學習目標

• 何謂加密？何謂解密？有幾種方式？

• 什麼事公用金鑰？什麼事私密金鑰？它們如何運作？

• 數位簽章是怎麼做到的？

• 什麼是防火牆？它如何運作？

• 什麼是電腦病毒？

何謂「加密」

定義

• 一種 “明碼➜加密➜傳輸➜解碼” 的過程

種類

• 對稱式加密

• 非對稱式加密

對稱式加密

非對稱式加密

使用不一樣的金鑰加解密＝非對稱式加密

常見「非對稱式」加密

SSL (Secure Socket Layer)

• 中文「安全通訊協定」

• 歷史

  • SSL1.0:未公佈

  • SSL2.0:1995~2011年因缺陷棄用

  • SSL3.0:1996~2015年因缺陷棄用

TLS (Tronsport Layer Security)

• 中文「傳輸層安全協定」

• 歷史

  • SSL1.0:1999~2020準備棄用

  • SSL2.0:2006~2020準備棄用

  • SSL3.0:2008～至今，下一代標準

• 與SSL差異極度小，可視為代用品

身份驗證（數位簽證）機制

防火牆定義

守在閘道附近，監視、阻擋往來封包的軟體或硬體

防火牆能做什麼

阻擋惡意攻擊

• 如：阻擋「外界」對「企業內部網站」的駭入、竄改、資料竊取…等等

防止存取特定網站

• 如：阻擋企業員工於9AM-5PM，發出對「臉書」的存取要求

流量管制

• 如：限制全體、或特定人士，過度佔用網路頻寬

運作原理

電腦病毒定義

一段很小的程式

會把自己寄生在執行檔內，伺機破壞、繁殖

會有下列四種行為

• 寄生

• 繁殖

• 感染

• 破壞

種類

開機型病毒（Boot Virus）

• 感染開機磁碟，等待開機時，伺機仔入

檔案型病毒（File Virus）

• 附著在執行檔前方或後方，等待使用者下令執行該程式時，伺機仔入

木馬病毒（Trojan Horse）/電腦蠕蟲（Computer Worm）

• 偽裝成盜版軟體，引誘使用者下載

• 下載後完全正常運作，但會在暗地裡遙控電腦、竊取資料、癱瘓頻寬

重點整理