春節長假安全手冊

CNET科技資訊網2月5日台北報道（文/鐘翠玲） 再過幾天就是農曆新年，接著就是七天的新年假期，大家都很高興。但對商業網路而言可能就不是好訊息，因為，假期也可能意謂著資訊安全的空窗期。

根據過去經驗，每到假期網路攻擊事件就會上揚。網路安全公司趨勢科技解釋，許多病毒或惡意程式的作者都是學生，這也是為什麼每年寒暑假不但學荒變嚴重，網路攻擊情況也較多。春節假期適逢學生的寒假，自然也不例外。

賽門鐵克指出，許多學生造成的攻擊事件，不一定很嚴重，因為此類攻擊多半屬於“好玩、試試看”的性質，沒有什麼特定目標。如果有適當防範不致有什麼影響。但由於新年期間許多公司都沒有人駐防，一旦出現漏洞遭到病毒或某人趁虛而入，可能因此釀成大禍。

本文集合了網路安全公司所提供的一些在個人及公司層次上的安全規則，使你的電腦和貴公司網路能夠安然度過新年假期。

（一）在家上網：

新年期間，家中電腦是惡意程式及攻擊最主要的受害者。

攻擊型態：
惡意程式：接近新年，友人及公司行號常寄發電子新年賀卡。然而病毒、木馬程式也可能隱藏其中，一不慎即可能中毒或遭種植後門程式，即時通訊（Instant Messaging）也是潛在的惡意程式傳染渠道。

網路釣魚（phishing）：新年許多人在家中上網，網路購物及打線上遊戲成為消磨時間的一大樂趣。而新年期間可能會接到一些來自知名銀行的電子郵件，要求你確認密碼，或是打線上遊戲時有人傳來資訊，訴訟你可以到某個網站下載某種可增加功力的程式，結果引狼入室，把木馬程式或間諜軟體下載了下來，而被竊取銀行或線上遊戲密碼等等。

個人電腦防範：
定期更新到最新的病毒定義檔。趨勢科技建議最好使用具有可以抓間諜軟體的防毒軟體。賽門鐵克則防毒軟體應具有個人防火牆、入侵偵測的功能，前者可以截短僵虱屍電腦（Zombie）和駭客的連線，而入侵偵測則可以在有人從像是IE漏洞入侵時發出警告。這些措施或可現在就糾出電腦裡的不定時炸彈。

下載修補Hotfix。像是微軟定期發布風險程度不一的程式漏洞及安全更新通報，應立即下載更新程式。

養成安全的行為。不要隨意開啟來路不明的圖形及執行檔，不在不熟悉的網站留下個人重要訊息。

（二）企業層級

雖然過年期間公司沒有人上網，不過仍可能有漏洞及駭客等安全攻擊。由於企業的系統更多、更複雜，也包含更多重要訊息，對公司IT人員而言，他們不但要確保公司員工都要確實做到個人電腦防範的安全措施，更要確保伺服器、網路的防禦，以及整體的安全管理。

修補漏洞：小至即時通訊（IM）、郵件軟體、瀏覽器、大到作業系統、資料庫軟體、路由器、交換器，只要有漏洞存在而未及時修補，就有可能遭致毒蟲（worm）入侵，造成各種程度的損害。常見的作業系統、瀏覽器漏洞，更應儘速修補。

適當的密碼設定：如果系統管理員使用的是“懶人密碼”（如以passworod 或公司簡寫為密碼）、甚至“稍微複雜一點的懶人密碼”，都容易被猜出而使人長驅直入。在放假前，要確保密碼設定妥當。

安全應變措施。平時針對資訊安全事件做好演練，確保事件發生的應變措施，如系統遭到入侵時該由誰來掌控處理；設定防火牆、入侵偵測系統發生事件時，發出電話簡訊。如果公司沒有專有IT人員，而由防毒產品經銷商負責維護，則應請經銷商提供建議案，布署新年期間的安全措施。

沒有必要開啟的系統儘可能關閉。雖然電腦開啟可以確保即時更新原始碼，但多一台電腦或伺服器連上網，就多一個被入侵的機會。當然，這也意謂著，在新年開工的第一天，IT人員第一件事就是去下載安全更新，儘快派送到每一台電腦上。

備份：這是最後一道防線，防止資訊真的遭到系統壞（或甚至整台電腦被偷搬走）時，可以在最快時間內把資訊回複。

安全公司指出，若時間上已不允許做什麼安全演練，最少應該布署好防毒軟體及修補好作業系統漏洞。

要讓公司長保長治久安，有賴個人或企業平時的良好使用習慣與防護措施。亡羊補牢，猶時未晚，做好基本的防護，貴公司就可以安心過新年，放完假回來領開工紅包。