1. 電腦網路 網路安全 科技二甲 495711274 續書豪

20. 討論 各位同學在接觸電腦的經驗中，是否曾經有過網路安全威脅的經驗，它又屬於上述的那一類？自己如何面對解決？

27. 防火牆的設置 防火牆 防火牆 防火牆 Internet Intranet Intranet 與 Internet 間建構一個保護 Intranet 的防火牆 Internet Intranet 防火牆 資料中心 會計部門 除了對外的防火牆外，也對特殊部門進行網路防火牆建置

33. 封包過濾式防火牆 Internet Intranet 應用層 呈現層 會議層 傳輸層 網路層 資料連結層 實體層

35. 規則表列與過濾表列 規則 來源 IP 位址 目的 IP 位址 類型 來源 埠編號 目的 埠編號 結果 1 20.210.21.72 140.130.149.* 4 3 2 5 140.122.* 140.* * * 140.122.* 140.130.149.* 140.* * * * TCP TCP TCP * * * * 23 * 23(TELNET) * * 25(Email) 拒絕 拒絕 通過 通過 通過 封包 來源 IP 位址 目的 IP 位址 類型 來源埠 目的埠 結果 1 20.210.21.72 140.130.149.28 4 3 2 5 120.132.78.54 140.112.68.35 140.130.149.186 140.130.149.60 140.130.149.48 TCP TCP TCP UDP TCP 18162 23 6726 2558 1692 23 拒絕 通過 通過 拒絕 通過 規則 25 53 4396 23 1 4 5 3 2 140.130.149.60 140.130.149.210 140.112.127.3

39. 應用閘道器防火牆 應用層 呈現層 會議層 傳輸層 網路層 資料連結層 實體層 Intranet Internet 應用層 呈現層 會議層 傳輸層 網路層 資料連結層 實體層 P R O X Y

41. 封包過濾式 VS. 應用閘道器 對所有服務都要有相對應的 Proxy 應用程序 由於不允許封包通過防火牆 因此較為安全 允許封包直接通過，容易造成 資料內容式攻擊的潛在危險 ( 如病毒 ) 無法運用在加密過的資訊 ( 如 SSL) 設定較複雜，容易出現因 防火牆細部設定不當所帶來 的問題 安全機制多，網路速度較慢 性能負荷小，網路處理速度快 價格較高 價格較低 應用閘道器 封包過濾式

48. 沒錯 !!! 就是 使用者名稱 和 密碼 啦 ! 從這兩個封包裡，你發現了什麼 ?

50. 加密 O { &quot; p c o g &quot; k u &quot; N k n { 0 ~ 126 } 125 | 124 { 123 z 122 y 121 x 120 w 119 v 118 u 117 t 116 s 115 r 114 q 113 p 112 o 111 n 110 m 109 l 108 k 107 j 106 i 105 h 104 g 103 f 102 e 101 d 100 c 99 b 98 a 97 ` 96 _ 95 ^ 94 ] 93 92 [ 91 Z 90 Y 89 X 88 W 87 V 86 U 85 T 84 S 83 R 82 Q 81 P 80 O 79 N 78 M 77 L 76 K 75 J 74 I 73 H 72 G 71 F 70 E 69 D 68 C 67 B 66 A 65 @ 64 ? 63 > 62 = 61 < 60 ; 59 : 58 9 57 8 56 7 55 6 54 5 53 4 52 3 51 2 50 1 49 0 48 / 47 . 46 - 45 ' 44 + 43 * 42 ) 41 ( 40 ' 39 & 38 % 37 $ 36 # 35 &quot; 34 ! 33 SPACE 32 ESC 27 鍵盤 ASCII 碼 鍵盤 ASCII 碼 鍵盤 ASCII 碼 鍵盤 ASCII 碼 My name is Lily.

51. 加密 小 Q u i z K&quot;nqxg&quot;{qw## ~ 126 } 125 | 124 { 123 z 122 y 121 x 120 w 119 v 118 u 117 t 116 s 115 r 114 q 113 p 112 o 111 n 110 m 109 l 108 k 107 j 106 i 105 h 104 g 103 f 102 e 101 d 100 c 99 b 98 a 97 ` 96 _ 95 ^ 94 ] 93 92 [ 91 Z 90 Y 89 X 88 W 87 V 86 U 85 T 84 S 83 R 82 Q 81 P 80 O 79 N 78 M 77 L 76 K 75 J 74 I 73 H 72 G 71 F 70 E 69 D 68 C 67 B 66 A 65 @ 64 ? 63 > 62 = 61 < 60 ; 59 : 58 9 57 8 56 7 55 6 54 5 53 4 52 3 51 2 50 1 49 0 48 / 47 . 46 - 45 ' 44 + 43 * 42 ) 41 ( 40 ' 39 & 38 % 37 $ 36 # 35 &quot; 34 ! 33 SPACE 32 ESC 27 鍵盤 ASCII 碼 鍵盤 ASCII 碼 鍵盤 ASCII 碼 鍵盤 ASCII 碼 I love you!!

52. 加解密金鑰 加密 解密 明文 明文 密文 密文 加密金鑰 解密金鑰

56. 秘密金鑰密碼系統 加密 解密 明文 明文 密文 密文 加密金鑰 解密金鑰 傳送 相同 ( 如何安全交付 ?) 發送端 ( A ) 發送端 ( B ) C n 2 = n(n-1) 2

58. 公開金鑰密碼系統 加密 解密 明文 明文 密文 密文 加密金鑰 解密金鑰 傳送 發送端 ( A ) 接收端 ( B ) 2n 不同

63. 雜湊函數 資料 A 資料 B ( 任意不訂長度明文 ) 雜湊函數 4153067 8061802 ( 唯一且長度固定的雜湊值 ) 雜湊值 A 雜湊值 B

64. 以雜湊函數來確認資料的完整性 訊息 M 雜湊值 H 傳送 訊息 M’ 雜湊值 H’ Hash 雜湊值 H“ H’=H”? 捨棄 No Yes 正確 A B Hash

69. 三種加解密處理方式 加密 解密 明文 明文 密文 密文 B 的公鑰 B 的私鑰 傳送 A B 加密 解密 明文 明文 密文 密文 A 的私鑰 A 的公鑰 傳送 A B 加密 明文 密文 B 的公鑰 B 的私鑰 A B 加密 密文 傳送 解密 明文 密文 A 的公鑰 B 的私鑰 解密 密文

78. 數位憑證之一例

110. Thanks for your listening