第九章網路安全加密病毒與駭客 1 網路交易特性與安全顧慮銀行券商客戶網際網路

第九章網路安全、加密、病毒與駭客 1

網路交易特性與安全顧慮銀行／券商客戶網際網路 Ÿ 電子資料取代紙本文件 Ÿ 經由電腦與網路進行交易 Ÿ 人作業減少，自動化程度高前端系統 (Frontend) 後台主機其他金融機構專屬網路金資中心 (證交．．所) ． Ÿ 資料傳輸與電子交易的安全性 - 洩密、篡改、冒名交易 - 事後否認交易 - 網路入侵 Ÿ 電子文件的法律效力 - 是否為一合法文書 - 證據能力與證據力為何 2

「進飯店植晶片，製偽卡大盜刷。」犯罪集團作業流程示意回卡記竊櫃機憶取檯不晶刷動片卡聲，機色將植放刷入中機侵心場入櫃、高檯休級閒飯度店假、偽卡集團約二天後盜販刷賣圖偽利卡牟利或製作拷貝信用卡信取利用刷用卡卡記條人憶碼使晶資用片料之讀內趁記機憶取晶出片刷卡機資料來源： 1999年 12月 18日，中國時報 8版。 3

電子商務交易安全軟體被破解例 1. 資料來源： 2000年 1月11日，中國時報 13版，本報系專用紐約時報報導(鍾玉玨譯)。 2. 現年 19歲自稱美心(Maxim)的蘇俄悍客於侵入CD Universe 的網站，盜拷 30萬顧客的信用卡，勒索商家 10萬美元，由於被害人拒絕付款後，1999年 12月25日在Maxus Credit Card Pipeline的網站上張貼其中約25, 000人的信用卡資料，該網站在 2000年 1月10日已被當局關閉。 3. 當局追蹤悍客的電子郵件後發現，歹徒可能住在拉托維亞、保加利亞、或俄國等東歐國家，調查困難。 4. 美心自 1997年起，因想成立網路購物公司，在安裝查核信用卡資料的IC Verify軟體時，發現其漏洞。 5. Cybercash表示在 1年前發現其研發之IC Verify的漏洞，已寫了並發給顧客補救軟體。 4

虛擬世界的乾坤大挪移例 1. 資料來源： 2000年 7月14日，中國時報 8版。 2. 林方中先生於 1999年 3月間，在其李姓高中同學的筆記本上，得知一家貿易公司的電信網路帳號和密碼後，盜用該帳號撥接上網，進入中國信託商業銀行網站，複製首頁，再申請電子郵件信箱與免費的網頁空間，自行架設「中國信託網路銀行另站」，再以超鏈結方式，連接真正的中國信託網路銀行網站，從中騙取上網客戶的身份證字號、銀行帳號、密碼、授權密碼等資料。 3. 刑事警察局偵辦破獲前述之網路銀行詐騙案後，經台北地方法院審理，曾正龍承審法官依詐欺罪判處林方中先生有期徒刑 4月，但考量他已和告訴人中信商銀達成和解，且無前科，特別諭知緩刑 2年。 5

國際電腦駭客以台灣當跳板 1. 資料來源： 2000年 6月13日，聯合報 9版，記者廖淑慧/新竹報導與記者陳一雄/台北報導。 2. 新竹市一家高科技公司陳姓程師，被刑事警察局列為美國 CNN、雅虎等網站遭駭客入侵案的涉嫌人，警方調查後，確定其網站曾被來自芬蘭的攻擊入侵過，已排除他涉案的可能性。 3. 美國聯邦調查局因美國肯塔基州一電子商務網站遭駭客入侵被迫關站 8小時，追蹤攻擊來源後，發現均來自台灣。刑事局經一個多月調查後，發現攻擊美國商務網站駭客之線索後，即報請台北地檢署張紹斌檢查官偵辦。 4. 新加坡一家電台網站亦遭疑來自台灣駭客的攻擊，刑事局調查後發現攻擊來源是台灣某家廣播公司，已證實該廣播公司曾被來自大陸的駭客入侵。 5. 我不殺伯仁，伯仁因我而死？ 6

資訊戰與駭客攻防中美撞機引發駭客大戰　2001/04　Taiwan. CNET 【中央社／台北四月廿八日電】中共與美國之間緊張氣氛持續昇高，自軍機擦撞事件以來，雙方的言語論戰在網路虛擬世界比實體世界更激烈，網路駭客更展開了各式各樣的破壞行動。 l 美國 ABC電視台引述五角大廈的消息來源指出，中共的駭客族準備五月一日大舉進犯美國軍方網站，而進襲的行動還會持續加劇。駭客們選擇五月初行動，在時間點上有雙重意義--紀念五四運動及回顧一九九九年五月七日美國軍機轟炸中共駐南斯拉夫使館事件。 l 自從四月一日在中國南海發生美國偵察機與中共軍機發生擦撞意外，中國大陸網站的留言板每天都有紛至沓來譴責美國甚至語帶威脅的留言，中國大陸的駭客們會上美國網路塗鴉，美國的駭客在侵入中國大陸網路的行動上也毫不相讓。 7

資訊戰與駭客攻防 l l 防範中國大陸的駭客演出「網路珍珠港事件」，美國軍方已經展開第一級代號Alpha的戒備狀態，對於網站展開嚴密監控，如果進犯規模太大，軍方還會視情況昇高到 Bravo-管制網站進入，Charlie --網頁暫時不連線，甚至 Delta--關閉網站。軍方的消息來源並且表示，雖然網路駭客的入侵是民間的行動，是否中共當局予以支持，他們也很關切。美國聯邦調查局的相關機構「國家基層建設保護中心」 (National Infrastructure Protection Center)針對中國大陸駭客可能進犯美國網路系統的問題，也特別向所有的網站管理者發出警訊，希望大家能嚴加戒備。該中心指出，不久前造成美國地區許多電腦癱瘓的名為「獅子」 (Lion)電腦蟲，經專家們破解發現是源自中國大陸。所以，新一波駭客的進襲手法除了在網頁上塗鴉，也可能比照「獅子」蟲的破壞方式。 8

SADMIND 更改網頁攻擊攻擊目標駭客程式 Windows NT Windows 200 IIS 4. 0 /5. 0 值入不雅網頁駭客 9

網咖+線上遊戲 10

11

犯罪行為進入虛擬世界天堂成地獄 12

天堂虛擬寶物種類多木馬盜“天幣” 13

特洛伊木馬造成每月三萬起消費糾紛 l 網咖帶動線上遊戲的流行，龐大的會員人數背後，是鉅額的預付會員點數。 l 不法之徒在網咖的PC上植入具有鍵盤輸入側錄功能的Key-Logger型特洛伊木馬程式，竊取並紀錄玩家所輸入的會員帳號資料與密碼，然後冒用會員身分，盜賣受害會員之付費點數及寶物 l 在台灣單一線上遊戲業者，每個月就平均收到三萬人次的消費糾紛。 l Key-Logger程式不止可用來竊取密碼，也可以側錄自鍵盤輸入電腦的所有資料。 14

Key-logger 鍵盤側錄程式 l Key-logger程式可側錄所有自鍵盤輸入之字元，並將其存入一記錄檔(log file)之中 l 為持續記錄鍵盤輸入，key-logger程式相同於一般應用程式，須載入Windows registry，且須常駐於記憶體當中執行 l 駭客可藉由植入key-logger程式，側錄電腦使用者鍵入之網路帳號、金融密碼、甚至於個人機密文件；然後只須取得記錄檔(log file)，即可竊取各種電子資料 15

Key-logger 鍵盤側錄器 (硬體 ) l l l 新的存貯設備安插在鍵盤和 PC連接線的尾端 , 專門用於保存鍵入的內容。大部分被用在網咖、展覽館、酒店、機場，因此，在這些地方上網並輸入銀行帳號或其它重要資訊的人要特別注意。在你輸入帳號密碼並離開 PC後，你的帳號可被輕易地再次打開並且你所有鍵入的資訊已經被保存在背後的裝置中。因此，當你在公眾場合通過網路處理重要資訊之前，請檢查 PC背後的任何可疑裝置。 16

按鍵竊聽器的運作方式 H 123456789 使用者在已經被植入竊聽木馬的PC上登入網路銀行 **** 帳號和密碼得手！ H 123456789 whatever 網路身分竊犯在另一部PC利用接收器竊聽的所有按鍵 17

10 -1 網路安全性環境 18

一、網路不安全的原因 (一)用戶端的電腦通常是不安全的 (二)區域網路容易被入侵 (三)網際網路的中間網路是公開的 (四)目的地伺服器可能也是不安全的 19

二、網路安全風險的來源 (一)物理破壞 ---- 火災、水災、電源損壞等 (二)人為錯誤 ---- 偶然的或不經意的行為造成破壞 (三)設備故障 ---- 系統及週邊設備的故障 (四)內、外部攻擊 ---- 內部人員、外部駭客的有無目的的攻擊 (五)資料誤用 ---- 共用機密資料，資料被竊 (六)資料遺失 ---- 故意或非故意的以破壞方式遺失資料 (七)程式錯誤 ---- 計算錯誤、輸入錯誤、緩衝區溢出等 20

三、網路安全服務 l 企業在 e化前，應先了解網路安全服務，方能制定適合企業安全的解決方案。主要網路安全服務有： (一)認證(Authentication)：確認使用者身份。 (二)授權(Authorization)：決定使用者權限。 (三)隱密性(Confidentiality)：確保系統或網路中之資料，只會被經授權的人所看到。 (四)完整性(Integrity)：確保系統或網路中之資料，不會被未經授權的人員修改。 (五)可獲得性(Avilability)：確保當經過授權之人員，要求存取某項資源時，系統及傳輸媒介是可獲得的。 (六)不可否認性(Non-Repudiation)：驗證使用者確實已接受過某項服務，或使用過某項資源。 21

10 -2 網路交易中的安全性威脅 22

一、網路交易所衍生的風險與安全需求美國國家電腦安全協會(NCSA)提出安全網路交易的基石在於： (一)隱私性(Privacy) 。 (二)確實性(assurance) (三)完整性 (四)不可否認性 l 23

l 而一個成功且安全的網際網路交易的四項基本要求，則是 (一)隱私性(Privacy) (二)身分驗證(Authentication) (三)完整性(Integrity) (四)不可否認性(Non-Repudiation) 24

l 目前網路上交易安全的需求考量可分兩個方面來探討： (一)使用者的身分鑑別：只有經過身分鑑別(Authenticity) 與合法授權(Authorized)的使用者，才能在合理的範圍內進行資料的存取(Access control)。 (二)資料與交易安全的保護：即在電子商務交易時，資料傳遞的機密性(Confidentiality)、完整性(Integrity)與不可否認性(Non-repudiation)的要求。 25

資訊安全服務及使用技術服務項目解決威脅採用技術完整性篡改、重送、遺失序碼、時間、安全雜湊函數、數位簽章身份鑑別冒名傳送假資料資料識別碼、數位簽章不可否認性否認已收、送資料數位簽章隱密性 (Confidentiality) 竊聽、非法取得資料、數位信封加 /解密洩露存取控制非法存取資料可信賴的作業環境、火防牆系統、身份卡可用性 (Availability) 系統可用性的降低或癱瘓可信賴的作業環境、侵入偵測、異地備援、加密及身份鑑別 (Integrity) (Authentication) (Non-repudiation) (Access Control) 26

27

二、資訊系統存在之威脅 l 隨著電腦科技之快速發展，人類和電腦之關係愈形密切，對電腦之依賴也日益漸深，企業利用電腦來增進本身的效能與效率，因此許多重要的資料也隨之存放在電腦裡，但是當企業一旦連上網路時，許多資料便可透過網路傳輸至其他人的電腦，因此有心人士便可能透過網路來存取企業的機密資料；也就是說當網路的組合越來越大時，使得本來是區域性小範圍的漏洞，轉變成整個網路上的一大威脅。 28

l 網路的五大特性 (一)資源共用 (二)系統複雜度 (三)界限模糊 (四)多處攻擊點 (五)傳輸路徑的不確定 29

l 網路上的威脅有很多種類，但大致上來說可分為下列兩種類型： (一)服務提供的威脅 (二)資料傳輸的威脅 30

31

32

網路攻擊 33

34

35

36

37

38

39

40

阻絕服務攻擊法(Do. S, Denial of Service) l l 藉由OS或AP的設計疏失不斷送出無效資料進行攻擊直到服務停止為止主要目的是妨礙目的主機正常提供服務想辦法使目的主機無法提供服務不斷送出 data癱瘓目的主機使其無法正常提供服務 41

什麼是 DDo. S – 分散式阻絕服務攻擊？ DDo. S - 「分散式阻絕服務」攻擊攻擊目標「 Call-in部隊」大量佔線，導致網站無法接受其他連線集體發動攻擊特洛伊木馬散播特洛伊木馬，潛伏在別人的電腦系統 Do. S 駭客 42

Code. Red 登陸阻絕服務漏洞未補的系統阻絕服務漏洞已補的系統阻絕服務隨機攻擊 Internet 阻絕服務 Code. Red 作者、散播者隨機攻擊 ⑤ 透過系統漏洞感染 ③ 發作，發動隨機攻擊 ① 製造 ② 散播、感染、潛伏 ④ 造成阻絕服務效應 43

Code. Red. C 的行為模式 l l 電腦系統日期< 20，且作業系統語系為中文語系，產生 600個子程式(threads) 其他語系則產生 300個子程式(threads) 每個子程式(thread)使用一串HTTP command攻擊 random IP address的Port 80 若該系統為Microsoft IIS 3. x, 4. x, 5. x 且沒有安裝 Q 300972的hotfix，這串HTTP command會使 Indexing Service(IDA)造成 Buffer Overflow，使其成為另一個攻擊發起中心(跳島作戰)，因此可以透過Fire. Wall攻進企業內部網路 44

Code. Red. C 的行為模式 l 發作日期與破壞性 1. 2. 3. l 當電腦系統日期 < 20，此蠕蟲會任意產生 IP 位址，並透過 80 PORT 來散播和複製自己。電腦系統日期介於 20~28，使用 DDo. S 攻擊白宮網站。系統日期 > 28，休息。其他行為在網頁伺服器(web server)中植入駭客後門程式(Backdoor)，以取得完整存取控制權，進行遠端遙控。 45

46

封包攔截(Sniffing) l 什麼叫做 Sniffing l 捕捉在網路上傳遞的訊息資料就叫做Sniffing 利用封包監看程式竊取網路資料執行監聽程式捕捉網路封包加以分析獲取有用資訊攔截捕捉封包傳遞資料 47

封包擷取 (Packet Sniffing) 概念圖 48

離線猜測 49

離線猜測 50

離線猜測 51

52

53

54

55

IP 位址欺騙 (IP Spoofing) 此型態的攻擊方法假造來源的 IP 位址。通常是利用受信賴的機器來進行攻擊。 l 現行大部分作業系統或是主機安全管理，甚至是防火牆的機制，都是依賴 IP 位址進行過濾或是權限控制。但這種方式似乎不甚可靠，因為封包來源位址是可能被假冒的。 l 56

偽裝式攻擊(IP Spoofing) 利用封包監聽程式攔截網路上所傳送資料並在讀取後藉由程式修改原發送端位址 (source IP address), 混入目的網路存取資源修改位址後送出攔截捕捉封包傳回駭客主機 , . 執行監聽程式捕捉網路封包混入目的網路傳遞資料竊得所感興趣的資料 57

IP 位址欺騙概念圖 58

IP位址假冒 59

60

61

62

63

64

65

66

67

68

連線劫奪 (Session Hijacking) 此攻擊的方式較 IP 位址欺騙來得普遍，因不需猜測連線 TCP 序號，因此入侵的程序較為容易。 l 其作法是，入侵者首先找到並觀察網路上現有的連線。通常為了方便觀察，入侵者會先攻陷該連線區域網路上防衛較弱的路由器 (router) 或防火牆主機。然後在觀察之中伺機切斷原有連線而劫奪之。 l 69

連線劫奪概念圖 70

71

目前較常使用的網路保全方式： (一)信任式保全(Trust-Based Security) (二)隱藏式保全(Security Through Obscurity) (三)密碼設定(Password Schemes) (四)生物特徵辨識系統(Biometric Systems) (五)主機保全 (六)網路保全 72

隱藏式保全-看不見的數位浮水印的藏入＋ CCC 所要藏入的浮水印已受保護的影像原始影像 73

看不見的數位浮水印的取出運算浮水印 CCC 已受保護的影像 74

＋ 75

密碼設定 IDi 否！拒絕 ID 格式是否正確是 PWi ID 1 ID 2. . . IDn 1 2. . . n 通行碼表取出比較 PWi = I ? 否！拒絕通關是！接受通關 76

10 -3 網路安全政策 77

一、網路安全應考慮因素 l 擬定網路安全計劃應考慮下列因素： (一)網路風險的來源 (二)網路及系統的潛在攻擊者 (三)網路安全技術及管理課題 78

二、網路安全控管 l 網路安全控管(圖 7 -1)包括： l 安全政策、 l 安全意識、 l 加密、 l 認證 l 授權 79

80

三、電子商務之網路系統控制 l 電子商務在網路系統控制 (如圖 7 -2所示 )則包含 l 處理程序之整合性 l 應用系統之安全控管 l 資訊基礎建設安全控管 l 資料轉換 81

82

四、網路交易環境資訊安全防護方法 l 為了保護資訊安全及因應網路交易的興起，許多機制均被提出，這些安全機制可分成 l l l l 對稱式金鑰與非對稱式金鑰各種加密演算法數位簽章數位信封安全階層協定（SSL）安全電子交易協定（SET）防火牆（Firewall）虛擬私人網路（Virtual Private Network, VPN） 83

SSL(Secure Sockets Layer)特色介於應用層及傳輸層之間，從應用層傳送到SSL層的資料先被加密後，再送到傳輸層；從傳輸層送來的資料先到達SSL層解密後，再送達應用層。在不變動原有的TCP/IP架構之下，達到資料加密功能。 l 可以動態選擇加密的演算法，議定出雙方都可以使用的最高加密演算法。 l 84

SSL架構在網際網路所使用的TCP/IP協定的應用層與傳輸層中間增加一SSL層, 可以與原有網路設備及軟體相容又達到資料安全的目的。 TCP/IP + SSL 85

SSL「Handshake」的過程 1. 要求安全通道 2. 傳送憑證要求，要求相互驗證客端 3. 確認憑證使用憑證來回應相互驗證伺服端 4. 產生作階段金鑰，傳送經伺服器憑證加密後的金鑰 5. 所有的通訊使用此作階段金鑰來加密 86

SET 「安全電子交易」(Secure Electronic Transactions, 簡稱 SET)，是由 VISA 與 Master. Card 兩大信用卡組織提出的一種應用在網際網路上以信用卡為基礎的電子付款系統規範，是用來確保開放　　網路上持卡交易的安全性。 l 運用非對稱式加密及數位認證技術 l 87

SET的基本安全技術 · 資料加密(Encryption) Ø 以資料加密技術, 確保交易的隱私性. · 數位簽章(Digital Signature) Ø 以數位簽章技術, 防止交易憑證被竄改, 並具有不可否認性 · 安全認證(Certificate Authority) Ø 以安全認證系統, 提供交易雙方身份的確認的機制 88

SET網路購物模式信用卡網路認證單位 (CA) 發卡銀行 Internet 校單銀行 Payment Gateway 持卡人既有信用卡交易處理流程認證處理流程 SET交易處理流程特約商店 89

SET運作 1. 採購需求 2. 回應商家、付款閘門認證, 交易序號 3. 訂購資訊及付款指示持卡人 8. 完成訂購程序授權商家 4. 重製訂購資訊連帶付款指示, 提出授權請求 7. 加密付款授權提供認證認證中心 6. 付款授權付款閘門 5. 查核付款金融機構 90

SSL v. s. SET 91

SET與SSL的比較 92

五、保護交易通道 (一)SSL(Secure Socket Layer) (二)安全HTTP協定(S-HTTP) (三)PGP(Pretty Good Privacy) 93

10 -4 資料加密、解密與驗證 94

l 資料加密技術主要是將資料與訊息變成亂碼，使得不相關之他人無法解讀。變成亂碼的過程需要一個運算的法則(algorithms)，此運算法則是要使欲從亂碼演譯回原始的訊息，即變成一項非常複雜又耗時間的作，以致於在實務上用猜測的方法來解讀一個加密過的訊息，幾乎變成不可能。資料加密方法的種類很多，但均有一相同的特性，就是要有一支金鑰(key)，沒有金鑰則無法將訊息解密。現代的加密方法之中，運算法則是公開的；但是需要有一個參數的輸入至運算法則之中，這個參數就是金鑰。公鑰加密法以公鑰加密，以私鑰解密。加密技術通常以演算法產生。 95

密碼學名詞解釋加密 Encryption 明文 Plaintext 加/解密鑰匙 Key 密文 Ciphertext 解密 Decryption 96

密碼學應用架構應用加解密技術密碼學/演算法數位簽章, 認證, SSL, SET DES, RAS 同步 / 非同步密碼學 97

一、對稱式 (Symmetric)密碼系統 —私密金鑰演算法二、非對稱式 (Asymmetric)密碼系統 —公開金鑰演算法三、數位信封 (Digital Envelope) 四、數位簽章（ Digital Signature）五、雜湊函數 (Hash Function) 六、盲目簽章 (Blind Signature) 七、X. 509金鑰管理協定八、Key Escrow金鑰託管系統九、網路安全守門員 —認證授信機構十、公共金鑰基礎建設 (Public Key Infrastructure， PKI) 98

雜湊函數（Hash Function） F 輸入任意大小的訊息，輸出固定大小的訊息摘要 (Message Digest) F 單向函數 (one-way function) F 抗碰撞 (collision resistance) F 計算速度快（固定長度） 99

雜湊函數(Hash Function) 100

加密法分類 l 對稱式Symmetric Cryptography 加密解密使用同一組鑰匙 l l l 換位, 代換 DES (Data Encryption Standard) 非對稱式Asymmetric Cryptography 加密解密使用不同組鑰匙, 又稱公開鑰匙(Public Key)加密法 l RSA (Rivest, Shamir, and Adleman) 101

對稱式加密系統 010101010 明文 F證交稅率將自九月一日起調降 l l 發文者 F證交稅率加密解密使用同一組鑰匙將自九月一日起調降明文受文者密文 FKja 47 y 18 b -985`=jf. LERIT=206598 送收雙方使用相同金鑰進行加解密資料處理速度較有效率金鑰分配問題金鑰數目太大(管理問題) 無法達到不可否認性 102

對稱式加密系統收方送方明文加密密文解密明文不安全通訊線金鑰安全通訊線 103

對稱式加密法技術-DES l DES(Data Encryption Standard)為美國國家標準局於 1976年公佈的加密標準，屬於對稱式加密法，DES主要用於業界及美國政府當局的非機密(unclassified) 應用。DES的鑰匙長 64位元，但因其中每個位元組皆取 1位元作為同位(parity)核對，故有效鍵長 56位元，DES的基本運算是以連續16次的位元代換及移位及與 Key相運算。 104

非對稱式加密法非對稱式加密又名公開鑰匙(Public Key) 加密法，在 1976年由 Whitfield Diffie 及 Martin Hellman 提出。加密與解密使用不同鑰匙，解決了傳統加密法必須傳送解密鑰匙的風險問題。 l 加密與解密使用成對的兩個不同鑰匙，其中一組由個人保存，不對外公開，稱為私密鑰匙(Private Key)；另一組則對外公開，稱為公開鑰匙(Public Key)。 l 105

106

107

108

非對稱式加密運作方式公開鑰匙信件內容密文加密密文傳送信件內容公開鑰匙解密密文私密鑰匙以公開鑰匙無法解密 109

公開金匙加密系統收方送方明文加密密文解密明文不安全通訊線公開金鑰 A B 金鑰 B … … 110

非對稱式加密法技術-RSA l MIT的三位教授在 1978年發表了RSA演算法，將公開鑰匙化為現實，RSA此名稱源於它的三位發明人Rivest, Shamir and Adleman，他們後來也參與籌組了 RSA資料安全有限公司。 111

數位簽章 l 運用非對稱式加密法技術, 產生以私密鑰匙加密的數位簽章, 由於私密鑰匙並不公開, 因此加密簽章無法由其他人仿冒。收到加密數位簽章的人, 利用原簽章主人發送的公開鑰匙解密, 驗證簽章內容。 112

數位簽章特性 1. 只有一人能夠製出正確之數位簽章 2. 偽造數位簽章極為困難 3. 數位簽章與文件內容有關聯 4. 可驗證數位簽章之正確性 113

數位簽章像什麼 ? 簽章公鑰 03 81 81 00 6 b c 9 f 7 c 7 da 20 b 1 06 96 2 d 77 09 88 96 0 c 36 23 8 f 27 66 22 07 6 e a 8 5 e 07 f 5 36 4 c 3 b fd 3 f 86 5 b 0 f 7 c f 4 16 c 0 d 6 52 d 7 32 56 ad 42 3 e 13 49 46 23 20 4 e 6 e c 1 eb 01 1 b 00 31 68 da a 4 9 b f 6 8 c b 5 5 e fe c 8 18 3 d 97 8 a f 1 8 d 09 ed d 0 96 12 1 e 2 a 23 e 1 7 d de 0 e ab 88 d 2 3 b bf 79 43 98 18 1 b 6 f 6 d 2 b 38 65 e 4 b 1 c 8 98 72 42 20 51 82 ff 44 28 ca 61 02 9 e de 02 bf 17 65 67 d 2 a 3 簽章私鑰相對應美國柯林頓總統之公開金鑰存入磁片或ＩＣ卡 114

數位簽章 { 原文 (M) 簽署者秘密金鑰 Private key Hashing (SHA-1) 訊息摘要 H(M) (160 bits) 原文 (M) 複合電文數位簽章 S(M) 秘密金鑰 Private key 數位簽章特性 • 他人無法偽造簽章 • 可由第三者驗證 • 與資料內容完全相關驗證者 Hashing 原文 (M) { 訊息摘要 H(M) (SHA--1) 比對公開金鑰 Public key 訊息摘要 H(M) 數位簽章 S(M) 公開金鑰 Public key 安全保護功能 • 防止冒名傳送假資料 • 防止否認已傳送、接收資料 • 防止資料內容被篡改 115

數位簽章(Digital Signature) ．．．．．簽署者 (甲 ) （發送者）本文簽　署秘密金鑰 (甲 ) 　數位簽章特性 · 他人無法偽造 · 與本文內容完全相關．．．．．本文簽章驗證者 (乙 ) （接收者）驗　證．．．．．本文簽章公開金鑰 (甲 ) 安全保護功能 · 防止資料內容被篡改 · 防止冒名傳送假資料 · 防止事後否認交易 116

傳統簽章 v. s. 數位簽章發送者傳統印章與印鑑證明戶政事務所接收者印鑑證明姓名文件印章印章姓名印章文件印章比對 CA認證中心數位簽章與電子憑證公開金鑰秘密金鑰電子文件數位簽章電子憑證姓名公開金鑰電子文件數位簽章驗證 117

數位簽章的特性 · 他人無法偽造數位簽章 · 可由第三者認證 · 與資料內容完全相關 · 可防止冒名傳送假資料 · 可防止資料內容被篡改 · 不可否認 118

CA認證中心扮演的角色戶政事務所 · 數位簽章使用上的問題 - 驗證者如何確認所取得的公開金鑰的真實性 - 如何防止簽署者事後否認簽章及逃避責任 · 解決方法 - 由公信第三者提供 CA 認證服務印鑑登記發送 / 簽署者印鑑證文件明簽署紙本文件簽章接收 / 驗證者 CA認證中心金鑰登記文件發送 / 簽署簽署者電子憑證電子文件數位簽章接收 / 驗證者 119

CA認證中心主要功能 ‚ 憑證保存 „ 證據提供糾紛處理單位有效憑證 CA認證系統憑證簽發、展期與註銷已註銷憑證過期憑證 ƒ憑證查詢與分送電子交易使用者數位憑證使用者 • 身份識別 • 防止資料篡改、洩密 • 防止事後否認交易數位憑證 120

數位認證(Digital Certificates) 數位認證結合了人和公開金鑰 private 姓名: “James Huang” 公開金鑰: 序號: 487562456 有效期限其他資料: 0236283025273 到期日: 6/30/99 認證的有效性是源自於 CA以其私有金鑰對認證資料進行電子簽名簽名: CA’s Signature 121

申請認證程序私密鑰匙使用認證中心提供的軟體產生鑰匙組公開鑰匙認證中心對身分資料進行認證個人資料認證請求公開鑰匙存放於認證中心主機數位簽名認證中心完成身分認證後簽發數位認證個人資料數位認證認證中心私密鑰匙 122

取用認證程序使用者從認證中心主機查詢認證中心公開鑰匙數位認證數位簽名確認認證公開鑰匙個人資料取用收件人的公開鑰匙取用收件人的個人資料加到個人的鑰匙圈 123

數位信封 l l 非對稱式加密技術由於使用不同的加密與解密鑰匙, 因此適合於網路上傳遞使用, 但也由於其演算法一般較對稱式加密技術複雜, 所以加解密需要花費較多時間。數位信封則結合兩種加密技術的優點, 應用對稱式加密處理速度較快的優點, 先對本文加密。再將對稱式加密技術所使用的加解密鑰匙, 以非對稱式加密技術加密, 如此即可增加傳解密鑰匙的安全性。 124

數位信封運作對稱加/解密鑰匙信件內容加密對稱加/解密鑰匙收件人公開鑰匙加密密文收件人私密鑰匙解密信件內容解密數位信封鑰匙傳送數位信封鑰匙密文 125

X. 509證明文件格式 l 憑証(Certificate) 版特方參發初截使方參公數本定法數文始止用法數開字編者時時者密簽號間間鑰章方法識別有效期公開密鑰資料 X. 509証明文件格式~此由CA產生 126

10 -5 防火牆 127

l 防火牆（Firewall）為一軟體或硬體之系統，可管制外部使用者對企業網路的連結及存取。防火牆的目的是用以保護區域網路 (LAN)不受網路外的人所入侵。防火牆的作原理是在Internet與Intranet之間建立一個屏障，因此防火牆通常置於網路閘道點上。一般可分為封包過濾型及代理人型。 128

安全區域 Internet Untrusted Attacks ERP CRM E-Mail Database Server Farm Web FTP Firewall / VPN Mail Relay DMZ Meeting Room Trusted VPN Remote 129

一、封包過濾器 l 封包過濾器型的防火牆是屬於網路層(Network. Level)的防衛機制，如同 H. Julkunen， C. E. Chow所介紹的一般，是一個類似路由器的網路裝置，負責將網路封包由外部網路轉送到受保護的內部網路。所不同的是，它會將過濾規則中所不允許通過的封包過濾掉並記錄其封包資訊，傳統的封包過濾器型防火牆主要是針對封包標頭的四項欄位作檢查： l l 來源端的IP位址(Source IP Address) 目的端的IP位址(Destination IP Address) 來源端的TCP/UDP埠(Source TCP/UDP Port) 目的端的TCP/UDP埠(Destination TCP/UDP Port) 130

防火牆的作用防火牆 1. 檢查身份 2. 檢查權限存取控管 Access Security 外部網路內部網路 131

防火牆是第一層防護 Corporate Network 00000000000000000000000 000000000000000 Deny Traffic Deny Some Attacks 0000000000000000000000000000000000 Allow Traffic 0000000000000000000000000 00000000000000 Firewall provides access control 132

病毒入侵途徑 Internet 1. 病毒從 Internet(HTTP, SMTP, FTP, POP 3)進入公司內 2. 病毒通過 Firewall 的檢查，部闖關抵達 Proxy Server Firewall Proxy Server 3. 此時分派email至公司內部的 Mail Server上，病毒也因此存在Mail Server的 4. 此時任何一台位員開 Mailbox裏面 email讀取時 PC便中毒了 !!! 5. 同事之間的檔案互傳更是將病毒擴散出 6. 最後將檔案備份回 File 去 !!! Server時連Server也跟著中毒了 !!! File Server Mail Server Client 133

有防毒牆網路安全保護才完整防火牆防毒牆存取控管 Access Security 外部網路內容控管 Content Security 內部網路防毒牆檢查內容讓病毒與木馬無所遁形 134

有防毒牆網路安全保護才完整 INTERNET 網路防毒牆 Firewall Inbound Traffic • SMTP(傳送信件服務 ) • HTTP (網頁連線服務 ) • POP 3 (接收信件服務 ) • FTP (檔案傳輸服務 ) Switch Email/File Servers 使用者電腦 135

有防毒牆網路安全保護才完整 INTERNET Firewall Outbound Traffic SMTP(傳送信件服務 ) HTTP (網頁連線服務 ) POP 3 (接收信件服務 ) FTP (檔案傳輸服務 ) 網路防毒牆 Switch E-Mail/File Servers 使用者電腦 136

二、連線閘道器 l 連線閘道器型防火牆是屬於連線層 (Circuit. Level)的防衛機制，它本身先與提供服務的所有內部網路主機建立連線，並開放與這些服務相對應的 TCP連線埠給外部網路真正要求服務的主機使用。其運作情形如圖 78所示。 137

138

然而連線閘道器型防火牆亦有下列缺點： l 不適用於使用UDP 作傳輸的應用程式。 l 新增網路服務時必須花費更多的時間在設定上。 l 連線閘道器可能形成網路上頻寬的瓶頸。 l 連線閘道器對每個連線封包都必須處理兩次，容易造成使用該應用程式的效能降低。 139

三、應用程式代理器 l 應用程式代理器型防火牆是屬於應用層 (Application-Level)的防衛機制，一般又稱為代理伺服器，它負責提供符合安全政策規範的客戶端相對的應用服務，圖 7 -9為應用程式代理器的運作原理。當客戶端向代理服務端提出服務要求後，代理服務端會先檢查該要求是否符合安全政策的規範，若符合則由代理顧客端轉送服務要求給真正提供服務的主機，而該主機回應後，同樣再由代理服務端轉送回應給客戶端。 140

141

應用程式代理器型防火牆亦有以下缺點： l 必須為內部網路所提供的每一個服務都架設相對的應用程式代理器。 l 設定安全規範較為複雜而費時。 l 無法適用於非主從式(client-server)的應用程式。 142

l 而常用的屏障式閘道(Screen Host Gateway)防火牆過濾規則就屬於封包過濾器與應用代理器的組合，其綜合兩類優點，更進一步提升其安全性。其過濾動作需滿足下列四項規則： (一)允許外界封包輸至內部閘道器 (二)不允許外界封包輸至內部其他主機 (三)允許閘道器的封包輸出至外界網路 (四)不允許其他內部主機的封包輸出至外界網路。 143

10 -6 惡意程式 144

l 『電腦病毒』單純指的是『Virus』，而『惡意程式』（ Malicious Code）則泛指所有不懷好意的程式碼，包括電腦病毒、特洛伊木馬程式、電腦蠕蟲。此外，有些企業為了達到系統安全檢查的目的，會僱用一群好的電腦高手，由外部網路試著入侵公司系統，這一群人俗稱White hat。而那些專門對外公佈系統有弱點網路，以獲取名聲的網路駭客，則俗稱Gray hat。 145

一、電腦病毒 l 電腦病毒（ Virus）為一電腦程式，可以自已複製，並傳播到其他檔案，包含檔案型病毒、巨集病毒與Script病毒。電腦病毒就如同人的流行性感冒一樣，具有隱藏、傳染性及破壞性的常駐型程式。當某程式被電腦病毒傳染後，它也成一個帶原的程式了，會直接或間接的傳染至其的程式。 146

一般電腦病毒都必須具有以下四種基本特性： l l 啟動性：病毒通常啟動可能是靠著時間上的設定，（如黑色星期五），或經由執行的次數、所按下 dir 的次數多少而來決定何時開始發作。複製性：病毒進入系統後，所做的第一件事就是複製自己本身，並且將自己擴散出去，並成長自己，否則便會出絕種。通常病毒本身不會很快的去破壞你的系統，而是去找一個程式看是否已被感染。傳染性：通常電腦病毒可藉由磁片、磁帶的攜帶、拷貝或者經由網絡通訊傳輸資料時而被感染。寄居性：會寄居在程式裡，藉由系統啟動時來執行、發作。 147

傳統的病毒傳播方式與行為主要經由電子郵件附件感染電子郵件附件檔惡性程式 148

新智慧型病毒的行為模式 Mixed/Hybrid Assault 混合型攻擊 Hack!! 駭客侵入木馬 (trojan) 蠕蟲 (worm) 病毒 (virus) 郵件炸彈 (spam) 149

新舊型病毒的侵害力比較傳統病毒 l l l 單一電腦毀損硬碟資料損壞郵件伺服器灌爆新型態病毒 l l 感染網頁伺服器遠端遙控/駭客攻擊整個網路停擺以級數方式降低生產力 150

常見的網路病毒，例如， l 梅麗莎(Melissa) I Love You l 車諾比(Chernobyl) l Back. Orifice 2000 151

「我愛你」病毒發作病毒一波又一波不斷進攻 152

電腦病毒的類型 (一 )檔案型病毒 (二 )巨集病毒 (三 )Script病毒 153

Word 上的巨集病毒感染方式 NORMARL. DOT(Word標準範本檔) 啟動Word時. Word會啟動“ 範本檔(normarl. dot)”做為編輯文件的底稿當執行帶有巨集病毒的檔案時. 病毒會被寫入“範本檔”之中(normarl. dot) 一但範本檔被感染之後, 之後所有開啟的本件皆會病毒入侵. 154

Windows常被感染病毒的檔案格式常被感染的檔案格式 : Ø 應用程式 /執行檔 (*. EXE) Ø 驅動程式 (*. DLL, *. DRV, *. VXD) Ø Other file types with executable codes (*. SCR, *. HLP, *. OCX , *. LNK , *. PIF …) 155

謠言/玩笑/惡作劇 l 謠言/玩笑/惡作劇 (Hoax) l 網路上一直流傳著一些電子郵件，內容是告訴你『最近發現最新電腦病毒…如果你收到主旨為… 的email，請立刻把它刪除，否則你的資料通通會被刪掉！…這個訊息已經由 IBM、Microsoft、 CIA…確認…』並且鼓勵你再把這封警告訊息轉寄給你的親朋好友。 l 事實上，這種訊息絕大多數都是所謂的「謠言耳語」，就像 921 之後，網路上充斥著各種謠言說何時又何時還會有更大的地震等等。 156

使用者必須解完遊戲後才能繼續操作電腦回到原來的作業 157

二、蠕蟲 l l 蠕蟲是一種經由網絡擴散在電腦間傳播的程式。它跟病毒有所不同，因為它不會附在一個主程式內，亦即不會藉由類似 Microsoft Outlook散播出去。它會用盡電腦資源、修改系統設定及最終令系統「死機」。隨著網際網路的普及，蠕蟲利用電子郵件系統去複製，例如把自己隱藏於附件並於短時間內電子郵寄予多個用戶。典型例子：於 1999年 6月發現的 Worm. Explore. Zip 是一個可複製自己的蠕蟲。 158

Worms –蟲蟲危機如何製作 - 利用程式漏洞散播方法 - 透過 Email 散播 - 透過網路掃瞄主機漏洞 159

Worm 的感染方式 l 透過e-mail l 經由郵件伺服器散播 l 需要使用者去觸發 Worm隱藏於 email附件中，進入使用者電腦當使用者 Click email附件，Worm 即被啟動 Worm被啟動後， Worm自行複製並發送受感染信件隨即開始感染給 e-mail通訊錄中電腦的所有 email address 160

Worm 的感染方式 l 透過網路 l l l 可經由Internet或內部網路散播針對網頁伺服器或分享目錄進行破壞無需人力介入即可發作 Worm透過電腦安全漏洞進入電腦 Worm開始感染電腦 Worm掃瞄網路上其他電腦的安全漏洞，並自我複製進入其他電腦 161

WORM_SQLP 1434. A警戒病毒阻絕服務漏洞未補的系統阻絕服務漏洞已補的系統阻絕服務隨機攻擊 Internet 阻絕服務 SQLP 1434 作者、散播者隨機攻擊 ⑤ 透過系統漏洞感染 ③ 發作，發動隨機攻擊 ① 製造 ② 散播、感染、潛伏 ④ 造成阻絶網路擁塞造成阻絕服務效應 162

三、特洛伊 /特洛伊木馬 (Trojan horse) l 它是種類似電腦病毒(virus)的指令組合，廣義來說，也是一種電腦病毒，它同樣附在普通程式內，並隨著該程式的執行於暗中幹某些勾當，不過與病毒不同的是，特洛依木馬不會複製自己，意即，它不若病毒會繼續將自己複製至其它程式，讓其它程式也受感染。特洛伊或特洛伊木馬是一個看似正當的程式，但事實上當執行時會進行一些惡性及不正當的活動。特洛伊可用作駭客具去竊取用戶的密碼資料或破壞硬碟內的程式或數據。與病毒的分別是特洛伊不會複製自己，只會駐留在電腦內作破壞或讓駭客作遠端遙控。特洛伊通常隱藏在一些免費遊戲或具程式。 163

特洛伊木馬、蠕蟲和駭客具 Internet 它也可以暗地打開某些通訊埠 (port)，作為駭客自由進出你的電腦系統的後門，進而隨意存取你系統裡面各種重要的檔案駭客具通常會偽裝成一些有這些經過偽裝的程式可以取得趣的小程式，然後由駭客送出使用者電腦系統中的重要資料，或使用者自行從Internet下載並偷偷的回傳給駭客駭客駭客具是一種具有特殊目的惡性程式，它可以設計來做遠端遙控或挖掘某些系統的後門等等。 164

l 典型例子：Back Orifice 特洛伊木馬於 1998年發現，是一個Windows遠端管理具，讓用戶利用簡單控制台或視窗應用程式，透過TCP/IP去遠端遙控電腦。 165

NIMDA(娜妲): 史上最強悍的病毒？ NIMDA的傳染途徑：目前為止 l 一般使用者電腦(Client)對使用者電腦(Client)的感染 l Email l 網路資源分享 l 透過Web伺服器傳染給連線的使用者端電腦 l 當使用者透過瀏覽器瀏覽感染病毒的網站，NIMDA病毒及透過瀏覽器侵入使用者電腦 l 透過一般使用者電腦(Client)傳染Web伺服器 l NIMDA主動掃瞄網路上的微軟Web伺服器程式的漏洞 (Microsoft IIS 4. 0 / 5. 0) ，並直接透過漏洞侵入主機 l 掃瞄已經被“Code Red II”與“sadmind/IIS” worms感染的電腦，並透過此兩種病毒的後門侵入主機 166