彰化县文开国小九十六年度资讯伦理、安全与健康研习.ppt

彰化縣文開國小九十六年度資訊倫理、安全與健康研習,授課人員：黃文進,資訊爆炸的網路時代,DoYouKnow?影片網址：,資訊倫理,資訊蒐集與應用網路禮節網路識讀網路法令著作權法,不當資訊網路交友網路購物線上遊戲網路沉迷,參考網址：.tw/,相關網站關鍵字,經濟部智慧財產局(著作權Q&A).tw/copyright/copyright_main.asp全國法規資料庫(著作權法).tw/,智慧財產權,智慧財產含有專利權著作權商標權積體電路電路布局權營業秘密及其他無形智慧資產,智慧財產權著作權,著作人所享有之著作人格權包括公開發表權、姓名表示權及禁止不當修改權。著作人格權專屬於著作人本身，不得讓與或繼承，但得約定不行使。著作人所享有之著作財產權包括：重製權、公開口述權、公開播送權、公開上映權、公開演出權、公開展示權、改作權與編輯權(28)及出租權(29)。,智慧財產權著作權,範圍語文著作、音樂著作、戲劇、舞蹈著作、美術著作、攝影著作、圖形著作、視聽著作、錄音著作、建築著作、電腦程式著作及表演著作人自著作完成時即取得著作權，不必作任何形式上之申請學術、教育、個人利用等非營利目的為合理使用,創用CCCreativeCommonsTaiwan,創用CC(CreativeCommons)用善意換取善意參考網址：.tw/3/index.asp,創用CC核心授權要素,用戶端的資訊安全,惡意活動密度台灣僅次於以色列排行全球第二高！,調查：7成3電腦遭植入灰色及犯罪程式,更新日期:2008/05/1216:24（中央社記者何宏儒台北十二日電）一項針對20個國家的電腦所進行監測結果顯示，遭不懷好意灰色程式和犯罪程式感染的電腦，比例高達72.5%！其中，遭植入廣告程式（Adware）電腦比例達38.6%，突顯透過植入廣告程式來獲利的手法，已成駭客圖利重要管道。趨勢科技透過線上掃毒軟體，針對包括台灣、澳洲、中國、美國等20個國家，共29萬1084台電腦進行掃瞄，發現全球遭灰色程式和犯罪程式感染的電腦，已高達72.5%！報告並指出，遭駭客工具（HackingTools）入侵的電腦達15.8%，顯示傳統病毒攻擊模式已成過去，潛藏其中進行資料竊取，或藉以散發垃圾郵件，為駭客攻擊首要目的。業者表示，上網時就算瀏覽正常網頁，都可能暗藏惡意程式，使用者很容易在不知不覺中外洩隱私，此類攻擊手法，已成上網最大安全隱憂。為防範網路犯罪行為，並避免遭不斷彈跳出的廣告程式干擾，趨勢科技建議使用者定期更新作業系統修正程式、勿開啟不明來歷的連結或檔案；而瀏覽網站時，可使用立即對網頁連結進行安全過濾的資安產品把關。參考網址：,資訊安全,資訊可透過網路來互通共享，部份資訊可公開，但部份資訊屬機密，不可公開且不可篡改，必須作保密的管制以防使用者有意或無意的讀取或更改有關資訊保護之研究的總合稱為資訊安全機密性(Confidentiality)完整性(Integrity)可用性(Availability)可靠性(Reliability),資訊安全議題a,竊聽、攔截、竄改、插入、刪除、重送資料（封包）偽裝身份、否認事件駭客入侵、流量分析、DoS(DenialofService)、DDoS(DistributedDenialofService)攻擊病毒、蠕蟲、木馬,資訊安全議題b-防衛措施,人為層面使用者帳號密碼原則資料備份定期系統更新定期檢查與稽核安裝防護軟體,病毒、蠕蟲、木馬、惡意程式a,病毒(執行檔病毒)病毒是一段電腦程式碼，會將自身附加到程式或檔案，在電腦之間散佈，同時感染途經的電腦一定要有人共用檔案或傳送電子郵件才會把病毒送出去,病毒、蠕蟲、木馬、惡意程式b,蠕蟲(網路蠕蟲)蠕蟲可以自動自我複製經由郵件散布、系統漏洞散佈掃描其他電腦，快速感染整個網域木馬偽裝成系統程式會與遠端程式或駭客溝通蒐集人為資料,甚麼是木馬後門程式？,木馬後門程式，是針對竊取電腦資料(帳號，密碼，檔案)與操控對方電腦(被控端)。植入木馬後門程式的方式主動植入，駭客利用漏洞入侵電腦。被動植入，將木馬後門程式與其他程式混合，等待用戶取回，常見方式有電子郵件，圖片下載，程式下載，破解軟體，等等。資料來源：新波科技,木馬後門,看網頁，中木馬!,看網頁，中木馬!,木馬後門程式!,按下按鍵,看網頁，中木馬!,病毒、蠕蟲、木馬、惡意程式c,惡意程式(間諜程式)通常經由網頁瀏覽感染網路釣魚網站被植入網頁網址名稱近似製造釣魚網頁,病毒、蠕蟲、木馬、惡意程式d,感染途徑IP入侵：網路芳鄰、密碼破解、拒絕服務攻擊、系統漏洞Email入侵（不要用outlook）網頁瀏覽（大陸網站）通訊軟體MSN部落格文章檔案下載、分享,防護軟體,AntiVirWindowsdefenderSpywareTerminatorCCleaner參考網址：,軟體安裝與注意事項,CCleaner安裝執行清道夫分析掃描登錄檔分析Spybot安裝