電子商務(wù)網(wǎng)路安全

電子商務(wù)網(wǎng)路安全局長林副局長甘主任吳建忠網(wǎng)路安全？網(wǎng)路安全現(xiàn)況電子商務(wù)網(wǎng)路安全案例解析資訊法律介紹結(jié)語大綱網(wǎng)路安全？網(wǎng)路安全？大家都是坐在自己的電腦前，和其他人或電腦溝通，網(wǎng)路哪有什麼安全不安全的？事實(shí)上「網(wǎng)路」本身還蠻安全的：電話線、電纜、或是光纖的組合，「網(wǎng)路」本身沒有什麼危險(xiǎn)性。網(wǎng)路安不安全的問題在於：用網(wǎng)路傳遞資料是否很容易遺失、毀損、或是被人截?。坑镁W(wǎng)路傳輸資料後，接收端電腦如何保管這些資料？這些安全性問題，基本上牽涉到的因素很多如：軟、硬體的技術(shù)及管理問題，以及使用者的觀念和使用方式。經(jīng)驗(yàn)交流與討論裝了防毒軟體還是照樣中毒，買了防火牆還是有駭客入侵………………網(wǎng)路安全現(xiàn)況CSI/FBI2006資安調(diào)查資安威脅趨勢分析

１駭客已與專業(yè)罪犯及幫派結(jié)合從事複雜的網(wǎng)路經(jīng)濟(jì)犯罪。２零時(shí)差攻擊已成為排行名列前茅的資安隱憂。３垃圾郵件仍然是其他惡意軟體最主要的載體。４越來越多的惡意攻擊者透過公開網(wǎng)站隱藏他們撰寫的惡意軟體，讓毫無戒心的用戶在下載包藏惡意軟體的檔案後，就會(huì)觸發(fā)多重的感染程序(趨勢科技)５2006年全球惡意程式出產(chǎn)國中國佔(zhàn)了全球的30%。其中的17%是用來竊取線上遊戲玩家密碼，巴西佔(zhàn)了全球的14.2%，主要目的為竊取網(wǎng)路銀行資料。６電子郵件夾帶惡意程式威脅下滑，網(wǎng)站上存有惡意程式比例上升(美國網(wǎng)站含惡意程式比例最高)未來安全問題預(yù)測

網(wǎng)站密碼竊取的案件將會(huì)增加：利用假造的登入頁面騙取使用者密碼。垃圾郵件：佔(zhàn)用大量頻寬的圖像垃圾郵件將會(huì)持續(xù)增加。身分竊取和資料遺失仍會(huì)是公眾持續(xù)關(guān)注的問題：其原因不外乎電腦竊盜、備份遺失和資訊系統(tǒng)的被入侵破解等。殭屍電腦執(zhí)行自動(dòng)程式：Bot的撰寫變得更聰明，由於許多企業(yè)網(wǎng)路允許即時(shí)通訊和P2P軟體，愈來愈多的殭屍電腦執(zhí)行自動(dòng)程式可以藉由即時(shí)通訊和P2P的管道來聯(lián)繫，修改存在磁碟上檔案的寄生惡意軟體或病毒。電子商務(wù)網(wǎng)路安全案例解析資安新聞事件

國軍演習(xí)機(jī)密外洩

因某二名軍官分別將演習(xí)兵推及指揮通訊資料帶回家中作業(yè)，導(dǎo)致重要國防機(jī)密因而外洩。而兩名軍官之所以會(huì)導(dǎo)致如此重要機(jī)密遭竊取，主要就是因?yàn)楸阋诵惺聦C(jī)密資料帶回家中作業(yè)；又家中電腦疑似遭到中共網(wǎng)軍植入木馬，機(jī)密因此外洩。而這件資安事件除了引起國軍資安防護(hù)機(jī)制全面啟動(dòng)清查。連結(jié)誤入釣魚網(wǎng)站帳號被盜

最近傳出多起在Yahoo!奇摩拍賣刊登商品，在商品描述中留下假的「前往我的賣場」的連結(jié)，網(wǎng)友按下連結(jié)，卻被導(dǎo)引至假的釣魚網(wǎng)站，介面與Yahoo!奇摩一模一樣，網(wǎng)友輸入帳號密碼之後，帳密就會(huì)被盜走，盜來的帳號可能被利用做人頭，銷售不存在的商品來詐取其他買家的金錢。這類釣魚網(wǎng)站頁面幾可亂真，除了網(wǎng)址有些微的不同之外，所有文字與商標(biāo)都一模一樣，甚至Yahoo!奇摩最新防釣魚網(wǎng)站的「啟用安全圖章」等字樣都有，唯一能辨認(rèn)為釣魚網(wǎng)站的，是仔細(xì)觀察網(wǎng)址。傳統(tǒng)入侵方式社交工程入侵方式案例資訊法律介紹結(jié)語十大安全守則１安裝防毒軟體。２安裝個(gè)人防火牆。３使用AntiSpyWare及RootKit掃瞄。４更新OS等漏洞。６不要安裝來路不明或自己不知道的軟體。５使用不同瀏覽器，IE也要更新。７更新病毒碼。８注意