<link rel="stylesheet" href="styles.cf390c6bfbe7555f.css">

Browsing by Author "SHIEH SHIUH-PYNG"

Now showing 1 - 20 of 58
  • Thumbnail Image
    Item type:Item,
    2006年ACM資訊、電腦與通訊安全國際會議
    (2005)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系(所)
  • Thumbnail Image
    Item type:Item,
    中華二號衛星安全通訊之系統分析與系統工程
    (1997)
    蘇育德
    ;
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    交通大學電信工程系
  • Thumbnail Image
    Item type:Item,
    九十年度GigaPOP維運計畫---交通大學
    (2001)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學計算機與網路中心
  • Thumbnail Image
    Item type:Item,
    侵害電腦網路安全行為與電腦病毒的禎測
    (1993)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    交通大學資訊工程研究所
  • Thumbnail Image
    Item type:Item,
    公開金鑰伺服器之設計與製作
    (1998)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    交通大學資訊工程系
  • Thumbnail Image
    Item type:Item,
    具安全通訊與系統防護之無線微型感測網路研發與實作(I)
    (2004)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系
    本計畫由謝續平教授領導之研究團隊向國科會提出本計畫(無線微型感測網路安全 通訊研究)，我們將深入研究無線微型監測器網路系統(Sensor Network System)，探討 其中關於金鑰散佈(Key Distriubtion)、金鑰管理(Key Management)、安全微核心系統、 加解密機制(Encryption/Decryption)、憑證發行與認證之安全議題。 無線微型監測器網路為近年來新興的一個關鍵技術，其主要的元件即為監測器 (Sensor)。監測器是個輕巧短小、容易大量散佈的裝置，可利用來及時(real-time)收集相 關物理性質的資料，舉凡溫度、壓力、溼度、地震強度…等。除此之外，監測器具備有 無線通訊的能力，透過無線電的傳輸以及Ad-hoc routing 的機制可以將收集到的相關資 訊即時、動態的傳送至後端的數據中心做進一步的分析處理。無線微型監測器網路的目 的即是在建立一個通用(Generic)、有效能(Efficiency)、低花費(Low-cost)以及容易散佈 (Ease of deployment)的監測器網路平台。在此網路平台，使用者將可快速且輕易的在監 測器上開發各種應用。然而，無線微型監測器網路由於傳輸媒介為無線電波，只要在電 波範圍內的使用者均可接收到，竊聽比有線網路要容易，而且使用電池為主要的電力來 源，使得監測器在傳輸能力受到限制，有限的記憶體容量及處理器能力使得計算能力受 到限制。在如此限制的環境下，一些傳統的安全協定，如IPSec, Kerberos, TLS 等對Sensor 而言的花費都太高，於是，我們必須根據sensor node 的限制來設計發展一套安全服務。 且由於Sensor Node 皆散佈於四處，因此很容易便遭到破壞，因此針對此一特性，我們 將設計一安全微核心系統，當Sensor Node 被compromise 時，可以有一安全防護機制， 確保網路中其它的Sensor Node 的安全。 在本計劃當中，我們擬針對Wireless Sensor Network 的安全通訊議題進行深入的 研究。首先將針對監測器的金鑰散佈(Key Distriubtion)機制進行研究，設計出適用在 有限的計算能力、有限的記憶體空間下之金鑰散佈協定。其次由於Sensor 只有極低的 運算能力，因此我們將探討金鑰管理(Key Management)議題以確保金鑰能安全且有效率 的(Efficient)更新及管理，再者我們將探討整體通訊上的加解密機制，包括有效率且 不需大量運算的加解密方法，並能提供更省電的安全通訊機制。最後我們將設計一安全 的安全微核心系統及適用於無線微型監測器的憑證及適用於低頻寬的憑證認證方法。
  • Thumbnail Image
    Item type:Item,
    兼具動靜態分析之前瞻性Android惡意程式偵測與惡意行為分析技術
    (2015)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系（所）
  • Thumbnail Image
    Item type:Item,
    兼具動靜態分析之前瞻性Android惡意程式偵測與惡意行為分析技術
    (2016)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系（所）
  • Thumbnail Image
    Item type:Item,
    分散式阻斷攻擊防禦機制之研發與設計
    (2006)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系(所)
    隨著電腦網路技術的不斷進展，人們的日常生活和電腦網路產生了密切的關聯，同時，網 路攻擊也成了一個值得注意的議題。近年來，分散式阻斷攻擊成了諸多網路攻擊事件中最引人 注目的焦點。攻擊者藉由入侵眾多安全防護較薄弱的電腦系統，進而利用這些被入侵的系統對 網路伺服器進行阻斷式攻擊。在攻擊期間，該網路伺服器的使用者將感受到明顯的網路延遲、 大量的封包遺失，或根本無法與伺服器建立網路連線，攻擊者據此可輕易達到其阻斷服務之效 果。反之，要抵抗或偵測這類型的網路攻擊事件是非常困難的，其主要原因來自於網路上大量 的防護層級較低的電腦、偽造網路位址的使用、攻擊封包與合法封包間的高相似度以及分散式 網路管理所造成的困難。 本計畫將著眼於分散式阻斷攻擊防禦機制之設計。對於該類型網路攻擊的對策，我們擬從 三個不同的角度切入：追?攻擊者的技術、受害者端的防禦以及攻擊者端的防禦。為了要嚇阻 攻擊者持續進行攻擊，在本計畫的第一階段將提出一可行之追?攻擊者的技術。第二階段將提 出一受害者端的防禦系統，用來偵測偽造來源位址之網路封包。由於分散式阻斷攻擊的攻擊流 量主要由這類型的封包組成，因此，我們可以藉由辨認並阻?偽造來源位址之網路封包來達成 過濾攻擊封包的目的，進而維護網路伺服器繼續提供服務的能力。另外，由於攻擊者可以任意 偽造來源位址，受害者無法辨認攻擊封包的來源，而攻擊者也藉此來降低被發現的風險。第三 階段將提出一個可以將攻擊封包限制於攻擊者端網路的防禦技術，以阻止攻擊封包進入網際網 路，進而減少因攻擊流量而造成網路雍塞之情形。最後，再將受害者端防禦系統、攻擊者端防 禦系統以及攻擊來源追蹤技術整合起來，有效阻絕網路攻擊。
  • Thumbnail Image
    Item type:Item,
    分散式阻斷攻擊防禦機制之研發與設計
    (2007)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系(所)
    隨著電腦網路技術的不斷進展，人們的日常生活和電腦網路產生了密切的關聯，同時，網 路攻擊也成了一個值得注意的議題。近年來，分散式阻斷攻擊成了諸多網路攻擊事件中最引人 注目的焦點。攻擊者藉由入侵眾多安全防護較薄弱的電腦系統，進而利用這些被入侵的系統對 網路伺服器進行阻斷式攻擊。在攻擊期間，該網路伺服器的使用者將感受到明顯的網路延遲、 大量的封包遺失，或根本無法與伺服器建立網路連線，攻擊者據此可輕易達到其阻斷服務之效 果。反之，要抵抗或偵測這類型的網路攻擊事件是非常困難的，其主要原因來自於網路上大量 的防護層級較低的電腦、偽造網路位址的使用、攻擊封包與合法封包間的高相似度以及分散式 網路管理所造成的困難。 本計畫將著眼於分散式阻斷攻擊防禦機制之設計。對於該類型網路攻擊的對策，我們擬從 三個不同的角度切入：追?攻擊者的技術、受害者端的防禦以及攻擊者端的防禦。為了要嚇阻 攻擊者持續進行攻擊，在本計畫的第一階段將提出一可行之追?攻擊者的技術。第二階段將提 出一受害者端的防禦系統，用來偵測偽造來源位址之網路封包。由於分散式阻斷攻擊的攻擊流 量主要由這類型的封包組成，因此，我們可以藉由辨認並阻?偽造來源位址之網路封包來達成 過濾攻擊封包的目的，進而維護網路伺服器繼續提供服務的能力。另外，由於攻擊者可以任意 偽造來源位址，受害者無法辨認攻擊封包的來源，而攻擊者也藉此來降低被發現的風險。第三 階段將提出一個可以將攻擊封包限制於攻擊者端網路的防禦技術，以阻止攻擊封包進入網際網 路，進而減少因攻擊流量而造成網路雍塞之情形。最後，再將受害者端防禦系統、攻擊者端防 禦系統以及攻擊來源追蹤技術整合起來，有效阻絕網路攻擊。
  • Thumbnail Image
    Item type:Item,
    分散式阻斷攻擊防禦機制之研發與設計
    (2008)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系(所)
    隨著電腦網路技術的不斷進展，人們的日常生活和電腦網路產生了密切的關聯，同時，網 路攻擊也成了一個值得注意的議題。近年來，分散式阻斷攻擊成了諸多網路攻擊事件中最引人 注目的焦點。攻擊者藉由入侵眾多安全防護較薄弱的電腦系統，進而利用這些被入侵的系統對 網路伺服器進行阻斷式攻擊。在攻擊期間，該網路伺服器的使用者將感受到明顯的網路延遲、 大量的封包遺失，或根本無法與伺服器建立網路連線，攻擊者據此可輕易達到其阻斷服務之效 果。反之，要抵抗或偵測這類型的網路攻擊事件是非常困難的，其主要原因來自於網路上大量 的防護層級較低的電腦、偽造網路位址的使用、攻擊封包與合法封包間的高相似度以及分散式 網路管理所造成的困難。 本計畫將著眼於分散式阻斷攻擊防禦機制之設計。對於該類型網路攻擊的對策，我們擬從 三個不同的角度切入：追?攻擊者的技術、受害者端的防禦以及攻擊者端的防禦。為了要嚇阻 攻擊者持續進行攻擊，在本計畫的第一階段將提出一可行之追?攻擊者的技術。第二階段將提 出一受害者端的防禦系統，用來偵測偽造來源位址之網路封包。由於分散式阻斷攻擊的攻擊流 量主要由這類型的封包組成，因此，我們可以藉由辨認並阻?偽造來源位址之網路封包來達成 過濾攻擊封包的目的，進而維護網路伺服器繼續提供服務的能力。另外，由於攻擊者可以任意 偽造來源位址，受害者無法辨認攻擊封包的來源，而攻擊者也藉此來降低被發現的風險。第三 階段將提出一個可以將攻擊封包限制於攻擊者端網路的防禦技術，以阻止攻擊封包進入網際網 路，進而減少因攻擊流量而造成網路雍塞之情形。最後，再將受害者端防禦系統、攻擊者端防 禦系統以及攻擊來源追蹤技術整合起來，有效阻絕網路攻擊。
  • Thumbnail Image
    Item type:Item,
    前瞻性雲端動態防護、安全授權、與風險評估---總計畫暨子計畫一：惡意程式動態行為分群、隱藏行為誘發、與行為特徵的自動產生
    (2012)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系（所）
    隨著網路基礎建設與行動裝置的大量普及，各類雲端平台與服務已被廣泛 的使用，雲端安全的相關討論與研究亦為現今資訊技術研發中很重要的一環。 雲端系統安全與雲端資料安全是雲端服務之兩大安全性議題：雲端系統安全主 要是討論此系統是否可抵抗各種常見、變形或複雜的攻擊行為；而雲端資料安 全則是考量系統中所儲存的各類型資料是否會被惡意的窺視、竄改、或是能否 提供資料使用授權等其他進階功能。為了提供一套同時兼顧雲端系統安全與雲 端資料安全的整合性方案，本計晝團隊以前期計晝的成果為基礎，規劃了此整 合型計晝「總計晝：前瞻性雲端動態防護、安全授權、與風險評估」。 本計晝包含四個子計晝：「子計畫一：惡意程式動態行為分群、隱藏行為誘 發、與行為特徵的自動產生」將基於惡意程式動態執行時期之行為以及各種攻擊 觸發條件，自動分類並萃取惡意程式之行為模式特徵，以提供一個惡意程式行 為模式特徵資料庫，「子計晝四：虛擬化資料中心之在線式未知惡意程式偵測與 隔離」並將依據此行為模式特徵資料庫開發出一套安全雲端平台，可動態即時地 阻斷惡意程式之執行並進行後續的損害控管。此外「子計畫二 ：高效率安全可靠 雲端資料之完整性檢測與授權使用：以醫療資料為例」亦將以此安全雲端平台為 基礎，實做出一套高效率的安全雲端醫療資料庫，除了私密性與完整性之外， 本資料庫更可提供使用者授權存取等功能。為了證明本計晝所研發之各項建構 技術、平台、與資料庫之安全性，本計晝之「子計畫三：基於虛擬化技術之雲端 系統風險評估機制」也將提出一套完整的風險評估機制。此機制可有系統性地分 析目標系統的各項風險值，本計晝並將利用此評估機制對所提出之各項技術與 系統進行安全性評估，以證明其整體安全性符合需求。 本計晝預期能針對雲端環境在惡意程式分析、安全檢測防護、雲端應用服務、 與安全評估模型方面提出前瞻性的構想與成果。本計晝亦將積極規劃與政府機構 及產業界的合作研發，未來將與宏達電、趨勢科技、喬鼎資訊(全球前三大容錯 磁碟陣列廠商）、中華電信、工研院、與教育部等進行技術移轉及多年期合作研 發案，可望吸引台灣發達的資安產業投入雲端安全的研究，進而厚植台灣產官學 界對雲端安全技術的研發實力。
  • Thumbnail Image
    Item type:Item,
  • Thumbnail Image
    Item type:Item,
    前瞻性雲端安全儲存、防護、行為分析與觀測平台---子計畫二：基於機器碼之Windows惡意程式行為分析雲端平台(I)
    (2010)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系（所）
    由於雲端計算在應用上提供平台服務（PaaS），不管是客戶或是終端使用者皆有可能放置檔案到雲端平台，並藉由此平台進行傳遞、交換、散播等動作，這些方式與傳統網際網路上檔案交換並無太大差異，造成雲端平台上也有傳統網路攻擊的疑慮。對於雲端提供商與雲端平台客戶來說，若是在雲端上發生類似傳統網路的蠕蟲攻擊，營運上的損失與對商譽的傷害將是無法想像的巨大。因此，放置在雲端平台上的檔案安全與否變得格外重要。因此本研究計畫之首要目標擬研發惡意程式行為分析技術，並探討可應用於大規模雲端分析平台之方法，以偵測多面向且日新月異多變隱藏於雲端檔案的惡意程式。 在雲端計算服務技術上，全系統層次的動態汙染行為分析技術可比以往技術更精確的判斷執行檔案行為是否影響系統安全，提供了服務的可信賴性與雲端應用層的安全防禦，藉此為雲端服務技術的安全性把關。對於雲端計算平台技術來說，雲端虛擬化技術（Virtualization）是其中一項相當關鍵的觀念。本研究將探討此技術如何結合我們提出之方法，以適用於切割分析工作並平均分派給雲端內的虛擬單元進行計算，藉此大幅加速分析速度與有效利用雲端的強大計算能力。有別於傳統的軟體即服務（SaaS）模式，除了提供被動式可疑檔案上傳平台介面外，本研究計畫預期開發出一主動式服務，針對網際網路上現有檔案進行蒐集與分析，除了可提出一依據供使用者下載檔案時判斷安全性，也可讓資安人員用來驗證其開發出的檢測軟體是否做出正確的判斷。 本研究計畫共有三大研究目標：（一）用於可疑惡意程式行為分析之雲端平台設計、（二）適用於雲端平台之動態汙染行為分析技術研發、（三）雲端分析加速研究與惡意程式行為判讀。執行期間規劃為三年，並預計每年完成一單項研究目標。在第一年度中，我們將研發一用於可疑惡意程式行為分析之雲端平台提供可疑檔案安全分析服務並探討雲端分析負載平衡，而後於第二年同時研發全系統的動態汙染行為分析技術與研究如何整合現有安全分析工具於雲端平台，並實際應用產出之系統進行線上的分析偵測工作。並於第三年研究適用於加速動態汙染分析過程之雲端虛擬化技術，以期消除因追蹤污染造成的效能負擔，並針對分析出的行為進一步做惡意程度判讀。
  • Thumbnail Image
    Item type:Item,
    可延伸性多處理機系統架構設計之研究---子計畫IV：多處理機作業系統設計之研發
    (1996)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程研究所
  • Thumbnail Image
    Item type:Item,
    可延伸性多處理機系統架構設計之研究---子計畫三：多處理機作業系統設計之研發(III)
    (1998)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    交通大學資訊工程系
    我們在本年度中將特別著重在多處理機系統中虛擬記憶體保護架構的設計，根據單一定址空間的概念，研究如何有效的保護不同程序的位址空間與達成有效率的資源共享，我們更將依此設計之虛擬記憶體架構設計與製作一虛擬檔案系統，此一虛擬檔案系統將不同於傳統檔案系統的架構，而是與虛擬記憶體相互配合，以期達到高傳輸率與低等待的特性。傳統的虛擬記憶體管理多被用於像UNIXㄧ樣的私有虛擬空間的作業系統，但並不能有效地用於單一位址空間作業系統(Single Address Space OperatingSystem)。我們將提出一個新的虛擬記憶體保護模組來管理單一位址空間。藉著將64位元的虛擬位址空間分成 個 位元的區段，作業系統須管理關於每個行程的區段表以及每個區段的位址轉換表。每個區段表上記錄這個行程可存取的區段以及區段的位址轉換表的位置，藉著將區段表暫存在我們所提出的一個新快取記憶體架構上，位址之轉換及存取權限之檢查的時間都會縮短。而且藉由分開的位址轉換及位址保護快取架構，傳統耗費在行程轉換所作的虛工也大量被減少。我們在此虛擬記憶體管理架構增加了在單一位址空間作業系統中虛擬記憶體轉換及保護的效能。另外，為了證明我們所設計的虛擬記憶體系統的實用性，我們將根據我們所提之單一定址空間的概念，配合我們所設計的虛擬記憶體管理系統，設計與製作一檔案系統，稱為分散式虛擬檔案系統，以驗證我們虛擬檔案系統設計的實用性。此一檔案系統將所有的檔案以指標的方式來存取，並利用所謂單一儲存體的設計，將實際檔案存放在swap空間使得資料的存取皆透過demandpaging的方式獲得，使得此建構之檔案系統具有高傳輸率與低等待時間的優點。
  • Thumbnail Image
    Item type:Item,
    可延伸性多處理機系統架構設計之研究---子計畫二：多處理機作業系統設計之研發
    (1997)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    交通大學資訊工程研究所
  • Thumbnail Image
    Item type:Item,
  • Thumbnail Image
    Item type:Item,
    國家資通安全會報技服中心資安技術與工具需求調查以及建議規劃
    (2014)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程學系（所）
  • Thumbnail Image
    Item type:Item,
    在不可靠網路系統上之即時通訊
    (1995)
    謝續平
    ;
    SHIEH SHIUH-PYNG
    ;
    國立交通大學資訊工程研究所