网路安全的基本概念.pptVIP

網路安全的基本概念 網路安全的基本概念（1/4） 網路隱私權： 使用者具有決定其個人資料是否公開提供給他人使用的權利。 線上交易安全： 線上交易活動須確認交易雙方的身分，以避免發生交易糾紛。 網路安全的基本概念（2/4） 電腦駭客（hacker）： 指透過網路擅自入侵他人電腦系統的非法使用者。 網路安全的基本概念（3/4） 網路安全的基本概念（4/4） 電腦病毒（virus）： 具有破壞性或惡作劇性質的電腦程式。 散播途徑：透過各種儲存媒體或網路。 種類： 開機型病毒 著名病毒 Monkey、Michelangelo / Stone3、Disk killer 檔案型病毒 著名病毒 Friday the 13th 巨集型病毒 著名病毒 Taiwan No. 1 混合型病毒 著名病毒 Hammer、NATAS 電腦病毒 電腦病毒的種類： 特洛伊木馬程式(trojan horse) 又稱後門程式,在電腦程式中按藏一段具有破壞性或攻擊性程式碼的電腦病毒 Back Orifice, Bugbear, Pretty Park 電腦蠕蟲(Worm) 會不斷複製繁殖,並藉由電子郵件,網路散播的電腦病毒 Melissa, CIH, I Love You 電腦病毒的生命週期 創造期 駭客們花了數天或數週努力的研究出可以廣為散佈的程式碼，電腦病毒就這樣誕生了。 孕育期 駭客們會將這些含有電腦病毒的檔案放在一些容易散播的地方。 潛伏期 在潛伏期中, 電腦病毒會不斷地繁殖與傳染。 發病期 當一切條件形成之後, 病毒於是就開始破壞的動作。 根除期 網路安全的維護（1/5） 資料加/解密： 資料加密（encryption）：將原始資料（俗稱明文）編碼成無法閱讀的格式。 資料解密（decryption）：將加密後的資料（俗稱密文）解碼，回復成原來的資料型式。 網路安全的維護（2/5） 訊息辨識碼（MAC）： 利用雜湊（hash）函數將資料運算後產生訊息摘要，然後連同資料一起傳送給接收者。 用來確認資料是否被竄改。 網路安全的維護（3/5） 數位簽章（digital signature）： 將所要傳送的資料進行加/解密運算以驗證傳送者身份的技術。 網路安全的維護（3/5） 數位簽章（digital signature）： 將所要傳送的資料進行加/解密運算以驗證傳送者身份的技術。 網路安全的維護（4/5） 防火牆（firewall）： 防止網路上的駭客惡意入侵使用者電腦的軟硬體設備。 網路安全的維護（5/5） 防毒軟體： 偵測電腦中的檔案是否已遭病毒感染，並能將遭受病毒感染的檔案解毒或隔離的軟體。 一般常利用比對檔案及病毒碼的方式來判別檔案是否已遭病毒感染。 * * 1. 網路安全的重要議題 2. 網路安全的維護 本節重點： 接收者 傳送者 竄改 竊取 接收者 傳送者 拷貝 竄改資料（falsification） 竊取資料（wiretapping） 接收者 傳送者 攔截 接收者 傳送者 假冒 攔截資料（interception） 偽造資料（fabrication） ...續前頁 電腦病毒的種類 電腦病毒的類型 說明 開機型病毒（系統型病毒） 此類病毒會寄生在磁碟的啟動磁區中 檔案型病毒 此類病毒早期大多會寄生在副檔名為COM及EXE的執行檔上 混合型病毒 此類病毒兼具了開機型及檔案型病毒的特性 巨集型病毒 此類病毒通常寄生在含有VBA巨集的文件檔案 訊息 摘要 傳送 傳送者 接收者 比對接收到的訊息摘要與重新計算的訊息摘要是否相同 資料 訊息 摘要 雜湊演算法 資料 訊息 摘要 雜湊演算法 訊息辨識碼運用示意圖 比對接收到的資訊摘要與重新計算的訊息摘要是否相同 傳送 傳送者 接收者 資料 訊息 摘要 雜湊演算法 數位 簽章 以傳送者的 金鑰加密 數位簽章 資料 訊息 摘要 雜湊演算法 以傳送者的 金鑰解密 訊息 摘要 數位簽章運用之示意圖 對稱性加/解密: DES 比對接收到的資訊摘要與重新計算的訊息摘要是否相同 傳送 傳送者 接收者 資料 訊息 摘要 雜湊演算法 數位 簽章 以接收者的 公開金鑰加密 數位簽章 資料 訊息 摘要 雜湊演算法 以接收者的 秘密金鑰解密 訊息 摘要 數位簽章運用之示意圖 非對稱性加/解密: RSA Internet Step 使用者的電腦送出資料封包，要求網站伺服器傳回網站首頁資料 1 Step 防火牆會先記錄該資料封包所要傳送的目的位址，再經由Internet傳