課程簡介
• 學術網路內各級單位多多少少都遭遇過惡意程式的入侵或攻擊,而被開立資安事件單或者預警事件單。
• 主要希望能讓各位能夠學習簡易的問題排除,了解感染主機的造成的網路行為,並提升資訊安全的防護觀念。
• 課程中透過實際的三個案例進行操作演練,讓各位能夠更瞭解惡意程式可能造成的網路行為。
學習目標
• 學習如何判斷並找出主機中的惡意程式
• 學會使用免費系統工具協助排除惡意程式
• 學習使用免費網路工具側錄及分析封包
• 透過網路封包分析了解惡意程式的行為
• 修補感染漏洞,避免再次感染