即使路由器內建防火牆.ppt

11 網路安全 (Network Security) ;11-1. Microsoft windows 系統的網路安全;使用防毒保護 病毒、蠕蟲及特洛伊木馬病毒是由駭客所建立的程式，它們會使用網際網路來感染容易受到攻擊的電腦。病毒及蠕蟲可以將自己複製到其他電腦，而特洛伊木馬病毒則會隱藏在看似正當的程式。破壞型的病毒、蠕蟲及特洛伊木馬程式可能會清除硬碟中的資訊，或是使電腦完全癱瘓。其他類型則不會造成直接傷害，但是會降低電腦的效能及穩定性。 使用間諜軟體防護 間諜軟體可以在您的網頁瀏覽器中安裝垃圾工具列、連結或我的最愛、變更您的預設首頁，或是經常顯示快顯廣告。有些間諜軟體似無任何跡象，但卻會暗中收集機密資訊，例如您造訪的網站或您輸入的文字。大部分的間諜軟體是透過您下載的免費軟體進行安裝，但在某些情況下，只是造訪網站也會感染間諜軟體。 Windows 7 含有名為 Windows Defender 的內建反間諜程式，預設是開啟狀態。; 自動更新 Windows Microsoft 會定期提供重要的更新給 Windows，協助保護您的電腦遠離新的病毒及其他安全性威脅。為了確保您能盡快收到這些更新，請開啟自動更新功能。當您連線到網際網路時，會在背景下載更新。除非您指定其他時間，否則會在凌晨 3:00 安裝更新。如果您在這個時間以前關閉電腦， Windows 會在您下次啟動電腦時才安裝更新;開啟瀏覽器的安全性功能 1. SmartScreen 篩選工具可以協助保護您防範線上網路釣魚攻擊、詭計、詐騙或惡意的網站。 2. 網域反白顯示，可讓您更輕鬆地查看您造訪之網站的實際網址。這有助於防止使用不實網址欺騙您的假網站或網路釣魚網站。您造訪的真實網域會在網址列中反白顯示。 3. 管理附加元件可以讓您停用或允許網頁瀏覽器附加元件，並刪除不想要的 ActiveX 控制項。 4. 跨站台的指令碼處理（XSS）篩選器，可協助防止可能嘗試竊取您個人及財務資訊之網路釣魚及詐騙網站的攻擊。 5. 使用安全網站的 128 位元安全（SSL ）連線。這可以讓Internet Explorer 與銀行、線上商店、醫療網站或其他掌握機密客戶資訊的組織所執行的網站之間建立加密連線。;使用標準使用者帳戶 Windows 有三種不同類型的使用者帳戶：標準、系統管理員及來賓。 雖然系統管理員帳戶可提供對電腦的完整控制權，但是使用標準帳戶有助於讓您的電腦更安全。其他人（或駭客）在您登入時進入電腦，他們就不能竄改電腦的安全性設定，也無法變更其他使用者帳戶;安全使用電子郵件及網頁的秘訣 1. 不要開啟陌生人的附件。 2. 如果有網站要求您輸入信用卡卡號、銀行帳戶資訊或其他個人資訊，請確定該網站是可信任的網站，並確認其交易系統設有安全保護機制。 3. 雖然超連結是網路釣魚及間諜軟體騙局中常用的伎倆，但它們同樣也可以傳輸病毒。只有當您信任電子郵件訊息中的連結時，才能按下那些連結。 4. 網頁瀏覽器附加元件可讓網頁顯示工具列、股票行情指示器、視訊及動畫等物件。但是，附加元件也可能會安裝間諜軟體或其他惡意軟體。如果有網站要求您安裝附加元件，請在照做之前，先確定該網站是可信任的網站。 ;11-2.數位簽章 ;Private Key Private Key 私密金鑰，與公開金鑰演算法搭配使用的密碼編譯識別碼配對秘密的那一半。私密金鑰通常是用來將對稱工作階段識別碼、數位式簽署資料及使用相對公開金鑰加密的加密資料解密。 Public Key Public Key 公開金鑰，與公開金鑰演算法搭配使用的密碼編譯識別碼配對非秘密的那一半。公開金鑰通常是在為工作階段識別碼加密、驗證數位簽章，或為可以使用相對私密金鑰加密的資料加密時使用。 ;11-3.電子交易安全傳輸協定; SSL Secure Sockets Layer（SSL）安全通訊端層，開放標準，目的是建立安全的通訊管道，以防止重要資訊（如信用卡號碼）遭到攔截。它主要是為了在全球資訊網獲得安全的電子金融交易，但在設計上亦可運用在其他網際網路服務上。 一般而言，在具有 SSL 加密機制的網址都是以 https:// 為開頭，而 s 就代表該網站具有 SSL 加密機制，同時您會發現在右下方的狀態列上，會出現一個上鎖的圖示（Icon），如小鎖圖案為鎖上，即表示SSL 保密機制已啟動，當您在填寫個人資料前，應先查看該網頁是否已啟動 SSL 保密機制。;11-4.虛擬私人網路 ;11-5.防火牆; Firewalls Firewalls 防火牆，提供安全系統的軟硬體結合，通常用來防止內部網路以外或內部網路的未授權存取。防火牆可透