2.10M

Category:

management

中華科技大學科技管理永遠領先客氣客觀客戶滿意

中華科技大學
資訊安全基礎認知
一.
前言
二.
電子資料的特性與資訊安全
三.
資訊世界的潛在威脅
四.
電腦病毒簡介
五.
自我安全防護
六.
社交工程
七.
網頁惡意掛馬
八.
網存取控制Network Access Control NAC
九.
媒體儲存安全
十.
資訊安全管理系統認證簡史
十一. 資訊安全管理系統
十二. 資安案例說明
科技管理
永遠領先
客氣客觀
客戶滿意
Page 2

3.

中華科技大學
一、前言
科技管理
永遠領先
客氣客觀
客戶滿意
Page 3

4.

中華科技大學
由一個著名的作家、一本超流行的著作丹.布朗的「達文西密碼」說起
1. 丹.布朗的5部偉大的著作-「魔鬼與天使」、
「數位密碼」、「大騙局」、「達文西密
碼」與「失落的符號」。
2. 先知與大器晚成的作家。
3. 一本「駭客」與「悍克」的必讀的教戰手冊
「數位密碼」。
4. 密碼的戰爭與資訊安全。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 4

5.

中華科技大學
二、電子資料的特性與資訊安全
科技管理
永遠領先
客氣客觀
客戶滿意
Page 5

6.

中華科技大學
(一)電子資料的特性
1. 資訊內容是:
磁性物質的磁化狀態及半導體物質的電子狀態
0與1 電磁波或光、電訊號
2. 儲存媒體是:
磁片或記憶體晶片、電纜線、光纖或大氣層(無
線通信)
3. 在處理、儲存及傳輸過程中容易被篡改、變造
而不留痕跡
科技管理
永遠領先
客氣客觀
客戶滿意
Page 6

7.

中華科技大學
(二)資訊安全技術的普及
1. 十九世紀末期電報日益普及於軍事、外交
商業等需要注意資訊安全的環境中已大量使
用密碼技術處理(例清光緒五年(西元1879
年) 清朝已開始使用密電)。
2. 隨著電子科技的一日千里資訊設備已進入社
會大眾的生活中密碼技術的日益普及已指日
可待。
3. 資訊安全是科學(數學)、工程、社會學等的「跨
領域」整合技術。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 7

8.

中華科技大學
(三)資訊犯罪的特性
1. 具有高度專業性
民國八十二年五月台灣地區破獲的首次偽造金
融卡案即為典型。
2. 與行為人職務關係密切
民國八十四年六月台灣地區破獲有史以來人數
最多的(32官、23商)的隱私權案即為典型。
3. 具有經濟犯罪性質
民國八十四年八月台灣地區爆發的一百億元國
票事件案即為典型。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 8

9.

中華科技大學
4.偵察困難、蒐證不易
民國八十四年十二月台灣地區發生的對美國柯
林頓總統的電子郵件恐嚇信案即為典型。
5. 犯罪技術可遙控犯罪且犯罪行為人常甚少
或無犯罪感
民國八十四年十一月第一個被稱為悍客
(Craker) 的資訊安全專家 Peal 駭客(Hacker)被捕
例即為典型。
6. 智慧型犯罪
民國八十五年二月台灣地區爆發的積體電路佈
局被離職員工修改案即為典型。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 9

10.

中華科技大學
三、資訊世界的潛在威脅
科技管理
永遠領先
客氣客觀
客戶滿意
Page 10

11.

中華科技大學
1. 環境的威脅 15~17%
˙火災(10%~12%)
˙水災(5%~7%)
˙意外性災害如地震(比例很低但會釀成巨禍)
2. 人的威脅佔83%~85%
(1)內部人員(80~85%)
★人為疏忽及犯錯(約60%)。
★不誠實的員工(約10%)。
★心懷怨恨的員工(約10%)。
(2)外部人員(3%~5%)
★網路悍客(Hacker)。
★電腦病毒(Viruses)及其他惡意的軟體。
★網蟲(Worms)。
★從電子佈告欄上抄來的非法軟體、檔案資料。
★竊聽電波而譯出其上傳輸的訊息。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 11

12.

中華科技大學
美國國防部資訊系統防衛署 DISA
之資訊系統安全弱點評估
一、測試時間 2008 2009。
二、測試結果
380,000件攻擊事件
133,000件被阻隔(35%)
安全防護機制
247,000件侵入成功(65%)
9880件被偵測到(4%)
2668件被通報(27%)
科技管理
永遠領先
237,120件未被偵測到(96%)
7212件未被通報(73%)
客氣客觀
客戶滿意
Page 12

13.

中華科技大學
外部人員造成之資訊安全一些實例
• Nov. 1988 Morris Worm造成6000部以上之電腦當機每部 2小時
以上。
• Mar. 1989 West German Spy Rings Attacks U.S.Computers。
• May 1990 Hackers Run Up 50 Million Phone Bill。
• Feb. 1995 Kevin Miltonic第三次因電腦犯罪就擒。
• Mar. 1995由2個美國人、2 個荷蘭人、1 個以色列人等6 人組
成的電腦犯罪團體非法侵入花旗銀行現金管理電腦系統將
許多存戶2 仟8佰萬美金的存款轉到他們設在其他國家至少12
個不同的銀行帳戶中僅得手40萬美金的主嫌在AOSaturn軟
體公司工作的俄羅斯人Vladimir Levin在倫敦機場被捕。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 13

14.

中華科技大學
外部人員造成之資訊安全一些實例
• AOL釣魚客面臨101年刑期【譯自2007/1/16 CNET
News. com】 Jeffrey Brett Goodin日前假冒AOL收
款部門寄出電郵給他們的使用者指引他們到一
個偽裝的網站去更新帳戶資料藉此得到這些客
戶的信用卡號等重要資訊再冒用信用卡購物。
他被起訴多項罪名包括網路詐欺、未經授權
冒用信用卡、濫用AOL商標等十項被起訴刑期
高達101年。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 14

15.

中華科技大學
外部人員造成之資訊安全一些實例
• 木馬偷窺即時通駭客抓劈腿【2007/8/25 聯合報】
十多名社會新鮮人竟花6,000元向任職電子工程
師的駭客求助入侵女友或另一半的電腦窺探
她們在即時通訊與人對話的隱私警方日前逮捕
該名駭客移送偵辦並將約談入侵女子電腦的男
子到案函送法辦。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 15

16.

中華科技大學
外部人員造成之資訊安全一些實例
• 熊貓燒香病毒製造者被批准逮捕【2007/3/17 新聞
晨報】¡轟動全國的「熊貓燒香」病毒製造者李俊
涉嫌「破壞電腦資訊系統罪」 15日被湖北省仙
桃市檢察院批准逮捕。據李俊的辯護律師介紹
他對自己的行為非常後悔並表示將來願意做義
工向社會贖罪。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 16

17.

中華科技大學
外部人員造成之資訊安全一些實例
• 讓沒有進入權利的人或系統能夠未經授權地使用
他人資源。目的在破壞資訊的機密性。【例如
木馬偷窺即時通】
• 讓惡意的人或系統能夠干擾或阻斷他人網路或服
務。目的在破壞資訊的可用性。【例如熊貓燒
香病毒】
科技管理
永遠領先
客氣客觀
客戶滿意
Page 17

18.

中華科技大學
外部人員造成之資訊安全一些實例
• Elk Cloner是最早期的電腦病毒 virus 1982年
由一位15歲的學生Rich Skrenta寫在Apple II電腦
上以軟碟為感染媒介。
• 使用受感染的磁片開機50次就會在銀幕上出現
一首打油詩。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 18

19.

中華科技大學
外部人員造成之資訊安全一些實例
• Melissa為1999年由電子郵件傳播的Word巨集病毒
他會利用受感染電腦的電子郵件通訊錄發出50封
病毒郵件數小時之內就可以傳遍全球。
• Code Red蠕蟲 worm 利用當時微軟作業系統的瑕
疵在2001.7.19一天內讓全球359,000台電腦同步
受到感染。
• 2004年的Witty 蠕蟲攻擊Internet Security Systems
ISS 公司的防火牆及其他資訊安全產品的漏洞在
2個小時內癱瘓全球12,000 台電腦受害者都是裝
備有安全防護的主機。
• 其他案例將在下堂「法規與案例說明」中詳述。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 19

20.

中華科技大學
四、電腦病毒
科技管理
永遠領先
客氣客觀
客戶滿意
Page 20

21.

中華科技大學
是一個寄居在其他程式上的小軟體
通常他只有兩大目的傳染給別台電
腦並讓受害電腦不能運作。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 21

22.

中華科技大學
電腦病毒傳染有三個途徑
• 經由受感染的可移式媒體(removable media) 如軟
碟、CD ROM、USB碟傳染給其他電腦。
• 經由電子郵件的附件傳染這類病毒常再利用受
害者的通訊錄傳送病毒給更多的潛在受害者。
• 附著在別的「正常」軟體上。尤其越來越多人肆
意的從網路上下載軟體卻未細究該軟體是否已
受感染。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 22

23.

中華科技大學
網路蠕蟲
• 雖然「蠕蟲」 worm 與「病毒」 virus
兩個名詞常被混用。
• 在正式定義上兩者的差異在於
• 蠕蟲可以自己存在不需要寄生於別的程式或
檔案。蠕蟲複製自己後可以自行在網際網路
上傳播不需靠人的參與。
• 病毒則否。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 23

24.

中華科技大學
網路蠕蟲
• 蠕蟲造成的傷害經常範圍極廣因為蠕蟲
在受害電腦上大量複製再經由郵件通訊
錄上的地址或TCP/IP位址傳播。
• 蠕蟲快速複製與傳播的能力常大規模地占
用系統資源(如記憶體) 與網路頻寬導致
網站、網路服務、與電腦系統無法正常運
作形成阻斷服務(DoS) 的結果。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 24

25.

中華科技大學
木馬程式
• 木馬程式可以自行存在但不以複製或擴散
為目的。它看似好的程式卻暗藏惡意。例
如一個網路上下載的電玩程式卻同時在收
集系統裡的密碼檔案。
• 偵測木馬程式有時並不容易因為它執行起
來像是一個正常的應用程式。
• 此外較新的木馬程式也會使用躲避監視的
手法。不同於病毒或蠕蟲只會產生破壞木
馬程式可能為攻擊者帶來利益因此木馬攻
擊似有凌駕前兩者的趨勢。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 25

26.

中華科技大學
木馬程式
科技管理
永遠領先
客氣客觀
客戶滿意
Page 26

27.

中華科技大學
木馬程式
• 一位19歲的俄國駭客在1999年侵入CD
Universe 盜取30萬筆信用卡資料。在勒索
十萬美元贖金未遂後他將其中的數千筆
資料公布在網際網路上。
• 2000年9月全球首屈一指的金融服務機構
Western Union 關閉網站五天因為遭到駭
客入侵並盜走一萬五千筆信用卡資料。駭
客利用系統維修時沒有防火牆的15分鐘空
檔入侵。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 27

28.

中華科技大學
木馬程式
中共駭客入侵五角大廈【2007/09/10 聯合報】
• 美國國防部的情治報告指出中共計畫在2050年之
前取得壓制全球敵人的「電子優勢」尤其是針
對美、英、俄與南韓等國為了達成這項目標
中共解放軍的兩名空軍軍官已擬具發動毀滅性網
路攻擊的計畫企圖癱瘓美軍的航空母艦戰鬥
群。
• 西方媒體上周報導中共解放軍的駭客今年六月
入侵美國國防部的電腦系統並經常滲透英國政
府十個部門的電腦竊取軍事檔案等機密。中國
駭客今年也曾滲透德國政府的電腦系統。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 28

29.

中華科技大學
五、自我安全防護
科技管理
永遠領先
客氣客觀
客戶滿意
Page 29

30.

中華科技大學
資訊安全弱點與威脅
• 弱點
• 是導致威脅發生的原因會直接導致
資訊資產的損害
• 常的弱點
- 未受訓或未俱備安全認知的人員
- 錯誤的選擇及使用密碼
- 缺乏存取控制、資沒有備份...
科技管理
永遠領先
客氣客觀
客戶滿意
Page 30

31.

中華科技大學
資訊安全弱點與威脅
• 威脅
• 任何會直接導致資訊資產受到損害的人
事物
• 常的威脅
- 人員操作錯誤、意破壞資訊及設備
- 病毒感染、駭客入侵
- 社交工程
科技管理
永遠領先
客氣客觀
客戶滿意
Page 31

32.

中華科技大學
防毒軟體
• 為麼我需要防毒軟體
• 您的防毒軟體是否有定期新病毒碼
• 有防毒軟體是否還需要個人防火牆
科技管理
永遠領先
客氣客觀
客戶滿意
Page 32

33.

中華科技大學
防毒軟體
防毒排名防毒軟體評比2010 June
1. G DATA 2008 version 18.2.7310.844 - 99.05%
2. F-Secure 2008 version 8.00.103 - 98.75%
3. Trust Port version 2.8.0.1835 - 98.06%
4. Kaspersk y version 8.0.0.357 - 97.95% 卡巴斯基
5. E Scan version 9.0.742.1 - 97.44%
6. The Shield 2008 - 97.43%
7. AntiVir version 8.1.00.331 Premium - 97.13%
8. Ashampoo version 1.61 - 97.09%
9. Ikarus version 1.0.82 - 96.05%
10. AntiVir version 8.1.00.295 Classic - 95.54% free top one
11. AVG version 8.0.100 Free - 94.85%
12. BitDefender 2008 version 11.0.16 - 94.70%
13. Avast version 4.8.1201 Professional - 93.78%
14. Nod32 version 3.0.650.0 - 93.36%
15. F-Prot version 6.0.9.1 - 91.87%
16. Bit Defender version 10 Free - 91.32%
科技管理
永遠領先
客氣客觀
客戶滿意
Page 33

34.

中華科技大學
防毒排名防毒軟體評比2010 June
17. ArcaVir 2008 - 88.65%
18. Norman version 5.92.08 - 87.72%
19. Vba32 version 3.12.6.6 - 87.21%
20. McAfee Enterpise version 8.5.0i - 86.57%
21. McAfee version 12.0.177 - 86.39%
22. Rising AV version 20.46.52 - 85.87%
23. Norton 2008 - 83.34% --------------- 頓
24. Dr. Web version 4.44.5 - 82.87%
25. Antiy Ghostbusters version 5.2.3 - 80.23%
26. VirusBuster version 5.002.62 - 77.19%
27. Outpost version 6.0.2294.253.0490 - 75.35%
28. V3 Internet Security version 2008.05.31.00 - 75.23%
29. ViRobot Expert version 5.5 - 74.50%
30. Virus Chaser version 5.0a - 73.65%
31. A-squared Anti-Malware version 3.5 - 71.66%
32. PC Tools version 4.0.0.26 - 69.82%
33. Trend Micro Antivirus + Antispyware 2008 version 16.10.1079 - 67.28% ---------趨勢
科技管理
永遠領先
客氣客觀
客戶滿意
Page 34

35.

中華科技大學
密碼猜測攻擊
• 使用者名稱(username) 與密碼(password) 是時下電腦、系
統、與網路身分認證最常用的方法。
破解密碼的手法不外以下幾種
• 以電腦重複去試各種可能的密碼。
• 以社交工程、網路釣魚、或使用中間監看工具來騙取密
碼。
• 由於許多使用者不願費心記憶密碼故以直覺或觀察法也
甚為有效
• 可以先試8////9,812349,
abcd9, p
assword
之類的懶人密碼
或是輸入使用者名稱許多人將這兩者設為相同。
• 若可取得私人資料則試其配偶、子女之姓名拼音或生
日或以上合併。
• 觀察當下環境裡是否有適合做為密碼的字例如網址、網
名、廣告詞等。
• 看看鍵盤下面、螢幕後面的小紙條說不定會有意外的驚
喜。
科技管理
永遠領先
客氣客觀
客戶滿意
Page 35

中華科技大學 科技管理 永遠領先 客氣客觀 客戶滿意

中華科技大學科技管理永遠領先客氣客觀客戶滿意