Methods to detect and prevent cyber security threats

歡迎來到網絡安全工具包！

各位未來的數碼守護者，大家好！在本章中，我們將學習電腦科學（Computer Science）中最核心的技能：如何保護系統和數據免受網絡威脅。我們已經探討過各種可怕的威脅（如惡意軟件、網絡釣魚等），現在讓我們來看看好消息：我們擁有一系列強大的工具來阻止它們！

你可以將本章看作是學習如何為你所有珍貴的數碼資料建造一個高安全性的金庫。準備好成為一名專業的數碼保鏢了嗎？讓我們馬上開始吧！

主要學習目標

• 了解防火牆（Firewall）和反惡意軟件（Anti-malware）的作用。
• 解釋為什麼強大的身份驗證（如 2FA）至關重要。
• 描述加密（Encryption）如何確保數據保密。
• 認識軟件更新（Patch）和備份（Backup）的重要性。

第 1 部分：預防存取——大門的安全防線

阻止威脅最簡單的方法，就是從一開始就不讓攻擊者進入大門。這涉及建立嚴格的規則，以限制誰可以存取系統，以及他們進入後可以執行什麼操作。

1. 強大的身份驗證與密碼

身份驗證 (Authentication) 是證明「你就是你本人」的過程。最常見的形式是密碼，但脆弱的密碼就像完全沒有鎖一樣！

如何建立強大的密碼（預防方法）

• 長度： 越長的密碼（12 個字符以上）越難被破解。
• 複雜度： 混合使用大寫字母、小寫字母、數字和特殊字符（例如 #, $, @）。
• 唯一性： 切勿在不同帳戶重複使用相同的密碼。如果一個帳戶被入侵，其他帳戶依然安全。

比喻： 一個脆弱的密碼（例如「12345」）就像把鑰匙藏在門墊底下。一個強大的密碼（例如「P@ssw0rd*4TheWin!」）則像是一把複雜的密碼鎖。

2. 雙重身份驗證 (2FA)

即使是強大的密碼，有時也可能被猜到或竊取（例如通過網絡釣魚）。雙重身份驗證 (Two-Factor Authentication, 2FA) 增加了關鍵的第二道安全防線。

2FA 要求用戶在獲取存取權限前，提供兩種不同類型的證據。

這三個主要的「因素」包括：

1. 你所知的 (Something you Know) （例如：密碼或 PIN 碼）
2. 你所擁有的 (Something you Have) （例如：接收驗證碼的手機，或實體安全令牌）
3. 你的特徵 (Something you Are) （例如：指紋或面部識別 – 生物識別技術）

最常見的做法是結合第 1 和第 2 種因素（密碼 + 發送到手機的驗證碼）。即使黑客竊取了你的密碼，如果他們沒有你的實體手機，也無法登入！

3. 存取級別 (用戶權限)

當用戶登入後，他們的存取級別 (Access level) 決定了他們被允許執行的操作。這是基於最低權限原則 (Least Privilege)。

只有絕對需要管理員 (Administrative) 權限（安裝軟件、刪除帳戶或更改核心設置的能力）的用戶才應授予此權限。大多數員工或學生只需要基本的用戶 (User) 權限。

為什麼這樣做有用： 如果黑客竊取了低權限「用戶」的登入資訊，他們只能損壞屬於該用戶的文件。但如果他們竊取了「管理員」的權限，他們可能足以摧毀整個網絡。

第 2 部分：網絡防禦——數碼守門員

現在我們來看看監控進出網絡的所有數據流，並持續尋找潛在威脅的工具。

1. 防火牆 (偵測與預防)

防火牆 (Firewall) 是一種必備的安全軟件（或硬件），它充當你的私人網絡（如家中電腦或學校系統）與外部互聯網之間的屏障。

比喻： 可以將防火牆想像成建築入口處嚴格的保安。每一個進入或離開的人（數據包）都必須出示身份證明並說明來意。

防火牆如何運作：

防火牆根據一套預先定義的規則來過濾網絡流量。它會檢查：

• 來源地址： 數據來自哪裡。
• 目的地地址： 數據要往哪裡去。
• 端口號 (Port Number)： 數據正在使用哪種應用程式（如網頁瀏覽器或電子郵件客戶端）。

如果數據包符合規則（例如：來自可信網站，且正前往標準端口，如 HTTP 的 80 端口），防火牆就會允許通過。如果違反規則（例如：嘗試存取被封鎖的伺服器，或使用不尋常的端口），防火牆就會封鎖連線。

防火牆的偵測角色

雖然主要功能是預防，但防火牆也會偵測並記錄 (Log) 可疑的連線嘗試。這些日誌對於管理員發現攻擊企圖至關重要。

2. 反惡意軟件 (偵測與預防)

反惡意軟件 (Anti-malware)（通常稱為防毒軟件）旨在偵測、隔離並消除病毒、蠕蟲和間諜軟件等惡意程式。

反惡意軟件如何偵測威脅：

反惡意軟件主要透過兩種方法找出問題：

1. 特徵碼比對 (Signature Matching, 偵測)： 這是最常見的方法。軟件維護著一個龐大的已知惡意軟件「特徵碼」（獨特的數碼指紋）數據庫。它會掃描文件並將其與數據庫比對，如果匹配，則該文件會被識別為惡意軟件。
2. 啟發式分析 (Heuristic Analysis, 偵測)： 用於識別*新出現*或*未知*的惡意軟件。它不尋找已知特徵，而是監控文件的行為（例如：程式突然嘗試修改核心系統文件、快速加密數據，或發送數百封郵件）。

記住： 反惡意軟件必須持續更新以獲取最新的特徵碼數據庫，才能防範新威脅！

第 3 部分：保護數據——讓資訊對竊賊毫無用處

有時，儘管我們採取了所有預防措施，黑客仍可能成功竊取文件副本。這時，加密 (Encryption) 就成了我們的超級英雄。

1. 加密 (預防)

加密是一種將數據擾亂，使其對任何沒有解鎖金鑰的人來說變得無法閱讀（無效）的過程。

加密過程

1. 原始的可讀數據稱為明文 (Plain Text)。
2. 明文通過加密算法 (Encryption Algorithm)（一種數學過程）進行處理。
3. 過程中會套用一個加密金鑰 (Encryption Key)（一串非常長且保密的字符序列）。
4. 結果即為擾亂後、無法讀取的數據，稱為密文 (Cipher Text)。

要反轉這個過程（解密），接收者必須使用對應的解密金鑰。

你知道嗎？ 當你在瀏覽器網址列看到「https://」時，當中的 's' 代表 'secure'（安全），這意味著你與該網站之間的通訊受到加密保護。

即使網絡竊賊攔截了密文（擾亂後的訊息），沒有獨特的金鑰，數據看起來就像亂碼，對他們來說毫無意義。

第 4 部分：系統健康與恢復

網絡安全不僅僅是建立初步防禦，還涉及持續的維護，以及在出錯時的應對計劃。

1. 軟件更新與修補 (預防)

軟件開發人員經常發佈作業系統 (OS) 和應用程式的新版本。這些更新對安全至關重要。

漏洞 (Vulnerability) 是軟件中的缺陷或弱點，黑客可以利用它來獲取存取權限或造成損壞。

修補程式 (Patch) 是開發人員發佈的一小段代碼，專門用於修復已知的漏洞。

常見錯誤： 很多人因為嫌麻煩或耗時而延遲更新。然而，不更新軟件意味著向黑客敞開大門，讓他們能針對已知漏洞進行攻擊！

定期安裝更新和修補程式，是防止基於已知安全漏洞進行攻擊的最有效方法之一。

2. 數據備份 (恢復)

即使最強大的安全系統也可能失效。惡意軟件（特別是勒索軟件）或簡單的硬件故障都可能導致重要數據徹底丟失。

數據備份 (Data Backup) 就是對數據進行複製，以便在災難發生後能夠還原原始資訊。

基本的備份流程：

• 定期性： 備份應頻繁進行（每日或每週，視數據變更頻率而定）。
• 驗證： 你必須測試備份，以確保數據確實能夠正確還原。
• 異地/離線儲存： 最關鍵的一步。如果勒索軟件加密了你的電腦，而備份硬碟正連接在電腦上，勒索軟件可能會連備份一起加密！理想情況下，備份應儲存為離線（與網絡中斷連線）或異地（放在不同的物理地點或安全的雲端服務）。

一套穩健的備份計劃，是對抗因硬件故障、人為失誤或網絡攻擊導致數據丟失的最佳保險。