資訊安全宣導 演講人: 陳鴻恩.

Presentation on theme: "資訊安全宣導 演講人: 陳鴻恩."— Presentation transcript:

1 資訊安全宣導 演講人: 陳鴻恩

2 ※電腦架構及使用疑慮 ※病毒介紹 ※防護方式簡介 ※永續資安 ※電腦使用方法 ※資料來源
資訊安全宣導 ※電腦架構及使用疑慮 ※病毒介紹 ※防護方式簡介 ※永續資安 ※電腦使用方法 ※資料來源 國立臺東大學附屬特殊教育學校

3 電腦架構 網路 WIFI 防毒軟體 個人電腦 手機及平板 個人電腦 網路 WIFI 防毒軟體 國立臺東大學附屬特殊教育學校

4 個人電腦使用疑慮 網路 WIFI 防毒軟體 個人電腦 攻擊 後門 附加 病毒 檔案 USB連結 網站 軟體 強效病毒

5 平板手機等使用疑慮 手機及平板 個人電腦 網路 WIFI 防毒軟體 病毒

6 病毒介紹 ※ 蠕蟲病毒(Worm) :蠕蟲會掌握電腦傳輸檔案或資訊的功能。系統一旦被蠕蟲感染，就會自動蔓延，最危險之處就是大量複製的能力
國立臺東大學附屬特殊教育學校

7 蠕蟲攻擊實例 ※ 衝擊波蠕蟲:爆發於2003年8月，導致約6000個系統癱瘓，共造成約200萬到6000萬美元的損失。 ※ ILOVEYOU蠕蟲:這個特殊的惡意軟體造成了全球55億美元的損失，使它成為史上最強的蠕蟲。 此蠕蟲僅感染執行Microsoft Windows作業系統的電腦。 ※ 熊貓燒香蠕蟲:120餘人的傳播造成100多萬台電腦感染此病毒，他們將盜取來的網友網路遊戲以及QQ帳號進行出售牟利，並使用被病毒感染淪陷的機器組成「殭屍網路」為一些網站帶來流量。 國立臺東大學附屬特殊教育學校

8 病毒介紹 ※特洛伊木馬病毒（Trojan Horse）:駭客用來盜取其他用戶的個人資訊，甚至是遠端控制對方的電腦而製作，然後通過各種手段傳播或者騙取目標使用者密碼等各種資料資料等目的。 國立臺東大學附屬特殊教育學校

9 木馬攻擊實例 ※ 2010 年 1月 — Google：名為「極光行動」的事件中， 一位 Google 員工點了即時通訊訊息中的連結，接著就連上了一個惡意網站，不知不覺下載了惡意程式，開啟了接下來的一連串APT 事件。 ※ 2011 年 3月 – RSA：歹徒寄了兩封標題為「2011 年度徵才計畫」的信件給員工。這兩封信件實為網路釣魚（Phishing），在 RSA 遭到攻擊後隔月，駭客以從 RSA 竊得的 SecureID 通過身分認證，侵入武器製造商洛克希德馬丁。 ※ 2011 年 4月 – Sony：Sony PSN 資料庫遭侵入，部分用戶資料未經加密遭竊，另有信用卡資料、購買歷程明細、帳單地址等等。官方說法為尚未修補的已知系統漏洞遭攻擊。到了 10月又遭攻擊者冒名登入，並取得 9 萬多筆用戶資料。遭竊的信用卡資料在地下網站上拍賣。 ※ 2013年3月–南韓大規模APT攻擊事件:北韓策畫了8個月來主導這次攻擊，成功潛入韓國金融機構1千5百次來部署攻擊程式，受駭電腦總數達4萬8千臺,這次攻擊路徑涉及韓國25個地點、海外24個地點，造成許多企業營運中斷達4-5天。 國立臺東大學附屬特殊教育學校

10 病毒攻擊實例 1. 台灣受電腦病毒攻擊 全球排前3 2. 免費公共WiFi存隱患手機如何防黑客木馬攻擊? 3. 聯想電腦公司網站遭黑客攻擊
2014/05/07 中時 2. 免費公共WiFi存隱患手機如何防黑客木馬攻擊? 2015/03/18 華新社 3. 聯想電腦公司網站遭黑客攻擊 2015/02/26 lenova 4. 資安業者警告：駭客利用微軟漏洞鎖定政府單位進行APT攻擊 2014/10/22 ithome 5. 近日本校發生多起木馬攻擊校外一事，請詳閱本解決方案。 2015/03/11 北科大 6. 美國保險業者Anthem被駭，近8000萬筆資料外洩 2015/02/25 ithome 國立臺東大學附屬特殊教育學校

11 病毒攻擊實例影片 國立臺東大學附屬特殊教育學校

12 防毒方法 1. 利用電腦防毒軟體內建的監視、掃描 國立臺東大學附屬特殊教育學校

13 防毒方法 2. 利用”公開金鑰認證” 國立臺東大學附屬特殊教育學校

14 防毒方法 3. 校內電腦透過外建式防火牆 防毒軟體 個人電腦 網路 WIFI 防火牆 伺服器 國立臺東大學附屬特殊教育學校

15 預防手法 8. 反間諜程式 防毒軟體 9. 雲端防護系統 防火牆 10. 木馬清除 入侵偵測 11. 系統及資料加密 誘捕防禦
鑑識軟體 滲透測試 郵件過濾 8. 反間諜程式 9. 雲端防護系統 10. 木馬清除 11. 系統及資料加密 12. 備份、備原 開機光碟 辨識系統 15. 其它 國立臺東大學附屬特殊教育學校

16 防毒軟體(含雲端防毒) 第一名：VIPRE Antivirus 第二名：ESET Antivirus 第三名：Bitdefender AntiVirus(下載 Bitdefender 免費版) 第四名：Kaspersky Anti-Virus 第五名：AVG Anti-Virus(下載 AVG 免費版) 第六名：Avast AntiVirus(下載 AVAST 免費版) 第七名：Avira Antivirus (下載小紅傘免費版) 第八名：Norton Antivirus 第九名：Trend Micro Antivirus 第十名：Panda Antivirus (下載 Panda 免費版) 國立臺東大學附屬特殊教育學校

17 預防手法-1 ※ 防火牆 → 校內防火牆 Fortiget 110C ※ 入侵偵測 → Snort ※ 滲透測試 → OpenVAS ※ 反間諜程式 → Spyware doctor ※ 郵件防護系統 → Mailgates ※ 其它 ↓ 警政署惡意程式掃描工具

18 預防手法-2 國立臺東大學附屬特殊教育學校

19 預防手法-2 國立臺東大學附屬特殊教育學校

20 預防手法-3

21 預防手法-密碼設定 密碼不重復 相關聯性的密碼 含符號的密碼 利用大小寫的密碼 abc123456 abc123456G(g-mail)

22 預防手法-密碼設定 兩步驗證 電話驗證 它帳號電子郵件驗證

23 永續資安 ※ 防毒軟體不關閉 ※ 個人電腦不亂插 ※ 資料檔案不亂載 ※ 網路連結不亂點 ※ 網購商品不留資 人生的目標是在求幸福，不是在消耗青春 國立臺東大學附屬特殊教育學校