A Study on Intranet Attacks and Defense

有鑑於近年來各國政府、企業組織及重大關鍵設施遭駭客攻擊(含病毒攻擊與駭客植入木馬入侵等)事件頻傳，引發國際輿論與各國政府的高度關注，也造成資訊普及化、高度e化組織的莫大衝擊；而「資訊與網路的運用」亦是廿一世紀先進國家國力的主要表徵，故對於資訊安全事件的持續擴大與嚴峻考驗，各相關單位正研析因應對策，以面對各種可能的威脅並降低資訊與網路運用的風險，已是刻不容緩且亟待解決的課題。 另因國內、外對駭客攻擊的研究多偏重於網際網路(Internet)部份，而有關組織內部網路(Intranet)遭駭客攻擊入侵的相關研究報告與學術著作卻不多見，因此本篇論文將著墨於內部網路遭受駭客攻擊的可能方式，藉蒐整相關研究文獻及筆者實務經驗的個人體認，試著從駭客入侵的個案中，探究內部網路可能面對的脆弱性，並進而提出相關檢討分析對策，以為因應。 此外，本文亦將分析並整理各類突破防火牆，進入內部網路的攻擊可能方式，以及探討木馬程式的植入、啟動與行為模式分析，研析木馬程式所造成的威脅與風險所在。最後，針對前述之威脅，提出如何強化組織中內部網路的安全作為並針對本文所研訂的問卷分析結果作一相互印證，進而從管理、實務作業及技術等各個層面歸納出強化內部網路安全性的建言，供各界參考運用，以作為強化維護資訊網路的安全基石，俾利爾後杜絕網路上類似攻擊事件一再發生。While hacker attacks , including attacks exploiting virus and Trojan Horse, on government, enterprise and facility network systems are rampant across the globe these years, issues related to cyber safety and security and bringing tremendous impacts on information popularization and organizational electronization have caught global attention. As information and network applications are the symbol of power of developed countries in the 21st century, related units are drawing out responsive actions to control the rise and to eliminate the challenge of information security events in order to face all possible threats and to minimize risks out of information and network applications. While most studies home and abroad focus on hacker attacks on the Internet, this paper has investigated manners of hacker attacks on intranets through review of literature and from viewpoint of personal experience in order to explore and analyze the vulnerabilities of intranets and to propose suggestions for remedy. This paper also investigated the possible ways to break into the firewalls for attacking the intranet, analyzed the injection, activation and activity pattern of Trojan horses, and studied the threats and risks of Trojan horse programs. Finally, methods for enhancing the safety and security of intranet systems were proposed and the results of survey developed by this study were verified. Suggestions for enhancing the safety and security of intranet systems from the aspects of management, practice and technology have been made as reference for maintaining the safety and security of the national defense system and for eliminating similar attacks on network systems in the future.目錄 摘要 7 Abstract 8 第一章、緒論 9 1.1研究背景與動機 10 1.1.1研究背景 10 1.1.2研究動機 13 1.2研究目的 13 1.3研究限制 14 1.4論文架構 14 1.5研究方法 14 第二章、相關文獻探討 15 2.1駭客之入侵行為 15 2.2駭客入侵案例之研析 18 2.3 資訊安全規範 20 第三章、內部網路之資訊安全 25 3.1內部網路之資安事件與隱憂 26 3.1.1 技術方面 26 3.1.2 人為管理方面 29 3.2 內部網路之威脅 31 3.2.1駭客入侵行為時序與模式 31 3.2.2內部網路遭入侵的原因分析 36 3.2.3木馬造成的威脅分析與風險評估 38 3.3問卷構面定義 40 3.4問卷發展 44 3.4.1問題討論 44 3.4.2 研究問題 50 第四章、研究分析探討 53 4.1 綜整問卷回收資料 53 4.2 研究發現 56 4.2.1 資訊安全構面認知傾向 56 4.2.2 資訊安全改善認知傾向 58 4.2.3 個人屬性對資訊安全之認知差異分析 59 4.2.4各組受訪者之間對資訊安全構面的認知 差異情形 60 4.2.5 個人屬性與資訊安全構面關聯性 64 4.2.6 預測模式 66 4.2.7 資訊安全評鑑 67 第五章、結論與建議 70 5.1 研究結論 70 5.1.1防堵木馬入侵因應對策 70 5.1.2 對木馬程式之處置 73 5.1.3資訊安全政策與評估 74 5.2 研究建議與貢獻 75 5.3 未來研究方向 79 參考文獻： 81 中文部分： 81 英文部分： 83 附件 作者相關論著 圖目錄 圖1.1：移動式環境圖 8 圖1.2 駭客組織入侵網站竊取情資示意圖 11 圖2.1：巴基斯坦駭客組織利用國內網站攻擊美國 官方電腦主機示意說明------------------19 圖2.2 安全控制管理架構 21 圖2.3：制度化的安全管理 22 圖2.4：資訊安全管理系統風險管理步驟示意說明 22 圖3.1：由威脅、系統、及對策所組成的「資訊安 全」三軸模型---------------------------25 圖3.2 駭客入侵模式圖 31 圖3.3：資訊安全管理的構面示意圖 41 圖3.4：研究架構示意圖 50 圖3.5：研究流程示意圖 51 圖5.1 有效之防禦機制 77 表目錄 表2.1：網路入侵者犯罪動機示意 15 表2.2：資安技術策略 23 表3.1：木馬程式行為風險係數參考表 39 表3.2：資訊安全管理構面各操作變數表 41 表3.3：IEC(International Electrotechnical Commission)1508風險等級 48 表3.4：IEC(International Electrotechnical Commission)1508風險等級示意 49 表3.5 金鑰憑證驗證中心風險等級說明示意 49 表4.1：問卷發放暨回收統計表（單位：份） 53 表4.2：受訪者性別統計表 53 表4.3：受訪者教育程度統計表 54 表4.4：受訪者職稱統計表 54 表4.5：受訪者職掌統計表 55 表4.6：受訪者工作性質統計表 55 表4.7：受訪者工作年資統計表 56 表4.8：本節「主要變數」與「共同因素」的平均數 統計表--------------------------------61 表 4.9：資訊安全認知改善策略矩陣 62 表4.10：資訊安全精進策略摘述表 63 表 4.11：資源管理績效評估查核表 6