NAME OF PRESENTATION - 建构中.ppt

Ch11 網路安全 教師:陳姿婷 2015/5/13 11- 1 網路安全問題 11- 2 網路安全防護 Ch11 網路安全 電腦！ 怎麼了？ /watch?v=oNweuklAaHA 電腦當機01:01 乖乖保佑? 電腦中毒跡象 運行速度變慢 系統文件破壞 電腦開不了機 電腦常當機 莫名的網頁自動打開..... Hacker vs. Cracker Hacker 對程式語言有足夠了解 喜愛寫程式並享受在其中 喜愛自由，不易受約束 Cracker 駭客 束手無策? 妨害電腦使用罪 罪名 條文 說明 入侵電腦罪 刑法第358條 無故輸入他人帳號密碼、破解使用電腦之保護措施或利用電腦系統之漏洞 ，而入侵他人之電腦或其相關設備者 破壞電磁記錄罪 刑法第359條 無故取得、刪除或變更他人電腦或其相關設備之電磁紀錄，致生損害於公 眾或他人者 干擾電腦罪 刑法第360條 無故以電腦程式或其他電磁方式干擾他人電腦或其相關設備，致生損害於 公眾或他人者 製作電腦犯罪程式罪 刑法第362條 製作專供犯本章之罪之電腦程式，而供自己或他人犯本章之罪，致生損害 於公眾或他人者 案例1：駭客入侵修改網站內資料 一位高中生，其利用總統府電腦系統漏洞入侵總統府網站，雖僅僅更換首頁開個小玩笑但仍屬觸法，不過事情發生當時，刑法並無妨害電腦使用罪之法律條文，因此整起事件在學生道歉之後落幕。 如果將時空換至現在，入侵總統府網站已然觸犯刑法第358條的入侵電腦罪。 案例2：駭客入侵竊取網站內資料 2005年4月大考中心網站遭19歲建中畢業生入侵，竊取約30萬筆考生資料後壓製成光碟後賣給補習班。此19歲建中畢業生亦曾於二年前入侵總統府網站更改網站首頁。 觸犯刑法第358條的入侵電腦罪 刑法第359條的破壞電磁記錄罪 案例3：就是他！成功解開手機密碼 19歲駭客抓FB漏洞　30秒刪創辦人貼文 安全上網(妨害電腦使用罪)03:37 /watch?v=zMVK07JgGIg 攻擊手法 電腦病毒 (Virus) 木馬程式 (Trojan) 電腦蠕蟲(Worm) 間諜軟體(Spyware) 網路釣魚 (Phishing) 垃圾郵件(Spam) 電腦病毒 (Virus) 電腦病毒的種類 開機型病毒(Boot-type Virus) 會感染硬碟的開機區 電腦一開機，病毒便會被載入記憶體，伺機感染其他檔案 例如：米開朗基羅病毒 檔案型病毒(Filetype Virus) 會感染電腦的可執行檔 副檔名.COM或.EXE 當這些檔案被執行時， 病毒就會被執行。 例如：黑色星期五病毒 電腦病毒的種類 電腦病毒的種類 複合型病毒(Multipartite Virus) 兼具開機型與檔案型病毒的特性。 例如：大榔頭病毒( Hammer)。 電腦病毒的種類 千面人病毒(Polymorphic / Mutation Virus) 每次都會以不同的病毒碼傳染出去 例如每支Whale病毒的病毒碼幾乎都不相同 電腦病毒的種類 巨集病毒 利用軟體本身所提供的巨 集能力來設計病毒 例如Taiwan NO.1 Word 巨集病毒 木馬程式 (Trojan) 隱藏在合法電腦程式內，安裝到電腦後，會危害電腦系統的安全。 木馬是神偷03:03 /watch?v=lnlx9YiPZHA 木馬程式的種類 破壞型： 會破壞並且刪除電腦重要的檔案，如.exe等類型檔案。 密碼發送型： 會將電腦裏隱藏的密碼轉送到網路指定的位置 尤其許多使用者登錄網站時，為了避免重新輸入密碼，常使用記憶密碼的功能，但許多木馬程式都可以找到並破解這些密碼資料。 木馬程式的種類 遠端存取型： 只要使用者執行遠端服務程式，木馬程式就可以知道服務端的IP 位址、帳號與密碼，進而進行遠端控制 此程式可以實現觀察＂受害者＂正在幹什麼，當然這個程式完全可以用在正道上的，比如監視學生機的操作。 鍵盤記錄型： 使用者按下鍵盤的任何按鍵，都會被木馬程式記錄，再從記錄中找到帳號密碼等重要資料。 木馬程式的種類 阻斷服務 DoS (Denial of Service) 攻擊型 是指利用程式瞬間產生大量的網路封包，癱瘓網路和主機，讓使用者無法獲得網路或主機提供的服務 電腦蠕蟲(Worm) 『本尊』會複製出很多『分身』 就像西遊記中的孫悟空一樣，拔幾根毛就可以複制出幾個分身 然後像蠕蟲般在電腦網路中爬行 從一台電腦爬到另外一台電腦，最常用的方法是透過區域網路（LAN）、網際網路（Internet）或是 E-mail 來散佈自己 例如:著名的『VBS_LOVELETTER』 電腦病毒01:12/03:48 /watch?v=Mhf1hKJcEh0 惡意程式(Malware)比較 電腦病毒 木馬程式 電腦蠕蟲 感染其他檔案 ○ X X 被動散播自己 ○ ○