資安事件防護與處理簡介
資科四 邱炫盛 89703039
當日常生活與電腦越來越密切,比如銀行提款、醫院看診、學生修課等等,資訊安全這方面的議題也越來越受到重視。這星期的資安事件防護與處理簡介剛好可以簡單的介紹這方面的訊息及政策。
一開始先介紹電腦相關的技術部份,如病毒、蠕蟲、特洛依木馬等等,之後提到了駭客入侵的流程,後來話題一轉,變成政策上的實行,如資料的備份,主機的保護。也提到了防護的方式,如防火牆、身份認證、虛擬私人通道、入侵偵測系統等等,最後面提到了資安確保Information assurance, IA及說明了我國目前的資通安全的防護機制,讓人印象深刻的是Security is a process not a product,說的很有道理,天下那有百分之百安全的產品呢?
在大二的時候,有修過一門課叫網路通訊概論,內容是一些網路的基礎,期末曾寫過報告,剛好是跟網路安全有關的部份,所以有部分的內容還算熟悉,對我來說,聽這些政策的實行,會感覺很像虛無飄渺的東西,還不如一些實幹硬幹的玩意。所以聽起演講除了一開始實際的話題外,後面幾乎都是不知道在說些什麼,只能當做是國文或歷史,聽過一次就算了。
另外就是針對演講者報告的方式讓我覺得不太好,沒辦法切中主題,我相信他懂得東西一定很多,但是也許沒有做好準備,變成只能照本宣科。聲音也太小,即使用了麥克風也一樣,而且我心裡總是覺得,這方面的主題應該要由年輕一點的人來演說比較適合,至少聽起來比較清楚。