信息管理的角色定位與安全觀點-文庫吧
2025-02-08 14:04 本頁面
【正文】 保證資料沒有被篡改的疑慮 。 ?授權(quán)性：使用者只能擷取被授權(quán)部分的資訊 。 ?不可否認(rèn)性：使用者已使用或接受某項服務(wù) （ 例如下訂單 ） 時 ， 不能否認(rèn)其未使用過 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式 ?資訊安全的威脅指的是：組織可能遭受到天災(zāi)人禍的攻擊 ， 而對正常營運所可能產(chǎn)生的損失與影響 。 如果損失愈大 ， 表示此種威脅程度愈嚴(yán)重 。 ?網(wǎng)路上的主要攻擊模式 –電腦病毒的散布：電腦病毒可能會自行複製 ，或更改應(yīng)用軟體或系統(tǒng)的可執(zhí)行元件 ， 或是刪除檔案 、 更改資料 、 拒絕提供服務(wù) ， 其常伴隨著電子郵件 。 –阻斷式攻擊：指的是：系統(tǒng)或應(yīng)用程式的存取被中斷或是阻止 ， 讓使用者無法獲得服務(wù) ， 或是造成某些即時系統(tǒng)的延誤或中止 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式（續(xù)） –後門或特洛伊木馬程式：指的是：未經(jīng)授權(quán)的流程或程式 ， 可以透過合法程式的掩護 ， 而偽裝成經(jīng)過授權(quán)的流程 ， 來執(zhí)行程式 。 –竊聽：指的是：使用者之識別資料或其他機密資料 ， 在網(wǎng)路傳輸過程中被非法的第三者得知或取得重要的機密資訊 。 –偽裝：指的是：攻擊者假裝是某合法使用者 ，而獲得使用權(quán)限 。 –資料篡改：指的是：儲存或傳輸中的資料 ， 其完整性被毀壞 。 –否認(rèn)：使用者拒絕承認(rèn)曾使用過某一電腦或網(wǎng)路資源 ， 或曾寄出 （ 收到 ） 某一文件 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式（續(xù) 1） ?網(wǎng)路攻擊與竊盜的主要手法 –電子郵件挾帶病毒法：亦即利用電子郵件引發(fā)網(wǎng)友開啟來路不明的郵件與檔案 ， 然後植入惡意程式 。 –攻擊漏洞散播病毒法：亦即針對特定系統(tǒng) （ 例如 Windows及 IE） 的漏洞 ， 製造病毒程式 ， 然後入侵並大量散播 。 –鎖定對象直接入侵法：直接針對特定的對象 ，例如金融單位 ， 直接以駭客程式入侵個人電腦或伺服器主機 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式（續(xù) 2） –網(wǎng)路釣魚法：此法主要是建立色情網(wǎng)站或者「 虛設(shè) 」 、 「 仿冒 」 的網(wǎng)路商店 ， 引誘網(wǎng)友線上消費 ， 並輸入信用卡卡號與密碼 ， 以此來輕易獲取網(wǎng)友的機密資料 。 –公用電腦盜取機密法：此法主要是先在公用電腦 （ 例如網(wǎng)咖 ） 植入駭客程式 ， 然後等待後續(xù)的網(wǎng)友使用後 ， 伺機盜錄並竊取個人的機密資料 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 153 網(wǎng)路安全的新威脅與挑戰(zhàn) 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn) ?網(wǎng)路門戶開放安全危機 ， 繼續(xù)延燒 ?網(wǎng)路威脅將會持續(xù)以透過防火牆 「 必開之門 」 ， 例如 HTTP、 SMTP、 POP3及 DNS等網(wǎng)路應(yīng)用協(xié)定來無所不用其極的繼續(xù)大肆攻擊 。 ?系統(tǒng)漏洞數(shù)量大 ， 持續(xù)威脅個人及企業(yè)用戶 ?從 2023～ 2023年每年發(fā)現(xiàn)的系統(tǒng)漏洞都將近三 、 四千個 。 ?網(wǎng)路電腦病毒的製造與變種速度加快 ?2023年後網(wǎng)路上的大病毒一再的變種 ， Sasser有 22種 、 Netsky有 87種 、 MyDoom有 99種 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù)） ?機器蟲網(wǎng)的猖獗 ? Bot又稱傀儡程式 (Bot)或 「 受控制的網(wǎng)路系統(tǒng) 」或僵屍網(wǎng)路 ， 指的是：一群已經(jīng)被駭客入侵並控制的電腦所組成的攻擊網(wǎng)路 （ 有些數(shù)目大到十萬臺 ） 。 ?蠕蟲與 Bot聯(lián)手攻擊及分散式阻斷服務(wù)攻擊的威脅加大 ?蠕蟲是透過 Email在網(wǎng)路上大量傳播的病毒 。 Worm與 Bot最近發(fā)展出了下列兩種聯(lián)手攻擊的方式： – Worm散布 Bot ?僅僅一隻發(fā)信 Worm便可以將 Bot傳播到數(shù)以千計的 Bot。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù) 1） – Bot散布 Worm， Worm再散布 Bot的持續(xù)循環(huán) ?利用 Bot散布 Worm， 入侵攻陷後 ， 再由 Worm散布及植入更多的 Bot。 ?間諜軟體的猖獗 ?間諜軟體是一個廣泛的名詞 ， 泛指所有快速繁殖 ，且能夠巧妙滲入 PC的合法廣告軟體 ， 以及具有明顯惡意的工具 ， 例如鍵盤側(cè)錄器 ， 其又被稱之為可能不需要的程式 (PUPs)。 ?無限網(wǎng)路安全漸成威脅 ?手機的病毒威脅 ?手機與電腦同時下毒 ? P2P檔案交換的病毒攻擊威脅加劇 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù) 2） ?網(wǎng)路釣魚客的猖獗 ?網(wǎng)路釣魚 ， 指的是：利用虛設(shè)或仿冒的網(wǎng)站以超低價或誘人的免費贈品來引誘消費者上網(wǎng)登錄個人私密資料或進(jìn)行採購行為 ， 利用此手法來 「 釣 」 到受害者的個人機密 （ 如信用卡卡號 ） 或金錢的一種電腦犯罪行為 。 網(wǎng)路釣魚信件最常被利用的是金融服務(wù)產(chǎn)業(yè) ， 常利用的方式 （ 型態(tài) ） 包括： – Web型：以仿冒名牌的網(wǎng)站 ， 或幾可亂真超低價的商品網(wǎng)站 ， 來引誘消費者上網(wǎng)採購 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當(dāng)代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù) 3） – DM
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1