第15章资讯安全与保护.pptVIP

第15章 資訊安全與保護 15-1 散播惡意軟體的問題 15-2 駭客入侵的問題 15-3 線上交易安全的問題 散播惡意軟體的問題(1/9) 惡意軟體（Malware）：造成電腦系統或網路無法正常運作的軟體 透過各種網路服務（如檔案下載等）及儲存媒體（如隨身碟等）進行傳播 電腦病毒、特洛伊木馬程式、電腦蠕蟲等，都屬於惡意軟體 散播惡意軟體的問題(2/9) 電腦病毒（virus）：具有破壞性或惡作劇性質的電腦程式 早期電腦病毒依其特性，可分為： 散播惡意軟體的問題(3/9) 特洛伊木馬程式（Trojan Horse）：「依附」在電腦檔案中的惡意軟體，以竊取他人的私密資料為目的 散播惡意軟體的問題(4/9) 電腦蠕蟲（worm）：會不斷地大量自我複製，並藉由網際網路的管道來散播，會造成電腦、網路及郵件伺服器無法正常運作 散播惡意軟體的問題(5/9) 邏輯炸彈：在特定時間或條件下才發作 惡意軟體的特性比較： 檢查App應用程式權限 App軟體可能會暗藏病毒，在下載App時，應注意該App可存取的權限 散播惡意軟體的問題(6/9) 防毒軟體：可偵測與刪除惡意軟體。安裝後，須定期更新病毒碼 常見的防毒軟體： 散播惡意軟體的問題(7/9) 養成良好的電腦使用習慣，才能減少電腦感染惡意軟體的機會 不使用來路不明的軟體 不任意開啟來源不明的檔案 避免瀏覽高危險群的網站 定期備份資料 散播惡意軟體的問題(8/9) 電腦感染惡意軟體的徵兆： 電腦執行速度變慢、程式無法正常執行 網路連線速度變慢，或無故斷線 無法存取磁碟、光碟機、資料夾或檔案 電腦經常無故當機，或重新啟動 螢幕顯示奇怪訊息 可用硬碟空間無故變小 檔案大小或修改時間無故改變 散播惡意軟體的問題(9/9) 電腦感染惡意軟體的補救處理步驟： 使用防毒軟體進行掃毒及解毒的工作 若無法解毒，應關閉感染病毒的電腦，若病毒是透過網路傳播，應先拔除網路線 利用未受感染的電腦上網下載解毒程式 重新開啟電腦，開機時按F8鍵，以安全模式進入Windows作業系統 使用解毒程式進行解毒 駭客入侵的問題(1/5) 駭客（hacker）原指熱衷鑽研電腦或網路破解技術的人士，現與蓄意破壞或犯罪的怪客已有混用的情形 駭客入侵的問題(2/5) 駭客常用的攻擊手法： 阻斷服務攻擊（DoS）：藉由不斷地發送大量訊息，使網站癱瘓 駭客入侵的問題(3/5) BotNet攻擊：散布具有遠端遙控功能的惡意軟體，電腦遭到感染會成為「殭屍電腦」受駭客操控 字典攻擊：駭客蒐集常用的密碼字串，做成「字典」，再利用程式反覆輸入，以取得正確密碼，進行不法行為 網路釣魚：偽造與知名網站一模一樣的假網站，誘使民眾在假網站中輸入帳號密碼，以騙取資料 網頁掛馬攻擊：在網頁中植入惡意軟體 駭客入侵的問題(4/5) 駭客入侵的防範措施 安裝防火牆；防火牆（firewall）是一種可用來過濾資料來源，以維護內部網路安全的軟體或硬體設備 駭客入侵的問題(5/5) 線上交易安全的問題(1/4) 交易者身分遭冒用 線上交易安全的問題(2/4) 交易資料遭竊取 線上交易安全的問題(3/4) 交易資料遭篡改 線上交易安全的問題(4/4) 安全資料傳輸層（SSL）是保護網路上資料傳輸安全，而制定的安全規範 光碟、紙張用得少你我讓地球更美好 光碟、紙張用得少你我讓地球更美好 第15章 資訊安全與保護 / 15-1 散播惡意軟體的問題 台灣No.1 通常寄生在含有VBA巨集的文件檔案（如.doc、.xls） 巨集型 大榔頭 兼具開機型及檔案型病毒的特性 混合型 13號星期五病毒 寄生在副檔名為COM及EXE的執行檔，受感染的檔案在執行後會傳染給其它檔案 檔案型 米開朗基羅病毒 寄生在開機磁碟的啟動磁區中，會常駐在記憶體中 開機型（系統型） 實例 說明 病毒類型 第15章 資訊安全與保護 / 15-1 散播惡意軟體的問題 偽裝成遊戲，其實暗藏竊取檔案的惡意軟體 第15章 資訊安全與保護 / 15-1 散播惡意軟體的問題 第15章 資訊安全與保護 / 15-1 散播惡意軟體的問題 第15章 資訊安全與保護 / 15-1 散播惡意軟體的問題 耗用電腦資源，使電腦無法正常提供服務 入侵他人電腦窺視或竊取資料 惡作劇或破壞電腦系統正常運作 主要目的 ? ? 是否需寄生在別的檔案或程式 ? 是否會感染其他檔案 電腦蠕蟲 特洛伊木馬程式 電腦病毒 惡意軟體 特性比較 第15章 資訊安全與保護 / 15-1 散播惡意軟體的問題 若手電筒App要求儲存檔案、撥打電話，就可能「不懷好意」 第15章