正確安全地 使用校園網路 Student Computing Security Guideline 資訊中心 NTNU ITC

正確安全地 使用校園網路 Student Computing Security Guideline 資訊中心 NTNU ITC

大綱 : Agenda 一 校園網路使用介紹 Introducing NTNU computing resources 二 安全地使用校園網路 Safely use the campus network

單一帳密, 校園服務通行無阻 (Single sign on) 校務行政入口網開通後, 單一帳密即可登入使用下列校園服務 使用學號登入, 最後一碼為英文 請務必至學校信箱收信, 以免漏接重要的校務通知郵件 1 2 3 4 5 電子郵件服務 Email Service 網路認證服務 Network authentication 校務行政入口網 Administration portal 數位學習平台服務 Moodle Digital Learning Service 其他加值服務 Other Service (campus software personal website) 收發電子郵件及登入網路信箱 (https://webmail.ntnu.edu.tw) 註冊使用宿舍網路 (Dorm Network) 通過無線網路認證, 無線上網 (Wireless) 通過 VPN 認證, 使用網路加值服務 (VPN) 校務及教務相關服務, 如選課系統 (https://iportal.ntnu.edu.tw) 用來登入數位學習平台 (https://moodle.ntnu.edu.tw/ ) 下載校園授權軟體 (http://140.122.65.193/sw/index.html) 建立個人網站 (http://web.ntnu.edu.tw) Web Single sign on, you can use E-mail account to login many service

電郵信箱 (webmail) 申請方式啟用校務行政入口網帳號後將同步建立電郵信箱, 不須另外申請 使用期限 - 畢業後可終生使用 容量限額 - 信箱容量限額預設為 2GB 電郵地址 - < 學號 >@ntnu.edu.tw Webmail 網址 http://webmail.ntnu.edu.tw Outlook http://webmail.ntnu.edu.tw/wmail/faq/outlook.v2.htm POP3 Server:pop3.ntnu.edu.tw SMTP Server:smtp.ntnu.edu.tw 轉信設定 https://webmail.ntnu.edu.tw/wmail/faq/ntnu2gmail.htm Every Student s e-mail capacity is 2GB

備份信箱 (Backup webmail) 信箱爆滿而漏接郵件或誤刪郵件 可登入 備份信箱 檢視及回收漏接或誤刪的郵件 備份信箱保留 90 天內的內送郵件 備份信箱的網址為 http://bkmail.ntnu.edu.tw 備份信箱的操作方法, 請參考 http://webmail.ntnu.edu.tw/wmail/bkmail.htm Users can get their deleted email messages (90 Days) at http://bkmail.ntnu.edu.tw

G Suite for NTNU Google 公司提供本校師生及校友免費使用之教育版雲端應用服務 : Gmail 電子郵件信箱 ( 網址 :http://mail.gapps.ntnu.edu.tw) Google Drive 雲端硬碟 ( 網址 :http://drive.gapps.ntnu.edu.tw) Google Calendar 日曆 ( 網址 :http://calendar.gapps.ntnu.edu.tw) Google Classroom 雲端教室 ( 網址 :https://classroom.google.com) 免費且無容量限制! 擁有本校電子郵件帳號之使用者皆可啟用 啟用方法 http://webmail.ntnu.edu.tw/wmail/faq/opengsuite.htm

無線網路 - 漫遊密碼選用設定 (wireless-eduroam) 新的無線網路校園漫遊認證機制 ( 採用 802.1X 無線網路安全認證機制 ), 此認證方式只須在設備設定一次, 之後使用無線網路時系統便會自動進行身份驗證確認, 不必每次使用都要重複輸入帳密, 讓師生在使用校園無線網路上更加便利 國際跨校無線網路漫遊服務 (eduroam) 為全球教育及科研單位之間共享的無線漫遊計畫, 本校師生只要申請了 eduroam 專屬帳密便可在國內外各參與此計畫之大學及學術研究機構使用該單位之無線網路資源, 輸入帳號 @eduroam.ntnu.edu.tw 及漫遊密碼後即可使用 申請對象 : 全校教職員生 無線網路名稱 (SSID):eduroam 服務涵蓋範圍 : 全校 服務申請 : 校務行政資訊入口網 -> 資訊服務 -> eduroam 無線網路漫遊密碼申請

無線網路 - 校園漫遊 (wireless- campus roaming) 本校已加入教育部所辦理之無線網路校園漫遊計畫, 參考網址 :http://roamingcenter.tanet.edu.tw/ 本校的教職員生到有參加無線網路漫遊的學校, 當在他校欲使用該校無線網路服務時, 可輸入本校個人之 E-mail 帳號, 例如 : 學號 @ntnu.edu.tw ( 務必輸入完整帳號, 包括 @ 符號後面的本校網域名稱 ), 並輸入密碼, 即可透過該校之無線網路上網 Wireless Roaming: you can use full E-mail account to login wireless service in other college

無線網路 - 常見問題 (wireless problem) 為何上網設備顯示當下無線網路訊號強度甚強, 卻無法連線使用? 答 : 由於影響無線網路使用之因素很多, 例如連線使用時所在位置的無線訊號是否遭受阻隔 當時連接於該基地台的使用人數及使用的網路服務, 以及是否因在移動中使用無線網路或正好位於兩基地台交接位置, 而造成不斷切換所連接之基地台而產生漫遊問題等, 都有可能對無線網路連線品質造成影響 Wireless signal has similar weakness as cellular network. Its connectivity strength is affected by various factors. 為何閒置一段時間未操作上網設備, 欲再次使用網路服務時需再次輸入帳號密碼? 答 : 學校無線網路服務有啟用閒置逾時自動登出機制, 當使用者持續一段時間未傳輸任何網路封包時, 便會被自動登出, 俾利無線網路資源保留給最需要的人 When your network has been idle for a while, you will need to login again in order to use the network again.

VPN( 虛擬私有網路 ) 服務 (Virtual private network) 讓使用校外電腦者透過身份認證, 與本校 VPN 伺服器連線而取得本校 IP, 即如同身處在校園內使用各項網路資源般, 不受網域管制, 享用校園網路國外專線傳輸服務 遠端可透過 VPN 存取之服務如下 : 學校所購買之國外電子資料庫資源查詢及全文下載 校園授權軟體認證 ( 如 Windows Vista 7 8 8.1 10 及 Office 2010 2013 2016 啟用 ; 防毒軟體 MATLAB 及 SPSS 取得使用授權 ) 圖書館電子資源查詢及下載 其他有限校園網域才能存取之服務 ( 如各系所自行架設之電子郵件服務 ) 服務網址 :https://vpn.ntnu.edu.tw/ Students can use VPN service to gain access to university software such as spss, library e-book or e-database.

宿舍網路服務 (Dorm network) 1. 宿舍網路管理機制 : 流量管制 : 每個實體 IP 每天可存取 ( 包含下 上傳 ) 總流量以 100GB 為原則, 所有應用皆列入計算 Each dorm IP address has a daily network flow limit of 100GB P2P 管制 : 為避免可能涉及侵害智慧財產權之行為, 通往國外之 P2P 網路流量及宿舍 P2P 網路流量一律管制, 如有特殊需求, 應另行申請開放使用 P2P service is forbidden in the university network 2. 宿舍網路疑難排解 FAQ: 資訊中心官網 -> 服務項目 -> 網路資源 -> 宿舍網路 3. 網路資訊插座線上報修 : 請進入 校務行政資訊入口網 後點選 應用系統 / 學生宿舍相關系統 / 宿舍修繕系統 Dormitory Maintenance Online Request System 進行填報

軟體虛擬化服務 (Software as a Service ) 1. 簡介 : 個人使用端只需安裝終端應用軟體 (VMware Horizon View) 即可使用校園軟體 透過軟體虛擬化則不需再另外安裝如 SPSS SAS 統計等軟體 2. 網址 : 資訊中心首頁 -> 服務項目 -> 雲端服務 -> 雲端虛擬桌面

My ITC 服務網址 :https://myitc.ntnu.edu.tw/

大綱 : 一 校園網路使用介紹 二 安全地使用校園網路 Safely use the campus network 14

我中毒了! 談電腦病毒問題 COMPUTER VIRUSES

1. 為何常常會中毒? (Why computers get infected with computer viruses?) 病毒 木馬 產量 驚人 Virus Trojans and spyware are everywhere 資料來源 :AV-Test

1. 為何常常會中毒? (Why computers get infected with computer viruses?) 病毒 木馬 產量 驚人 Virus Trojans and spyware are everywhere

1. 為何常常會中毒?( 續 )(Why computers get infected with computer viruses?) 漏洞 百出 Too many software vulnerabilities Windows 作業系統漏洞 2013 325 個 2017 685 個

1. 為何常常會中毒?( 續 ) (Why computers get infected with computer viruses?) 自己給病毒機會 上網習慣不好 ( 下載免費軟體 影片網站 ) 免費工具 盜版軟體 小遊戲 可愛圖案 螢幕保護程式 未安裝防毒軟體 未注意病毒碼更新狀況 未經常修補漏洞 Install inauthentic free software unauthorized software game Didn't install antivirus program, or didn t update virus pattern regularly Application updates, or operating system patch isn t patched (windows update)

2. 我有裝防毒軟體啊, 怎麼還會中毒? (I have installed antivirus, why my computer get poisoning) 市面上沒有可以偵測所有木馬 病毒的防毒軟體 病毒的變種很快 ; 病毒產生器 掃毒軟體大都依據已知的行為做判斷, 對於未知的感染或攻擊行為較難預知 不是裝了防毒軟體就不會中毒 No Antivirus Program can make a computer immune to all computer viruses.

2. 我有裝防毒軟體啊, 怎麼還會中毒?( 續 ) 2015 年 3 月,AV-Comparatives 防毒軟體排名檢測報告 共 131,189 樣本病毒 檢測率及誤報數如下所示 : Various Anti-virus software virus detection rate reports

防護措施 I (countermeasure I) 電腦應定期更新修補作業系統及應用程式漏洞, 如 windows update Adobe Acrobat 更新等 個人電腦應安裝防毒軟體, 並定期更新病毒碼, 防止病毒攻擊及擴散 防毒軟體應設定主動掃描檢查, 且定期執行掃描檢查作業 Enable Windows update or other software update services Install antivirus, and update virus pattern regularly Antivirus is set to scan your computer on a regular basis.

防護措施 II (countermeasure II) 從自身的網路使用習慣著手 不隨便上網下載免費程式, 請至官方網站下載 安裝電腦請使用正版軟體 不隨意開啟不明程式 文件檔等 有中毒疑慮時, 可搭配不同掃毒軟體或利用線上掃毒功能 (http://virscan.org/) (http://virusscan.jotti.org/en) (http://www.virustotal.com/ ) Install authentic software Don't open unknown software files Utilize online virus scan website to scan suspicious files

認識隱形殺手 電子郵件使用問題與釣魚網站 E-MAIL PROBLEM & PHISHING WEBSITE

1. 只是看看 e-mail 會有什麼問題?(Email swindle) 假冒學校名義, 騙取 e-mail 帳號密碼 利用騙 取的帳號密碼寄送垃圾信件 Fake email with fake web link to get user account and password 非本校 Email 帳號 簡體字 非師大網址

1. 只是看 e-mail 會有什麼問題?( 續 ) e-mail 攻擊方式 附件檔利用系統漏洞進行攻擊, 如.doc,.pdf 附件檔為執行檔 (.exe), 執行後立即中毒 假冒知名單位騙取個人資料 提供假連結騙取資料 Email attachments like.doc.pdf jpg files utilizes OS vulnerabilities to attack Email has fake hyper link

1. 只是看 e-mail 會有什麼問題?( 續 )

2. 什麼是釣魚網站 (what is phishing website) 釣魚網站是利用偽造的電子郵件與假以亂真的知名網站作為誘餌, 讓使用者誤認而洩漏銀行帳號與密碼或其他敏感資訊, 或下載木馬程式 Phishing website attack utilize fake banking websites or other famous websites to get user account and password 盜取資訊 釣魚網站 填寫敏感資訊 駭客 寄發釣魚郵件 要求進入附上的網址 使用者

2. 什麼是釣魚網站 ( 續 ) Phishing website example

2. 什麼是釣魚網站 ( 續 ) Fake email that utilize fake hyper links and google docs forms

防護措施 (countermeasure) 若電子郵件中帶有副檔名為.doc 或.ppt 等之附件, 應特別小心勿任意開啟附加檔案 副檔名為雙副檔名者應立即刪除 如.jpg.exe 高危險檔案類型.exe,.com,.scr,.bat,.cmd,.lnk 瀏覽網頁時, 最好在瀏覽器中直接輸入網址, 而不透過 E- mail 中的超連結點選 輸入帳號密碼與機密資料前, 請再確認網址及網頁內容的正確性 Be careful of which attachments you are opening Files with the following file extensions are considered high risk attachments:.exe,.com,.scr,.bat,.cmd Do not open the hyper link directly, please key-in the website address on the browser

凡走過必留痕跡 公用電腦好方便? Is public computer safe?

使用他人電腦, 帳號密碼遭竄改

使用他人電腦, 帳號密碼遭竄改 我們經常有機會使用公共電腦上網, 像是社區或學校的電腦教室 圖書館 公司 網咖 機場等地點所提供的公用電腦, 當然更包括同事或室友的電腦 在使用他人或公用電腦上網後, 務必留意在上網過後所留下的各種資料是否暫存於該電腦, 導致有心人有機可趁, 而讓資料外洩 因此, 在使用他人或公用電腦後, 務必養成不嫌麻煩的習慣, 清除所有可能留下的痕跡, 才是保護自己及保障個資的最佳方法 Your personal information has a high probability to be stolen when using unmanaged public computers.

防護措施 (countermeasure) 使用電腦後隨手清除網頁瀏覽記錄及 cookie 資料, 並清除在網站上所留下的個人資料 養成不使用自動記憶帳號密碼的功能 避免使用他人或公共電腦, 上網處理重要或私密事務 使用免費無線網路要注意, 免費的最貴 Delete internet browsing history records and forms data after using public compute Do not choose remember the password

重視智財權問題 分享 是一種美德嗎? INTELLECTUAL PROPERTY RIGHTS

使用 P2P 軟體的問題 (P2P problem) P2P 軟體為點對點資料傳輸技術, 如 foxy,emule,bt,ezpeer,kuro,edonkey, 迅雷等 P2P 工具包, 可能被惡意人員放置木馬後門程式 使用 P2P 下載影音檔案, 多半為 mp3 或 mpeg 等電影檔, 可能造成侵權行為 P2P 流量可能佔用大量頻寬, 使其他重要的應用程式變慢 P2P like foxy emule BT, could cause security problems Using P2P to download mp3 or movie, could against the property rights P2P will occupy amount network traffic

使用 P2P 軟體的問題 ( 續 ) 案由 : 著作權 妨害電腦使用 備註 : 下載海賊王 Z 電影版 Download One Piece film Against intellectual property rights will receive police station s notification

使用 P2P 軟體的問題 ( 續 ) 於校內使用 P2P 下載非法電影, 收到教育部侵權信件通知 宿舍禁止使用 P2P 軟體下載非法軟體 音樂等 P2P 流量一律管制 Using BT download pirated media such as Adventures of Tintin, university ITC will receive Ministry of Education s notification

網拍 不是什麼都可以賣! ONLINE INTERNET AUCTION

網路上不能賣什麼? (Online auction) Selling wine on the internet is against government regulation

網路上不能賣什麼?( 續 ) (Online auction) Selling Medical Equipment like Ear Thermometer Sanitary Napkin on the internet is against the law

社群網站與論壇 當心一語成讖! COMMUNITY WEBSITE AND WEB FORUM

1.Facebook 按 讚 也被告 (Facebook click like being sued) Employee complain on facebook, somebody click like being sued

2. 網路上公然侮辱 毀謗罪 (Affront Defamation) Public humiliation on internet such as saying someone s brain is damaged is offended Affront

2. 網路上公然侮辱 毀謗罪 ( 續 ) (Affront Defamation) Say someone is Menopause on internet to be fined NT.2000 dollars

2. 網路上公然侮辱 毀謗罪 ( 續 ) (Affront Defamation) Say someone like 許純美 (Taiwan famous women) is offended Affront

2. 網路上公然侮辱 毀謗罪 ( 續 ) (Affront Defamation)

當駭客? NO, 千萬別輕易嘗試! DO NOT TRY TO BE A HACKER

妨害電腦使用 (Prejudice computer use) A student hacker modifies classmate s class registration record is against the law

妨害電腦使用 ( 續 )(Prejudice computer use) Student hacker modifies classmate s Facebook contents is against the law

刑法妨害電腦使用 ( 續 )(Prejudice computer use) 第 358 條無故入侵電腦罪 - 無故輸入他人帳號密碼 破解使用電腦之保護措施或利用電腦系統之漏洞, 而入侵他人之電腦或其相關設備者, 處 3 年以下有期徒刑 拘役或科或併科 10 萬元以下罰金 第 359 條無故取得 刪除或變更他人電磁紀錄罪 第 360 條 - 無故取得 刪除或變更他人電腦或其相關設備之電磁紀錄, 致生損害於公眾或他人者, 處 5 年以下有期徒刑 拘役或科或併科 20 萬元以下罰金 無故干擾電腦系統罪 - 無故以電腦程式或其他電磁方式干擾他人電腦或其相關設備, 致生損害於公眾或他人者, 處 3 年以下有期徒刑 拘役或科或併科 10 萬元以下罰金 第 361 條 ( 加重其刑 ) - 對於公務機關之電腦或其相關設備犯前三條之罪者, 加重其刑至二分之一 In Taiwan, Prejudice computer use includes a 3-5 years jail sentence time

結語 I 網路安全的三不政策 不下載來源不明的軟體 如果要下載軟體, 請至官方網站 不要隨便聽從網頁下載元件的指令 不要安裝破解版的電腦程式 不執行外部轉寄的程式 避免執行電子郵件的附件檔案 不要過份相信公眾電腦 網路的安全機制 不要在外面處理帳號密碼的事情 ( 無線上網的洩露機會更大 ) 使用 USB 儲存設備應更加小心謹慎 ( 參考資料 : 劉楨民老師 )

結語 II 網路安全的資安五要 網路視訊有漏洞, 平常保持關閉 木馬後門程式有可能會進行 [ 視訊偷拍 ] 不用 Webcam 視訊的時候, 要將它 [ 停用 ] 或使用貼紙蓋住 網路照片要謹慎保管好, 不要交給別人保管 許多知名部落格都有漏洞, 私密照片不要上傳 現任男 / 女友, 也許會成為 [ 歷史遺跡 ], 私密照片要加密 手機 電腦送修前要先備份重要資料並刪除私密檔案 不要讓維修廠商有複製隱私資料的機會 網路交友要謹慎, 勿忘 : 網路是最好的偽裝 多參加各類資安研討會 ( 參考資料 : 劉楨民老師 )

其他相關資訊 (other information) 資訊中心網站 :http://www.itc.ntnu.edu.tw 諮詢信箱 :helpdesk@ntnu.edu.tw (information email) 校內諮詢電話 : (information phone number) 校本部 7734-3737 公館校區 7734-6900 林口校區 7714-8629 投影片下載 :https://myitc.ntnu.edu.tw