20100921前峰国中资讯伦理与素养.ppt-高雄县教育处学管科资讯教育.ppt

資訊倫理與網路安全 參考資料來源：高雄市前鎮國中 資訊中心 .tw/~t151/study/loxa/safe.ppt 網路使用狀況調查 TWNIC統計截至2005年7月為止，上網人口約1,466萬人，上網率達64.78%，目前台灣地區可以上網的家庭已達491萬戶，普及率高達68.34%。 網路安全 網路犯罪的類型 （一）以網路為犯罪場所 利用網路引誘他人犯罪 （二）以網路為犯罪工具 利用網路對特定的目標進行侵害 （三）以網路為犯罪客體 利用網路攻擊破壞其他電腦或網路系統 以網路為犯罪場所 網路色情類型： 散布或販賣猥褻圖片、在網路上媒介色情交易，散布性交易訊息。 網路上販賣 毒品禁藥： 以「新的FM2藥丸，可快速睡著」為主 題，在網路上刊登販賣訊息。 網路煽惑他人犯罪： 在網站登載販賣槍枝的資訊、教製炸彈或鼓吹自殺等 以網路為犯罪工具 網路誹謗： 例如散播衛生棉長蟲、誹謗老師校長同學、冒用他人名義徵求性伴侶將名人照片移花接木。 網路詐欺： 利用網路購物騙取帳號，或以便宜廉售家電騙取價款。 網路恐嚇： 寄發電子恐嚇郵件。 以網路為犯罪客體（以電腦為攻擊目標） 網路駭客： 侵入或攻擊網站，刪除、變更或竊取相關資料 線上遊戲衍生犯罪： 網路竊盜（竊取遊戲帳號、虛擬寶物、裝備、貨幣...) 相關法律 社會秩序維護法 兒童及少年性交易防制條例 電腦處理個人資料保護法 刑法「妨害名譽及信用罪」、「妨害祕密罪」 刑法「偽造文書印文罪」、「毀棄損壞罪」 著作權法 電腦病毒 防拷風波擴大 Sony BMG挨告 【編譯郭瑋瑋／綜合德州奧斯丁二十二日電】 Sony BMG研發的防盜拷軟體XCP，旨在限制每張光碟拷貝的數量，但同時也會在使用者的電腦植入「間諜程式」，偵測電腦用戶上網情形，並增加電腦中毒機率，德州檢方認為此舉已違反該州的消保法。 電腦病毒(computer virus) 所謂的電腦病毒是會將本身複製到其他乾淨的檔案或開機區的惡性程式，當電腦使用者在不自覺的情形執行到已受病毒感染的檔案或磁片開機時，這個惡性程式就以相同的方式繼續散播出去 特洛伊木馬程式(Trojan House) 是一種遠端管理工具(軟體)，駭客利用電腦輾轉植入被害人電腦，被植入木馬程式的電腦會將內部資料向外傳輸，駭客也可在遠端遙控中毒電腦。 蠕蟲（Worms） 電腦蠕蟲也不會像特洛伊木馬程式一樣感染其他檔案，但『本尊』會複制出很多『分身』，就像西遊記中的孫悟空一樣，拔幾根毛就可以複制出幾個分身，然後像蠕蟲般在電腦網路中爬行，從一台電腦爬到另外一台電腦，最常用的方法是透過區域網路（LAN）、網際網路（Internet）或是 E-mail 來散佈自己 自我複製性 通常不需人介入 透過網路傳播 常見攻擊模式 病毒+木馬程式+蠕蟲，威力倍增 病毒已不再是單純病毒，通常會夾帶程式竊取電腦內重要個人資料。 1.Windows更新？ 駭客騙你的 2.鍵盤輸入任何資料皆被監聽 3.下載大陸流光軟體，可偵測及控制遠端電腦，反而被植入後門程式。 4.綁架瀏覽器首頁 5.一開瀏覽器就一直不斷跳出其它網頁 6.開機後倒數計時自動關機 電腦中毒如何處理 上網更新病毒碼 拔除網路線，全機掃毒 上網Windows update 更新後再全機掃描 如防毒軟體無法啟動，使用線上掃毒 網路也斷線，可用趨勢公司System Cleaner 最安全的方式是重灌電腦 如何預防電腦病毒 1.不使用來路不明的磁片、光碟、檔案、軟 體、隨身碟 2.提高瀏覽器的安全性等級 3.啟動防毒軟體的即時掃瞄功能並定期掃毒 4.沒有安全機制的網站，不進行線上交易 5.要定期更新病毒碼及windows update 6.安裝防火牆（Sygate Personal  Firewall免費防火牆、諾頓網路安全大師) 7.定期備份資料 網路釣魚 eBAY有假！LOGO遭盜用　會員個資外洩 記者廖文宏、李宗堯／洛杉磯報導 全球最大的拍賣網站eBAY驚傳被詐騙集團盜用LOGO，騙取消費者個人資料的事件發生，美國和亞洲地區民眾可能受害都還不自知，詐騙集團仿冒出一個幾乎分不清真假的eBAY網頁，以電子郵件通知消費者必須輸入身分資料清查帳戶，結果被美國一名電腦工程師識破。  網路釣魚(Phishing) 電子郵件網釣 網址嫁接(Pharming) IM(即時通訊)網釣，如:Yahoo!Messenger 跨站描述指令(Cross-site scripting) 網址綁架 資料來源：CNET新聞專區：Matt Hines　11/04/2005 網路釣魚(Phishing)手法範例 如