Browsing by Author "Chen Chang-Sheng"

Now showing 1 - 4 of 4

P2P 應用對DNS系統暨網路基礎建設的影響---使用型態與運作效能探討
(2008)
陳昌盛
;
Chen Chang-Sheng
;
國立交通大學計算機與網路中心
以DNS 網路系統流量為本---使用形態與系統效能課題探討
(2007)
陳昌盛
;
Chen Chang-Sheng
;
國立交通大學計算機與網路中心
資安技術反惡意軟體及反殭屍網路真實流量評比
(2011)
陳昌盛
;
Chen Chang-Sheng
;
國立交通大學資訊技術服務中心
傳統的 Honyepot誘捕機制，主要在於建置一個(或一群)具有許多漏洞的系統，以被動等待入侵的方式 (等待惡意程式或Bot前來入侵攻擊)藉此蒐集惡意程式樣本、入侵的方法及可能造成的系統影響等；但這樣的方式也常因為受限於時間過長、網路頻寬、網路架構，以及資安防護系統等因素，成效及搜集到的樣本有沒有代表性而有很大差異。本計畫的目的在於規劃及設計一個自動化的Anti-Malware & Anti-Botnet的資安偵防技術測試平台，整合Malware & Botnet之誘補、偵測、行為分析等措施，希望能夠透過此平台促進Anti-Malware & Anti-Botnet資安偵防技術的進步，以期減少Malware & Botnet感染、攻擊事件，以提升網路安全與減少因資安威脅而產生之傷害及成本。本計畫延續去年的研究方式，並增加研究的資安設備種類，以期更能涵蓋更完整的技術，經由比較產生一個更實用的平台解決建議方案，並累積相關的測試技術。
資安技術真實流量實地評比---子計畫三：資安技術反惡意軟體及反殭屍網路真實流量評比
(2010)
陳昌盛
;
Chen Chang-Sheng
;
國立交通大學資訊技術服務中心
近年來惡意軟體急速增加，根據Panda Labs的統計，每天需要處理的惡意程式超過3000種，而且2007年跟2006相比，增加的比例高達800%，而其中又以Botnet之危害嚴重性最大。以往的惡意程式目的在於表現個人電腦實力或破壞他人電腦為主，但現今則是以竊取機密資料、獲取不法利益為主，甚至是滲透控制他人電腦作為攻擊的跳板以逃避追查。要避免感染惡意程式有兩方面，一是良好的使用者操作習慣，另一則是使用資安軟體。良好的使用者操作習慣可以避免惡意程式利用社交工程途徑發動感染；而資安軟體常見的則是『防毒軟體(Anti-Virus)』、『防毒牆(VirusWall)』、『防火牆(FireWall)』、『入侵偵測系統(Intrusion Detection System，IDS)』、『入侵預防系統(Intrusion Prevention System，IPS)』等，軟體系統不同、採用的偵測防禦技術也不同，當然就有不同的處理對象及方法。本計畫將著重於資安偵測防禦系統測試平台之建置與測試評比反惡意程式(Anti-Malware)及反殭屍網路(Anti-Botnet)兩項資安偵防技術所需要的工具或機制，結合流量錄製、流量萃取、資訊重組、資訊詢問及流量重播技術，重播真實網路流量來找出任何潛在的資安威脅或是已發展的資安偵防技術不足之處。預期在一年內可以發展出Anti-Botnet及Anti-Malware兩類Specific資安技術之實地與重播測試技術，佈建誘捕網路(Honeynet)，發表這兩類資安技術相關之專利與論文如: bot recognition /w PIN、anti-malware product testing、bot collection and analysis: active vs. passive，研發可萃取此兩類資安技術相關流量內容的萃取工具，同時將執行至少上三件以上的資安產品測試案。