電腦網路應用安全訓練課程.ppt

* * * * * * * * * * 主講人：王永彰 電腦網路應用安全訓練課程(2) 1、網路釣魚之說明與預防 2、防火牆之觀念 3、完整的電腦病毒解決方案：NOD32 4、作業系統與office更新操作 課程大綱 1-1：什麼是網路釣魚(phishing)? 1-2：網路釣魚(phishing)示範 1-3：網路釣魚(phishing)的影響 1-4：網路釣魚之預防 1：網路釣魚之說明與預防 網路釣魚(phishing) 起源於英文字Fishing(釣魚)。原意是釣(盜)取網路使用者的帳號密碼及個人資料，也是目前非法駭客竊取使用者帳號密碼的慣用手法之一。非法釣客 (Phishers )或駭客會仿製知名網站的登錄頁面，然後利用垃圾郵件或即時通訊發送連結，誘使網友登入，直接騙取網友的帳號、密碼，甚至姓名、地址、電話及信用卡資料， 再利用這些資料獲取不當利益。因為頁面仿製與知名大站很像，使用者在輕忽的情況之下，很容易直接輸入個人帳戶和密碼資料，導致資料被盜用。 1-1：什麼是網路釣魚(phishing)? 請比較以下兩個連結的差異 奇摩網站： / 奇摩網站： / 請分辦以下連結的差異 遊戲橘子： 遊戲橘子： .tw .tw 1-2：網路釣魚(phishing)示範 偽造網路銀行網頁竊取信用卡號及密碼。 釣魚者偽裝成某一網路銀行寄發 E-Mail 郵件要求被害人到其所偽造成的極相似網站 ( 如 .tw 可能變成 http://www.seed-net.tw) 上做個人信用卡帳號及密碼的確認，進行卡號及密碼的竊取。 下載修補程式暗藏木馬程式陷阱。 拐騙被害人點選 E-Mail 的網站連結或存取附加檔案，使被害人在不知不覺下被植入包含木馬等的後門程式。 結合拍賣的手法及假的中間網站騙取被害人付款。 此種方式是在合法的拍賣網站拍賣東西，騙取被害人付款給假造的中間網站。 使用及時通訊的軟體 ( 如 MSN messenger ， Yahoo messenger 或 ICQ 等 ) ，夾帶假網頁及木馬程式竊取被害人資料。 1-3：網路釣魚(phishing)的影響 請勿回覆任何向您索取個人資料的 E-Mail 或點選其連結，並且不要將個人資料透過沒有安全認證(https)的網頁進行傳輸。 使用複雜性較高的密碼 ( 如由數字及英文大小寫所結合的密碼 ) ，並經常變更您的密碼。 只和有良好信譽的公司進行交易，通常此類的公司有較嚴密的用戶隱私權保戶政策。 請勿使用經由 E-Mail 或即時通訊所接收到的不明軟體 。 參考網站：/zh-tw/outlook/HA011400021028.aspx 1-4：網路釣魚之預防 2-1：防火牆最重要的任務 2-2：電腦裏的防火牆 2-3：如何檢查防火牆的安全問題 2、防火牆之觀念 防火牆任務： 切割被信任(如子網域)與不被信任(如 Internet)的網段； 劃分出可提供 Internet 的服務與必須受保護的服務； 分析出可接受與不可接受的封包狀態； 防火牆最大的功能 就是幫助你『限制某些服務的存取來源』 重點：防火牆避免他人透過網路，不當存取你個人電腦的資料。 2-1：防火牆最重要的任務 開始-控制台-Windows防火牆 2-2：電腦裏的防火牆 檢查例外清單中，是否有自己不認識的軟體名稱。如果有，則直接刪除。 2-3：如何檢查防火牆的安全問題 3、完整的電腦病毒解決方案：NOD32 3-1：掃毒軟體NOD32安裝 3-2：移除病毒、解決疑難雜症等問題 3-1：掃毒軟體NOD32安裝 安裝位址：國體首頁-行政單位-電算中心-授權軟體下載-校園授權防毒-教職員專用電腦防毒軟體網路安裝-掃毒軟體NOD32；下載後安裝執行。 說明：本安裝除掃毒軟體外、亦包含作業系統及OFFICE軟體更新程式(WSUS)。 4-2：移除病毒、解決疑難雜症等問題 電腦中毒問題及掃毒軟體操作問題：請直接聯絡掃毒軟體工程師聯絡方式：粘姓工程師的MSN：info@.tw，電話：04請使用MSN或電話聯絡工程師，工程師會請你連上.tw/，執行席克線上支援系統繁體版，控制你的電腦、滑鼠和鍵盤，並且幫你處理電腦的問題。 示範：隔離區之電腦病毒清理 示範：遠端協助功能操作 4-1：作業系統之更新操作 4-2： OFFICE文書軟體之更新操作 4-3：自動更新功能與注意事項 4、作業系統與OFFICE文書軟體更新操作 開始-所有程式-Windows Update-依建議操作完成作業系統更新。 操作示範 4-1：作業系統之更新操作 開始-所有程式-Windows Update-選擇Microsoft Update-依建議操作完成作業系統更新。 操作示範 4-2：