ch9-ntou》資料庫實驗室.pptVIP

特洛伊木馬 植入後門進而竊取資訊 帳號、密碼、郵件等各種資料 除了竊取資料外，還可以遠端遙控 成為駭客的跳板 殭屍網路 駭客控制一大群木馬 發送垃圾郵件、發動分散式網路攻擊、進行網路釣魚等各種大規模的攻擊 網路監聽 網路上傳輸的資料若未加密，就可能遭到監聽 可取得使用者的帳號、密碼以及傳輸的資料 儘量使用安全的傳輸軟體 9-6 網路防護 防毒軟體 網路加密 防火牆與入侵偵測系統 無線網路安全 防毒軟體 選擇多樣，有付費版，也有免費版 防毒軟體的偵測方式 病毒的定義檔 「啟發式」的偵測方式 使用防毒軟體之後並非一勞永逸，而是需要正確的使用習慣 定期修補作業系統的漏洞 不要使用來路不明的程式 防毒軟體 (續) 病毒很常見，甚至連作業系統都內建防毒軟體 圖為Windows內建的Windows Defender 偵測病毒 使用病毒定義檔進行偵測 將病毒樣本的特徵碼字串取出來，建立資料庫 透過字串比對，找出病毒 要定義更新，確保可以偵測出最新的病毒 「啟發式」的偵測方式 依據病毒的「行為模式」，如修改系統檔案、修改其他執行檔等等 目標：高偵測率、低誤判率、低漏判率 安全傳輸 網路上常用的安全傳輸協定是SSL以及TLS SSL於1995年被提出 TLS則於1999年被提出，是SSL的後繼者 提供應用層協定一個透通(transparent)的加密連線保護 應用層協定可以不用修改 SSL/TL