顯示具有 security 標籤的文章。 顯示所有文章
顯示具有 security 標籤的文章。 顯示所有文章

2011年3月11日 星期五

無線網路的安全性資訊

 

無線網路的安全性資訊

Security information for wireless networks

無線網路技術提供方便性及機動性,但也在您的網路上帶來了安全性的風險。例如,除非執行驗證及授權機制,否則任何人只要具有相容無線網路介面卡,都可以存取網路。若不加密,就會以純文字傳送無線資料,如此一來,在無線存取點範圍內的任何人都可以偵測及接收來往於無線存取點之間傳送的所有資料。

下列安全機制可增強無線網路上的安全性:

  • Windows 防火牆
  • 802.11 身分確認和驗證
  • 802.11 有線等位私密 (WEP) 加密
  • Wi-Fi Protected Access (WPA)
  • 802.1X authentication 802.1X 驗證
  • 802.1X 驗證的 IAS 支援

無線網路的安全性資訊

風暴殭屍網路

 

風暴殭屍網路或稱為風暴蠕蟲殭屍網路,是一種受遠端控制的殭屍電腦(或直譯機器人網路)組成的網路。該網路是由暴風蠕蟲(一種透過垃圾電子郵件散播的木馬)連起來的。

風暴殭屍網路 - 维基百科,自由的百科全书

資訊安全重要名詞

 

分散式入侵偵測

分散式入侵偵測(Distributed Intrusion Detection)是在網路各節點都裝置入侵偵測系統,並且讓各個系統互助合作,以達到最有效的偵測。分散式入侵偵測系統可能需要處理不同的稽核記錄格式,而且網路上各個節點都將提供資訊收集和分析的服務,所以必須利用網路傳送相關的稽核資料或即時資料,也因此要確保這些資料的完整性與機密性,才能阻止入侵者更改傳送的稽核資訊來掩護入侵者的行為。

 

蜜罐

  • 蜜罐(Honeypots)是一種誘捕系統,目的是以調虎離山的作法引誘攻擊者,讓攻擊者遠離重要的系統。除此之外,蜜罐也會收集攻擊者的行為,並且拖延攻擊者在系統所停留的時間,讓管理者能採取適當的行動。

企業資安防護的重要觀念

驟雨計劃

 

驟雨計劃Titan Rain)是從2003年起,一系列針對美國政府、軍火商、科學研究室的電腦進行攻擊的行動。普遍認為這些攻擊是源自於中國,但中國政府或解放軍是否涉入其中,至今仍然無從查證。

驟雨計劃 - 維基百科,自由的百科全書

黑名單

 

電腦應用中亦常常使用黑名單的策略:

與黑名單相對的是白名單,即「除名列於上者外一律不准進入」的名單。

黑名單 - 维基百科,自由的百科全书

辨識詐騙網站與網路詐騙 - Microsoft 資訊安全

 

某些惡意人士會利用網路詐騙偽造合法的網站,而這些偽造網站看來幾可亂真。 然後,他們會試圖引誘您造訪這些網站,並透露個人資訊,例如信用卡號。

辨識詐騙網站與網路詐騙 - Microsoft 資訊安全

安裝 ActiveX 控制項—Microsoft 資訊安全

 

ActiveX 控制項是一種小型軟體程式,有時候也稱為「附加元件」,適用於網際網路。 它們可藉由允許動畫提升您的瀏覽體驗,或是協助您的工作,例如安裝 Microsoft Update 上的安全性更新

有些網站會要求您安裝 ActiveX 控制項,以便看到網站內容或是執行網站上的特定工作。 當您造訪這類網站時,Internet Explorer 會詢問您是否想要安裝 ActiveX 控制項。

安裝 ActiveX 控制項—Microsoft 資訊安全