信息管理的角色定位與安全觀點-在線瀏覽
2025-03-22 14:04本頁面
【正文】 要是建立色情網(wǎng)站或者「 虛設 」 、 「 仿冒 」 的網(wǎng)路商店 ， 引誘網(wǎng)友線上消費 ， 並輸入信用卡卡號與密碼 ， 以此來輕易獲取網(wǎng)友的機密資料 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 153 網(wǎng)路安全的新威脅與挑戰(zhàn) 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn) ?網(wǎng)路門戶開放安全危機 ， 繼續(xù)延燒 ?網(wǎng)路威脅將會持續(xù)以透過防火牆 「 必開之門 」 ， 例如 HTTP、 SMTP、 POP3及 DNS等網(wǎng)路應用協(xié)定來無所不用其極的繼續(xù)大肆攻擊 。 ?網(wǎng)路電腦病毒的製造與變種速度加快 ?2023年後網(wǎng)路上的大病毒一再的變種 ， Sasser有 22種 、 Netsky有 87種 、 MyDoom有 99種 。 ?蠕蟲與 Bot聯(lián)手攻擊及分散式阻斷服務攻擊的威脅加大 ?蠕蟲是透過 Email在網(wǎng)路上大量傳播的病毒 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù) 1） – Bot散布 Worm， Worm再散布 Bot的持續(xù)循環(huán) ?利用 Bot散布 Worm， 入侵攻陷後 ， 再由 Worm散布及植入更多的 Bot。 ?無限網(wǎng)路安全漸成威脅 ?手機的病毒威脅 ?手機與電腦同時下毒 ? P2P檔案交換的病毒攻擊威脅加劇 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù) 2） ?網(wǎng)路釣魚客的猖獗 ?網(wǎng)路釣魚 ， 指的是：利用虛設或仿冒的網(wǎng)站以超低價或誘人的免費贈品來引誘消費者上網(wǎng)登錄個人私密資料或進行採購行為 ， 利用此手法來 「 釣 」 到受害者的個人機密 （ 如信用卡卡號 ） 或金錢的一種電腦犯罪行為 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 當代網(wǎng)路安全的重要趨勢與主要挑戰(zhàn)（續(xù) 3） – DM型：以超低特價折扣的 eDM， 讓消費者直接點選信件內(nèi)的網(wǎng)址並完成交易 ， 詐取錢財或資料 。 ?網(wǎng)安的犯罪比率快速上升 ， 然而防制力量與法律則明顯不足 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 表 154 網(wǎng)路的安全服務 項目、威脅與防護法 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 防火牆與網(wǎng)路安全 ?防火牆的基本概念 ?防火牆的技術(shù)與架構(gòu) ?防火牆的基本目標 ?防火牆的主要問題 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 防火牆的基本概念 ?防火牆 ， 顧名思義就是防止網(wǎng)際網(wǎng)路上的危險延伸到企業(yè)內(nèi)部網(wǎng)路 。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 154 防火牆示意圖 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 防火牆的技術(shù)與架構(gòu) ?基本上防火牆可分兩種型態(tài)：封包過濾和代理者方式 。 ?代理者型 –以代理者方式的防火牆主機 ， 可以是含有兩個網(wǎng)路介面卡的主機 。 兩者並非直接相連 ， 連結(jié)要求必須經(jīng)過合法檢驗 。 ?作為所有封包進出的門戶 ， 方便管理者 「 集中式 」 的管理 。 ?保護企業(yè)內(nèi)部網(wǎng)路 ， 避免來自網(wǎng)際網(wǎng)路的入侵 。 ?調(diào)節(jié)網(wǎng)路交通流量 。 ? Key ?指的是：一長串的文字 、 符號 、 數(shù)字的組合 ， 用其來轉(zhuǎn)換原始的文件使得原始文件變成亂碼 。 ?非對稱式加密法 ?非對稱式加密法 ， 又稱之為公鑰的基礎設施(PKI)。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 圖 156 非對稱式加密法 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 數(shù)位簽章與資訊安全 ?數(shù)位簽章 (DS)， 指的是：利用 PKI的機制來保護資料傳遞的隱密性與不可否認性的一種通訊安全機制 。 ?數(shù)位簽章：傳送者將文件經(jīng)特別碎映函式運算後產(chǎn)生一獨特的號碼 (128 Bits)， 稱之為訊息摘要 ， 再利用傳送方的 Private Key對此摘要加密 ， 謂之數(shù)位簽章 (DS)。 要在 EC上交易的個人或企業(yè)必須在 CA認證身分後 ，再核發(fā)電子憑證及 Public Key 與 Private Key。 智勝文化事業(yè)有限公司製作 資訊管理 e化企業(yè)的核心競爭能力 (再版 ) 林東清 著 數(shù)位簽章與資訊安全 （續(xù) 1） ?安全電子交易協(xié)定 ?安全電子交易協(xié)定 (SET)是 Visa 與 Master Card 兩大信用卡組織並結(jié)合 IBM、 Microsoft、 Netscape 等公司於 1996年 2月協(xié)議發(fā)展出在 Inter 上以信用卡付款方式的安全交易協(xié)定 ， 是一個整合利用加密 、Public Key/Private Key、 數(shù)位簽章 、 認證中心等機制 ， 用以保護買賣雙方資料傳遞的隱密性 、 安全性與確認性 。 ? SSL ? SSL是數(shù)位信封的應用 ， 其是目前最被普及利用的安全機制 ， 主要的安全防護程序如下： – Server端 （ 例如 Amazon） 將自己由 CA所發(fā)給的電子憑證傳送給 Client端 （ 例如消費者的 PC） 。 – Client端的 IE會隨機產(chǎn)生一個對稱式的秘密金鑰 ， SSL利用此金鑰對內(nèi)文加密 ， 再利用 Server端的公鑰對秘密金鑰加密 ， 形成數(shù)位信封 。 – Server端以自己的私
教學課件相關推薦
鄂ICP備17016276號-1