网路安全概论-建构中.PDF

CO1-101 CO1-101 網路安全概論 網路安全概論 課程大綱 課程大綱 ‧網路安全基礎介紹 ‧網路攻擊方式 ‧網路安全檢測與防護 ‧無線網路安全 ‧結論 第一章 網路安全基礎介紹 第一章 網路安全基礎介紹 網路安全之定義 網路安全之定義 ‧意指在網路環境中，所運作的軟體、硬體、作業系 統應受到適當的保護，避免因人為因素或自然災害 而遭受到損壞，且可持續的運行或提供服務。 ‧資料在通訊傳輸的過程中，也應該受到適切的保 護，以避免被竊聽、竄改，產生資料機密性與完整 性的疑慮。 網路環境的安全概述 網路環境的安全概述 駭客 網路使用者 分公司或 受信任區域 Internet VPN 攻擊 IDS Web Mail DNS FTP SSL 路由器或 ADSL Modem 防火牆 攻擊 攻擊 非軍事區(DMZ) 攻擊 內部網段 IDS 個人電腦 Intranet Web File Server DataBase Server 來自網路的四大威脅 來自網路的四大威脅 1 病蟲感染 2 伺服器 3 網頁竄改 入侵 4 網路竊聽 來自網路的四大威脅 來自網路的四大威脅 ‧由於電腦病毒／蠕蟲技術層次進展快速，使其具有生物特 性般的自我變種與混合多種攻擊形態（如 :NIMDA 、KLEZ 等病毒除了會透過網路攻擊外還會透過電子郵件傳播及攻 擊 ），使管理者防不勝防，一旦病毒碼的更新速度比病毒 攻擊的散佈時間來得慢，則即使有防火牆保護的內部網 段，仍難逃病毒／蠕蟲在區域網路內擴散的惡運 。 ‧透過系統的弱點（設計上或設定上的錯誤、疏忽等 ），而 造成系統、資訊洩漏、損毀、不堪使用與無法提供服務。 如：路由器或防火牆的密碼設定不夠強固、存取控制政策 設定不夠嚴謹，致使網路設備被入侵；作業系統弱點未即 時修補，使伺服器上的資料因入侵而被竊取 。 來自網路的四大威脅 來自網路的四大威脅 ‧因網頁應用程式設計不當或網站伺服器的弱點及 設定疏失，導致網站上的資料被利用或被竄改所 衍生的商業上或利益上的損失等威脅。 ‧來自通訊時因竊聽、擷取通尋中的資訊，而造成 資訊洩漏、損毀、不堪使用等威脅。如：監聽網 路通訊，從中竊取帳號密碼、攔截電子郵件並加 以竄改等。 網路基本的安