一、當前安全現狀四大問題

1.1 系統設計缺陷

伺服器代碼設計/執行缺乏有效管理。公開漏洞報告顯示，駭客常利用輸入檢查不完整發動 DoS 攻擊，任意修改伺服器內容或瀏覽敏感資訊。解決設計缺失刻不容緩。

1.2 合法工具被濫用

駭客利用多種工具蒐集敏感隱私資訊，工具對系統攻擊性強，但系統未強化防禦，給駭客可乘之機。

1.3 系統與軟體本身存漏洞

新 OS/軟體不斷推出，漏洞層出不窮。緩衝區溢出最易被利用，透過 DoS 擾亂 TCP/IP 連線序列。典型 DoS 攻擊耗盡磁碟、CPU、記憶體資源，導致合法程式無法處理。

1.4 系統維護措施不科學

雖定期升級/維護，但防火牆/路由器過濾規則過於複雜，日常維護難以面面俱到，且可能引入新漏洞。需經常、高效改善管理降低風險。

二、提升網路安全三大措施

2.1 採用先進產品與技術

• 資料加密技術： 防止資訊竊取/破壞，強化機密性與安全性。
• 認證技術： 確保驗證資訊完整性（不延遲/不竄改）、辨識發送者真偽。主流：數位簽章、訊息認證、身分認證。
• 防火牆技術： 最早、最成熟。在公共網與受保護網間建立屏障（軟/硬體或混合），依使用者規則阻擋/傳送資料。核心：封包過濾、代理伺服器、應用層閘道。
• 殺毒軟體： 具即時監控、優異查殺能力、完善升級功能。

2.2 提升網路安全監管能力

遵循：任期限制、職責分離、多人負責原則。

2.3 強化資訊安全防護

• 隱藏 IP 位址（常用代理伺服器）避免駭客鎖定。
• 定期變更管理員帳號密碼，Administrator 設高強度密碼並頻繁更換。
• 刪除/停用 Guest 帳號，必須用則設高強度密碼並限制實體路徑存取權限。
• 謹慎處理 Java Applets/ActiveX 控制項（惡意碼常利用此類），做好 IE 安全設定。
• 及時安裝系統修補程式。

三、總結

網路資訊安全涉及多學科，需各領域人員積極研究。吸取國際經驗、引進先進技術、有效運用防護技術解決隱患，實現系統安全、高效運行。