網路安全是每位用戶的必修課。本文系統整理核心知識：威脅識別、防護實作、木馬防禦、道德法律底線，構建個人與組織的基礎防線。

一、網路面臨的六大威脅與攻擊向量

1. 電腦病毒：自我複製、傳播、破壞的惡意程式，嚴重可癱瘓整網。
2. 冒充合法用戶：利用用戶離線間隙，偽裝身分竊取資訊或破壞。
3. 竊取密碼：技術手段盜取憑證，非法存取系統資源。
4. 篡改資訊：傳輸中截獲修改/刪除/注入偽造資料，導致接收端決策錯誤。
5. 電磁洩漏：通訊線路與顯示設備輻射電磁波，專業設備可遠距竊取機密（TEMPEST 攻擊）。
6. 錯發/誤發：傳輸意外將資料送達錯誤端點，惡意利用者可據此非法獲利。

二、五大常用防護措施

1. 最小化共享：共享帶來便利也引入風險。無密碼共享等同公開；有密碼仍面臨破解。策略：非必要不共享、臨時開啟、短時效、強密碼。
2. 精簡帳號：帳號越多，攻擊面越大。定期審計刪除閒置/離職帳號，防止攻擊者建立後門帳號。
3. 強密碼策略：字元空間含大小寫、數字、特殊符號；長度 >12 位；拒絕字典字、個人資訊、鍵盤走勢。防範字典攻擊與社工攻擊。
4. 防禦惡意掃描：掃描雙面刃。防範：① 啟用 TCP/IP 過濾；② 按需開放/完全禁止共享資源；③ 部署 IPS/IDS 監控異常掃描流量。
5. 加密檔案系統（EFS/NTFS）：採用高階演算法實現透明加解密，保護靜態資料機密性。

三、木馬（Trojan）防範實務

木馬 = 客戶端（控制端）+ 伺服端（被植入受害機）。入侵者透過伺服端分發木馬，受害者執行後開啟隱蔽傳輸埠，實現遠端控制。
預防三板斧：
① 部署專業反木馬軟體（行為分析+雲端威脅情報）。
② 封閉木馬常用埠（如 31337、27374 等）與非必要服務埠。
③ 應用程式白名單機制，禁止未授權程式執行。

四、網路道德與法律規範

1. 法律意識：虛擬空間非法外之地。《憲法》、《保守國家秘密法》等提供法律依據。言論自由以不侵害他人/社會合法利益為前提。散布謠言、擾亂秩序屬違法。通訊自由與秘密受法律保護，除公檢法依法執行外，任何組織/個人不得侵犯。
2. 道德標準：未經許可不瀏覽他人資訊；不任意修改公用系統設定；不利用漏洞刪除/竊取資料；不製作/傳播病毒；不下載/使用駭客工具、不模仿駭客行為。

網路安全，人人有責。技術防護與道德法律雙輪驅動，共築清朗網路空間。