资讯安全概念介绍.pptVIP

資訊安全概念介紹 新盛國小96學年度第二學期週三進修 研習主題：教師資訊安全研習 日期：97.03.05 下午 地點：新盛國小電腦教室 講師：資訊組長 余永卿 大綱 資安事件回顧 資訊安全概念介紹 資訊安全威脅 基本防護 免費防毒、防駭軟體簡介 Avira Antivir Classic 防毒軟體安裝 微軟windows作業系統更新設定 資安事件回顧 一、網站涉洩露學師生個人資料 二、電腦失竊造成資料遺失 三、學生駭客竊取帳號修改網站 四、電子郵件帳號遭駭客竊取 五、公事家辦洩密 案由： (轉載自法務部 ) 某中央政府機關內人員習慣將公文之電子檔案，以隨身碟拷貝至家中電腦辦公並儲存。因家中電腦已遭駭客植入後門程式，以致長期大量經手之機密文書外洩，又經各媒體大幅報導，損害政府機關形象 六、8警所私灌FOXY偵查筆錄外洩 七、全台近千網站植入惡意程式 八、網路銀行資料遭竊取(一) 案由： (轉載自刑事警察局) 據科技犯罪防制中心指出：有犯罪集團利用假資料註冊與國內知名網路銀行、航空公司等極為類似之網址，再於各大搜尋引擎公司購買關鍵字廣告，誘使民眾連結至藏有木馬程式網頁，俟民眾電腦遭植入木馬後再導向正常網站，此時木馬程式已開始進行鍵盤側錄與竊取檔案，竊取民眾網路銀行帳號密碼，其後再進行轉帳盜取，此類損失達已數千萬元。 九、涉國家安全機密研究領域教授E-mail遭盜用 資訊安全概念介紹 資訊是什麼？ 書面文件 電子檔案 傳輸中的文件 影片多媒體 進行中的對話 資訊安全的定義 定義：保障資訊資產免於”不可承受的風險“的所有政策、程序與機制 特質 機密性 完整性 可用性 範圍 環境、設備、人員、資訊紀錄、服務… 資訊安全的威脅 有網路真好！ 琳琅滿目的「生活資訊」 自由 免費 快速 不限時數 全年無休 網路新應用?資安新威脅 網站瀏覽、電子行政系統 電子郵件 點對點(P2P)檔案分享程式 即時通訊(IM)工具 …. Many…. Internet 的威脅 速成駭客之路 電腦病毒 電腦病毒(Virus) 電腦病毒基本上是一段被設計有特定的功能的程式碼。 可以感染、寄生或附著在其他電腦程式或文件檔案裡面。 影響 有些電腦病毒就只有自我複製這個單一的功能與有些電腦病毒則會破壞電腦裡面的資料，甚至會破壞電腦系統。 電腦蠕蟲 電腦蠕蟲也可說是電腦病毒的一種，與病毒不同的是，蠕蟲不會感染寄生在其他檔案。蠕蟲的主要特性是會自我複製並主動散播到網路系統上的其他電腦裡面。就像蟲一樣在網路系統裡面到處爬竄，所以稱為「蠕蟲」。 影響：造成電腦系統與網路的癱瘓 特洛伊木馬 特洛伊木馬是一種電腦程式，偽裝成某種有用的或有趣的程式，比如螢幕保護程式、算命程式、電遊戲或其他工具軟體等，但是實際上卻包藏禍心，暗地裡做壞事；它可以破壞資料、騙取使用者的密碼等資料。 一般定義上，特洛伊木馬不會自我複製，也不會主動散播到別的電腦裡面。 駭客工具 駭客工具是一具有特殊目的惡性程式，它可以設計來做遠端遙控或挖掘某些系統的後門等等，進而隨意存取你系統裡面各種檔案。 間碟軟體 間諜軟體會在您不知情或未經過您可的狀況下，擅自搜尋您的個人資料，再伺機將資料外傳。 下載未知的共享程式、免費遊戲或不明來源的其他軟體，都可能讓您受到間碟軟體的威脅。 惡作劇程式與網路謠言、玩笑 惡作劇程式： 除了干擾使用者的正常作業之外，不會有任何感染行為或造成任何損害。 通常很難停止或中斷該程式 滑鼠或鍵盤等周邊裝置出現暫時異常的現象。 網路謠言、玩笑 網路經常流傳著一些電子郵件，並且鼓勵您再把這些警告訊息轉寄給您的親朋好友。 事實上，這種訊息絕大多數都是所謂的「謠言耳語」。 基本的的防護 個人電腦安全維護(一) 使用防毒軟體 定期更新病毒碼 確認軟體的安全性設定 作業系統(O.S.) 安全性更新 個人防火牆 個人電腦安全維護(二) 設定使用者登入密碼 妥善設定密碼 儘早且經常地備份 防止電源的波動與喪失 對於機密檔案的警覺 離開電腦記得登出 學校網站涉洩露學師生個人資料 班級網站涉洩露學師生個人資料 電腦失竊造成資料遺失 電子郵件帳號遭駭客竊取 公事家辦洩密 私灌P2P軟體造成資料外洩 個人電腦或網站植入惡意程式 進行網路操作時資料遭竊取 預防方式： 使用搜尋引擎時需特別注意關鍵字廣告與正牌網站之區隔。 個人電腦應安裝防毒與防火牆軟體，作業系統及防毒軟體應定期更新。 避免將個人基本資料於網路上流傳。 避免於辦公室瀏覽非公務網站。 免費防毒、防駭軟體簡介 virus.gr發布防毒軟體排名2007-5-10 1. Kaspersky version 3 beta - 99.23% 2. Kaspersky version 14 - 99.13% 3. Active Virus Shi