个人电脑与网路安全维护准则.pptVIP

* 個人電腦與網路安全維護準則 講師: 賴峙樺 老師 信箱: TKUWork@ 教學大綱 零時差攻擊 (Zero-Day Attack) 掌握資通安全最新消息 使用Microsoft Update 讓電腦保有最新防護 查看電腦系統是否處於安全狀態 Windows Update Downloader (CTUpdate) UpdateStar: 軟體搜尋引擎，讓程式保持最新版本 System Explorer: 掌控系統效能與安全 Unlocker: 強制刪除刪不掉的檔案/資料夾 CurrPorts: 網路連線監控程式 學生實作 * 零時差攻擊 (Zero-Day Attack) 利用剛曝光且尚未修補的軟體漏洞發動攻擊。 被植入木馬的網站， 一點入就中毒 或誘使開啟檔案(doc, xls, ppt, exe, com) 檢視可疑電子郵件中的 Word 文件時，可先利用附屬應用程式之WordPad 閱讀 或到微軟下載“Word Viewer 2003” 安裝後再閱讀 套件: Word Viewer 2003 看 Office 2007 檔案/downloads/details.aspx?displaylang=zh-twFamilyID=941b3470-3ae9-4aee-8f43-c6bb74cd1466 * 掌握資通安全最新消息 TWCERT/CC 台灣電腦網路危機處理暨協調中心 .tw/ 國家資通安全通報應變網站 .tw/ 中研院資安服務網 .tw/infosec-web/index.jsp 中央研究院計算中心通訊電子報 .tw/ 行政院國家資通安全會報技術服務中心 .tw/ 政府資安作業共通規範 .tw/giscc/download.php * 掌握資通安全最新消息 (cont.) 內政部警政署全球資訊網 .tw/ NPASCAN v1.7 警政署惡意程式偵測工具 /index.php?dl_id=5 TW 網站淪陷資料庫 http://www.itis.tw/compromised 查看目前各掃毒軟體引擎最新版本 / 百大安全工具推薦 / * 使用Microsoft Update 讓電腦保有最新防護 請將 Windows Update 升級 Microsoft Update 哪些軟體可以使用 Microsoft Update? Windows OS (XP, Vista, Server 2K/2K3/2K8) Office XP / 2003 / 2007 SQL Server, Exchange Server Visual Studio Windows Live Hardware certified drivers * 查看電腦系統是否處於安全狀態 Microsoft 所有產品最新更新檔案:(按時間順序排序) /downloads/Browse.aspx?DisplayLang=zh-twnr=20sortCriteria=date Microsoft 官方系統安全偵測軟體: Microsoft Windows 惡意軟體移除程式 (MRT) 開始 / 執行… / MRT.exe Microsoft Baseline Security Analyzer (MBSA) /en-us/security/cc184923.aspx * Windows Update Downloader 強烈建議系統與Office完全更新後才上網。 Windows Update Downloader / CTUpdate: http://www.vulnerabilityassessment.co.uk/ctupdate.htm http://0rz.tw/f65f9 (短網址) 自動快速下載各Windows / Office 版本的所有更新 下載更新套件成單一安裝檔並燒成光碟 免安裝，解開壓縮檔直接執行。 * Windows Update Downloader (cont.) 用什麼語系就抓什麼Upldate Lists (ULs) /UpdateLists.aspx * CTUpdate * 語系：請選Taiwanese Exclude Service Packs：打勾將不下載service pack，建議不要打勾 Clean up download directories：製作完iso更新檔後，把下載檔案清空 Include .NET Framework 3.5 SP1：包含下載.NET Framework CTUpdate (cont.) 下載過程，要有點耐心，因為檔案很大，超過1G。 CTUpdate直接將檔案放在與執行主程式相同的資料夾內，一定要留意磁碟空間