网路安全简介上
网络安全导论简介
网络安全导论简介
网络安全导论是指网络安全学科的入门课程，主要介绍网络安全的基本概念、原理、技术和方法。
网络安全是指保护计算机网络及其相关设备、系统、应用和数据免受非法侵入、破坏、篡改和泄露的技术和管理措施。
网络安全导论涉及的内容很广泛，包括计算机网络基础知识、网络攻击与防御、密码学基础、访问控制与身份认证、网络安全管理、安全策略与政策等。
在本课程中，学生将学习网络攻击的原理和方法，了解常见的网络安全威胁，并学习相应的防御技术。
在网络安全导论中，学生还将学习密码学的基本原理和算法，包括对称加密和非对称加密的原理与应用。
同时，还将探讨访问控制与身份认证的方法与技术，了解如何保护系统和数据免受未经授权的访问。
此外，网络安全导论还将介绍网络安全管理的基本概念与方法，包括风险评估与风险管理、安全策略与政策的制定与实施，以及网络安全体系建设和应急响应等方面的内容。
总之，网络安全导论是网络安全学科的入门课程，通过学习该课程，学生将初步了解网络安全领域的基本概念、技术和方法，为深入学习和研究网络安全奠定基础。
网络安全手抄报内容简介怎么写
网络安全手抄报内容简介怎么写
信息世界不断发展变化备受关注的就是网络安全的重要性，在网络这个虚拟的世界里，一定要注意保护好自己，以及网络上的数据安全性。
整理了一些关于网络安全的句子可以参考一下，也可以用到网络安全的手抄报内容当中。
1、没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。
2、要树立正确的网络安全观，加强信息基础设施网络安全防护，加强网络安全信息统筹机制、手段、平台建设，加强网络安全事件应急指挥能力建设，积极发展网络安全产业，做到关口前移，防患于未然。
3、在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。
4、网络安全和信息化是相辅相成的。
安全是发展的前提，发展是安全的保障，安全和发展要同步推进。
5、没有网络安全就没有国家安全，没有信息化就没有现代化。
网络安全手抄报内容字
网络安全手抄报内容字网络安全手抄报内容：1. 网络安全简介：网络安全是保护计算机网络免受未经授权访问、损坏或窃取敏感信息的活动。
它涉及保护网络系统、网络通信、硬件设备和数据，以确保互联网的安全和私密性。
2. 常见的网络安全威胁：- 病毒和恶意软件：恶意软件可以在计算机系统中引入病毒、蠕虫、间谍软件等，给用户带来隐私和安全问题。
- 钓鱼攻击：钓鱼攻击是通过伪装成可信源头的方式来获取用户个人信息，如银行账号和密码。
- DDoS攻击：分布式拒绝服务攻击通过向目标服务器发送大量的请求来消耗服务器资源，使其无法正常运行。
- 数据泄露：当敏感数据被未经授权的人访问、复制或传播时，可能会发生数据泄露。
- 社交工程：这种攻击方式是通过欺骗人员或获取内部信息，从而使攻击者能够入侵网络系统。
3. 如何保护网络安全：- 使用强密码和多因素身份验证：使用包含字母、数字和符号的复杂密码，并在可能的情况下使用双因素或多因素身份验证。
- 定期更新和维护软件：及时更新操作系统、防病毒软件和其他安全软件，以获取最新的安全修补程序。
- 谨慎对待电子邮件和附件：不打开来自陌生发件人或可疑邮件的链接和附件，以避免恶意软件的传播。
- 使用安全的无线网络：避免使用公共无线网络进行敏感操作，如果必须使用，请使用虚拟专用网络（VPN）进行加密。
- 定期备份和加密数据：定期备份重要数据，并使用加密技术保护存储和传输的数据。
- 加强教育和培训：提高员工和用户对网络安全威胁的意识，教育他们如何避免被骗和识别潜在的网络攻击。
4. 网络安全法律法规：各国家和地区制定了一系列的网络安全法律法规，以规范网络活动和保护用户的合法权益。
网络安全法律法规通常包括网络犯罪的定罪与处罚、网络监管、数据隐私和信息安全等内容，旨在维护网络环境的安全和稳定。
注意：手抄报内容仅供参考，具体内容可根据实际情况进行调整和补充。
网络信息安全
网络信息安全网络信息安全简介网络信息安全的概念网络信息安全是指通过采取一系列措施，保护网络系统和网络中的信息不受未经授权的访问、使用、泄露、破坏等威胁的过程。
网络信息安全的范围涵盖了网络硬件设备、网络软件系统以及网络上的各种数据和信息。
网络信息安全的目标是确保网络中的信息和数据的完整性、机密性和可用性，防止未经授权的访问和攻击行为。
网络信息安全的重要性网络信息安全对个人用户、企业和政府部门来说都至关重要。
在个人用户方面，网络信息安全可以保护个人的隐私和个人数据。
在网络时代，个人用户的隐私和个人数据面临着来自黑客、网络、网络钓鱼等多种威胁。
个人用户需要采取一些措施，如使用强密码、定期更新操作系统和应用程序等，以保护自己的网络安全。
在企业方面，网络信息安全对于企业的运营和发展至关重要。
企业可能面临来自竞争对手的网络攻击、数据泄露等风险，这些风险可能导致企业的商业机密泄露、业务中断等严重后果。
企业需要加强对网络安全的投入，并建立网络安全管理体系，以确保企业的信息安全。
在政府部门方面，网络信息安全对于国家的安全和稳定具有重要意义。
政府部门可能面临来自国内外黑客组织、网络间谍等的网络攻击。
这些攻击可能导致政府的机密信息泄露、重要系统瘫痪等严重后果。
政府需要采取一系列措施来保护国家的网络安全。
网络信息安全的保护措施为了保护网络信息的安全，个人用户、企业和政府部门可以采取一系列的网络信息安全保护措施。
1. 使用强密码强密码是网络安全的基础。
个人用户、企业和政府部门应该使用包含不同字符类型（字母、数字、特殊字符）的密码，并定期更换密码。
2. 更新操作系统和应用程序及时安装操作系统和应用程序的更新补丁是保护网络信息安全的重要步骤。
更新补丁可以修复已知漏洞，防止黑客利用漏洞进行攻击。
3. 安装防火墙和杀毒软件个人用户、企业和政府部门应该安装防火墙和杀毒软件，以及定期更新库。
防火墙可以阻止未经授权的访问，而杀毒软件可以检测和删除。
网络安全知识简介
数据库 ERP MES 服务器 服务器 服务器 OPC OPC 服务器 服务器 工程师站
区域网关
办公网
OPC ERP 数据库 监控终端 客户端 客户端
边界网关
工程师站
OPC OPC 服务器 服务器
数采网
区域网关
边界网关
技术为管理服务
工业交换机
区域网关 炉区控制系统
控制网
工业交换机
区域网关 分离压缩控制系统
网络安全简介
1、网络安全是指网络系统的硬件、软件及其系统中的数据受到保护 ，不受偶然的因素或者恶意的攻击而遭到破坏、更改、泄露，确保 系统能连续、可靠、正常地运行，网络服务不中断。
2、网络安全主要是指网络上的信息安全。
3、网络安全包括物理安全、逻辑安全、操作系统安全、网络传输安 全。
关于工业控制网络安全几项问题和安全产品
✓ 增强产品出厂时的健壮性和安全性 ✓ 提高评测认证通过能力，提升生产效率 ✓ 减少漏洞修补费用，降低产品召回风险
工控安全审计管理平台
产品定位 监控并记录工控系统运行过程中的一切操作行为， 为事故追溯、责任划分提供证据
产品功能
网络异常检测：忠实记录工控协议通信记录，自学习建立正常通信行为基线模型，对 偏离基线异常操作行为进行告警上报； 网络攻击检测：识别并检测工控协议攻击、TCP/IP攻击、网络风暴、参数阈值检测； 关键事件检测：例对工程师站组态并更、操控指令变、PLC程序下装以及负载变更等 关键事件告警 工业网络可视化：提供多维度网络流量视图，统计视图；
自2009年以来中国网 络遭受黑客攻击增长 15倍以上，30%是针 对国家基础设施
工控系统网络面临的众多安全问题
来自管理信息网的病毒扩散。 所有自控设备和计量设备均在一个网段，容易形成网络风暴，造成全网瘫痪。 缺少访问控制手段，从任何地方接入生产网段即可访问全厂生产设备。 工业控制系统协议缺乏足够的安全性考虑，易被攻击者利用。 工控系统软件及设备存在漏洞，但是软件升级及漏洞修补难以进行。 服务器/工程师站任意安装软件，恶意程序非法启动运行。 服务器/工程师站上进行其它无关作业任务的现象缺乏管控。 使用U盘等造成服务器/工程师站感染病毒，使系统出现运行缓慢、卡死等故障 。 缺乏切实有效的安全管理制度、相关人员安全意识匮乏。 无实时报警和诊断工具。
网络安全的简介
网络安全的简介网络安全是指保护计算机网络及其相关设备和数据免受未经授权的访问、使用、改变或破坏的过程。
随着网络的快速发展和普及，网络安全面临着越来越多的挑战，成为信息化时代一个重要的问题。
网络安全的目标是确保网络的机密性、完整性和可用性。
机密性指的是只有授权的用户才能访问网络中的敏感信息，防止数据泄露。
完整性是指数据在传输过程中不被篡改或损坏，以确保数据的准确性和可信性。
可用性是指网络可以在需要的时间和地点正常工作，不受攻击或其他因素的影响。
网络安全主要包括网络设备安全、网络通信安全和信息安全三个方面。
网络设备安全是指保护网络设备免受攻击和未经授权的访问，包括防火墙、入侵检测系统、 VPN 网关等。
网络通信安全是指保护网络通信过程中的信息不被窃取、篡改、伪造或破坏，包括加密技术、访问控制等。
信息安全是指保护网络中的数据免受泄露、丢失、破坏等威胁，包括数据备份、恢复、权限管理等。
网络安全面临着各种威胁和攻击手段，包括计算机病毒、恶意软件、网络钓鱼、拒绝服务攻击等。
计算机病毒是指一种能够自我复制并传播的计算机程序，它通常会破坏或修改系统文件，从而危害计算机的正常运行。
恶意软件是一种具有恶意目的的软件，例如木马、间谍软件等。
网络钓鱼是指攻击者通过冒充合法机构的方式诱骗用户提供个人敏感信息，例如银行账号、信用卡号等。
拒绝服务攻击是指通过向目标网站发送大量无效请求，使其资源耗尽而无法正常服务。
为了应对这些威胁和攻击，网络安全还需要采取相应的措施和技术。
例如，建立完善的防火墙、入侵检测和防御系统，及时更新和升级软件和补丁，合理设置访问权限和密码策略，进行定期的安全漏洞和风险评估，加密通信和数据存储等。
此外，还需要加强用户的安全意识和培训，提高他们对网络安全的认知和保护意识。
总之，网络安全是信息化时代一个重要的问题，涉及到计算机网络的安全、通信的安全和数据的安全。
网络安全的目标是确保网络的机密性、完整性和可用性，需要采取相应的措施和技术来应对各种威胁和攻击。
网络安全的简介
网络安全的简介网络安全是指在互联网环境下，保护计算机系统和网络资源免受未经授权的访问、损害和破坏的一系列技术及其管理措施。
随着互联网的迅猛发展，网络安全问题也逐渐成为人们关注的焦点。
本文将介绍网络安全的概念、重要性以及现代网络安全面临的挑战。
网络安全是指确保计算机网络系统能够持续正常运行，并保护其中的信息资源不被未授权的访问、使用、修改或破坏。
网络安全包括多个方面，涵盖了技术、政策和人员培训等多个层面。
在技术方面，网络安全包括防火墙、入侵检测、加密传输、身份验证等措施，以确保网络系统的完整性、机密性和可用性。
在政策方面，网络安全需要制定相应的规章制度和法律法规，明确网络安全的责任和义务。
在人员培训方面，网络安全需要提高员工的安全意识和技能水平，使其能够正确应对各类网络攻击。
网络安全的重要性不言而喻。
随着互联网的普及和发展，越来越多的个人和组织将重要信息存储在计算机系统和网络中。
网络安全的问题一旦出现，将带来严重的经济损失和社会影响。
对企业来说，数据的泄露可能导致商业机密被窃取，影响企业的竞争力和声誉。
对个人用户来说，个人隐私的泄露可能导致身份盗用和财产损失。
对国家来说，网络攻击可能导致国家政治、经济和军事安全受到威胁，甚至可能引发网络战争。
因此，网络安全已经成为国家安全的重要组成部分，各个国家都在加大网络安全的投入和力度。
然而，现代网络环境下的网络安全问题也愈发复杂和严峻。
首先，网络攻击手段不断更新和演变，黑客们利用各种技术手段进行入侵、窃取信息和破坏网络系统。
其次，互联网的匿名性使得追踪和打击网络攻击变得困难，黑客往往可以隐身于互联网的角落。
此外，个人隐私的保护也成为一个难题，越来越多的个人信息被第三方非法获取和滥用。
另外，物联网的发展给网络安全带来了新的威胁，大量的互联设备增加了网络攻击的潜在目标。
最后，人员安全意识的不足也成为网络安全薄弱环节，许多用户缺乏网络安全知识和技能，容易成为黑客的攻击目标。
网络安全的简介
网络安全的简介网络安全指的是在网络环境中对信息系统进行保护和防御，以确保网络系统的完整性、可用性和机密性，防止被未经授权的访问、使用、泄露或破坏。
随着互联网的普及和信息化程度的不断提高，网络安全问题日益突出。
网络安全的重要性不言而喻。
网络攻击者可以利用技术手段，获取他人的敏感信息、盗取财产或破坏网络系统。
这些攻击行为可能导致个人和组织的重大损失，甚至危及国家安全。
因此，保护网络安全对个人、组织和国家至关重要。
网络安全涵盖了多个方面，包括网络设备的安全、网络通信的安全、信息传输的安全和网络应用的安全。
网络设备的安全包括保护网络设备不受物理损坏、盗窃或非法访问。
网络通信的安全包括保护网络数据不被窃听、篡改或重放攻击。
信息传输的安全包括保护信息在传输过程中不被窃听或篡改。
网络应用的安全包括保护应用程序免受攻击或滥用。
为了实现网络安全，需要采取多种安全措施和技术手段。
常见的网络安全措施包括加密技术、防火墙、入侵检测和防御系统、访问控制、安全审计和安全培训等。
加密技术可以对敏感信息进行加密，确保信息在传输和存储过程中不被窃听。
防火墙可以监控和过滤网络流量，阻止未经授权的访问和恶意攻击。
除了技术手段外，网络安全还需要个人和组织的积极参与和合作。
个人需要保持良好的网络安全习惯，如定期修改密码、不随意点击邮件附件或不可信链接等。
组织需要建立完善的网络安全管理体系，包括制定安全策略、进行安全风险评估、实施安全培训和加强安全意识等。
总之，网络安全是保护网络系统免受攻击和滥用的重要任务。
通过采取综合的安全措施和技术手段，个人、组织和国家可以有效应对网络安全威胁，确保网络环境的安全稳定。
网络安全的基本概念
网络安全的基本概念简介网络安全是指利用各种安全技术和措施来保护计算机网络和网络上的信息不受未经授权的访问、使用、泄露、破坏和干扰。
随着互联网的普及和信息技术的发展，网络安全问题变得越来越重要。
本文将介绍网络安全的基本概念，帮助读者了解网络安全的重要性和相关的基本知识。
基本概念1. 认证与授权认证是指确认用户身份的过程。
当一个用户试图访问系统时，系统会要求用户提供一些身份信息，如用户名和密码。
系统通过验证这些信息来确认用户的身份。
认证的目的是防止未授权的用户访问系统。
而授权是指在认证成功后，系统根据用户的身份和权限，决定他们可以做什么。
根据用户的授权级别，系统可以限制用户的访问权限，以确保只有经过授权的用户才能访问和执行特定的操作。
2. 密码学密码学是研究如何保护信息安全的科学。
它包括加密和解密技术，用于将敏感的信息转化为无法理解的形式，以防止未经授权的访问。
密码学在网络安全中起着至关重要的作用，它可以用于保护数据的机密性和完整性。
常见的密码学算法包括对称加密算法和非对称加密算法。
对称加密算法使用相同的密钥进行加密和解密，而非对称加密算法使用不同的密钥进行加密和解密。
密码学的目标是设计出无法被破解的加密算法，以保护信息的安全。
3. 防火墙防火墙是一种网络安全设备，用于监控和控制网络流量。
它可以根据规则集来决定是否允许或阻塞特定的网络连接。
防火墙可以用于保护网络免受未经授权的访问、网络攻击和恶意软件。
防火墙通常位于网络边界，过滤进出网络的流量。
它可以检测和阻止恶意的入侵行为，并提供一定的隔离和保护，以减少网络风险。
4. 漏洞与攻击网络安全中的漏洞是指系统或网络中的弱点，可能被黑客或恶意用户利用来获取未经授权的访问或执行恶意操作。
漏洞可以是软件错误、配置错误或安全策略错误等。
黑客可以通过利用这些漏洞来进行网络攻击。
网络攻击是指对计算机网络进行恶意行为的活动。
攻击者可以利用漏洞对系统进行入侵、窃取数据、破坏系统或拒绝服务。
网络安全简介
网络安全简介网络安全是指在网络环境中保护计算机系统、网络设备和网络的数据免受未授权访问、使用或泄漏的一系列技术和措施。
随着互联网的迅速发展和普及，网络安全问题也日益凸显，各种网络攻击和安全漏洞层出不穷。
因此，网络安全已经成为保障信息安全的重要组成部分。
首先，网络安全的重要性不言而喻。
随着互联网的快速发展和普及，人们的工作、学习、生活等方方面面都离不开网络。
然而，网络空间的虚拟性及其高度便利性也为黑客和病毒等恶意攻击者提供了可乘之机，他们利用网络安全漏洞和技术手段，非法获取他人的个人信息、商业机密等，给个人、组织和国家带来了严重的损失。
因此，网络安全的重要性不容忽视，需要各个方面共同努力，形成合力。
其次，网络安全的主要威胁主要包括网络黑客和网络病毒。
网络黑客是指那些通过侵犯他人网络系统，或是破坏、偷窃网络资源及互联网服务的人员。
他们利用各种手段，如破解密码、入侵服务器等，非法获取个人隐私信息，从而达到恶意目的。
而网络病毒是指那些植入到网络中的、具有自我复制和破坏功能的恶意程序。
它们可以通过邮件附件、下载软件等途径传播，并且能够自动复制，迅速传播开来，给个人电脑和网络设备带来严重的威胁。
针对网络安全问题，需要各个方面共同努力。
首先，政府部门应加强网络安全法律法规的制定和落实，建立健全网络安全保护体系。
其次，网络服务提供商应加强网络安全技术的研发和应用，尽量减少网络安全漏洞的存在。
第三，个人和组织也应增强自我保护意识，养成良好的网络安全习惯。
例如，定期更改密码、不随便点击不明链接、安装防火墙和杀毒软件等。
最后，网络安全的保护需要技术手段和完善的管理措施相结合。
技术手段包括用户认证、加密传输、防火墙和流量监测等，以保障网络的安全性。
同时，管理措施包括完善的网络安全策略、安全教育和培训，及时响应网络威胁等，以提高网络的安全性。
总之，网络安全是一个日益重要的领域，涉及个人、组织和国家的利益。
通过各方的共同努力，加强网络安全技术的研发和应用，建立完善的网络安全保护体系，提高个人和组织的网络安全意识和能力，我们才能更好地保护个人信息安全，维护网络安全的稳定和发展。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2019/8/17
國立中正大學 校園網路策進會
10
惡意程式的防止 Ⅰ
調整 系統 以及 知名軟體 到 較安全 的模式
Microsoft Internet Explorer(IE) Microsoft Outlook Express Microsoft Work, Excel, PowerPoint
2019/8/17
國立中正大學 校園網路策進會
17
下集預告
認識駭客與鬼客 一些常用的工具 Microsoft Windows 系列的安全管理 Microsoft Office 系列的安全管理 UNIX 類 作業系統的安全管理 進階防火牆設定 認識 漏洞 ～ War Game
趨勢科技 病毒情報中心
- http://trend.tw/vinfo/virusencyclo/enduserblacklist.htm
網路安全相關公告 如 SecurityFocus 的 Bugtraq 等
2019/8/17
國立中正大學 校園網路策進會
12
網路安全基本概念
絕對的安全 vs 絕對的方便 即使做好惡意程式的防止，仍需擔心 不要輕易洩漏出自己的祕密資料(如密碼) 隨時提高自己祕密資料的複雜性(換密碼) 時時更新系統與軟體 使用保密軟體避免遭竊聽 關閉不需要用的功能
為了竊取、偷窺： 個人隱私、商業機密
2019/8/17
國立中正大學 校園網路策進會
8
惡意程式的產生 與 影響 Ⅱ
入侵、未授權使用：侵權、擴權 偽造資料，竊取資料： 財務記錄、社會記錄、成績 偷取電腦資源： CPU 運算、硬碟空間 等
為名、利而作： 入侵 WWW 伺服器，刪改網頁資料 盜用電腦主機帳號從事犯罪行為 盜刷信用卡 銀行存款紀錄遭入侵盜領，商譽受損，客戶出走。
方便 與 安全 是 永遠相對 且 講不完的
2019/8/17
國立中正大學 校園網路策進會
3
個人電腦的安全
惡意程式 搗蛋、破壞、竊取、偷窺… 惡意程式的種類 惡意程式的來源 惡意程式的產生 惡意程式的影響 惡意程式的路俓 惡意程式的防止
2019/8/17
國立中正大學 校園網路策進會
2019/8/17
國立中正大學 校園網路策進會
9
惡意程式的路俓
怎麼進來的？怎麼發生的？
主動抓取 或 藉由漏洞入侵？
磁片、硬碟、光碟 等 從親友同學處來的、大補帖、甚至原版產品
網路 FTP：植入應用程式中的電腦病毒或特洛伊木馬(Trojan Horse) E-mail: 小遊戲, 夾檔中的巨集病毒 WWW網頁: 網頁中的病毒(VBScript, JavaScript, Java Applet, ...) 其他莫名其妙的因素
2019/8/17
國立中正大學 校園網路策進會
14
相關法律Ⅱ
修正刪除電磁紀錄擬制為動產之規定。 （修正條文第三百二十三條）
修正提高不正利用自動付款設備罪之刑度。 （修正條文第三百三十九條之二）
修正刪除干擾電磁紀錄規定。 （修正條文第三百五十二條）
增訂妨害電腦使用罪章。 增訂無故入侵電腦罪。
便利 vs 安全 個人電腦的安全 網路安全基本概念 相關法律 結論 下集預告
2019/8/17
國立中正大學 校園網路策進會
2
便利 vs 安全
最方便的電腦
不用動腦的電腦 備齊各種工具 隨點隨執行
最安全的電腦
動腦也覺得難用的電腦 工具 DIY 不曉得從那邊點起
（修正條文第三百五十八條） 增訂保護電磁紀錄之規定。
（修正條文第三百五十九條）
2019/8/17
國立中正大學 校園網路策進會
15
相關法律Ⅲ
增訂干擾電腦系統及相關設備罪。
（修正條文第三百六十條）
增訂對於公務機關之電腦或其相關設備犯罪之加重處罰。
（修正條文第三百六十一條）
增訂製作專供電腦犯罪用之程式罪。
網路安全簡介 (上)
校園網路策進會 例行課程 主講人： 系統部 莊明躍
※本文件僅為教學宣導使用,文件中提 及之商標或軟體,則為該公司所有,若 需其相關資訊,請逕洽詢該公司.
※CopyLeft(L) 2019 All Right Released ！
2019/8/17
國立中正大學 校園網路策進會
1
大綱
6
惡意程式的來源
系統管理者(S.A)的需求 駭客(Hacker)的實驗証明 鬼客(Cracker)的善用工具 資訊恐怖份子 Info-Terrorist 網際間碟 Cyber-Spy 軟體公司程式工程師 最普通的 最莫名其妙的 天才
叫做一般人！
2019/8/17
國立中正大學 校園網路策進會
台灣電腦網路危機處理中心 – .tw 國科會科資中心 – .tw/ 專業公司(如 松鈺國際 – www.iss.tw 等)
注意安全公告 ( 有最好的嗎？ )
微軟安全佈告欄 Microsoft Security Bulletin
- www.microsoft/technet/security/current.asp
7
惡意程式的產生 與 影響 Ⅰ
限制功能、特殊功能： 保護智財權
發掘、驗証漏洞： 考慮不週詳、意外、非故意產生的程式錯誤(Bug)
惡作劇、為破壞而作： 故意寫的破壞程式 刪除資料、檔案、硬碟格式 消耗電腦資源： CPU 運算、記憶體空間、硬碟空間 癱瘓網路服務： 阻斷服務 Denial of Service (DoS)
阻斷惡意程式的進入管道
不執行來路不明的軟體 套用較安全的模式來使用應用軟體 安裝應用軟體修補程式 (patch) 注意電腦病毒的防治新聞 裝設個人電腦防火牆 或 網路防火牆
執行前先掃毒
2019/8/17
國立中正大學 校園網路策進會
11
惡意程式的防止 Ⅱ
不要怕找人咨詢
2019/8/17
國立中正大學 校園網路策進會
5
惡意程式的種類 Ⅱ
竊取、偷窺型 後門程式：Back/Trap Door – 跳過授權程序 木馬程式：Trojan Horse – 偽裝精良的陷井程式 監聽掃瞄：Traffic Dump, Scanner
直搗黃龍型 利用程式的錯誤(Bug)，直接獲取進階權限
4
惡意程式的種類 Ⅰ
搗蛋、破壞型
電腦病毒 (Virus, 具 感染/繁殖 ) 程式無法使用，檔案遭刪除，硬碟遭格式化 網路蠕蟲(Worm, 具 感染/繁殖 傳染 ) 消耗甚至癱瘓主機及網路設備的運作 思坎(Sircam): E-mail 病毒 紅色警戒(Code Red)→娜妲(Nimda): 利用Microsoft IIS 1988, 9/2, Internet Worm: 利用fingerd 網路細菌 Bacteria、兔子 Rabbit 大量繁殖→阻斷服務(DoS/DDoS ) 攻擊 攻擊程式 郵件炸彈(Mail Bomb)，耗盡使用者信箱空間，癱瘓伺服器
2019/8/17
國立中正大學 校園網路策進會
18
（修正條文第三百六十二條）
增訂第三十六章部分條文告訴乃論之規定。
（修正條文第三百六十三條）
2019/8/17
國立中正大學 校園網路策進會
16
結論
便利 與 安全 是 trade-off 個人電腦的基本安全在於惡意程式的防止 惡意程式有時候是不是故意的，但卻無法控制 降低自己被入侵的機會～網路安全基本概念 不被侵入亦不入侵 可免於 法律刑則 沒有絕對的安全 注意社交工程 Nhomakorabea攻擊跳板
網路編織法攻擊 Network Weaving 連接延申攻擊 Connection Laundering 野心大膽子小 祕密通道程式：用隱密的程式，讓自己也可以藏龍！ 怎麼會這樣型 作者自己也控制不了，一下子就爆發成大災難的
2019/8/17
國立中正大學 校園網路策進會
2019/8/17
國立中正大學 校園網路策進會
13
相關法律 Ⅰ
因應電腦及高科技犯罪，我國刑法曾於八十六年十月 八日修正公布第二百二十條、第三百十五條、第三百 二十三條、第三百五十二條等條文；並增訂第三百十 八條之一、第三百十八條之二、第三百三十九條之一 至第三百三十九條之三等條文。惟因電腦科技快速發 展，特別是近年來網際網路高度普及後，新興電腦犯 罪案例層出不窮，世界先進國家如美國與歐盟，亦均 重新檢討修訂電腦犯罪相關法規，故刑法實有針對新 興電腦犯罪類型重新檢討修正之必要。爰參考美國與 歐盟之立法例，修正現行刑法中有關電磁紀錄、詐欺 及毀損文書之規定，並增訂妨害電腦使用罪章。