一、網路安全問題與資訊系統
網路安全不僅防毒，更需提升系統抗駭客入侵能力、保障遠端傳輸機密性。特點：① 安全策略與技術必須多元化；② 機制需持續演進；③ 手段日益多樣，管理為複雜系統工程。核心圍繞**資訊系統資訊服務與資源**展開。
1. 開放性帶來的四大安全隱憂
- 程式必有漏洞，修補過程可能引入新洞；駭客攻擊常不留日誌，無據可查。
- 攻擊手法日新月異，工具更新滯後，多賴人工發現未知威脅，反應遲鈍。
- 傳統工具難防系統後門，防火牆多繞不過內部橫向存取。
- 工具效果高度依賴使用者（管理員與用戶）素養。
- 單一機制有適用範圍限制（如防火牆無力防禦內部存取）。
2. 強化防護三層次
- 端點層：全方位防毒體系（伺服器版+桌面版），定期自動升級，多層次防禦病毒/蠕蟲/木馬/後門。
- 網路架構層：多層交換機劃分 VLAN、快速收斂路由、ACL 管控；部署 IDS/IPS 探針於核心節點，全封包採集匯總供分析，構建主動防禦體系。
- 管理層：防火牆存取控制、入侵偵測系統（混合型：網路基礎+主機基礎）、建立安全監測系統。
3. 網路安全管理四支柱
- 防範網路病毒：全方位多層次防毒體系+自動升級。
- 部署防火牆：執行存取控制，拒絕非授權存取，保護核心資訊。
- 採用入侵偵測系統（IDS）：識別異常活動並阻斷，混合部署構建主動防禦。
- 建立安全監測系統：持續蒐集流量、入侵、存取資訊，支援決策。