資訊全球化與網路互聯下，電腦系統面臨硬體竊毀、軟體惡意碼、資料竊改三大類威脅，來源涵蓋無意疏失、惡意攻擊、漏洞後門。建立全方位安全策略刻不容緩。

三大不安全因素分類

類別	典型案例
硬體威脅	設備盜竊、人為損壞、環境災害
軟體威脅	病毒、木馬、DoD 攻擊、緩衝區溢位
資料威脅	竊取、解密、刪除、CIH 毀壞 BIOS

威脅來源三面向

1. 無意疏失：管理員配置失誤、弱密碼、帳號共用、未關閉無用埠口。
2. 惡意攻擊：顯性破壞 (癱瘓服務) 與隱性滲透 (竊取、截獲、破譯) 並存。
3. 漏洞後門：OS/應用程式必有缺陷，開發者留下的後門一旦洩露後果災難性。

安全策略三支柱

1. 物理安全策略

• 機房門禁、監視錄影保存 10 天以上、機箱/鍵盤/抽屜上鎖、鑰匙異地保管。
• 電磁兼容環境、防竊聽佈線、UPS 不斷電系統。

2. 存取控制策略 (核心)

登入存取控制

• 帳號識別與驗證 (用戶名/密碼/智慧卡) + 帳號限制檢查 (時間/工作站/到期日) 雙重關卡。
• 基本設定：限制一般用戶登入時間/方式/權限、強制密碼複雜度/長度/歷史/最長使用期限、稽核登入失敗並自動鎖定帳號。

內建帳號硬化

• 停用 Guest、設長複雜密碼、甚至以 SYSTEM 權限編輯登錄 HKEY_LOCAL_MACHINE\SAM 徹底刪除 Guest (進階)。
• 管理員雙帳號制：一組管理權限維護用、一組一般權限日常用。
• 重命名 Administrator 為無特徵名稱 (如 Everyones)，避開自動化攻擊腳本。
• 建立欺騙帳號 Administrator (低權限、超長密碼、啟用稽核) 誘捕攻擊者。
• 定期清理臨時/測試/離職/共用帳號，縮減攻擊面。

其他登入強化

• 登錄編輯 DontDisplayLastUserName=1 隱藏上次登入帳號。
• 登錄 RestrictAnonymous=1 禁止空連接 (Null Session) 列舉帳號/共享。
• 推廣智慧卡/雙因子驗證，綁定實體持有與 PIN 碼。

3. 後續將涵蓋：網路/主機/應用/資料/事件回應策略

安全非單一產品可解，需政策、技術、管理、教育四位一體，持續 PDCA 循環改善。