第十一屆全國資訊安全會議 三日在成大登場 國內外產官學研界菁英齊聚一堂 分析資訊安全現況與未來
採訪記者 : t-y 於 May 03, 19101 at 15:45:02 :
新聞內容 :
【台南訊】隨著資訊科技日新月異，通訊網路快速進步與更新，各種資訊的流通無遠弗屆，也使得上至國防機密，下至與民生有關之智慧財產權相關資料和重要的商業機密極易外洩，欲保護各種重要資訊之安全，唯有依賴良好完善的資訊安全技術，有鑑於此，中華民國資訊安全學會主辦、國立成功大學承辦「第十一屆全國資訊安全會議」，於五月三日上午八時三十分假成大電機系館舉行，由資訊安全學會理事長暨成大計算機與網路中心主任賴溪松擔任主持，國內外資訊安全方面的產官學研專家齊聚一堂，共同分享研究經驗，分析現況與未來趨勢。
第十一屆全國資訊安全會議，與會貴賓有中正大學張真誠名譽理事長、行政院主計處電算中心主任萬鎮歐、研考會資管處副處長何全德、國科會工程處處長蘇炎坤、行政院NICI小組游啟聰主任、資策會黃台陽、台灣科技大學吳宗成教授、台灣大學雷欽隆教授、成大工學院院長王駿發、孫宏民教授，及來自韓國的Kwangjo Kim、來自美國密穌里大學計算機系教授韓亮等。
此次會議為期兩天，主題內容豐富，共計發表論文五十一篇，涵蓋密碼學與資訊安全理論和應用主要領域，包含數位浮水印技術、認證機制、數位簽章、網路安全、秘密分享、快速演算法與電子商務等。同時為鼓勵學生從事資訊安全之研究，會中將頒發優良論文獎給國內對資安研究具有傑出表現之學生。
大會開幕時，王駿發院長致辭表示，關於資訊安全技術國內相關研究正在蓬勃發展之中，目前許多大專院校、研究單位與業界，正積極從事資安研究工作，且若干成果已獲國內外專家的肯定。而中華民國資訊安全學會集合國內資訊安全研究學者、產業界與決策官員，從事資訊安全相關理論與技術之研究，並推廣資訊安全之應用與發展，促進國內外資訊安全之研究與發展，已有備受肯定之結果。其中「資訊安全會議」為該學會每年最重要的學術活動，藉由會議
研討促進學術界、政府單位、和產業界互相交流。
三日議程中邀請國外資安學術專家作專題演講，上午為韓國Kwangjo Kim教授，講題為『韓國密碼學與資訊安全之發展與近況』，以及下午為瑞士萊學嘉博士，講題為『資訊安全與公開金鑰基礎建設』。三日整天共發表廿五篇論文，包括陳同孝、董俊良、白明弘發表的「植基於離散餘弦轉換之影像權益保障系統」，黃世昆、陳嘉玫、陳年興、賴冠洲等人發表的「政府網路安全性之評估」，樊國楨、林宜隆、王俊雄發表的「通資訊安全危機事件處理機制芻議」，李宜揚發表「駭客攻擊模式探討與木馬程式進階技術」等論文。
「政府網路安全性之評估」論文是由台灣電腦網路危機處理中心的黃世昆、陳嘉玫、陳年興、賴冠洲等人發表，針對我國政府網站一七五六部Web伺服器做版本和弱點的調查，並將其中經過授權的四十三個單位中的五十部機器做細部弱點掃瞄。針對此次政府網站的Web伺服器安全漏洞的資訊，我們可以歸納出四種不同的漏洞，包括伺服器設定資料洩漏、服務阻絕、遠端越權存取、獲得管理權限等。因此，他們建議系統管理者詳細檢查伺服器的設定值，並裝設系統紀錄檔分析程式，幫助系統管理者分析並檢視系統紀錄檔，以即時發現並處理入侵行為。
近來中美駭客大戰在國際間引起熱烈討論，成大此次資訊安全會議中，資策會航電處副工程師李宜揚在其論文「駭客政擊模式探討與木馬程式進階技術」中指出，越來越多的國際駭客攻防，或是情書病毒，及至於木馬程式的危害等漸漸受到人們的重視。駭客攻擊步驟常先鎖定目標，進行資源搜尋、掃描、資源列舉、入侵系統、最後再消除痕跡。以往人們通常會認為只要公司裝設了防火牆，就不必太擔心駭客的入侵，至於撥接上網的用戶會認為只是上網一兩個小時就下線，也不太在意網路安全的問題。
李宜揚的論文中指出網路安全問題因為寬頻網路的來臨而有所改變，以目前Cable modem越來越朝低價化的市場趨勢乃至於中華電信提供ADSL的寬頻服務的競爭，人們花越來越多的時間上網，同時
在網路上有許多方便好用的駭客入侵的工具免費供人下載使用，甚
至附上操作說明，許多年輕的網路族在好的心理下往往會想嘗試看看，不管是用拙劣的手法騙取他人執行含有特洛伊木馬的程式，或是寄發郵件炸彈給他人，或是用字典檔案試圖破解碼檔以入侵他人主機以探秘密，我想類似的問題行為只會隨著網路頻寬的增加以及上網年齡的普及而越來越多，相對的網路也會變成一相當沒有安全的保障，乃至於成為另一殺人不流血的戰場。所以，李宜揚並在論文中提供幾項預防與破解木馬的技術，包括檢查登入註冊表、查看主機連線、安裝防火牆軟體、安裝掃毒程式、檢查檔案的關聯、檢查具有SETUID的程式等等，並分析其可行性的優缺點。
昨日議程最後還有我國「資通安全座談會」，座談題目有「電子化政府電子認證推動現況與未來發展」，和「如何提昇我國資、通訊安全作業水準」等議題。由國科會蘇炎坤處長與行政院NICI小組游啟聰主任主持，並請國防部通資局林勤經局長與研考會何全德副處長擔任引言人。透過各方專家座談，提供產官學研究先進在技術應用與資安政策上有所指引與依循。
會中另特別邀請國內資安學術專家與政府決策要員蒞臨大會作專題演講，包括行政院政務委員蔡清彥博士，演講講題為『因應資訊與網路時代來臨，如何確保國家資通安全』，與同時為鼓勵國內資安研究新銳，大會並邀請演講陳育毅，楊慶隆，林宸堂，與李維斌等教授針對大會上述主題作邀請演講。透過專家們精闢的演講，使會議內容更為豐富與精彩。
為提供國內資安先進瞭解當前資訊安全產業現況，會議外場設有展覽，由凌航科技、趨勢科技、台聯電訊、網安科技、寬華網路科技、中華電信與宏瞻科技等多家公司，展示最新資訊安全相關產品及技術。 900503t-y
新聞內容 :
【台南訊】隨著資訊科技日新月異，通訊網路快速進步與更新，各種資訊的流通無遠弗屆，也使得上至國防機密，下至與民生有關之智慧財產權相關資料和重要的商業機密極易外洩，欲保護各種重要資訊之安全，唯有依賴良好完善的資訊安全技術，有鑑於此，中華民國資訊安全學會主辦、國立成功大學承辦「第十一屆全國資訊安全會議」，於五月三日上午八時三十分假成大電機系館舉行，由資訊安全學會理事長暨成大計算機與網路中心主任賴溪松擔任主持，國內外資訊安全方面的產官學研專家齊聚一堂，共同分享研究經驗，分析現況與未來趨勢。
第十一屆全國資訊安全會議，與會貴賓有中正大學張真誠名譽理事長、行政院主計處電算中心主任萬鎮歐、研考會資管處副處長何全德、國科會工程處處長蘇炎坤、行政院NICI小組游啟聰主任、資策會黃台陽、台灣科技大學吳宗成教授、台灣大學雷欽隆教授、成大工學院院長王駿發、孫宏民教授，及來自韓國的Kwangjo Kim、來自美國密穌里大學計算機系教授韓亮等。
此次會議為期兩天，主題內容豐富，共計發表論文五十一篇，涵蓋密碼學與資訊安全理論和應用主要領域，包含數位浮水印技術、認證機制、數位簽章、網路安全、秘密分享、快速演算法與電子商務等。同時為鼓勵學生從事資訊安全之研究，會中將頒發優良論文獎給國內對資安研究具有傑出表現之學生。
大會開幕時，王駿發院長致辭表示，關於資訊安全技術國內相關研究正在蓬勃發展之中，目前許多大專院校、研究單位與業界，正積極從事資安研究工作，且若干成果已獲國內外專家的肯定。而中華民國資訊安全學會集合國內資訊安全研究學者、產業界與決策官員，從事資訊安全相關理論與技術之研究，並推廣資訊安全之應用與發展，促進國內外資訊安全之研究與發展，已有備受肯定之結果。其中「資訊安全會議」為該學會每年最重要的學術活動，藉由會議
研討促進學術界、政府單位、和產業界互相交流。
三日議程中邀請國外資安學術專家作專題演講，上午為韓國Kwangjo Kim教授，講題為『韓國密碼學與資訊安全之發展與近況』，以及下午為瑞士萊學嘉博士，講題為『資訊安全與公開金鑰基礎建設』。三日整天共發表廿五篇論文，包括陳同孝、董俊良、白明弘發表的「植基於離散餘弦轉換之影像權益保障系統」，黃世昆、陳嘉玫、陳年興、賴冠洲等人發表的「政府網路安全性之評估」，樊國楨、林宜隆、王俊雄發表的「通資訊安全危機事件處理機制芻議」，李宜揚發表「駭客攻擊模式探討與木馬程式進階技術」等論文。
「政府網路安全性之評估」論文是由台灣電腦網路危機處理中心的黃世昆、陳嘉玫、陳年興、賴冠洲等人發表，針對我國政府網站一七五六部Web伺服器做版本和弱點的調查，並將其中經過授權的四十三個單位中的五十部機器做細部弱點掃瞄。針對此次政府網站的Web伺服器安全漏洞的資訊，我們可以歸納出四種不同的漏洞，包括伺服器設定資料洩漏、服務阻絕、遠端越權存取、獲得管理權限等。因此，他們建議系統管理者詳細檢查伺服器的設定值，並裝設系統紀錄檔分析程式，幫助系統管理者分析並檢視系統紀錄檔，以即時發現並處理入侵行為。
近來中美駭客大戰在國際間引起熱烈討論，成大此次資訊安全會議中，資策會航電處副工程師李宜揚在其論文「駭客政擊模式探討與木馬程式進階技術」中指出，越來越多的國際駭客攻防，或是情書病毒，及至於木馬程式的危害等漸漸受到人們的重視。駭客攻擊步驟常先鎖定目標，進行資源搜尋、掃描、資源列舉、入侵系統、最後再消除痕跡。以往人們通常會認為只要公司裝設了防火牆，就不必太擔心駭客的入侵，至於撥接上網的用戶會認為只是上網一兩個小時就下線，也不太在意網路安全的問題。
李宜揚的論文中指出網路安全問題因為寬頻網路的來臨而有所改變，以目前Cable modem越來越朝低價化的市場趨勢乃至於中華電信提供ADSL的寬頻服務的競爭，人們花越來越多的時間上網，同時
在網路上有許多方便好用的駭客入侵的工具免費供人下載使用，甚
至附上操作說明，許多年輕的網路族在好的心理下往往會想嘗試看看，不管是用拙劣的手法騙取他人執行含有特洛伊木馬的程式，或是寄發郵件炸彈給他人，或是用字典檔案試圖破解碼檔以入侵他人主機以探秘密，我想類似的問題行為只會隨著網路頻寬的增加以及上網年齡的普及而越來越多，相對的網路也會變成一相當沒有安全的保障，乃至於成為另一殺人不流血的戰場。所以，李宜揚並在論文中提供幾項預防與破解木馬的技術，包括檢查登入註冊表、查看主機連線、安裝防火牆軟體、安裝掃毒程式、檢查檔案的關聯、檢查具有SETUID的程式等等，並分析其可行性的優缺點。
昨日議程最後還有我國「資通安全座談會」，座談題目有「電子化政府電子認證推動現況與未來發展」，和「如何提昇我國資、通訊安全作業水準」等議題。由國科會蘇炎坤處長與行政院NICI小組游啟聰主任主持，並請國防部通資局林勤經局長與研考會何全德副處長擔任引言人。透過各方專家座談，提供產官學研究先進在技術應用與資安政策上有所指引與依循。
會中另特別邀請國內資安學術專家與政府決策要員蒞臨大會作專題演講，包括行政院政務委員蔡清彥博士，演講講題為『因應資訊與網路時代來臨，如何確保國家資通安全』，與同時為鼓勵國內資安研究新銳，大會並邀請演講陳育毅，楊慶隆，林宸堂，與李維斌等教授針對大會上述主題作邀請演講。透過專家們精闢的演講，使會議內容更為豐富與精彩。
為提供國內資安先進瞭解當前資訊安全產業現況，會議外場設有展覽，由凌航科技、趨勢科技、台聯電訊、網安科技、寬華網路科技、中華電信與宏瞻科技等多家公司，展示最新資訊安全相關產品及技術。 900503t-y
瀏覽數:
分享
