緒路的攻擊與防護檆制.doc

網路的攻擊與防護機制

页数 8 字数 7027

摘要
有鑑於網際網路的快速發展和網路安全的日益重要，我們將焦點放在企業內網路如何在網際網路這個混亂的大環境中確保自己的安全。這篇報告將會介紹現有的各種攻擊方法和防守方法，並分類為各種典型的攻擊模式，包括監聽、密碼破解、漏洞、掃描、惡意程式碼、阻斷服務和Social Engineering，以及各種典型的防守模式，包括資料加密、身份認證、存取控制、稽核、監控和掃描，接著歸納出有那些問題目前仍然無法解決，包括未知漏洞、阻斷服務和Social Engineering，最後做出結論。

關鍵字：網際網路、網路安全、企業內網路、攻擊、防守、監聽、密碼破解、漏洞、掃描、惡意程式碼、病毒、後門程式、阻斷服務、Social Engineering、資料加密、身份認證、數位簽章、存取控制、防火牆、稽核、監控。

參考資料
[1] Dorothy E. Denning, Peter J. Denning, "Internet Besieged", Addison Wesley, Oct 1997
[2] A. Boulanger, "Catapults and grappling hooks: The tools and techniques of information warfare", Sep 30 1997,
[3] CERT Coordination Center, "CERT Coordination Center",