Methods to detect and prevent cyber security threats

歡迎來到網絡安全工具包！

各位未來的數碼守護者，大家好！在本章中，我們將學習電腦科學（Computer Science）中最核心的技能：如何保護系統和數據免受網絡威脅。我們已經探討過各種可怕的威脅（惡意軟件、網絡釣魚等），現在讓我們來看看好消息：我們擁有一系列強大的工具來阻止它們！

你可以將本章看作是學習如何為你所有珍貴的數碼資料建造一個高安全性的金庫。準備好成為一名專業的數碼保鏢了嗎？讓我們馬上開始吧！

主要學習目標

• 了解密碼系統、生物識別技術和防火牆的作用。
• 解釋驗證碼（CAPTCHA）和電子郵件確認如何防止自動化攻擊並驗證身份。
• 解釋為什麼強大的身份驗證（如 2FA）至關重要。
• 描述加密（Encryption）如何確保數據保密。
• 認識自動軟件更新、修補程式（Patch）和備份（Backup）的重要性。

第 1 部分：預防存取——大門的安全防線

阻止威脅最簡單的方法，就是從一開始就不讓攻擊者進入大門。這涉及建立嚴格的規則，以限制誰可以存取系統，並驗證誰正嘗試與系統互動。

1. 強大的身份驗證與密碼系統

身份驗證 (Authentication) 是證明「你就是你本人」的過程。最常見的形式是密碼，但脆弱的密碼就像完全沒有鎖一樣！

如何建立強大的密碼（預防方法）

• 長度： 越長的密碼（12 個字符以上）越難被破解。
• 複雜度： 混合使用大寫字母、小寫字母、數字和特殊字符（例如 #, $, @）。
• 唯一性： 切勿在不同帳戶重複使用相同的密碼。如果一個帳戶被入侵，其他帳戶依然安全。

比喻： 一個脆弱的密碼（「12345」）就像把鑰匙藏在門墊底下。一個強大的密碼（「P@ssw0rd*4TheWin!」）則像是一把複雜的密碼鎖。

2. 生物識別措施

生物識別技術 (Biometrics) 使用獨特的生理或行為特徵來驗證用戶身份，常見於流動裝置和手提電腦。

• 指紋掃描器： 讀取手指上獨特的指紋紋理。
• 面部識別： 使用鏡頭和感應器分析面部特徵。
• 虹膜或聲音識別： 辨識眼睛或聲音中的獨特模式。

優勢： 與文字密碼相比，生物特徵極難被竊取或複製，而且用戶永遠不會忘記。

3. 雙重身份驗證 (2FA)

即使是強大的密碼，有時也可能被猜到或竊取（例如通過網絡釣魚）。雙重身份驗證 (Two-Factor Authentication, 2FA) 增加了關鍵的第二道安全防線，在獲取存取權限前要求提供兩種不同類型的證據。

這三個主要的「因素」包括：

1. 你所知的 (Something you Know) （例如：密碼或 PIN 碼）
2. 你所擁有的 (Something you Have) （例如：接收驗證碼的手提電話，或實體安全令牌）
3. 你的特徵 (Something you Are) （例如：指紋或面部掃描 – 生物識別技術）

4. 驗證碼 (CAPTCHA)

CAPTCHA（全自動區分電腦和人類的圖靈測試）是一種問答測試，旨在判斷用戶是真人還是自動化機械人（Bot）。

• 運作方式： 系統可能會要求用戶輸入扭曲的文字、選擇特定圖像（例如所有包含交通燈的圖片），或點選一個會分析滑鼠移動軌跡的勾選框。
• 使用原因： 自動化程式（機械人）難以解讀扭曲的視覺線索。這能有效防止暴力破解登入、自動垃圾郵件以及大規模註冊虛假帳戶。

5. 電子郵件確認

使用電子郵件確認 (Email confirmation) 有助於在註冊帳戶、更改敏感帳戶資料或重設忘記的密碼時確認用戶身份。

• 系統會向註冊的電子郵件地址發送一個專屬的啟用連結或一次性驗證碼。
• 用戶必須存取該電子郵件並點擊連結或輸入驗證碼，以確認他們擁有該郵箱，之後操作才會獲得授權。

6. 存取級別 (用戶權限)

當用戶登入後，他們的存取級別 (Access level) 決定了他們被允許執行的操作。這是基於最低權限原則 (Least Privilege)。

只有絕對需要管理員 (Admin) 權限（安裝軟件、刪除帳戶或更改核心設置的能力）的用戶才應授予此權限。大多數員工或學生只需要基本的用戶 (User) 權限。

為什麼這樣做有用： 如果黑客竊取了低權限「用戶」的登入資訊，他們只能損壞屬於該用戶的文件。但如果他們竊取了「管理員」的資料，他們可能足以破壞整個網絡的安全。

第 2 部分：網絡防禦——數碼守門員

現在我們來看看監控進出網絡的所有數據流，並持續尋找潛在威脅的工具。

1. 防火牆 (偵測與預防)

防火牆 (Firewall) 是一種必備的安全軟件（或硬件），它充當你的私人網絡（如家中電腦或學校系統）與外部互聯網之間的屏障。

比喻： 可以將防火牆想像成建築入口處嚴格的保安。每一個進入或離開的人（數據包）都必須出示身份證明並說明來意。

防火牆如何運作：

防火牆根據一套預先定義的規則來過濾網絡流量。它會檢查：

• 來源地址： 數據來自哪裡。
• 目的地地址： 數據要往哪裡去。
• 端口號 (Port Number)： 數據正在使用哪種應用程式（如網頁瀏覽器或電子郵件客戶端）。

如果數據包符合規則，防火牆就會允許通過。如果違反規則（例如：嘗試存取被封鎖的伺服器，或使用不尋常的端口），防火牆就會封鎖連線。

防火牆的偵測角色

雖然主要功能是預防，但防火牆也會偵測並記錄 (Log) 可疑的連線嘗試。這些日誌對於管理員發現攻擊企圖至關重要。

2. 反惡意軟件 (偵測與預防)

反惡意軟件 (Anti-malware)（通常稱為防毒軟件）旨在偵測、隔離並消除病毒、蠕蟲和間諜軟件等惡意程式。

反惡意軟件如何偵測威脅：

反惡意軟件主要透過兩種方法找出問題：

1. 特徵碼比對 (Signature Matching, 偵測)： 軟件維護著一個龐大的已知惡意軟件「特徵碼」（獨特的數碼指紋）數據庫。它會掃描文件並將其與此清單比對。如果匹配，則該文件會被識別為惡意軟件。
2. 啟發式分析 (Heuristic Analysis, 偵測)： 通過監控程式的可疑行為（例如：嘗試修改核心系統文件或快速加密文件），用於找出新型或未知的惡意軟件。

記住： 反惡意軟件必須持續更新以獲取最新的特徵碼數據庫，才能防範新威脅！

第 3 部分：保護數據——讓資訊對竊賊毫無用處

有時，儘管我們採取了所有預防措施，攻擊者仍可能成功攔截傳輸或竊取文件。這時，加密 (Encryption) 就派上用場了。

1. 加密 (預防)

加密是一種將數據擾亂，使其對任何沒有解鎖金鑰的人來說變得無法閱讀（無效）的過程。

加密過程

1. 原始的可讀數據稱為明文 (Plain Text)。
2. 明文通過加密算法 (Encryption Algorithm)（一種數學過程）進行處理。
3. 過程中會套用一個加密金鑰 (Encryption Key)（一串保密的字符序列）。
4. 結果即為擾亂後、無法讀取的數據，稱為密文 (Cipher Text)。

要反轉這個過程（解密），接收者必須使用對應的解密金鑰。

即使網絡竊賊攔截了密文，沒有獨特的金鑰，數據看起來就像隨機的亂碼，完全無法閱讀。

第 4 部分：系統健康與恢復

網絡安全不僅僅是建立初步防禦，還涉及持續的維護，以及在出錯時的應對計劃。

1. 自動軟件更新與修補 (預防)

漏洞 (Vulnerability) 是軟件中的缺陷或弱點，攻擊者可以利用它來獲取存取權限或造成損壞。

修補程式 (Patch) 是開發人員發佈的更新，專門用於修復已知的漏洞。

自動軟件更新確保安全修補程式和修正檔在推出時立即下載並安裝，無需依賴用戶記住進行更新。這可以防止攻擊者利用已知且公開記錄的安全漏洞發動攻擊。

2. 數據備份 (恢復)

即使最強大的安全系統也可能發生故障、硬件損毀或遭遇勒索軟件攻擊。數據備份 (Data Backup) 就是對數據進行複製，以便能夠還原原始資訊。

基本的備份流程：

• 定期性： 備份應頻繁進行（每日或每週，視數據變更頻率而定）。
• 驗證： 測試備份以確認數據能夠正確還原。
• 異地/離線儲存： 備份應儲存為離線（與網絡中斷連線）或異地，以確保惡意軟件（如勒索軟件）不會連同備份副本一起感染。