区域网路安全控管解决方案V.pptVIP

區域網路安全控管解決方案

;自我介紹;大綱;管理與技術並重;維護核心資產;資訊安全威脅;資訊安全範疇;區域網路概論

;網路的魅力;網路拓撲;通訊埠(port);埠號的編號原則;埠號的編號原則;Well-KnownPort;使用more指令觀看services檔案，查詢已使用的埠號;OSI、TCP/IP與微軟網路協定層比較;資料、IP與網路的關係;IPAddress;IPclass(IP位址等級);特殊的IP位址;私人IP位址;主機間的資料傳輸;網路上的活動;我要捉狂了;虛擬區域網路的誕生;碰撞領域(collisiondomain);切割碰撞領域;集線器與橋接器或交換器之不同;當目的位址在A區的資料封包由A區往B區傳送時，橋接器或交換器依據對映表會判斷此封包為多餘的傳送封包，因而將之丟棄

A、B兩區因橋接器或交換器而分割成兩個獨立的碰撞領域，當A區內部有主機傳送資料給相同碰撞領域(A區)的主機時，B區也能同時傳送資料而毋需等待A區的資料傳完後再傳，網路的等待時間因而減少;具備封包過濾之功能，能將一個大型碰撞領域分割成數個較小且網路執行效能較高之碰撞領域

規劃網路時，適度的在不同部門間、或主機數較多的網段中，以交換器取代集線器作為連接的網路設備，通常能提升整體的執行效能;發生在要將資訊傳送給所有的主機，或為了找尋某一主機的位址，故指定所有同網段的主機均需接受此框架(frame)的一種大量傳播行為

由於指定所有網路設備均須接收，故此種封包好像大水泛濫(Flooding)一樣，會淹沒所有網段上的設備，直到碰上能隔離廣播傳輸的網路設備(如路由器)，才會將此框架丟棄;雖然橋接器與交換器能過濾OSI第二層的MAC位址傳播，但碰上廣播就發揮不了作用

圖7-3所示A、B兩區間的資料傳送，雖然為兩個獨立的碰撞領域，但卻同位於相同的廣播領域中;網路設備在碰撞與廣播上的比較;資訊安全新聞回顧;99年1-10月電腦網路犯罪案，犯罪方式為詐欺案7,463件（占49.37％）為最多;駭客為何要入侵？;美FTC警告：近百組織的資料經P2P外洩(網路安全);防範措施：;社群網站攻擊手法剖析個資保護怎麼做？;防範措施;休息...是為了偷更多資料!;韓國農協銀行遭入侵委外廠商員工筆電惹的禍;台灣校園網路機器6成感染過殭屍病毒;調查：26%被裁員工會竊取公司資料;假冒Facebook要求重新登入通知信預覽就中毒，趨勢科技表示員工個人信箱恐成企業目標攻擊的管道;美花旗洩個資20萬人受害;學生網路非法下載學校將連坐;大學生駭進教授電腦竄改成績遭函送法辦;懶人密碼輕鬆猜網路銀行不設防;警察筆錄P2P外洩;警察筆錄P2P外洩;期末考題網路考前大公開;五花八門「釣」騙個人身分;網路釣魚三大騙術;網路釣魚三大騙術;設備送修，資料外洩;失竊;兩岸打擊詐騙史上大行動，破紀錄查獲嫌犯450人;軍情被駭;大三生批醫院沒醫德吃上官司;醫院文件資料外洩;任意轉寄或轉貼網路上的文章或照片;美女當誘餌利用圖片下載竊密碼;MSN帳號盜用猖獗，刑事局提供停權申請(2011-07-18);不肖人士利用Firefox散播廣告程式及木馬(2010-02-08);臉書垃圾訊息日益嚴重，應用程式與假帳號為源頭(2011-03-05);網路安全控管措施;風險來源;全面性的防護架構;資訊安全政策;資訊安全政策;資訊安全組織;人員安全與管理;資產分類與控管;實體及環境安全管理;實體及環境安全管理;通訊與操作管理;通訊與操作管理;免費工具應用;Ad-AwareFree9.0.6-老牌惡意軟體清除工具;

Tenable?Nessus?Scanner弱點掃描;ParagonBackupRecovery2011(Advanced)2802–硬碟備份還原;Spiceworks5.1.5223-MIS資產網管軟體;TeamviewerPortable6.0.10722阿榮版-遠端遙控公司內電腦;Recuva1.40.525免安裝中文版;DoubleDriver4.1免安裝版;[磁碟分割精靈]PartitionWizardHome6.0-重新分配C槽大小;HomeKeyLogger2.00-鍵盤輸入什麼都記錄下來;IPNetInfo1.35免安裝中文版-查詢IP的登記資料;Dialupass3.16免安裝中文版;NetWorx5.1.7免安裝中文版;SoftPerfectNetworkScanner5.2免安裝版-網路網段掃描軟體;;94;校園通用資安管理原則;網路通訊安全的習慣及方法;網路通訊安全的習慣及方法;一般人員;一般人員;一般人員;資訊系統管理員