Transcript 下載/瀏覽

計算機概論網路概念與網際網路
安全問題-1
攻擊的形態

惡意軟體（malware）：包括病毒、害蟲、
特洛依木馬及間諜軟體
 病毒（virus）：將自己插入已存在於該機
器的程式中而使之感染的軟體，當「宿主」
中的程式被執行時，該病毒也被執行。
 害蟲（worm）：經由網路傳播的自發性程
式，會佔用電腦的儲存空間並將自己複製
傳播到其他電腦。
攻擊的形態
特洛依木馬（Trojan horse）：一種偽
裝成諸如遊戲或有用的公用套件等由
受害人自願載入的善意程式，而入侵
電腦系統的程式。會執行一些可能具
有破壞力的額外動作。
 間諜軟體（spyware）：一種收集其所
存在電腦上各種活動並將此資訊回報
給此攻擊的挑動者的軟體。

攻擊的形態
釣魚（phishing）：以直接詢問的方式
明顯地取得資訊的一種技術，大致與
老套的電話詐騙相同。
 拒絕服務（denial of service）的攻擊：
是一種發出大量請求將電腦灌爆的作
法。
 垃圾信件（spam）：日益成長且令人
厭煩的垃圾電子郵件，效果是干擾到
收信的人。

保護及治療


預防勝於治療，主要的預防技術是過濾
通過網路上某一定點的流量，通常使用
一個名為防火牆（firewall）的軟體。
防火牆的變形有個例子就是垃圾信件過
濾器（spam filters），來攔阻不想要的
垃圾信件。
保護及治療



代理人伺服器（proxy server）：在用戶
端和伺服器之間扮演中介角色。
稽核軟體（auditing software）：類似於
我們在討論作業系統安全（3.5 節）中所
學習到的公用套裝軟體。偵測出網域中
各地點突然升高的訊息流量，監視系統
防火牆的各項活動。
防毒軟體（antivirus software）：偵測
並移除一些已知的病毒及其他的感染。