1	網路科技在建築上之應用學生吳維倫學號 M9113203
2	網路的基本架構網際網路是由所有位於區域網路、廣域網路及ISP的網際網路伺服器彼此之間的連線所組成。
3	以封包交換傳遞資料 Packet Switching 網路軟體將資料切成一個個的封包，再將這些封包傳送給接收端的電腦。每個封包自身接攜帶著傳送端及接收端的位置。而每部連上網路的電腦則檢查路過前面封包的收件人是否為自己，如果不是的話，就將封包傳給網路上的下一部電腦。
4	以封包交換傳遞資料 Packet Switching 封包傳送到指定目的地之後，接收端電腦的網路軟體將這些封包重新組合成一資料檔案。因此從你家中電腦送出，欲送往電腦公司的封包，可能會路過你們公司主要競爭對手的伺服器。
5	網路風險現實世界中，有些人會闖進你的房子，並偷走你所有的財務。而在網際網路上，有些人以竊取或破壞在你網路電腦上的資料為目標。有可能別人偷竊你的電腦的任何東西，你可能在幾週，甚至幾個月後才發現你的資料不見了。或是競爭者入侵到你電腦上偷走你的資料..等等。
6	網路風險
7	網路科技在建築上之應用 NETWORK SECURITY 網路上可能發生的安全問題： 1.系統被入侵與破壞 2.電腦資料被竊取 3.電腦資料被攔阻與竄改 4.個人身份被冒用 5.網路事實之否認 6.電腦病毒之散怖
8	目前網路上的安全問題分類入侵與破壞系統資料竊取資料阻擋或竄改假冒身分否認事實病毒、特洛伊木馬程式一般稱為木馬程式。通常在外表上看起來為一個具有許多有用功能的程式，但背地裏卻擁有破壞系統功能的程式。特洛伊木馬藉由竊取系統資訊或損傷系統安全等方式，來獲得合法之存取權限。
9	網際網路為基礎的幾種侵害以使用者密碼為基礎的侵害 Network-snooping（網路窺探）和 Packet-sniffing（封包窺探）的侵害利用trusted-access（受信任讀取）產生的侵害 trusted access attacks IP spoofing（IP冒充）的侵害 Social engineering的侵害 Sequence number prediction（序號預測）的侵害 Session hijacking（session劫取）的侵害在利用科技上的弱點
10	以使用者密碼為基礎的侵害駭客輸入一個登入ID和使用者密碼，然後一再換使用者密碼試，直到成功為止。然而，便可寫一隻簡單的程式來為他們在線上是密碼。這簡單的程式是以循序跑過字典上的每個字的方式，來找尋正確的密碼，以「字典類侵害」dictionary-based attacks著稱。
11
12	利用trusted-access（受信任讀取）產生的侵害 trusted access attacks 常見於使用「受信任讀取」結構的開放性系統的網路，包括Unix、VMS、及WindowsNT。這結構對Unix系統來說是個嚴重的弱點。可利用 rlogin 這類的指令或其他類似的指令，及適當的參數，便可以存取電腦上的資料。
13	Sequence number prediction（序號預測）的侵害是駭客最常用來冒充 Unix 網路IP的技倆。在任何的 TCP/IP 連線一開始，就會要求兩部電腦互換一個 handshake 訊息或起始封包，而其中包含了序號 sequence numbers 並在這次的電腦連線中的每個傳輸都會包含此序號。某些電腦的序號是以固定的演算法產生，駭客如此一來便可導出其演算法的模式。
14	網路科技在建築上之應用 NETWORK SECURITY
15	TCP/IP
16	利用橋接器來改善網路效能 BRIDGE用來連接兩個不同實体層的網路，可將BRIDGE視為分別連接在兩個網路上的節點。它扮演中介者的角色，當網路甲的節點A有資料要傳送給網路乙的節點B時，BRIDGEC發現A和B分屬不同的網路而且它有辦法轉送時，C就將該資料截取，再轉發送給乙網路，這樣B就可以收到該資料了。
17	"防範網路上安全問題之方式" 防範網路上安全問題之方式： 1.防火牆(Firewall) 2.利用密碼學資料加密(Encryption) 3.身份認證(Authentication) 4.防毒軟體與資料備份 5.制定安全規範與政策
18	防火牆 Firewall 為防止一般個人電腦或是公司行號內的內部網路遭到駭客的入侵與破壞，在外部網路與內部網路之間使用一個過濾器來過濾具有攻擊意圖或不懷好意的資訊或程式，這個過濾器就是防火牆防火牆概略分兩種﹕ 代理性防火牆(proxy) 過濾性防火牆(filter)
19	好的防火牆系統應具有下面的特性：所有的內部網路和外部網路之間傳輸的數據必須透過防火牆只有被授權的合法數據及防火牆系統中安全策略允許的數據可以透過防火牆防火牆本身不受各種攻擊的影響使用目前新的資訊安全技術，比如現代密碼技術等人機介面良好，用戶配置使用方便，易管理
20	防止外人不當侵入網路可以使用screening router 篩選路由器的設備來提供更多的安全性，一個screening router包含軟體和硬體，並根據你所設定的規則來篩選資料封包，你可以使用一台現有的個人電腦或是UNIX電腦來當作一台 screening router。
21	"靠著適當的組合screening router..." 靠著適當的組合screening router，所設置的防火牆可以有效地防禦網際網路的入侵者。除此之外，在辦公室裡適當地設置防火牆，可以提供不錯的跨部門 cross-department 安全性。
22	防火牆結構介紹防止網路被入侵的第一個防衛層是 screening router。screening router架在 network 和 data-link 上執行封包篩選的工作，因此，screening router 不需改變任何客戶端 client 或者主機端 host 應用程式便能控制網路上的資料流
23	防火牆結構介紹如要防止網路的入侵行為防火牆應該在 TCP/IP 協定 (protocol) 中的每一層級保護你的網路。screening router的缺點是在於它(以規則為基底的工具) 只以部分的資料來決定篩選的原則。防火牆通常只在 ISO/OSI 模型中較高層提供篩選工作，而不處理network 及 data-link layer 的資料，所以防火牆所採取的篩選原則完全依application layer 中選的功能，當封包試著進出時，防火牆會去檢查封包的IP及TCP標頭。
24	代理性防火牆(proxy) 安全度來看，proxy 比起 filter 來說，將更加可靠：因為它將內部與外部網路完全區隔開來了。可視為基本型防火牆(應用閘道器) 將內部網路與外部網路完全隔離設置在應用層中代理內部網路所提供的服務，又稱“代理伺服器” 可解決IP不足的問題優點成本低廉安全性高可解決IP不足的問題缺點效率較慢
25	封包過濾式防火牆架構在OSI七層中的網路層與傳輸層可決定提供哪些服務、拒絕哪些位址所傳來的資訊或限制資料的流向可架設在路由器、作業系統或伺服器程式無法偵測到較高層級（如應用層）的攻擊
26	防火牆的設定利用不同系統來設定多個火牆﹐也能提高防禦能力；由於第一道防火牆的屏隔，要探測第二道防火牆的難度就高出許多。當然，要設定的規則就更為複雜了，通常都會造成過於嚴厲而令到一些網路資源無法使用，或降低了網路效能問題。
27	安全的企業防火牆建置示意圖
28	"加" 加密 (encryption) 是目前因應網路安全的方法之一。這種方式具有相當之防禦性，可以保護資料、隱私，也可提供安全的電子交易方式。但是並不是每一個國家的政府都支持這樣的技術，因為加密技術也保護了犯罪組織。
29	加密的重要性資料經由網路傳送時，為避免大量和連續的資料拖慢整個網路，會將資料切割成許多不同的小型封包（packet）來經由網路傳送。比如說經由網際網路傳電子郵件，便是透過這種型態的方式來傳送。當封包在網路上流動的時後，即容易被有心人攔截下來，為了保護資料的安全性及隱密性，使資料在傳送的過程中不被來節，就必須對資料予以加密。在沒有使用資料加密之前﹐在網路中傳遞的 email 或商業資料﹐或任何文字資料﹐都有如“網路明信片”一般﹐有心人士隨手可得、一覽無遺。有鑒於此﹐人們在傳送資料之前﹐都會將資料進行加密處理(encrypt)﹔然後在接收到資料後﹐再進行解密處理(decrypt)﹐將資料還原。
30	"加密(Encryption" 加密(Encryption) 將可閱讀的文章（明文plaintext）透過特定程序轉換成不可閱讀的密碼文（密文 ciphertext）的過程解密(Decryption) 將不可閱讀的文章密文（ciphertext）透過特定程序轉換回可閱讀的原文（明文plaintext）的過程
31	基本加密 Caesar Clipher 是一個簡單的加密例子。每一個文字中的字元都被有系統的以另一個不同的字元取代。
32	"密碼法種類" 密碼法種類： 1.凱撒密碼法 2.餘數密碼法 3.字母替換密碼法 4.排列密碼法 5.圖形密碼法 6.DES密碼法（Data Encryption Standard） 7.公開鍵值型的密碼法（Public Key Cryptography） 8.RSA密碼法
33	單一鍵值加密或對稱鍵值加密(Single/Symmetrical Key Encryption) 傳統單一鍵值系統中，傳送者與接收者都使用同一個單一的鍵值(相同的鍵值)來加密或解密。缺點：傳送資料前，傳送者與接收者都必須知道此一鍵值為何。鍵值只供一人使用。如果要為每個人、每各公司、組織建立鍵值，大量的鍵值相當不方便。
34	雙鍵值加密或非對稱鍵值加密 (Double/Asymmetrical Key Encryption) 雙鍵值加密中需要兩個相關且互補的鍵值。你可以任意散佈其中的一個鍵值，公用鍵值，給你的朋友或同事。但是你必須維護另一鍵值，私人鍵值，在一個安全的地方不讓任何人知道。如此一來，傳送者和接收者就無需事先約定好加密的鍵值了﹕任何人都可以將公用鍵值公佈在網路上﹐任人下載﹐然後用之加密資料送來﹐也只有擁有私有鍵值的人才能夠將資料還原。不過﹐這個時候﹐保護好私有鍵值不被盜竊﹐就成了最重要的保密工作了。
35	認證（Authentication）為何要認證？為確保收件者或傳送者為真實而非由第三者所假冒，必須要使用盤問與回應的方式來確保收件者或傳送者的真實身份利用秘密鑰匙加密法做認證甲傳送一訊息給乙乙利用甲乙的秘密鑰匙將訊息加密會傳回給甲甲利用甲乙的秘密鑰匙將訊息解密對照原訊息來確認乙的身份乙可以利用相同方式確認甲的身份
36	網路系統加密認證 SSL (Secure Socket Layer) ，SSL制訂的主要目的為提供兩溝通的應用程式之間資料的機密與可靠度。 SSL的特性資料的保密性使用者的認證資料的正確性與舊有系統相容 SSL的使用步驟客戶端向伺服端發送“ClientHello”訊息伺服端向客戶端傳送“ServerHello”與相關訊息伺服端傳送其認證與公眾鑰匙給客戶端確認伺服端身份後，客戶端傳送“ClientKeyExchange”訊息給伺服端
37	網路系統加密認證 SET (Secure Electronic Transactions) 是 VISA 與 MasterCard 兩大組織所提出的，是一種應用在網際網路上以信用卡為基礎的電子付款系統規範，希望能確保網路上持卡交易的安全性。 SET 由VISA、Mastercard、Netscap、Microsoft一起共同開發主要應用在電子商務中的信用卡交易主要有消費者、網路商店、消費者信用卡發卡銀行與網路商店銀行四個成員當使用者輸入一筆資料時，所有的資料會經過加密的程序轉成亂碼，再傳輸到主機伺服器，使得使用者傳輸的每一份資料都能受到安全的保護。如果您看到網址的開頭是"https://"，就表示是利用 SSL 協定。
38	"SET的使用步驟" SET的使用步驟 1. 使用者選定交易商品、啟動SET安全軟體 2. SET用商店與使用者的秘密鑰匙將訂單加密後再用網路商店的公開鑰匙加密，付款資訊則用網路商店銀行公開鑰匙加密網路商店用其秘密鑰匙將付款資料加密後傳給網路商店銀行網路商店銀行收到並確定網路商店所傳送的付款資訊後，根據付款資訊向信用卡發卡銀行查核授權信用卡銀行確認網路商店銀行身份後，確認消費者信用，若是良好則授權此交易網路商店銀行收到信用卡銀行授權後，授權網路商店此筆交易網路商店收到授權後，告知使用者此筆交易完成並處理相關訂單
39	SET架構下網路交易環境流程
40	"THE END" THE END