【正文】 23:22:0723:22:0723:223/8/2023 11:22:07 PM ? 1 越是沒(méi)有本領(lǐng)的就越加自命不凡 。 2023年 3月 8日星期三 下午 11時(shí) 22分 7秒 23:22: ? 1 比不了得就不比 ， 得不到的就不要 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 圖 1513 偵測(cè)活動(dòng)的主要 機(jī)制與目的 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 回復(fù)活動(dòng) ?有效的安全流程除了嚇阻 、 預(yù)防 、 偵測(cè)外 ， 還需要利用回復(fù)活動(dòng)將入侵行動(dòng)所造成的災(zāi)害降低 ， 使企業(yè)能在最短時(shí)間內(nèi)回復(fù)運(yùn)作 ， 並且對(duì)犯罪者進(jìn)行懲處 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 數(shù)位簽章與資訊安全 （續(xù) 1） ?安全電子交易協(xié)定 ?安全電子交易協(xié)定 (SET)是 Visa 與 Master Card 兩大信用卡組織並結(jié)合 IBM、 Microsoft、 Netscape 等公司於 1996年 2月協(xié)議發(fā)展出在 Inter 上以信用卡付款方式的安全交易協(xié)定 ， 是一個(gè)整合利用加密 、Public Key/Private Key、 數(shù)位簽章 、 認(rèn)證中心等機(jī)制 ， 用以保護(hù)買(mǎi)賣(mài)雙方資料傳遞的隱密性 、 安全性與確認(rèn)性 。 ?作為所有封包進(jìn)出的門(mén)戶 ， 方便管理者 「 集中式 」 的管理 。 ?蠕蟲(chóng)與 Bot聯(lián)手攻擊及分散式阻斷服務(wù)攻擊的威脅加大 ?蠕蟲(chóng)是透過(guò) Email在網(wǎng)路上大量傳播的病毒 。 ?網(wǎng)路上的主要攻擊模式 –電腦病毒的散布：電腦病毒可能會(huì)自行複製 ，或更改應(yīng)用軟體或系統(tǒng)的可執(zhí)行元件 ， 或是刪除檔案 、 更改資料 、 拒絕提供服務(wù) ， 其常伴隨著電子郵件 。 ? 77%發(fā)現(xiàn)到電腦安全入侵事件 。 –資料篡改：指的是：儲(chǔ)存或傳輸中的資料 ， 其完整性被毀壞 。 網(wǎng)路釣魚(yú)信件最常被利用的是金融服務(wù)產(chǎn)業(yè) ， 常利用的方式 （ 型態(tài) ） 包括： – Web型：以仿冒名牌的網(wǎng)站 ， 或幾可亂真超低價(jià)的商品網(wǎng)站 ， 來(lái)引誘消費(fèi)者上網(wǎng)採(cǎi)購(gòu) 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 防火牆的主要問(wèn)題 ?較難提供全面性的安全 ?無(wú)法提供資料隱密性 ?無(wú)法確認(rèn)資料來(lái)源的認(rèn)證性 ?無(wú)法保護(hù)那些不經(jīng)過(guò)防火牆的網(wǎng)路連結(jié) 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 資訊的加密系統(tǒng)與 數(shù)位簽章 ?資訊加密的主要機(jī)制 ?數(shù)位簽章與資訊安全 ?數(shù)位信封與 SSL 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 資訊加密的主要機(jī)制 ?加密 ?指的是：將原始文件轉(zhuǎn)換成亂碼 ， 而唯有使用解密的金鑰才能讀出原文的程序 。 – Client端將密文 （ 信用卡號(hào) ） 與數(shù)位信封 （ 亦即利用企業(yè)公鑰加密保護(hù)的秘密金鑰 ） ， 一起傳送給 Server。 並藉由審查機(jī)制 、 事件回饋及內(nèi)部稽核來(lái)預(yù)防資訊安全事件 ， 並降低損失的風(fēng)險(xiǎn) 。 , March 8, 2023 ? 很多事情努力了未必有結(jié)果 ， 但是不努力卻什么改變也沒(méi)有 。 2023年 3月 8日星期三 下午 11時(shí) 22分 7秒 23:22: ? 1 最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我 。 。 , March 8, 2023 ? 雨中黃葉樹(shù) ， 燈下白頭人 。 預(yù)防活動(dòng)的主要機(jī)制與目的 ， 如圖 1512。 而支援?dāng)?shù)位簽章的主要機(jī)制 ， 包括下列幾點(diǎn)： ?碎映函式：指的是：對(duì)於任一長(zhǎng)度的訊息 ， 將其映射成一個(gè)固定長(zhǎng)度 （ 例如 128 Bits） 的數(shù)值 。 ?封包過(guò)濾型 –以封包過(guò)濾方式的防火牆 ， 檢查往來(lái)的封包 ，依據(jù)封包的標(biāo)頭資訊 ， 以及該企業(yè)制定的安全策略 。 –公用電腦盜取機(jī)密法：此法主要是先在公用電腦 （ 例如網(wǎng)咖 ） 植入駭客程式 ， 然後等待後續(xù)的網(wǎng)友使用後 ， 伺機(jī)盜錄並竊取個(gè)人的機(jī)密資料 。 ?資料的完整性：指的是當(dāng)資料送達(dá)時(shí)必須保證資料沒(méi)有被篡改的疑慮 。 ?身分認(rèn)證性：指的是當(dāng)傳送方送出資訊時(shí) ， 就必須能確認(rèn)傳送者的身分是否冒名 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 網(wǎng)路安全的威脅與 攻擊的模式（續(xù) 2） –網(wǎng)路釣魚(yú)法：此法主要是建立色情網(wǎng)站或者「 虛設(shè) 」 、 「 仿冒 」 的網(wǎng)路商店 ， 引誘網(wǎng)友線上消費(fèi) ， 並輸入信用卡卡號(hào)與密碼 ， 以此來(lái)輕易獲取網(wǎng)友的機(jī)密資料 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 圖 154 防火牆示意圖 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 防火牆的技術(shù)與架構(gòu) ?基本上防火牆可分兩種型態(tài)：封包過(guò)濾和代理者方式 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 圖 156 非對(duì)稱式加密法 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 數(shù)位簽章與資訊安全 ?數(shù)位簽章 (DS)， 指的是：利用 PKI的機(jī)制來(lái)保護(hù)資料傳遞的隱密性與不可否認(rèn)性的一種通訊安全機(jī)制 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 圖 1511 嚇阻活動(dòng)的主要 機(jī)制與目的 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競(jìng)爭(zhēng)能力 (再版 ) 林東清 著 預(yù)防活動(dòng) ?預(yù)防活動(dòng)主要是一種事先主動(dòng)式的安全控管措施 ， 包含 「 落實(shí)資訊安全政策 」 ， 並且 「 避免 」 非授權(quán)者入侵或故意濫用組織資訊