整体安全与存取控制设计.PPTVIP

章

整體安全與存取控制設計

5.1電腦犯罪與網路駭客

5.2整體安全與預防控制

5.3運用資訊科技反制

5.4安全失控之復原控制

電腦犯罪舞弊之類型

1.竄改資料法(datadiddling)

2.資料洩露法(dataleakage)

3.暗渡陳倉法(salamitechniques)

4.病毒傳染法(computervirus)

5.資料攔截法

6.邏輯炸彈法(logicbomb)

7.木馬屠城法(trojanhorse)

8.潛入禁地法

9.李代桃僵法

10.非同步攻擊法(asynchronousattack)

11.搭線竊聽法(wiretapping)

12.無中生有法

13抄錄軟體法

電腦駭客攻擊法

(一)主動攻擊

1.癱瘓服務法(DoS,DenialofService)

(1)耗盡資源式攻擊手法

(2)破壞組態式攻擊手法

(3)破壞實體的攻擊法

2.入侵(Intrusion)

(1)暴力破解法

(2)社交工程法(SocialEngineering)

(3)連線截奪法(SessionHijacking)

(二)被動攻擊

整體安全預防控制

一、訂定安全管理政策

二、人事控制

三、實體安全控制

四、線上存取控制(accesscontrol)

五、身分辨識

六、通訊資料加密

一、訂定安全管理政策

(一)建立安全目標

(二)為資訊分級

(三)評估安全風險

(四)發展系統安全計劃

(五)分配職務

(六)定期進行滲測試

(七)評估系統安全

四、線上存取控制(accesscontrol)

(一)客戶端個人電腦的實體安全

(二)授權控制(authorization)

(三)資料所有權(dataownership)之觀念

(四)程式授權使用與記錄

(五)使用權限設定與使用記錄

圖5.1權限檔(userprofile)

R:ReadAllowed,W:WriteAllowed

五、身分辨識

(一)密碼認證

(二)生物認證法

(三)電子認證

(四)連線辨認

圖5.2簡易的使用者身份驗證程序

圖5.3電腦回撥

圖5.4將商業往來夥伴之資料加密

圖5.5數位簽章之認證

運用資訊科技反制常用的方法

1.安裝防毒軟體

2.存取控制(accesscontrol)

3.查核密碼

4.為密碼設定有效期限

5.帳號停用(accountlockout)

6.查核登入登出情況

7.對照登入登出情況

8.資料做備份

9.架設防火牆

10.掃瞄軟體

11.防入侵軟體

12.掃瞄竊聽設備

13.加密措施

14.數位簽名

15.使用只能使用一次的密碼(Onetimepassword)

16.敏感資料不連線

17.使用防寫磁碟

18.適當的軟體測試

網路防火牆

防火牆(Firewall)指位於受保護的網路與其他網路間用來限制存取的一個或一組設備，防火牆由功能面來談可分為四個部分：

1.封包過濾路由器

2.代理伺服器

3.線路閘道器

4.防禦主機

電腦網路日誌

電腦日誌儲存了網路活動的資料，日誌通常由防火牆程式保管，並保存下列網路活動的軌跡：所有嘗試登入的紀錄，不論是登入成功或登入失敗。檔案複製、下載、移動或移除，與啟動程式。

安全失控之復原控制

(一)實體設施之復原

(二)離線人工備援措施