電腦安全防護─進階課程

Presentation by

張維廷資訊中心 教學支援組

電腦的安全威脅

• 病毒 (Virus)• 木馬 (Trojan)• 後門 (Backdoor)

電腦的安全防護

• 防─如何防 ?

• 掃─如何掃 ?

• 解─如何解 ?

• 先了解自己的弱點 !

MBSA

• Microsoft Baseline Security Analyzer (MBSA) 是一種工具，可以讓個別的家庭或公司使用者或系統管理員掃描一部或多部 Windows 系統電腦，檢查是否有一般的安全性組態錯誤。 MBSA 會掃描 Windows 系統電腦，並且檢查作業系統和其他已安裝的元件 ( 例如 Windows 2000 Server 的 Internet Information Services (IIS) 和 SQL Server) 有沒有安全性組態錯誤，以及是否具備最新的安全性 Hotfix 和修補套件。 MBSA 是 Microsoft 「策略技術保護專案」 (Strategic Technology Protection Program) 所發展的成果。

防

•確保電腦受到安全防護的三個步驟 使用網際網路防火牆 保持系統在最新狀況 隨時更新防毒軟體病毒碼

個人防火牆的運作原理

如何保持系統在最新狀況 ?

• Windows Update• 自動• 手動

掃

• 各式各樣的掃描工具• Symantec AntiVirus 、 Trend PC-cillin

• Spybot 、 Bps 、 Ad-aware

解

• 認識各種病毒• 掃描發現問題時的處置• 隔離所• 解毒工具

• 掃描工具失效→手動解毒

中毒徵狀

•如何判斷 ?• Netstat 、 Tcpview

•是否發送大量封包 ?•工作管理員•利用防火牆過濾

標準解毒步驟• 拔網路線• 確認病毒名稱• 尋找相關資料• 執行解毒工具或砍機碼• 更新病毒碼• 進安全模式• 全機掃描• 重新開機再次測試

Windows的養生之道

• 沒事別掛網• 換掉 98 用 NT• IP 別洩漏• 捨固定，選浮動• 系統安裝習慣• 防駭 100 分• 檢測系統漏洞

• 掌握最新資訊：定期修補、掃毒

• 資源共享統一處理• 收 MAIL 要小心• 設定密碼守住關卡• 備份資料不可少

課程結束謝謝大家 !!