第2課資訊安全防範措施

無論是數位資訊或是傳統資料，其資安主 要涉及資料本身的    機密性（Confidentiality）    完整性（Integrity）     可用性（Availability）◼︎ 三者簡稱為 CIA ，CIA 在七上第五次資安全已經上過，同學可回顧一下。

數位浮水印

將特定的資訊嵌入於數位資料中。(可用來防止復制及軟體盗用)

顯性：肉眼可見的浮水印資料，通常 含著作權所屬者的名稱或標誌。

word浮水印制作

浮水印素材

隱性：用數位的方式加入資料中，一 般無法看見，藉由隱密的設計， 來避免或阻止資料未經授權而被非法複製，以保護資料的安全。例如：在資料的發送端嵌入數位浮水印，若在資料的傳輸過程中資料被攔截或修改，於接收端接到的資料就無法顯示完整的浮水印。

防火牆

防火牆是協助保障資訊安全的裝置，透過封包 的篩檢，允許或限制傳輸的資料通過。什麼是封包九級網路篇會論述。

加密

原始資訊經由加密過程，轉換為無法直接讀取內容的資訊。︎ 只有知道解密方法者，經由解密過程， 才能將密文還原為可讀的明文內容

3A 安全防護

第一層：認證

認證是資訊系統辨別使用者的身分，通過辨識才能進入系統，例如密碼認証、身份特徴辨識

第二層：授權

授權是用於資源的存取控管，判定使用者是否有權使用特定的資源，依使用者身分或工作權限，給予他所能擁有的權限。

例如：教務處及學務處可以取存學生的資料應該要有差異。教務處只能讀取/儲存學習成績資料；學務處僅能管理獎懲資料。

第三層：紀錄

紀錄在於蒐集使用者與系統之間互動的資料，使用者在系統中進出、存取、更動等行為，都會留下紀錄，一旦系統出現異常，可供後續的查核。

防護管理

嚇阻(deter)：

讓想入侵者知道風險高而放棄入侵。現在的銀行帳戶登入都寄信給當事人。

偵測(detect)：

系統能及時發現入侵行為。

阻延(delay)：

因防禦力強，使入侵行為費時而容易被發現

禁制(deny)：

直接阻止入侵行為。

駭客攻擊

作業：交word浮水印