網絡安全：保護你的數碼生活（IGCSE 0478 - 單元 5.3）
各位未來的電腦科學家好！在現今這個互聯網將一切緊密聯繫在一起的數碼世界裡，學會如何保護自己至關重要。本章將帶你深入了解網上存在的各種危險（威脅），以及我們用來保護珍貴數據的工具（解決方案）。
別擔心，如果有些術語聽起來很生澀，我們會用簡單的解釋和生活中的例子來拆解每一個威脅與解決方案。學完這一章，你就會成為網絡安全專家！
第一部分：了解網絡安全威脅
網絡安全威脅（Cyber security threat）是指任何可能對電腦系統、網絡或數據造成損害的事物。這些威脅的目標通常是竊取、破壞或干擾資訊。
1. 惡意軟件（Malware - Malicious Software）
惡意軟件是一個廣泛的術語，指任何旨在對電腦系統造成破壞或進行未經授權存取的軟件。
你需要知道的常見惡意軟件類型：
- 電腦病毒（Virus）：依附於合法的程式中並進行自我複製，當受感染的程式執行時，它就會隨之擴散。（就像感冒一樣——需要與另一個檔案接觸才能傳播。）
- 蠕蟲（Worm）：一種獨立的程式，無需依附現有檔案即可在網絡上自我複製。它會消耗網絡資源，通常會導致整個系統變慢。
- 木馬程式（Trojan Horse）：看起來有用或無害，但暗中包含惡意代碼的軟件。它不會自我複製，但會為攻擊者提供「後門」。（就像希臘神話中著名的木馬屠城記。）
- 間諜軟件（Spyware）：秘密監控用戶的活動（如鍵盤輸入、瀏覽網站），並將這些資訊傳回給攻擊者。
- 廣告軟件（Adware）：顯示不受歡迎或令人厭煩的廣告，通常會將用戶重定向到惡意網站。
- 勒索軟件（Ransomware）：鎖定電腦系統或將數據加密，直到用戶支付一筆金錢（贖金）為止。
2. 黑客入侵與暴力破解攻擊
黑客入侵（Hacking）
黑客入侵是指在未經授權的情況下進入電腦系統或網絡。攻擊者（黑客）通常旨在竊取數據、進行詐騙或造成破壞。
暴力破解攻擊（Brute-Force Attack）
暴力破解攻擊是一種特定的黑客攻擊，攻擊者使用自動化軟件嘗試所有可能的密碼或加密金鑰，直到找到正確的一個為止。
- 過程：軟件會快速測試常見詞彙、組合和順序（例如：111111、password123、AAAAAA）。
- 目的：通過破解密碼來獲取用戶帳戶或加密檔案的未經授權存取權。
你知道嗎？ 一個強大的密碼（長度長且複雜）可能需要現代電腦花上數百萬年才能暴力破解，但一個簡單的 6 個字元字典單詞可能僅需幾秒鐘！
3. 分散式阻斷服務攻擊（DDoS Attack）
DDoS 攻擊旨在通過大量來自不同電腦的網絡流量，瞬間淹沒伺服器或網絡。
- 類比：想像一家商店突然湧入太多顧客，導致真正的顧客連門都進不去。
- 過程：攻擊者利用「殭屍網絡」（Botnet，即一群被入侵的電腦網絡）向目標伺服器發送海量的連接請求。
- 目的：使網站或服務因伺服器崩潰或嚴重遲緩而無法供合法用戶使用。
4. 數據攔截（Data Interception）
數據攔截發生在數據經由網絡傳輸時，被未經授權的第三方秘密查看、複製或修改。
- 過程：通常涉及在網絡上設置「嗅探器」（sniffer）程式，或入侵路由器來監聽未加密的數據流量。
- 目的：在傳輸過程中竊取敏感資訊，如密碼、信用卡詳細資料或商業機密。
5. 網絡釣魚（Phishing）與網域欺騙（Pharming）
網絡釣魚（Phishing）
網絡釣魚是通過電子通訊冒充值得信任的機構（如銀行或知名公司），欺騙用戶交出個人資訊（如用戶名和密碼）的手段。
- 過程：攻擊者發送包含惡意連結的電郵或簡訊，將用戶導向一個設計得與真網站一模一樣的假網站。
- 目的：當用戶試圖在假網站「登入」時，竊取其帳戶憑證或財務資料。
網域欺騙（Pharming）
網域欺騙比網絡釣魚更危險。即使你在瀏覽器中輸入正確的網址（URL），它也能將你重新導向至假網站。
- 過程：這通常涉及修改受害者的電腦設定，或入侵域名伺服器（DNS），秘密將本應導向真實網站的流量導向虛假網站。
- 目的：在用戶絲毫未察覺網址正確的情況下竊取敏感數據。
6. 社會工程學（Social Engineering）
社會工程學是指操控他人執行特定動作或透露機密資訊。它利用的是人類心理學，而非技術缺陷。
- 例子：攻擊者可能致電員工，冒充技術支援人員，要求對方提供密碼以「修復問題」。
- 目的：誘使用戶破壞正常的安全程序（例如：分享密碼或點擊可疑連結）。
快速回顧：威脅
惡意軟件攻擊的是「系統」。黑客/暴力破解攻擊的是「憑證」。DDoS 攻擊的是「可用性」。網絡釣魚/網域欺騙/社會工程學攻擊的是「個人」。
第二部分：關鍵網絡安全解決方案
現在我們了解了威脅，讓我們來看看保護系統和數據安全的強大方案。
1. 驗證（Authentication）與存取控制
驗證
驗證是在授予用戶系統或資源存取權之前，核實其身份的過程。
- 用戶名與密碼：最常見的形式。用戶必須提供他們「知道」的東西。
- 生物特徵（Biometrics）：使用獨特的生理特徵（如指紋、虹膜掃描或面部辨識）。這利用的是用戶「本身」的特徵。
- 雙步驟驗證（2FA）/ 多重因素驗證（MFA）：要求用戶提供兩種或多種不同類型的驗證（例如：密碼 + 發送到手機的驗證碼）。這大大提升了安全性。
存取權限（Access Levels）
存取權限定義了用戶在系統中可以查看、修改或刪除哪些內容。
- 目的：確保即使黑客攻破了一個普通用戶帳戶，他們也無法存取僅供經理或管理員使用的關鍵系統功能或敏感數據。
- 例子：圖書館用戶可能只有圖書目錄的「唯讀」權限，但只有管理員才有權更新借閱紀錄。
2. 反惡意軟件（Anti-Malware）
反惡意軟件（包含防毒軟件和反間諜軟件）保護系統免受惡意程式侵害。
- 過程：它會掃描檔案和網絡流量，以尋找已知的惡意軟件特徵碼（Signatures）或可疑行為。
- 特徵碼：這是已知惡意軟件在數據庫中的「數碼指紋」。當檔案與特徵碼匹配時，它會被隔離或刪除。
自動化軟件更新至關重要。
當軟件（包括作業系統和反惡意軟件）更新時，通常包含安全性修補程式（Security patches），用以修復黑客可能利用的最新漏洞。自動更新能確保你的防禦系統始終保持最新。
3. 防火牆（Firewall）與代理伺服器（Proxy-Server）
防火牆
防火牆是一種安全系統（可以是硬件或軟件），根據預先設定的安全規則來監控和控制進出的網絡流量。
- 類比：防火牆就像建築物入口處的保安，檢查身份證明並確保沒有未經授權的流量進出。
- 目的：根據 IP 地址、連接埠號或協議來攔截可疑數據包，防止未經授權的外部存取。
代理伺服器
代理伺服器在客戶端（用戶）與其他伺服器之間充當中介（中間人）。
- 安全角色：它能隱藏用戶的 IP 地址，使外部網站無法識別用戶的真實身份。它還能過濾惡意內容或阻止存取特定的不良網站（如學校網絡中禁止存取的成人網站）。
4. 安全通訊協議
安全通訊協定（SSL）
安全通訊協定（Secure Socket Layer, SSL）是一種保持互聯網連接安全並保障兩個系統（伺服器與瀏覽器）之間傳輸敏感數據的標準技術。
- 如何辨識：你會在網址中看到
HTTPS（而非 HTTP），地址列通常還會有鎖頭圖示。 - 過程：SSL 使用加密（Encryption）來打亂數據，這樣即使黑客進行了數據攔截，這些數據看起來也毫無意義。
記住： SSL（及其後繼者 TLS）對於網上購物、網上銀行以及登入網站至關重要。
5. 用戶意識與警惕
並非所有的安全解決方案都是技術性的！用戶也必須運用批判性思維來防止網絡釣魚和社會工程學等威脅。
- 檢查連結的網址：在點擊電郵中的連結前，將滑鼠懸停在連結上（或在手機上長按）以查看真實的網址。檢查是否有細微的拼寫錯誤（例如：將 amazon.com 寫成 amaz0n.com）。
- 檢查拼寫與口吻：網絡釣魚郵件通常包含拼寫錯誤、語法差，或使用急迫/恐嚇的語氣，旨在讓你驚慌並迅速點擊。合法的機構很少會通過電郵要求你提供即時的個人資料。
- 隱私設定：調整社交媒體和其他帳戶的隱私設定，限制誰能查看你的個人資料，這能減少社會工程學攻擊者可以利用的資訊量。
重點總結
- 網絡安全對於保護數據的完整性、機密性和可用性至關重要。
- 威脅包括惡意軟件（病毒、勒索軟件）、網絡攻擊（DDoS）以及人為操縱（網絡釣魚、社會工程學）。
- 防禦手段結合了技術工具（防火牆、反惡意軟件、SSL）、嚴格的協定（驗證、存取權限）以及個人的警覺性（檢查網址/口吻）。