骇客入侵方法及对策之研究.pdf

駭客入侵 方法與對策之研究 ／黃明達 朱家璁 駭客入侵方法與對策之研究 黃明達 朱家璁 淡江大學資訊管理學系副教授 淡江大學資訊管理學系碩士班 mdhwang@.tw wilsonju@.tw 摘要 防禦駭客入侵一直是探討資訊系統安全重要的課題之一。本研究蒐集目前常見的駭 客入侵方法與工具 ，且透過實地操作這些方法與工具來入侵系統 ，以找出對策與防禦方 法 。最後以駭客入侵的角度製作出一份駭客攻防檢查表 ，希望除了能提供資訊系統安全 的評等給予資訊部門主管參考之外 ，在填寫這份檢查表的同時 ，可以讓資訊部門人員查 核系統的安全漏洞以圖改進。 關鍵字：駭客、資訊系統安全、網際網路安全、電腦病毒、檢查表 The Study of Hackers Intrusion Methods and Countermeasures. Ming-Dar Hwang Wilson Ju TamKang University TamKang University Department of Management Information Department of Management Information mdhwang@.tw wilsonju@.tw Abstract When discussing the security of the information systems, the protection of hackers intrusion is the one of the most important issues. In this thesis, by collecting and manipulating the popular hackers intrusion methods and tools, we would like to find the corresponding policies to protect the information systems. Finally, we present a checklist of hackers intrusion methods and countermeasures which can both provide a good reference to the directors of the information department and can check the weakness of the system security by using this checklist. Keywords ：Hacker, Information System Security, Internet Security, Computer Virus 、 Checklist. 35 資訊管理展望 第 3 卷 第 2 期 民國九十年九月 壹、 前言 1999 年 8月 7日上午，監察院電腦資訊網站遭大陸湖南省駭客入侵，網站資料全 部遭覆蓋 ，螢幕資訊只留下中英文對照的 「中國不能分裂」等文字內容 ，網站首頁出現 一個自稱為 「中國黑客」的聲明 ，其中強調 「世界只有一個中國，也只需要一個中國」 ， 並對 「臺獨分裂國土企圖」表達強烈抗議 。