电脑概论-网路安全室NetworkSecurityLab.PPTVIP

* 特別企劃 除了上面介紹的以外, 目前還有視網膜、DNA、聲紋、靜脈等不同的生物辨識技術。生物辨識技術雖然對使用者而言比較方便, 但是必須注意這些生物特徵仍然可以偽造, 所以生物辨識並不是絕對安全保險的認證方法。 如果是重要或是機密場合, 建議還是必須搭配密碼, 或鑰匙、卡片, 才能將危險降到最低。 與生俱來的安全鑰匙－ 生物辨識 * 17-5 個人增進資訊安全的技巧 安全並不是一蹴可幾的工作, 只要開啟電腦的電源, 維護安全的工作便應該永遠是『進行中』 的狀態。以下列出常用的原則與技巧, 讓您有所依循。 * 17-5-1 妥善設定與保存密碼 密碼是進入系統門戶的鑰匙, 只要鑰匙落在他人手上, 儘管門修得再堅固, 也等於沒有門一樣, 可以讓入侵者進出自如。 許多人為了怕忘記, 會使用與自己相關的數字或英文字為密碼, 給自己方便, 卻也同時給了入侵者很大的方便, 讓入侵者根本不需要使用什麼艱深的技術, 也不需要特意去鑽軟體的漏洞, 只要稍加猜測, 或是藉由暴力攻擊法, 即能得到密碼。所以盡量使用複雜, 長度不要太短的密碼, 是保護密碼的第一步。 * 17-5-1 妥善設定與保存密碼 下面兩個方法可以建立複雜又不易忘記的密碼： 截頭去尾：請預先設定一個句子, 例如 『Flag is a great publishing company!』, 然後依您的習慣, 將每一個單字的頭尾或是重要的音節取出來成為密碼, 例如筆者取出來的密碼為 『fgisagtpgcy』。您還可以在中間加上空格、標點符號, 或是改成大寫字母, 讓密碼更加複雜, 例如 『FgIsA GtPgCy!』。 * 17-5-1 妥善設定與保存密碼 使用拼音：同樣地先設定一個句子, 如 『我愛旗標』, 然後使用拼音的方式轉為英文字母, 例如使用注音符號將句子轉為 『ji394fu61ul』。與上一個方法相同, 您可以加上空格或是改成大寫字母, 讓密碼更複雜。 * 17-5-2 避免使用系統管理員帳號執行程式 目前各主流作業系統都已經具備帳號與權限的管理, 而系統管理員帳號擁有至高的權限, 可以對系統進行任何動作與修改。 所以建議您盡量以普通權限的帳號登入, 執行日常的工作, 除非需要進行系統管理時, 才切換到系統管理員帳號。如此即使不小心執行了病毒或其他惡意程式, 因為普通帳號的權限較低, 惡意程式受到權限的限制便不易進行破壞。 * 17-5-2 避免使用系統管理員帳號執行程式 不過大多數的人因為偷懶的心態, 都不會依照上面建議, 而是直接以系統管理員帳號登入, 避免切換的麻煩。因應人性的心態, 部分作業系統開始設計不同機制。 * 17-5-2 避免使用系統管理員帳號執行程式 例如 Windows Vista 與 Windows 7 具有『使用者帳戶控制』 (UAC, User Account Control) 機制, 就算使用者以系統管理員帳號登入, 系統仍不會給予管理權限, 一旦有程式要執行管理工作時, 要求使用者確認後才會提升權限, 如此可避免惡意程式暗地進行破壞。 * 17-5-2 避免使用系統管理員帳號執行程式 * 17-5-2 避免使用系統管理員帳號執行程式 除非您使用的作業系統具備類似的機制, 才可以比較放心地以系統管理員帳號登入, 否則仍建議您勤勞一點, 不要以系統管理員帳號執行程式。 * 17-5-3 安裝防毒軟體與防火牆 雖然世界上沒有 100% 完美的防毒軟體與防火牆, 不過一個毫不設防的系統, 等於是門戶大開地邀請駭客與惡意程式進來。所以不論防毒軟體與防火牆完不完美, 既使是一個基本的安全機制, 也能提高駭客或惡意程式入侵的難度。 * 17-5-3 安裝防毒軟體與防火牆 在重視資訊安全的現在, 各主流作業系統都會內建防火牆, 建議您至少要開啟這些內建防火牆。另外, 如果沒有預算購買防毒軟體, 目前已經有許多公司推出免費的防毒軟體可供使用。只要到搜尋引擎網站, 用 『免費防毒軟體』 搜尋, 便可以找到許多免費的防毒軟體。 * 17-5-4 不要隨便下載或執行來路不明的程式 網路上的資源豐富, 許多公司或是網站也會提供程式或遊戲可供下載, 這些可下載的程式便是病毒、木馬等惡意程式散播的最佳途徑。 許多惡意者會在原本正常的程式上植入病毒、木馬等惡意程式, 然後放上網路供人下載, 或透過社群網站誘騙他人下載。 * 17-5-4 不要隨便下載或執行來路不明的程式 這些程式可能都是相當知名的產品, 例如 『破解版Windows』、『永久有效的防毒軟體』、『加快速度的顯示卡驅動程式』 ...等, 吸引使用者下載這些程式, 一旦執行之後電腦便立刻中毒。 所以建議不要隨便下載或執行來路不明的程式, 當您需要各種工具或驅動程式時, 也應該到官方網站或是知名網站下