台灣微軟與成大 二十三日簽定資訊安全合作 微軟提供資金 軟體與技術支援 共同提昇政府安全防禦能力
採訪記者 : j 於 March 23, 2004 at 13:19:09 :
新聞內容 :
【台南訊】為協助政府提昇資訊安全防護能力，台灣微軟公司繼2003年與政府簽定「政府安全計畫」(Government Security Program)後，今(二十三)日再次與國立成功大學簽定「資訊安全合作計劃」。微軟公司將投入資金、軟體與技術支援等資源，協助成功大學擁有更多的資源從事有關資訊安全的研究與實驗，以期未來在資安問題重現、模擬攻防、資安問題解決的透明化，甚至對未來更深化的資安預警，能有更快速、更即時、更正確的掌握。
隨著網路科技不斷發展，相對駭客攻擊與電腦病毒的散佈行動日益加快，所產生的網路安全問題和影響範圍也越來越嚴重。如何能使網管人員在網路災害發生的初期，就能夠有一套網路災害的應變準則與步驟，使其有條不紊的處理網路安全的突發事件，是目前在網路的環境中所急需的項目。國立成功大學校長高強表示：「病毒與駭客的攻擊行為雖然無法完全杜絕，但是其攻擊行為仍然有跡可尋，成功大學資訊安全中心的成立，就是為了協助政府部門能夠充分了解病毒與駭客攻擊的特徵以及途徑，並且做出正確的防範，以提昇政府的資訊安全防護能力。」
高強校長接著指出，很高興能夠與全球第一大軟體公司合作，相信透過微軟公司的資金資助與先進安全技術的技術支援，不僅讓成功大學在資訊安全研究領域上更向前邁進一大步，亦可協助政府提昇資訊安全的防護能力。
提供穩定、安全的電腦作業環境一直是微軟公司長期努力的目標，而且自從2002年Bill Gates推動『TrustWorthy Computing』計劃後，已經將安全列為軟體研發時的第一優先。但是要真正確保資訊環境安全則仍然需要產、官、學界的密切合作。台灣微軟公司總經理邱麗孟表示：「此次與成功大學共同合作的資訊安全合作計劃，即是產、官、學合作的另一例證，相信透過成功大學資訊安全中心在安全議題的豐碩研究與實驗成果，與台灣微軟公司技術合作下，將能夠讓資訊安全中心更能夠進行模擬現實網路世界的病毒與駭客攻擊攻防研究與分析，能夠進一步了解病毒與駭客攻擊行為的特徵、對於網路流量造成的影響，進而提出一套如何預防與解決的安全防護標準作業程序，做為政府建置資安防護解決方案時的依據。」
國立成功大學計算機中心主任賴溪松強調，成功大學的資訊安全中心不僅僅只是扮演學術性開發研究的單位，資訊安全合作計劃透過台灣微軟公司的加入，就像是獲得有力的後援部隊一般，從模擬病毒與駭客攻擊的重現、歸納、分析，進而提出一套成為正確檢驗安全漏洞所在的標準流程，是我們對自己最大的期許。我們相信，在成功大學與台灣微軟攜手合作下，這目標的實現之日將指日可待。
2003年電信國家型計劃辦公室(NTPO)對於網際網路安全議題的高度重視，早在去年五月即補助國立成功大學進行網路安全之研究，並且建置網路測試平台Testbed。在國內資安諮詢與協助上，國家資通安全會報技術服務中心也特別委託賴溪松教授建置與運作資通安全區域聯防中心，以分散式階層架構運作，結合國內5所大學共49人，由成功大學擔任區域聯防總中心，利用因地制宜的特性針對國內政府單位進行資安服務與教育訓練，共同維護與處理當地政府組織之資安事件。
目前成功大學資訊安全中心建置的Testbed測試平台，著重在研究各種攻擊、防禦、使用Network Simulator軟體(NS-2)的來模擬DDoS攻擊的特性。同時進行網路監控與流量管制技術的研究，並特別關注在遭受DDoS攻擊下的情況，並探索不同作業平台(Windows、Linux)及不同伺服器(Web Server、E-Mail Server)的安全性主題，並搭配數種不同的測試場景進行測試。
Testbed實驗室的設計預計達成九項目標，包括：
一、限制性：所有測試過程及內容都必須在Testbed裡面完成，其所產生的大量封包或攻擊將不與實際網路流通，以免對造成網路安全上的危害。
二、精確性：Testbed的實驗環境必須能夠忠實呈現現在網路上所有的技術、服務，以及網路流量等，或是在Testbed的虛擬環境中成為一個虛擬的AS區域。
三、測試設備：Testbed環境必須為高品質的設備，並記錄其測試場景過程中預期和非預期下的詳細結果。
四、健全性：所有網路安全測試案例皆可以在Testbed精確的重複實現。
五、多變性：Testbed環境應可針對不同的測試場景，對於大量安全性及網路測試場景需求進行快速切換。
六、安全性：Testbed環境必須確保其安全性，同樣避免淪為駭客攻擊跳板。
七、可控制性：在測試下的實驗環境必須是可控制的，如果網路測試發生頻寬擁塞或其他損壞等。
八、存取管制：Testbed環境必須提供讓研究人員可經由Internet遠端登入進行管理或控制。
九、安全政策：Testbed環境對於研究人員的使用必須有一套妥善的實驗資源分配，需經過實驗申請，以優先順序方式讓其研究人員進行實驗測試，讓實驗過程及結果更有價值。
微軟公司成立於一九七五年，多年來在全球個人電腦與商用軟體、服務與網際網路技術上居領導地位。微軟公司致力於提供各種產品與服務，讓人們在任何時間、任何地點、使用任何裝置，都能輕鬆取得資訊。930323j
新聞內容 :
【台南訊】為協助政府提昇資訊安全防護能力，台灣微軟公司繼2003年與政府簽定「政府安全計畫」(Government Security Program)後，今(二十三)日再次與國立成功大學簽定「資訊安全合作計劃」。微軟公司將投入資金、軟體與技術支援等資源，協助成功大學擁有更多的資源從事有關資訊安全的研究與實驗，以期未來在資安問題重現、模擬攻防、資安問題解決的透明化，甚至對未來更深化的資安預警，能有更快速、更即時、更正確的掌握。
隨著網路科技不斷發展，相對駭客攻擊與電腦病毒的散佈行動日益加快，所產生的網路安全問題和影響範圍也越來越嚴重。如何能使網管人員在網路災害發生的初期，就能夠有一套網路災害的應變準則與步驟，使其有條不紊的處理網路安全的突發事件，是目前在網路的環境中所急需的項目。國立成功大學校長高強表示：「病毒與駭客的攻擊行為雖然無法完全杜絕，但是其攻擊行為仍然有跡可尋，成功大學資訊安全中心的成立，就是為了協助政府部門能夠充分了解病毒與駭客攻擊的特徵以及途徑，並且做出正確的防範，以提昇政府的資訊安全防護能力。」
高強校長接著指出，很高興能夠與全球第一大軟體公司合作，相信透過微軟公司的資金資助與先進安全技術的技術支援，不僅讓成功大學在資訊安全研究領域上更向前邁進一大步，亦可協助政府提昇資訊安全的防護能力。
提供穩定、安全的電腦作業環境一直是微軟公司長期努力的目標，而且自從2002年Bill Gates推動『TrustWorthy Computing』計劃後，已經將安全列為軟體研發時的第一優先。但是要真正確保資訊環境安全則仍然需要產、官、學界的密切合作。台灣微軟公司總經理邱麗孟表示：「此次與成功大學共同合作的資訊安全合作計劃，即是產、官、學合作的另一例證，相信透過成功大學資訊安全中心在安全議題的豐碩研究與實驗成果，與台灣微軟公司技術合作下，將能夠讓資訊安全中心更能夠進行模擬現實網路世界的病毒與駭客攻擊攻防研究與分析，能夠進一步了解病毒與駭客攻擊行為的特徵、對於網路流量造成的影響，進而提出一套如何預防與解決的安全防護標準作業程序，做為政府建置資安防護解決方案時的依據。」
國立成功大學計算機中心主任賴溪松強調，成功大學的資訊安全中心不僅僅只是扮演學術性開發研究的單位，資訊安全合作計劃透過台灣微軟公司的加入，就像是獲得有力的後援部隊一般，從模擬病毒與駭客攻擊的重現、歸納、分析，進而提出一套成為正確檢驗安全漏洞所在的標準流程，是我們對自己最大的期許。我們相信，在成功大學與台灣微軟攜手合作下，這目標的實現之日將指日可待。
2003年電信國家型計劃辦公室(NTPO)對於網際網路安全議題的高度重視，早在去年五月即補助國立成功大學進行網路安全之研究，並且建置網路測試平台Testbed。在國內資安諮詢與協助上，國家資通安全會報技術服務中心也特別委託賴溪松教授建置與運作資通安全區域聯防中心，以分散式階層架構運作，結合國內5所大學共49人，由成功大學擔任區域聯防總中心，利用因地制宜的特性針對國內政府單位進行資安服務與教育訓練，共同維護與處理當地政府組織之資安事件。
目前成功大學資訊安全中心建置的Testbed測試平台，著重在研究各種攻擊、防禦、使用Network Simulator軟體(NS-2)的來模擬DDoS攻擊的特性。同時進行網路監控與流量管制技術的研究，並特別關注在遭受DDoS攻擊下的情況，並探索不同作業平台(Windows、Linux)及不同伺服器(Web Server、E-Mail Server)的安全性主題，並搭配數種不同的測試場景進行測試。
Testbed實驗室的設計預計達成九項目標，包括：
一、限制性：所有測試過程及內容都必須在Testbed裡面完成，其所產生的大量封包或攻擊將不與實際網路流通，以免對造成網路安全上的危害。
二、精確性：Testbed的實驗環境必須能夠忠實呈現現在網路上所有的技術、服務，以及網路流量等，或是在Testbed的虛擬環境中成為一個虛擬的AS區域。
三、測試設備：Testbed環境必須為高品質的設備，並記錄其測試場景過程中預期和非預期下的詳細結果。
四、健全性：所有網路安全測試案例皆可以在Testbed精確的重複實現。
五、多變性：Testbed環境應可針對不同的測試場景，對於大量安全性及網路測試場景需求進行快速切換。
六、安全性：Testbed環境必須確保其安全性，同樣避免淪為駭客攻擊跳板。
七、可控制性：在測試下的實驗環境必須是可控制的，如果網路測試發生頻寬擁塞或其他損壞等。
八、存取管制：Testbed環境必須提供讓研究人員可經由Internet遠端登入進行管理或控制。
九、安全政策：Testbed環境對於研究人員的使用必須有一套妥善的實驗資源分配，需經過實驗申請，以優先順序方式讓其研究人員進行實驗測試，讓實驗過程及結果更有價值。
微軟公司成立於一九七五年，多年來在全球個人電腦與商用軟體、服務與網際網路技術上居領導地位。微軟公司致力於提供各種產品與服務，讓人們在任何時間、任何地點、使用任何裝置，都能輕鬆取得資訊。930323j
瀏覽數:
分享
