网路安全-中华电信.PPT

* Java Applet是一種編譯後的Java程式，其副檔名為「.class」，此種型態的Java程式稱為「Java Applet」，可增加網頁動態效果。 ActiveX類似於Java Applet的功用，可以將所設計的應用程式加諸於網頁，並下載到客戶端電腦上執行。 * 中毒徵兆 1 電腦速度突然變慢、停止回應、每隔幾分鐘重新啟動，甚至經常莫名其妙的當機。 2 螢幕上突然顯示亂碼，或出現一些古怪的畫面與撥放奇怪的音樂聲。 3 資料檔無故消失或破壞，或者按下電源按鈕後，發現整個螢幕呈現一片空白。 4 檔案的長度、日期異常或I/O動作改變等。 5 出現一些警告文字，告訴使用者即將格式化你的電腦，嚴重的還會將硬碟資料給殺掉或破壞掉整個硬碟。 * 開機型病毒 又稱「系統型病毒」，這類型的病毒會潛伏在硬碟的開機磁區，也就是硬碟的第0軌第1磁區處。如果硬碟或磁片使用時，就會繼續感染其它磁片的開機磁區。知名的此類病毒有米開朗基羅、石頭、磁片殺手等。 檔案型病毒 此類型的病毒寄居於可執行檔案(副檔名為：EXE或.COM)中，當含有病毒的檔案被執行時，便侵入作業系統取得絕對控制權，例如黑色星期五等。另外檔案型病毒，也可區分為以下兩種，分別是常駐型病毒(Memory Resident Virus)與非常駐型病毒(Memory Non-Resident Virus)。 巨集型病毒 依附在Microsoft Word、Execl等內部巨集中，讓其他文件檔可進行複製及破壞，此類型病毒屬於大型且多變化的病毒，只要具有撰寫巨集能力的軟體，都可能成為巨集病毒的感染對象。例如Taiwan.NO.1與美女拳病毒。 常見的電腦病毒種類 * 混合型病毒 此類型病毒結合「開機型」及「檔案型」病毒的特性，更加快了病毒程式的散播速度。加上此病毒可以依附檔案，又可以潛伏於開機磁區，其傳染性十分強。當程式關閉後，病毒程式仍然常駐於記憶體中不出來，當其它的磁片與此台電腦有存取的動作時，病毒就會伺機感染磁片中的檔案與開機區，例如大榔頭病毒。 網路型病毒 利用Java及ActiveX設計一些足以影響電腦操作的程式在網頁之中，當人們瀏覽網頁時，便透過用戶端的瀏覽器去執行這個事先設計好的Java及ActiveX的破壞性程式，造成電腦上面的資源被消耗殆盡或當機。 * 千面人病毒 千面型病毒正如它的名稱上所表明的，擁有不同的面貌，它每複製一次，所產生的病毒程式碼就會有所不同。 電腦蠕蟲病毒 是一種以網路為傳播媒介的病毒，例如區域網路、網際網路或e-mail等。只要開啟或執行到帶有這種病毒的檔案，就會傳染給網路上的其它電腦，例如I Love You病毒等。 * 邏輯炸彈病毒 一般通常不會發作，只有在到達某一個條件或日期時，才會發作。 特洛依式病毒 也稱之為木馬病毒，嚴格來說它並不算是病毒的一種，基本上它不具有傳染或特別的破壞方式。它通常會透過特殊管道進入使用者的電腦系統中，然後伺機執行如格式化磁碟、刪除檔案、竊取密碼等惡意行為。一般而言，特洛伊斯程式會偽裝成一些特殊工具來吸引使用者下載並執行，透過電腦駭客則有機會入侵伺服器竊取機密資料。 * 防毒基本措施與線上掃毒 目前來說，並沒有百分之百可以防堵電腦病毒的方法，尤其電腦病毒的種類更是不斷推陳出新。為了防止受到病毒的侵害，最好的方法就是「預防甚於治療」。 * 1 安裝防毒軟體，並養成時常更新病毒碼與定期掃毒的習慣。常見的防毒軟體有PC-Cillin 與 Norton anti Virus。 2 不要用來路不明的磁碟或光碟，如果真的需要使用，最好先進行掃描病毒。 3 不隨意下載來路不明的檔案。 4 不隨意開啟陌生人或可疑標題的電子郵件。 5 網路上有許多免費的工具程式可下載安裝，但在安裝時，最好先進行防毒掃描的工作。 6 留意檔案和記憶體不正常異動。 7 定期作好檔案備份工作，最好是將它儲存於可移動式儲存媒介中，若不幸發生中毒事件，至少還可以將資料損失傷害降至最低。 * 線上掃毒介紹 除了購買防毒軟體之外，各位也可以直接連線到中華電信所提供的HiNet掃毒網頁。 * 15-6 認識防火牆 為了防止外來的入侵，現代企業在建構網路系統，通常會將「防火牆」(Firewall)建置納為必要考量因素。 防火牆的運作原理，相當於在內部區域網路與網際網路之間，建立起一道虛擬的防護牆來做為隔閡與保護功能。 * 防火牆類型 依照防火牆在TCP/IP協定中的工作層次，主要可以區分為IP過濾型防火牆與代理伺服器型防火牆。 IP過濾型防火牆的工作層次在網路層，而代理伺服器型的工作層次則在應用層。請看以下說明： * IP過濾型防火牆 由於TCP/IP協定傳輸方式中，所有在網路上流通的資料都會被分割成較小的封包(packet)，並使用一定的封包