電腦安全防範.ppt

資訊安全 單元簡介 介紹數位時代的資訊安全相關概念及基本防護措施，讓同學能在使用電腦及網路時，養成良好習慣，預先做好防護措施，才能在面對資訊安全問題，做出正確的判斷及處理，成為一個現代的資訊公民。 單元目標 能瞭解資訊安全的意涵及其重要性 能知道資訊安全的價值目標 能明白資訊安全的風險來源 能了解資訊安全的防護類型 能運用適當的防護措施處理資訊安全問題 單元大綱 資訊安全 資訊安全概論 個人電腦使用的防護措施 資訊安全狀況－個人處理措施 資訊安全之重要性 網路世界浩瀚無垠，也隱藏了很多資訊安全的相關問題。 網路使用者最擔心的資訊安全相關問題 個人資料外流(78.4%) 網路使用者最擔心的資訊安全相關問題 病毒入侵(77.6%) 網路使用者最擔心的資訊安全相關問題 e-mail被不當收集及垃圾信氾濫(73.6%) 網路使用者最擔心的資訊安全相關問題 被迫連結到色情及非法網頁(69.8%) 網路使用者最擔心的資訊安全相關問題 信用卡資料外流(59.4%) 網路使用者最擔心的資訊安全相關問題 被迫連結合法廣告網頁(52.3%) 情境劇 -- 「e起瘋網路」 想一想 你自己或身邊的朋友曾經遇過類似劇中大頭所遇到的問題嗎？ 大頭因電腦中毒，引發的一連串問題嚴重嗎？ 大頭可能犯了哪些錯誤，而造成這些問題呢？ 如果你是大頭，在發現電腦中毒後，你會採取什麼行動呢？ 資訊安全的意涵 資訊安全 資訊安全 資通安全 包含資料安全、軟硬體安全、網路安全、資安管理等。 資訊安全 資訊安全為何重要 現代資訊多以電子型態存在 若資訊遭到竊取或濫用，將損害個人隱私、財產及大眾利益。 過去幾年，幾個知名企業所開發的軟體，幾乎都曾因資訊安全的問題而深受其害。 資訊安全為何重要 如「千禧蟲」問題及「殺手」（Sasser）電腦病毒的散播，造成全球上億美元損失。 網際網路社群中，資訊安全的脆弱是亟待面對的問題。 想一想 你覺得什麼是資訊安全？它是多餘之舉還是應該要做的準備？是事先的預防或是事後的彌補工作？ 想一想 如果個人的資訊安全出現危機，會對個人造成傷害嗎？可能包含哪方面的傷害？ 想一想 以下何者不正確？ ?資訊是對人類有用的訊息 ?近年來，各大企業沒有資訊安全漏洞 ?資訊的安全性影響層面很大 ?資訊安全的漏洞可能危害個人隱私及財產 案例討論 案例：郝大撢的電腦 案例：郝大撢的電腦 案例：郝大撢的電腦 想一想1 郝大撢的個人資料、資訊和電腦系統安全嗎？ 想一想2 郝大撢有哪些做法是錯誤危險的？ 這些做法可能會讓他面臨什麼樣的風險？ 想一想3 你會建議他怎麼改進？ 防毒 病毒初期發展的目的 程式開發者為了保護自己的智慧結晶，欲懲罰盜用其軟體版權的人，而製造病毒。 防毒 資訊科技軟硬體的發展及網路的普及，愈來愈多病毒被惡意製造與散播，造成電腦使用者很大的困擾。 防毒 病毒的特性： 複製性 主動傳播性 隱藏性 寄生性 觸發性 資訊安全之防護類型 病毒的種類： 資訊安全之防護類型 大眾開始警覺到防毒及資料備份的重要，會選擇使用防毒程式積極防禦病毒，並做好資料備份等防範動作。 資訊安全之防護類型 病毒的產生和散布，與防毒軟體的持續更新防護，是一種競賽與制衡現象。 你用過的電腦有沒有被病毒入侵過？你感到很憂煩嗎？ 我們來看一個因為個人的管理問題而產生的資訊安全風險的案例。 大一學生郝大撢對自己的電腦與網路安全不太在意，除了電腦沒有裝防毒軟體，電腦的文件、檔案、桌面是一團混亂，他從不備份資料，因為他根本分不出來什麼樣的資料重要 郝大撢在寢室中的電腦從來不關機，也沒有使用者管控，所以每個同學都可以隨時用他的電腦工作 而且每個人都知道他電子信箱、通訊軟體、線上選課系統、郵局提款卡等的帳號密碼，反正都是姓名和生日，所以任何人隨時可以輕易進出這些系統。 在看完郝大撢這麼大膽的電腦使用習慣後，請你想想以下的問題。 你覺得郝大撢的個人資料、資訊和電腦系統安全嗎？ 你覺得郝大撢有哪些做法是錯誤危險的？這些做法可能會讓他面臨什麼樣的風險？ 你會建議他怎麼改進？ 但是隨著資訊科技軟硬體的發展及網路的普及，愈來愈多病毒被惡意製造與散播，造成電腦使用者很大的困擾。 病毒的特性包含： 複製性、主動傳播性、隱藏性、寄生性、觸發性 複製性：當使用者存取到含有病毒的檔案時，該病毒就會試圖將含有病毒的檔案複製到電腦系統中。 主動傳播性：病毒會主動透過各種管道來傳播，以感染更多的電腦和系統。 隱藏性：為了不讓使用者發現，才能夠順利傳播並感染更多電腦系統，因此會隱藏而不被發現。 寄生性：病毒除了寄生在電腦當中，也可以寄生在許多隨身裝置及程式。 觸