网路环境下之系统安全评估.pptVIP

網路環境下之系統安全評估System Security Evaluation for Computer Networks 指導教授：陳年興博士 研究生：林秉忠 報告大綱 研究背景 研究動機與目的 研究方法 系統安全漏洞分類方式 網路安全檢查方法 研究背景 網路及網站安全之重要性 網際網路發達對電腦網路安全造成的衝擊 電子商務造成網站入侵更加有利可圖 政府電子化後使得網路安全與國家安全關係更加密切 研究動機與目的 解答網路系統管理者的三大問題 如何判別系統是否有漏洞，以及系統有哪些漏洞？ 如何藉由收集到的系統漏洞資料評估網路系統的安全狀況？ 了解目前網路安全的弱點後，如何改善網路系統安全的現況？ 研究方法 研究範圍與假設 系統安全漏洞的分類 網路安全檢查方法 依照所提出的檢查方法及分類方式進行個案調查 系統安全漏洞分類方式 系統安全漏洞分類方式(續) 網路安全檢查檢查方法 共有六大步驟 InterNIC 資訊之收集 DNS 資訊之收集 網路組態之探索 網際網路服務之探索 網路服務安全檢測 實地訪談，並提出結論及建議 網路安全檢查檢查方法 個案探討 個案探討中包括了三個不同環境之網路 Class C 網路為 Internet 構成之基本元件，探討網路上單一 Network 應該注意之事項 Class B 為數個元件之所構成，探討點與點之間的互動關係 全國網站