首頁 | 關於知識網 | 會員規範 | 知識地圖| 本站連結 | JACKSOFT | 加入會員 |
資訊安全 >> 資訊安全管理資訊分享 >>[分享]網路安全
[分享]網路安全

網路安全包含網路設備安全、網路信息安全、網路軟體安全。

駭客通過基於網路的入侵來達到竊取敏感信息的目的,也有人以基於網路的攻擊見長,被人收買通過網路來攻擊商業競爭對手企業,造成網路企業無法正常運營,網路安全就是為了防範這種信息盜竊和商業競爭攻擊所採取的措施。

行動碼(Mobile code) 行動碼 是一種軟體技術可由遠程系統透過另一個網路轉存入本機端進行代理作業,可進行下載或在本機端上執行沒有明確安裝或者接受者的作業。 行動碼的例子包括include scripts (Java腳本,VBScript) ,Java小應用程式,ActiveX 控制,flash動畫,,並且在一般文書檔案資料內嵌入。 行動碼也能透過電子郵件方式自動下載並且在客戶端執行。 行動碼透過電子郵件下載可能附件(例如,大總之檔案) 或者透過一個HTML 電子郵件身體(例如,Java腳本) . 例如,ILOVEYOU,TRUELOVE 和AnnaK電子郵件病毒/蠕蟲全部被作為行動碼實現(VBScript,在Windows為主機寫稿子過程中執行的一個.vbs電子郵件附件裡) . 在幾乎所有現實狀況中,用戶不會意識到行動碼正下載和在他們的本機電腦中執行。


3
 
 

   
相關標籤
   
回文 #1
回覆會員暱稱:何綉梅
點數:380
等級:初學者

榮譽勳章:初學者
發文篇數:16
回文時間:2009-08-16 22:02:02

隨著開放系統與網際網路的日益普及,電腦入侵與資料竊取破壞的事件有日益增多的趨勢;小則造成各機關(構)的損失與不便,大則危及國家社會的安全。 因此網路安全管理在現今任何網路系統中己是不容忽視的一環。 1.登入網路密碼管理 *使用者登入代碼和登入密碼對每一合法使用者是絕對唯一。 *登入密碼至少由六位字母與數字符號構成。 *登入密碼檔案必須儲存於安全隱蔽之處,並加密處理。 *登入密碼需定期更改,以提高安全性。 *嘗試登入數次失敗後,應暫停使用者帳號,並將失敗登入記錄於稽核檔中,以便日後查詢。 *成功登入後,系統應顯示上次登入與登出的日期和時間。 *使用者在規定期限內若無使用其帳號,網路系統管理者應暫停使用者之帳號。 2.主機之安全防護 *對於各機關(構)存放機密文件、資料的大型主機或伺服器主機(如Domain Name Server等),除了作業系統的安全設定外,應採用動態密碼辨識系統(one -time password)作為身份辨識的依據,防止遠端撥接或遠端登入資料透過電話線或網路線傳送時被偷窺或截取(如一般網路服務HTTP 、Telnet、FTP等的登入密碼),使非法者假冒合法使用者登入主機進行偷竊、破壞等情事。


資料來源:
網路安全管理細則
網站建議與問題回報 | 隱私權政策 | 網站管理規範 | 條款與政策