第11章 电脑与网络安全

1. 资讯安全所面对的风险: 恶性软体、电脑犯罪、软硬体故障、外力伤害。
2. 电脑病毒特征: 传染性、隐秘性、潜伏性、破坏性、不可预见性、寄生性、触发性。
3. 蠕虫: 具有自我复制能力，执行效率极大程度降低。形式包括执行垃圾代码、发动分散式拒绝服务(DDoS)攻击。
4. 木马程式: 伪装成有用的程式，在背景开启后门。Rootkits 是新一代木马。
5. 间谍程式与广告程式: 间谍程式如键盘钩子监视系统；广告程式不算严格意义上的恶性软体。
6. 常见电脑犯罪: 非法入侵、资讯通讯欺诈、非法存取电脑数据、非法使用与复制软体、滥用资讯系统架构。
7. 数据备份与防灾: 手动备份、自动备份、制作映像磁碟机、异地备援。
8. 防火墙: 一端连接互联网(真实IP)，一端连接内部网络(虚拟IP)。功能包括用户认证、网络位址转换(NAT)、网络预警功能、记录。
9. 防毒软体: 通过记忆体比对病毒定义档特征来查杀病毒。
10. 加密与数位签章: 加解密依赖密匙；数位签章用以确认身份。
11. 安全习惯: 定时磁碟重组、使用杀毒防火墙、不浏览不安全网站、不下载来路不明软体、定期扫描电子邮件等。
12. 不断电系统 (UPS)：在停电或电源异常时提供后备交流电源。
13. 无线加密协议: WEP 与更安全的 WPA。