一、 主機與端點（Endpoint）領域常見防護機制與趨勢

1. 新興攻擊趨勢

• 無檔案型病毒（Fileless Malware）：不以傳統檔案形式存在硬碟中，而是直接注入系統行程（Process）或記憶體中執行，極難被傳統特徵碼檔案掃描偵測。
• 挖礦軟體（CoinMiner）：遭駭客植入以暗中利用主機運算資源進行加密貨幣挖礦。
• 勒索病毒（Ransomware）：近年對企業營運造成巨大威脅的主流攻擊手法。

2. 新興防護機制與技術比較

• 隨著攻擊手法演進，端點防護觀念也從被動走向主動監控：

3. 作業系統防護基本原則

• 最小權限原則（Principle of Least Privilege）：僅賦予使用者或服務完成工作所需的最低必要權限。
• 落實定期修補漏洞、安裝防毒軟體、端點 IPS 或 EDR。

二、 實務防護框架與事件應變（Incident Response）

1. 常見防護框架與概念

• MITRE ATT&CK 框架：網路安全領域標準的攻擊矩陣，將駭客的攻擊手法細分為不同的戰術（Tactics）與技術（Techniques），是設計防護與檢測機制的常用參考。
• 縱深防護（Defense-in-Depth）：從資料、端點、網路到應用程式等多層次建構防護網，避免單一防線失守即全面陷落。
• 威脅組織：如近年在各類資安攻擊事件中備受關注的特定進階持續性威脅組織（APT，例如 Mustang Panda 等）。

2. 事件應變與數位鑑識（Digital Forensics）程序
   當資安事件發生時，標準處理與鑑識步驟包含：

• 日誌與證據保存：進行數位鑑識時，絕對不可直接對原始磁碟進行破壞性操作（如直接修改或在原盤上檢視）。
• 位元層級複製（Bit-stream Image）：透過雜湊值（Hash）比對確保完整性，進行位元層級的備份複製，確保複製後的新磁碟與原始磁碟完全相符。
• 後續處理程序：針對複製後的磁碟進行系統分析、緊急隔離、病毒清除及系統復原。