【正文】 防護(hù)功能 ， 以及支援 PDA隨身資料的防護(hù)功能 。 2. ScriptStopper程式： 可自動(dòng)偵測(cè)並阻擋未經(jīng)允許的惡意程式碼在電腦中執(zhí)行動(dòng)作 ， 例如： I Love You病毒 。 4. 快速且無干擾的更新與掃瞄功能： 可自動(dòng)更新病毒碼 ， 且可自動(dòng)辨識(shí)並移除病毒 、 特洛伊病毒 、 ActiveX控制項(xiàng)與 Java Applet的感染 ， 以及可在不提示的情況下 ， 自動(dòng)清除病毒 、 間諜程式與其他的惡意程式 。 55 83 駭客入侵與安全防護(hù) ? 認(rèn)識(shí)駭客入侵和攻擊方式 ? 建立網(wǎng)路安全防護(hù)網(wǎng) ? 防火牆 56 83 駭客入侵與安全防護(hù) ?駭客入侵電腦的方式有千百種 ， 就像病毒一樣無孔不入 ， 防治病毒可以利用防毒軟體來幫忙 ，而防止駭客入侵 ， 也可以建立一套安全防護(hù)網(wǎng) ，讓駭客無法越雷池一步 ?？偠灾?， 駭客就是網(wǎng)路上不友善的敵人 ， 所以只能做好防治工作 ， 減少駭客入侵的機(jī)會(huì) 。 ?駭客入侵與攻擊的方式大致可分為直接入侵 Windows系統(tǒng) 、 攻擊系統(tǒng)漏洞 、 破解密碼 、 竊取密碼 、 轟炸郵箱 、 植入木馬程式等方式 ， 分別說明如下 。 若上網(wǎng)的電腦設(shè)定了分享硬碟或資料夾 ， 而又沒有設(shè)定密碼 ， 則駭客在取得入侵電腦的 IP位址 ， 以及確定其為 Windows系統(tǒng)後 ， 就可以直接入侵到系統(tǒng)中 。 59 二 、 破解密碼與竊取密碼 ?破解密碼是在電影中經(jīng)?？吹降那楣?jié) ， 而破解密碼也是網(wǎng)路駭客的基本技倆 。 ?猜測(cè)法是駭客破解密碼的主要方法之一 ， 若帳號(hào)是Admin、 Administrator、 Guest、 Users、 電腦名稱 ……等等 ， 而密碼是 12345 abcde、 11111 與帳號(hào)相同 、出生年月日 …… 等等 ， 駭客很容易就可以猜中 ， 據(jù)說猜中率高達(dá) 25%。 60 三 、 攻擊系統(tǒng)漏洞 ?利用作業(yè)系統(tǒng)本身的安全漏洞 ， 是駭客進(jìn)行攻擊的主要方式之一 ， 不論是 Windows或 Linux都有一些安全漏洞 。 ?修正程式是作業(yè)系統(tǒng)開發(fā)廠商用來彌補(bǔ)漏洞的更新程式 ， 若電腦中的作業(yè)系統(tǒng)是 Windows XP、 2022或Server 2022， 一定經(jīng)常出現(xiàn)系統(tǒng)更新的畫面 ， 其中一定包含了安全性修正程式 ， Windows 2022的 SP2（ Service Pack 2 ） 、 SP3 與 Windows XP 的 SP2（ Service Pack 2） 等程式 ， 是微軟發(fā)現(xiàn)系統(tǒng)漏洞後所發(fā)佈的修正程式 。 駭客隱藏了自己的基本資料和 IP位址 ， 並且使用SMTP伺服器 （ 例如： Yahoo Mail） 或轉(zhuǎn)向寄信 （ 透過代罪羔羊的電腦 IP） ， 然後大量郵寄信件給攻擊目標(biāo)信箱 ， 使其塞爆信箱容量 。 62 五 、 植入木馬程式 ?特洛依木馬 （ Trojan Horse） 程式簡(jiǎn)稱為木馬程式 ， 是一種可以潛入電腦中執(zhí)行 ， 而不被使用者發(fā)現(xiàn)的程式 。透過木馬程式 ， 可以幫助駭客完成許多任務(wù) ， 例如：轉(zhuǎn)向入侵 、 遠(yuǎn)端遙控 、 偷取封包 、 偷取密碼 、 複製檔案 、 刪除檔案等等 。 63 建立網(wǎng)路安全防護(hù)網(wǎng) ?在沒有任何防範(fàn)措施的情況下 ， 遭受駭客入侵便不足為奇 ， 而若能提高網(wǎng)路安全的警覺性 ， 設(shè)定必要的安全防護(hù)網(wǎng) ， 則駭客想要入侵 ， 就不是那麼簡(jiǎn)單了 。 ?只要具備上述基本的安全防護(hù)措施 ， 就可以讓駭客不易入侵 ！ 而想要建立更健全的防護(hù)網(wǎng) ， 則必頇安裝防火牆 、 防毒軟體 、 入侵偵測(cè)系統(tǒng)等軟體 。 ? 根據(jù)安全需求 ， 可以採(cǎi)用軟體防火牆 ， 或硬體防火牆來保障網(wǎng)路安全 ， Windows XP內(nèi)建了簡(jiǎn)易防火牆功能 ，稱為網(wǎng)際網(wǎng)路防火牆 （ Inter Connection Firewall， 簡(jiǎn)稱 ICF） ， 對(duì)於個(gè)人或家庭使用者來說 ， 其攔截入侵功能已經(jīng)足夠 。 65 入侵偵測(cè)系統(tǒng)： ?入侵偵測(cè)系統(tǒng) （ Intrusion Detection System， 簡(jiǎn)稱 IDS） 是一種採(cǎi)用隱形保全偵防技術(shù)的預(yù)警系統(tǒng) （ 例如： Dragon、 RealSecure） ， 可以監(jiān)控通訊過程是否違反安全機(jī)制 ， 並於發(fā)生網(wǎng)路危險(xiǎn)狀況時(shí) ， 發(fā)出警告通知與即時(shí)阻止等防護(hù)措施 。 ?防火牆是由硬體和軟體組合而成 ， 主要作用在於隔絕系統(tǒng)遭受到傷害 。 防火牆並不限使用於廣域網(wǎng)路 ， 在區(qū)域網(wǎng)路間也可以建置防火牆 ，簡(jiǎn)言之 ， 當(dāng)兩網(wǎng)路間有安全考量時(shí) ， 即可設(shè)置防火牆裝置來隔絕外來的入侵 ， 或管制內(nèi)部資料出去 。防火牆的功能： ?建置防火牆功能的裝置 ， 可以是路由器 （ Router） 、一臺(tái)專用 （ 或兼職 ） 個(gè)人電腦或一群主機(jī)所組成 ， 通常置於網(wǎng)路與外界門戶交界處 。 ?防火牆軟體的防禦功能各有不同 ， 與軟體研發(fā)技術(shù)有密切的關(guān)係 ， 一般防火牆常見的功能包括：身份識(shí)別 、安全稽核 、 存取管控 、 流量記錄 、 警告 、 通訊協(xié)定整合 、 IP位址轉(zhuǎn)換 、 使用雙重 DNS、 資料加密 、 資料解密 、 防毒等等 。 ?雖然一般的使者也許並未具備維護(hù)資訊安全的專業(yè)知識(shí) ， 但仍可做到以下幾點(diǎn)個(gè)人電腦保全要領(lǐng) ， 使自己避免淪為駭客攻擊的跳板 。 B、 啟動(dòng)個(gè)人防火牆： 強(qiáng)烈的建議應(yīng)安裝防火牆軟體 ，入侵者不停針對(duì)已知的漏洞展開掃瞄 ， 網(wǎng)路防火牆可以提供一些防止這些攻擊的保護(hù) 。 72 保護(hù)電腦的三個(gè)步驟 2： C、 將電腦設(shè)成自動(dòng)更新 （ Windows Update） 。 74 更新應(yīng)用程式版本： ?廠商通常在軟體漏洞被發(fā)佈之後會(huì)提供更新檔 ，大部分的產(chǎn)品在出廠後也會(huì)在文件中告訴使用者哪裡能夠取得更新修正程式 ， 使用者應(yīng)從廠商的網(wǎng)站上取得廠商所提供的修正檔或是相關(guān)的資訊 。 76 不開啟來歷不明的信件 、 附加檔或執(zhí)行未知來源的程式： ?在開啟任何電子郵件附件以前 ， 一定要確知其來源；絕不執(zhí)行非所信任的人或公司所授權(quán)的程式 。 77 清除電腦中的暫存資料： ?預(yù)設(shè)自動(dòng)完成表單上的使用名稱和密碼的功能會(huì)啟用 ， 請(qǐng)取消此功能（ 詳細(xì)步驟如右圖 ） 。 79 對(duì)重要的資料進(jìn)行備份： ?如果可以取得的話 ， 使用軟體工具做備份 ， 並且將備份好的磁片或光碟存放在電腦以外的地方 。 ?請(qǐng)記住在系統(tǒng)發(fā)生任何安全事件之前製作此張可開機(jī)磁片 。 82 問題與解答：選擇題 83 問題與解答：選擇題 84 問題與解答：選擇題 85 問題與解答：選擇題 86 問題與解答：?jiǎn)柎痤}