资安服务跟常见问题资料.pdfVIP

資安服務之常見問題 資通安全區域聯防高屏區中心 鄭進興教授 方家慶先生 吳啟常先生 製作：資通安全區域聯防總中心 大綱 資安服務常遭遇的問題 常見之不當安全設定 建議 結論 資訊安全服務相關的單位 2 資安服務所遭遇的問題 服務單位的資訊人員對該單位網路架構不熟悉 無法確知主機及其IP對應 對於網路元件例如防火牆，( Router ，IDS等設備) 的設定不熟悉 因為資訊人員流動率高且為兼任，導致保管上常有困 難 服務單位未能訂立資訊安全政策方針 對於機房所在地的管理，少數單位對進入機房的人員 沒有控管 服務單位的經費大多不充足 ,無法網路架構擬定最佳 的安全政策，例如所使用的系統版本老舊，無法購: 買周邊的安全設備，如防火牆 3 資安服務所遭遇的問題 (cont.) 上級長官對資訊安全的重視 這常會影響資訊安全負責人員的態度 政府網路架構並未有效管理 應整合成較大的區域網路，以編列經費及人 員以求專業管理 遇到問題一時找不到申告單位 包含未能清楚了解發生的問題，導致技服單 位難以及時判斷病因 4 資安服務所遭遇的問題 (cont.) 服務單位的負責人對該單位的系統維護技術有 限 網路設定及電腦主機維護由廠商維護 廠商的單位並不固定，有時甚至電腦維護與網路維 護廠商也不相同 當維護廠商更換時，無法將之前的系統狀況移交清 楚 負責單位的維護人員往往由行政人員兼任，對於網 路安全設定不熟悉 負責人員對資訊安全的認知薄弱，技術上不足更造 成無法徹底落實政府政策 因政府單位編制在資訊安全及設備上是有限的，加 上負責的人員也都有各自的行政工作 5 常見之不當安全設定 使用系統建置之預設值 在Windows NT/2000的環境下，系統預設會以 C$ 、 D$ 等型式將各槽的資料利用網路芳鄰進行分享， 將會使得內部資料外洩。 修正方式 :將C$ 等預設分享錄關閉。(下列三中方式 中的任一種均可 ) 點選『本機磁碟 (C:) 』的圖示，按右鍵選『共用』，關閉 共用資料夾 登入系統後，執行 net share c$ /delete 新增登錄檔中的登錄值 6 常見之不當安全設定 (cont.) 點選『本機磁碟 (C:) 』的圖示，按右鍵選『共用』， 關閉共用資料夾 7 常見之不當安全設定 (cont.) 帳號未設定密碼保護與密碼未定期更新 未設定密碼將會使得任何人均可任意進出此電腦進 行資料存取動作。若Administrator帳號未設定密碼， 會使得電腦內部資料毫無保護 密碼設定為『永不過期』，會使得一旦駭客得知此 系統某些帳號與密碼，便可不斷的利用此帳號密碼 進行攻擊行為 修正方式 :