輸，側錄封包，並分析其架構，就可以找到特徵碼，來架構安全的過濾機制。 不同協定，網路封包傳輸機制的不同。 四、研究結論 專題研究過程中，學習到IPS的原理架構，也學習到團隊的分工合作及時間配合等，許多的互助合作之應有的共識。 Web_ICQ簡介 一、Web_ICQ的簡介 二、Web_ICQ使用介紹 三、Web_ICQ應用的範圍 一、Web_ICQ的名稱 ICQ是最早出現的即時通訊軟體之一。ICQ源自以色列特拉維夫的Mirabilis公司（成立於1996年7月），由幾個以色列青年在1996年11月發明。 ICQ是英文「I SEEK YOU」諧音，中文意思是：我找你。 一、Web_ICQ的名稱 ICQ是一款網路即時訊息傳呼軟體，支持在Internet上面聊天，以及發送消息、網址及文件等功能。朋友雙方裝上ICQ軟體，上網時可以互相聯絡。現時的還可以與朋友玩小遊戲、進行視訊。 應用程式，我們選擇Web ICQ，網頁版的ICQ，功能較精簡，一樣可以線上即時傳訊，但無法進行遊戲與視訊等等... 二、Web_ICQ使用介紹 下載J2RE1.4.2_11 For W32版本 ，/ECom/docs/Download.jsp;jsessionid=213C998C6CF98FE9D6889F3045856028 二、Web_ICQ使用介紹 安裝J2RE1.4.2_11程式 二、Web_ICQ使用介紹 開啟Web ICQ網頁 　(網址：/download/icq2go/) 二、Web_ICQ使用介紹 輸入ICQ and Password， 按Connect 二、Web_ICQ使用介紹 開始使用網頁即時線上傳訊 如右圖示：登入成功 三、Web_ICQ應用的範圍 只要有安裝Java(J2RE程式) 都可以透過網頁來執行Web IM(Instant messenger)， 不用特別安裝特定ICQ程式，透過網頁來執行，跨平台極為方便。 Web_ICQ可能帶來的資訊安全危害 Web_iCQ帶來的資訊危害 病毒和蠕蟲透過IM散播 身份盜竊 穿透防火牆 資料安全漏洞 即時傳訊垃圾訊息(Spim) Web_iCQ帶來的資訊危害 一、病毒和蠕蟲透過IM散播 病毒和蠕蟲的連結，透過IM達到更快的散播，加上公共IM的用戶端所使用IM版本有程式漏洞，更可以被用來散播攻擊，或者發起分散式阻斷服務攻擊(DDoS)。 Web_iCQ帶來的資訊危害 二、身份盜竊 IM不需透過E-mail往來，直接用匿稱辨識，因此有可能取極為相近的匿稱，假借他人名義，來騙取他人的信任，進而獲得相關資訊。例如：對象ID為billgate，攻擊者取名為billgates，假冒billgate身分，獲取billgate聯絡人清單的信任。 Web_iCQ帶來的資訊危害 三、穿透防火牆 可以有效的穿過防火牆，因為防火牆大都會開放port 80，為了瀏覽網頁所需要，但是Web IM是屬於Web服務，可以透過port 80來存取使用服務，造成防火牆無法有效控管。更可能透過https加密，來隱藏該Web IM的封包，防不勝防。 Web_iCQ帶來的資訊危害 四、資料安全漏洞 使公司在不知情的情況下，暴露出敏感資訊，並導致法律風險。 如：在公司資訊管理下，職員有可能利用IM傳送公司機密文件，甚者在不經意的聊天中洩露敏感資訊。因為IM難以追蹤，並有效過濾內容且及時發現。 Web_iCQ帶來的資訊危害 五、即時傳訊垃圾訊息(Spim) 「即時傳訊垃圾訊息」（IM加spam）被專家稱為「Spim」，即使是少量的spim，也帶給用戶極大的困擾，因為IM訊息一傳出，就即時顯現在電腦螢幕上，令收訊者束手無策。 IM濫發訊息也可能造成安全威脅。嵌入IM的超文字連結可能以免費獎品、特別折扣或內容下載等好康，誘拐使用者點選連結，導致病毒侵入企業內部網路。嚴重的spim可能導致網路壅塞，影響應用程式的執行效能。 網路環境架構 網路架構 測試電腦串聯硬體IPS後再與網際網路做連結；測試電腦與網際網路均需通過硬體IPS才能對彼