网路安全与管理简介.PDFVIP

網路安全與管理簡介 ? 2-1 網路的安全問題 ? 2-2 網路的安全措施與管理 MTA Exam 98-367 網路安全管理認證實戰寶典 網際網路的迅速發展，改變了傳統的工作模式，從個人、公司、 學校及其他單位也感受到這種資訊力量影響，許多工作藉由網路的連 接後，變成無遠弗屆的資訊世界，而且提升了整體資訊交換的效率。 在網路的世界中，它帶給使用者非常便利快速的資源，但卻也帶 來了網路迅速發展所造成的負面危機，諸如電腦病毒、電腦犯罪、釣 魚網站及非法網站等，衍生出一些網路上安全問題。隨著電腦網路的 普及，網路安全與管理更是目前最重要的課題之一。 2-1 網路的安全問題 當網際網路成為資訊大量流通管道時，一些不該有的、令人擔憂 的問題也隨之而來，由於網路四通八達且資料、資訊流通廣泛、傳播 速度迅速。網路資訊的正確、合宜性、與私密性都是造成使用者不安 的來源。 造成不安的主要原因可以分為「網路謠言的散佈」、「垃圾郵件 的散發，另外，日益熱門的「網路交易」也容易衍生「網路個人隱 私」是否有保障的問題。網路的安全問題可分為兩大類： 1. 網路安全 2. 資訊安全 網路安全 自有網路世界以來，網路安全已變成熱門的話題，對於個人電腦 遭到侵入而言，可能是損失一些檔案或資料，造成日後要使用此資料 或檔案的不便。如果是企業或公司的電腦遭到入侵，那可能會是一筆 巨額金錢的損失，嚴重的話可能這家公司會關門大吉，因此網路安全 的防範就更顯的重要。 2-2 網路安全與管理簡介 網路有哪些安全的威脅呢？大致可分為以下幾種： 1. 安全威脅 y 竊聽：密碼被竊取或傳送文件遭攔截。 y 偽裝：偽裝成某人，交易、溝通、獲取資料。 y 篡改：篡改資料，導致獲得資料不正確。 y 滲透：入侵者侵入主機，破壞主機。 y 病毒：中毒使資料遺失或不正確。 y 否認：網路交易完成，卻否認。 y 癱瘓：傳送或複製檔案，造成網路癱瘓或當機。 2. 系統漏洞 y 網路漏洞：開發瀏覽器或是設計系統程式時安全性的漏洞。 y 設定漏洞：權限設定被忽略，造成連線漏洞。 y 標準漏洞：各家廠商不同標準，造成技術上的漏洞。 y 政策漏洞：安全防護措施不足所造成的安全性漏洞。 3. 入侵 y 網路探查：利用偵測程式偵測再進行入侵或攻擊。 y 密碼入侵：利用密碼偵測程式竊取使用者密碼。 y 癱瘓服務：傳送大量郵件或複製大量檔案而造成網路塞車 或當機。 y 網路竊取：藉由封包解析程式解析傳送的資料訊息。 y 身份偽裝：假借封包來源欺騙主機系統入侵主機。 2-3 MTA Exam 98-367 網路安全管理認證實戰寶典 4. 犯罪 y 詐騙：例如，網路購買燒錄機變烏龍茶。 y 觸法：例如，耳溫槍（醫療用品）不可於網路上販賣。 y 教唆：例如，教人製作炸彈。 y 販毒：買賣各項毒品。 y 恐嚇：以信件或其他方式恐嚇個人或公司行號。 y 毀謗：散播不實言論攻訐他人。 資訊安全 資訊安全就是為了確保資料傳遞或是資料儲存的正確性，不會被 他人有意或無意的破壞