网路安全攻防战幻灯片.ppt

網路安全攻防戰 國立北門高中 林明璋 大綱 課綱精神教案規劃理念 影片欣賞分組討論 常見網路安全事件 探討相關網路安全引發的新聞事件 網路安全防護的基本概念 介紹常見的網路安全防護工具 參考資料 課綱精神 3-1 網路安全問題： 探討網路應用可能衍生的安全性問題，如電腦病毒、駭客攻擊、間諜軟體、及網路蠕蟲等。 3-2 網路安全防護： 介紹網路安全的防護概念與工具，如網站內容分級、網路過濾軟體、防毒軟體、防火牆、資料備份、資料加密、及垃圾郵件處理等。 針對「網路安全」單元，可安排1~2小時進行授課，單元內容應兼顧知識內容的廣度與深度，結合時事與其它可用資源，利用舉例與闡述的方式，介紹網路應用所可能衍生的安全問題，並進一步探討針對網路安全問題，所必需具備的防護觀念以及可使用的相關工具。 教案規劃理念 上網成為現代人生活的一部份。雖然網路科技為人們的生活帶來了許多便利，但也連帶的產生了不少網路安全的問題。 教案內容探討近年來受到大眾關切的線上交易安全、垃圾郵件、電腦駭客、網路釣魚及電腦病毒等網路安全議題。 學習目標： 1. 瞭解維護資訊安全的重要性。 2. 瞭解網路應用可能衍生的安全性問題。 3. 瞭解網路安全的防護概念。 4. 能運用網路安全防護工具進行防護。 影片欣賞 播放[網路上身]電影片段，說明網路資訊安全的重要性，並引發學生對資訊安全的興趣。 分組討論題綱： 1. 為什麼資訊安全會日益重要？ 2. 如何保護個人網路隱私權問題？ 3. 電腦病毒的困擾？ 【網路隱私權討論區】　　　.tw/forum/forum_sg.asp?id=18 常見網路安全事件 將學生分組進行操作 上網查詢網路安全問題及事件 進行討論 列舉收集到的網路安全事件的相關報導 繳交相關報告 主題參考 電腦病毒、垃圾郵件、駭客攻擊、間諜軟體、網路蠕蟲、釣魚網站、及P2P下載安全 網路安全新聞事件(1) 介紹電腦病毒的危害 會自我複製的可執行程式。 電腦效能將會變得比一般正常的電腦慢。 影片欣賞 預防病毒與蠕蟲 探討新聞事件 1999/04/26：CIH病毒，會刪除硬碟資料並破壞BIOS。 1999/03：梅莉莎病毒(Melissa)。它會在email中加入寄件者熟人的名字作為偽裝。由於大量散播郵件導致許多系統當機。 2005/8/11：針對微軟安全漏洞進行攻擊的新型線上病毒--幽靈病毒(WORM_ZOTOB.A)。 2007/11/23：隨身碟感染USB病毒事件，電腦無法開啟隨身碟。包括無法在我的電腦中點選硬碟進入、隨身碟出現RECYCLER資料夾、硬碟根目錄中出現autorun.inf 檔案等等。 網路安全新聞事件(2) 介紹電腦駭客攻擊的流程 利用存在於各類系統上的軟體或硬體弱點來入侵電腦 影片欣賞 如何保護電腦上網的安全性 探討駭客攻擊的新聞事件 2000/03：駭客利用DDos的網路攻擊方式，引起Yahoo、Amazon、CNN、eBay 等知名網站癱瘓 2001/07：A 旗下的Bibliofind 遭駭客盜走顧客的信用卡資料 2005/04：大考中心和國中基測電腦系統連續三年遭蘇姓電腦駭客入侵，竊取一百多萬筆考生資料，燒錄成光碟，轉賣給補習班。 2005/05：某資訊組長透過某大學的代理伺服器連結，進入教師介聘作業系統，擅自修改積分與介聘分發志願相關資料。 2006/02：某高中生涉嫌設計電腦鍵盤側錄程式，側錄並竊取線上遊戲玩家的帳號與密碼。 網路安全新聞事件(3) 介紹間諜軟體對電腦的影響 泛指會在未經使用者同意的情況下進行廣告、收集私人資訊，或修改電腦設定等行為的軟體。 影片欣賞 了解間諜軟體，電腦可能被入侵的管道，入侵的徵兆以及如何預防間諜軟體 探討間諜軟體引發的新聞事件 1991：1991年的波灣戰爭中。將伊拉克從法國購買的防空系統使用的印表機晶片換上了植入間諜軟體的晶片。 1999：科索沃戰爭中，南軍聯盟使用多種間諜軟體實施網路攻擊，使北約軍隊的一些網站被垃圾資訊阻塞。隨後，北約也將大量反間諜軟體注入南軍電腦網路系統，致使南軍防空系統癱瘓。 2003/01：印度和巴基斯坦兩國駭客以間諜軟體為武器展開激烈的網上“廝殺”。結果殃及全世界100多個國家的數十萬台電腦。 2006/11：美國海軍學院電腦系統遭間諜軟體攻擊而全面癱瘓。 網路安全新聞事件(4) 介紹電腦蠕蟲的危害 電腦網路蠕蟲為一獨立程式，可進行自我複製，並透過網路連線、電子郵件附件、即時通訊等方式散佈到其他電腦系統。 影片欣賞 了解病毒與蠕蟲會如何侵害您的電腦。 探討網路蠕蟲的新聞事件 1988：Morris Worm的攻擊事件，感染大量網際網路的主機。 2001：CodeRed蠕蟲在九小時內便攻擊25萬台主機，損失金額估計超過20億美元。 2006/2/1：有位公