本网站使用 Cookie 来提升您的使用体验、协助我们分析网站效能和使用状况,以及让我们投放相关联的行销内容。您可以在下方管理 Cookie 设定,或是按一下「全部接受」即代表您同意採用目前的设定。
技術專區

认识零信任(Zero Trust)-概念、原则与优缺点
「围城式安全模型」逐渐无法应对多元威胁,「零信任」也越来越普及。零信任以「不信任任何请求」为核心,严格检验身份,并持续监控,确保每次存取请求都经过安全检查,降低风险。

资讯安全是什么?常见资安问题
近年来资安事件频传,企业组织可能沦为资安攻击的目标。 「资讯安全」盖了哪些范围呢?有哪些常见资安问题?如何加强资安防护?本文将一一探讨这些问题,协助您了解资安重要性!

Rootkit 是什么? 6 大类别与 4 种预防方式
隐匿软体 Rootkit 可在不被发现的情况造成损害。 Rootkit 还有哪些可怕之处?它如何运作?可以侦测或预防吗?本文将详细介绍 Rootkit 恶意软体。

【蠕虫病毒】是什么?预防 4 要点介绍
电脑蠕虫、木马程式和电脑病毒是三大常见的网路攻击方式。电脑蠕虫是什么呢?又是如何运作?本文将介绍电脑蠕虫的定义,传播运作方式,并提供感染解决与预防办法。

木马病毒是什么?病毒种类与清除方法
木马病毒从 1975 以来衍生出多样的攻击手段,个人和企业都深受其害。然而木马病毒是什么呢?除了电脑也会影响手机吗?如果中木马病毒怎么办?有预防办法吗?本文将一一回答以上问题,将木马病毒的危害降到最低。

APT 攻击如何解决?认识 APT 攻击
组织性高的 APT 攻击以窃取资料为主要目的,让企业和政府机构损失惨重,近年来越来越常见。 APT 攻击的定义是什么?是如何进行的呢?企业又该怎么防范?本文将一一介绍 APT 攻击、其生命周期、实际案例与攻击手法,以及防范方式。

【SQL注入攻击】认识注入攻击与7种防范方式
SQL是结构化查询语言(Structured Query Language)的缩写,是一种可以管理数据库的编程语言,用来对数据库进行查询、插入、删除数据,以及更新数据库等操作。使用SQL的数据库应用广泛,因此针对SQL的SQL注入(SQL Injection)攻击长期以来被致力于信息安全的国际非营利组织OWASP列在十大网络攻击名单中。那么,究竟什么是SQL注入?它的运作原理是什么?可以造成哪些威胁?又该如何防范?本文将以深入浅出的方式回答以上问题。

什么是网路攻击?常见的手法有哪些?如何防御?
网路连线已成我们生活中的必需品,上网几乎就跟吃饭一样自然。也因如此,电脑和网际网路成为犯罪攻击的目的和手法。国际知名的资安公司 Check Point 指出,在 2023 年,全球一周有 1,158 起网路攻击和资安威胁事件。网路攻击是什么呢?有哪些网路攻击手法?有什么可怕之处?该如何防范呢?本为将带您一探究竟。

暴力破解是什么?5 招预防密码被破解!
早在西元前,罗马士兵便以「暗语(Watchwords)」确认彼此身份,进行区域管制。而电脑与网路兴起的现代,密码更是扮演了重要角色,确保储存于网路或系统的资料安全免于未授权存取的威胁。看准了受密码保护的资料之价值,骇客发展出各种破解密码的攻击手段。其中暴力破解就是简单有效的密码破解手法,本文将深入介绍暴力攻击背后原理、种类和预防方式,协助您做好资安防护措施,将资料外洩风险降至最低。