1105-1资讯安全与防毒.pptVIP

資訊安全與防毒 電算中心 系統服務組 黃心磊 breaden@.tw 分機：2359 大綱 防毒軟體相關事宜 如何產生安全的密碼 安全法則 防毒軟體 本校防毒軟體更換 由原symantec 企業版轉換為McAfee 原防毒軟體移除密碼為12345 原symantec目前己無法更新病毒碼 McAfee防毒軟體操作說明 防毒軟體安裝位址 55/mcafee/hkcc.htm 案例一 密碼破解 http://www.itis.tw/node/1023 跨平台密碼破解器Ophcrack的破解速度簡直是不可思議。到底有多快呢？它能在160秒內破解『Fgpyyih804423』這個密碼。 案例二 個人資料外洩 http://www.itis.tw/node/1142 據立委接獲檢舉，在網路分享軟體上可以下載教官的個人資料，調查後發現，原來是相關職員將資料帶回家處理，個人電腦遭駭客入侵，造成各縣市一共有2、3百名教官的考績。甚至家庭成員的資料，在網路上都詳細可見， 案例三 有一個人的皮包有一次遺失在某個地方，後來雖然找回來了，但只發現皮包中的金錢被拿走了，而在當時只顧著檢查著自己的信用卡及證件是否有遺失，但卻沒注意到自己有一張提款卡被拿走……… 歹徒拿走提款卡後利用當初抄下的身分證上的相關資訊，竟被猜到其提款卡密碼為其西元的生日，而被提領一空。並還利用提款卡預借現金………… 資訊安全宣導 密碼已和個人的生活密不可分 E-mail密碼、提款卡密碼、銀行密碼…… 安全的密碼政策 定時更換密碼 電算中心己在規劃，未來會要求全校師生、教職員每半年更換一次mail密碼。 將密碼告知他人後一定要更換 資訊安全宣導 安全的密碼如何產生 複雜度 混雜大小寫及特殊符號(不含空白) 加入計算方式 EX：生日+1234、生日加車牌、夫妻二人的生日相加等 長度 最少6-8碼 拆字 例：將姓名拆成注音碼 黃=cj;6 資訊安全宣導 不使用個人資訊 不使用英文名字 不使用個人或家人的特殊號碼 不使用英文字典上的字 防範字典破解法 不使用密碼產生器 資訊安全宣導 密碼 是否能找到 花費秒數 Password1! 700 Fgpyyih804423 yes 159 Fgpyyih80442% 700 saMejus9 yes 140 thequickbrownfoxjumpsoverthelazydog 700 資訊安全宣導 設定螢幕保護裝置及密碼 設定10分鐘內啟動螢幕保護裝置 回復需輸入帳號密碼 定期更新系統更新檔及病毒碼 Windows update 防毒軟體+防火牆+定時更新 定期進行資料備份 系統及軟體可重新安裝 電腦中的資料-無價　 資訊安全宣導 資訊安全法則 法則：弱小的密碼也能造就強大的安全性。 不論如何一定要設定密碼 法則：過期的掃毒程式比完全沒有掃毒程式好不到哪裡去。 防毒軟體的定期更新 法則：技術不是萬靈丹。 技術只是輔助，重要的還是「人」 -節錄於微軟技術論壇- /taiwan/technet/archive/community/columns/security/essays/10imlaws.aspx THE END