計算機システムの授業のシメということで、 ネットワークのセキュリティ対策の説明を行う。 以下、キーワード抜粋。

セキュリティトラブルの原因

• ウィルスによる嫌がらせ
  • 愉快犯
  • 個人情報収集目的
  • 実行プログラムの添付ファイル
  • 記録媒体経由の感染
  • メールソフトの不備を攻撃(バッファオーバーフローなど)
• リモート接続での乗っ取り
  • クラッキングの踏み台
  • 個人情報収集
• DoSアタック
  • サービス停止
• 　悪さをしかける方法は様々。(総称してマルウェア)

対策

• ウィルス対策ソフトの導入
  • ウィルスデータベースとの比較による検出
  • 変異型ウィルス
• ファイアウォール
  • 様々なネットワークサービスで、サーバ側プログラムの不備を攻撃。
  • 不備のあるサーバは絨毯爆撃方式
  • 不用意にネットワークサービスに接続させないために
    　　ポートを塞ぐ。怪しいIPアドレスをブロック
• 個人レベルで防げない事例
  • DNSポイズニング
  • 特定攻撃型ウィルス
• 個人情報収集と暗号化
  • パケットスニッファ・WiFiの簡単な暗号化の危険性
  • SSL通信と公開鍵暗号
  • SNSでの不用意な友達申請の脅威
  • パスワードの2段階認証
• どうすべきか
  • ウィルス対策ソフト
  • ファイアウォール
  • OSとウィルス対策ソフトのデータベースの更新
  • ウィルス情報に注意
  • 怪しい添付を開かない、怪しいサイトに近づかない。
• ウィルスなどの被害にあったら、即ネットワーク切断。
  • 別パソコンでウィルス情報や対策ソフトを仕入れて書き込み禁止USBで。
  • 放置すれば、Botで被害拡大の手助けとなる。