資訊安全-預覽頁
【正文】 新感染的惡意網(wǎng)站 (約 70%合法網(wǎng)站含惡意程式 ) 21 21 最新被掛馬網(wǎng)站 資料來源 ： 資安之眼 ( 20200319 彪網(wǎng)電子商務科技股份有限公司 20200319 京典國際資訊 20200319 煜頂精密股份有限公司 20200319 吉得堡早餐連鎖加盟 20200319 小寶貝寵物安親班 20200319 慾望城市聊天室 20200319 正晟科技有限公司 20200319 昱立科技 20200319 全威創(chuàng)意媒體 20200319 傑 信工業(yè)股份有限公司 20200319 IZUMI美麗健康之活泉 20200319 李媽媽艾草之家 20200319 陶斯髮型美學館 20200319 臺灣目錄網(wǎng) 20200319 中華民國世界土風舞總會 20200319 超鴻科技有限公司 22 22 網(wǎng)頁掛馬的危害 ? 對網(wǎng)站擁有者而言 ? 因管理不善導致他人被入侵而負上法律責任 ? 商譽的損失 ? 對一般使用者而言 ? 資料失竊 ?隱私資料、信用卡資料、線上遊戲虛擬寶物等 ? 被當跳板主機 ?可能面臨法律責任 23 23 網(wǎng)站惡意掛馬預防方法 ?安裝修補程式 ?使用防毒軟體 ?不隨意瀏覽網(wǎng)站 ?提高 IE的安全性設定，停用 Script和 ActiveX元件下載 ?經(jīng)常檢視重要機器其開機執(zhí)行程序狀態(tài)，例如：使用 ProcessExplorer、 Autoruns等程式或其它廠商開發(fā)之工具來比對 ?降低網(wǎng)頁瀏覽權限 ?危機意識與正確的資安觀念 24 24 外接式儲存裝置 ? USB隨身碟 (USB 大姆哥 ) ? USB外接硬碟 ? 數(shù)位相機或行動電話記憶卡 (CF、 SD、MMC等 ) ? MP3隨身聽 ? 光碟片 (CD、 DVD) ? 其它 USB 儲存裝置 25 25 USB隨身碟的風險 ? 自動播放 ： 尋找 ，並執(zhí)行該檔案所描述之動作， 會自動執(zhí)行惡意程式並將惡意程式複製至系統(tǒng)磁碟機內(nèi)，再進一步擴散 感染 用戶 A 用戶 B 擴散 26 26 隔離網(wǎng)路設備感染方式 感染 外網(wǎng) 內(nèi)網(wǎng) 感染 27 27 網(wǎng)路犯罪案例 (1/4) ? 網(wǎng)路色情類型－散布或販賣猥褻圖片的色情網(wǎng)站 ? 據(jù)報載，有一高中生開設色情網(wǎng)站，以招募會員的方式，提供會員觀賞猥褻圖片，半年內(nèi)賺了一百萬元，但終被警方查獲 ? 另外，報上也指稱警方破獲臺灣地區(qū)最大的GOGO「浮聲豔影」色情貼圖網(wǎng)站，該網(wǎng)站並跨國連結上百個國外色情網(wǎng)站，且提供未成年少年少女色情圖片，供網(wǎng)友上網(wǎng)觀看 ? 開設色情網(wǎng)站的行為觸犯兒童及少年性交易防治條例第 33條「電腦網(wǎng)路散播色色情廣告」罪及刑法第二百三十五條「散布猥褻圖畫影像」罪。邱姓學生並另以大字報的方式將文章張貼於政大的言論廣場上 ? 臺北地院認為邱姓學生的行為同時觸犯刑法三百零九條第一項的公然侮辱罪，與三百十條第二項的加重誹謗罪，為想像競合犯，應從一重（加重誹謗罪）處斷。大學指考填選志願，必須輸入個人身分證字號、準考證號碼、繳款帳號及通行碼。不過應注意的是，自然人憑證目前申請核發(fā)年齡為 18 歲，對於未滿 18 歲之考生應如何處理，也是這個機制可以再考量或與自然人憑證管理中心協(xié)商的地方 35 35 管理 Tips ? 使用者申請註冊程序 ：大考中心應再衡量於申請過程當中使用者所提出身分證明文件是否適當，是否僅為註冊者自己知曉或可取得之識別， 若是透過網(wǎng)路申請，可於寄送準考證或成績單之時另付一識別碼或密碼或使用自然人憑證註冊，均可加強身份之識別 ? 使用者登入程序 ：應考量更能確認使用者身分之登入驗證機制，可同上採用自然人憑證做為身分識別之方式，惟此案例中係從註冊時即為冒名註冊，此部分做法較無法預防上述案例，但因注意 ? 使用者個人資料之保存 ：使用者應於帄日即多注意個人資料之保存與使用，如身分證字號、生日及電話，以免遭有心人士利用，另密碼的選用也應避免採用以上的資訊 36 36 案例分析 2 ? 設計假網(wǎng)頁牟利，小駭客才十七歲 【 資料來源：中國時報 97/8/20】 ? 尌讀某高中的「小可」扮網(wǎng)路駭客，受人委託製作假網(wǎng)頁（即釣魚網(wǎng)站）程式牟利，刑事局偵九隊到住處查緝時，他稱不知道遭人利用。因此，日後除重視更多元的網(wǎng)路應用軟體與創(chuàng)新服務內(nèi)容發(fā)展外，還應該包括相關的網(wǎng)路規(guī)範與權利義務，避免網(wǎng)路便利帶來的副作用 ? 很多人由於從小接觸電腦，年紀很輕尌擁有高超的電腦技術，可是由於心智還不成熟，或是過份沉溺於電腦網(wǎng)路世界，對於外界的事務， 缺乏適當?shù)恼J知，於是往往誤用技術，被人利用而不自知，成為網(wǎng)路犯罪集團的一份子或幫兇 39 39 法律觀點 (2/2) ? 以本案的小可而言，年紀輕輕僅 17 歲，尌有高超的電腦程式設計功力，卻被犯罪集團利用，為其設計假網(wǎng)頁（即釣魚網(wǎng)站）程
教學課件相關推薦
鄂ICP備17016276號-1