目前有那些危險軟體及實例

資訊安全

trudyen 2009-10-09 10:46:30 ‧ 6933 瀏覽

分享至

我們公司只有20多人,每個使用者都是本機管理者,我來之前就這樣不能改變的.
於是有很多人就會隨便下載一些有的沒的,如P2P或遊戲等等,造成網路頻寛阻塞,
也有人因此中毒,但怎麼宣導也沒用就是愛玩,最近老闆終於願意出面要求大家,
因為他對資訊完全不懂,他希望我提出具體的危險軟體及實際發生危險案例,這樣
他比較容易說服同仁不要去用.請各位前輩幫忙提供您的經驗或見解,謝謝!

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

4 個回答

wordsmith

iT邦高手 1 級 ‧ 2009-10-09 10:52:11

最佳解答

FOXY應該是有風險的軟體第一名吧

可以參考這一篇 http://blog.xdite.net/?p=310

回應 1
分享
檢舉

trudyen iT邦新手 5 級 ‧ 2009-10-12 10:45:05 檢舉

謝謝,Foxy只是P2P其中一種,還有其它的案例嗎?

登入發表回應

saiz

iT邦新手 4 級 ‧ 2009-10-09 17:21:39

http://zh.wikipedia.org/wiki/CIH%E7%97%85%E6%AF%92
CIH也不錯...
給他們危言祟聽一下嚇死他們
讓他們知道最嚴重時資料會不久電腦硬體會掛點
他們不只要負全責修好可能工作也不保了
不過網路頻寬問題可以用分享器去限流啊..

回應 2
分享
檢舉

trudyen iT邦新手 5 級 ‧ 2009-10-12 10:46:44 檢舉

謝謝,我不是要病毒,而是有危險的免費軟體或遊戲,還有實際發生免費的案例.

trudyen iT邦新手 5 級 ‧ 2009-10-12 11:37:35 檢舉

以上文字打錯了,"還有實際發生免費的案例."-->"還有實際發生危險的案例."

登入發表回應

cklin

iT邦新手 2 級 ‧ 2009-10-12 11:47:37

以IT管理角度來說，只要沒有正式版權的都是危險軟體
盜版是會觸法賠款和影響公司的收入、形象與名譽<--用這一個角度來說服老闆

參考一下 BSA 商業軟體聯盟台灣網站
http://www.bsa.org/country.aspx?sc_lang=zh-TW

回應 4
分享
檢舉

看更多先前的回應...收起先前的回應...

trudyen iT邦新手 5 級 ‧ 2009-10-14 09:53:47 檢舉

謝謝您的回答及提供的資訊,請問BSA提供免費的軟體資產清查軟體,可以透過AD主機執行嗎?,我要下載時必須填寫一些個人資料,如果必須到每台電腦去執行,我並不想下載,如果可以從網路執行,我才會想要用.

James iT邦大師 6 級 ‧ 2009-10-14 10:05:07 檢舉

BSA那個網頁介紹的軟體，我以前查過都是試用版軟體，現在好像還是一樣
推動使用合法軟體的機構，卻將試用版軟體宣稱為免費軟體，我覺得得諷刺

cklin iT邦新手 2 級 ‧ 2009-10-14 13:36:44 檢舉

謝謝你的回應，讓我再努力去尋找一下軟體資產的解決方案，
嘿嘿～終於讓我找到一個"神物" winaudit
有免安裝的版本，且可以用指令行方式執行，做成Bactch File還真的很好用，
執行速度還蠻快的，重點是輸出還可以指定成HTML,CSV,PDF等格式
有這東西放在AD Login script上執行，一登入就可以被撈到所有的資訊

trudyen iT邦新手 5 級 ‧ 2009-10-14 17:02:14 檢舉

謝謝CKLIN這麼認真的幫忙,因為今天很忙,忘了進來選擇最佳解答,系統已經自動選擇第一位最多人推薦的回答者了.有空我再試試您所提的"神物" winaudit.

登入發表回應

sniperegg

iT邦新手 2 級 ‧ 2009-10-13 12:02:28

危險軟體的定義要先弄清楚，才知道後續歸類的原則。
您應該分為"工作使用之軟體"與"有資安顧慮之軟體"會比較恰當。
公司電腦就只安裝"工作使用之軟體"，不在清單上的一律刪除禁止安裝，工作使用軟體必須取得合法授權。
資安顧慮之軟體，例如P2P軟體、瀏覽器外掛、不明的應用程式等，只要是會影響到公司資安的都算，連Adobe Reader沒有更新到最新修正版本都算（Reader有漏洞會被攻擊）
寧願嚴謹，不要門戶大開。