歡迎來到你的網絡防禦指南！
在上一節中，我們探討了那些令人頭痛的威脅：黑客、病毒和 SQL 注入攻擊。但別擔心！這一章的主題是我們如何反擊。你將學習計算機科學家如何利用「盾牌」和「檢查站」來保障系統安全。無論你是科技達人還是初學者，這些筆記都將幫助你掌握如何識別並預防漏洞。
先修概念：漏洞 (vulnerability) 簡而言之就是計算機系統或網絡中的「弱點」，可能會被攻擊者利用。
1. 滲透測試 (Penetration Testing)
想像你擁有一家珠寶店。為了檢測你的保安系統是否完善，你會聘請專業的「安全專家」在夜間嘗試闖入。他們會準確告訴你他們是如何進入的，這樣你就可以修復鎖頭。這正是滲透測試（或稱「Pen Testing」）對於網絡的作用！
運作原理：
獲授權的專家會模擬現實生活中的網絡攻擊。他們使用黑客會使用的相同手法，找出安全系統中的「破綻」。
預防的作用：
它能在真正的罪犯發現弱點之前將其識別出來。通過先找到這些「敞開的窗戶」，機構便可以將其「關上」並消除漏洞。
快速回顧：滲透測試是一種用於尋找並修復弱點的「道德黑客行為」。
2. 反惡意軟件 (Anti-Malware Software)
如果病毒像是數碼世界的流感，那麼反惡意軟件就是免疫系統。這類軟件旨在保護你的檔案和操作系統。
如何限制攻擊：
1. 掃描：它會搜尋檔案和程式，以找出已知惡意代碼的特徵。
2. 檢測：如果發現任何可疑情況，它會提醒用戶。
3. 移除：它會將惡意軟件「隔離」或刪除，防止其造成破壞。
預防的作用：
它能阻止病毒、木馬、間諜軟件和勒索軟件在你的電腦上執行。
你知道嗎？你必須保持反惡意軟件更新！因為每天都有新的病毒出現，軟件需要不斷更新才能識別這些新的「壞蛋」。
3. 防火牆 (Firewalls)
將防火牆想像成夜店門口的保安。保安有一份「賓客名單」（一套規則）。如果你不在名單上，你就進不去！
運作原理：
防火牆位於本地網絡和互聯網之間。它會監控所有傳入和傳出的流量 (traffic)，並根據一套安全規則來決定允許還是攔截數據通過。
預防的作用：
它能防止未經授權的存取，並阻止黑客直接連接到私人電腦。
總結：防火牆 = 流量控制器，負責攔截未經授權的「客人」。
4. 用戶存取級別 (User Access Levels)
你的弟弟妹妹有權更改你的手機密碼嗎？通常沒有！在企業中，並非每個人都需要看到所有資料。
運作原理：
用戶存取級別控制用戶可以查看網絡的哪些部分以及他們可以做什麼（例如：唯讀、讀寫或無法存取）。 例子：學生可以閱讀自己的成績單，但只有校長擁有更改成績的存取級別。
預防的作用：
這能限制「內部威脅」。它防止人們意外或蓄意刪除重要數據，或查看他們本不該看到的私人資訊。
記憶小撇步：將其想像成VIP 通行證。身處大樓內並不代表你可以進入後台！
5. 密碼 (Passwords)
密碼是最常見的身分驗證 (authentication)形式——即證明你就是你所聲稱之人的過程。
如何限制攻擊：
強大的密碼能讓黑客更難透過暴力破解攻擊 (Brute-force attack)（即嘗試數千種組合來猜測你的代碼）得逞。 強大的密碼應該足夠長，並包含符號、數字以及大小寫字母混合。
預防的作用：
防止未經授權的用戶登入帳戶並竊取資料。
常見錯誤：所有帳戶使用同一個密碼！如果黑客獲取了一個密碼，他們就能進入你所有的帳戶。請務必使用獨一無二的密碼。
6. 加密 (Encryption)
加密是將數據打亂成不可讀格式的過程，這樣即使數據被竊，對於竊賊來說也毫無用處。
運作原理：
數據會透過特殊的數學公式（演算法）轉變為密文 (ciphertext)。若要將其轉回可讀的明文 (plain text)，你需要一把秘密的密鑰 (key)。
預防的作用：
它能防止數據攔截。如果你在 Wi-Fi 上發送給朋友的訊息被黑客攔截，如果已加密，他們只會看到一堆亂碼。
重點總結：加密並不能阻止數據被拿走，但能阻止數據被理解。
7. 物理安全 (Physical Security)
別忘了現實世界！就算你有世界上最好的防火牆，但如果小偷直接走進辦公室把伺服器搬走，那也沒用。
常見方法：
1. 閉路電視 (CCTV)：錄影並阻嚇入侵者。
2. 鎖頭：確保伺服器機房隨時上鎖。
3. 生物識別：使用指紋或虹膜掃描來開門。
4. 身分證件：確保只有員工才能進入辦公場所。
預防的作用：
防止硬件的實體盜竊以及對網絡基礎設施的未經授權的物理存取。
快速總結表
方法 -> 作用：
1. 滲透測試：主動找出漏洞。
2. 反惡意軟件：尋找並清除病毒。
3. 防火牆：攔截未經授權的流量。
4. 用戶存取級別：限制用戶的操作權限。
5. 密碼：驗證用戶身分。
6. 加密：使被攔截的數據無法閱讀。
7. 物理安全：保護實體硬件。
如果覺得內容很多，別擔心！試著想像一個家：你有圍欄（防火牆）、門鎖（密碼）、防盜警報器（反惡意軟件），以及通往不同房間的鑰匙（存取級別）。這一切都是關於多層次的防護！