資訊安全

• 雲端資安攻防平台
• 惡意程式知識庫

• 技術簡介

配合政府推動資訊安全人才培育，本平台目標為提供資訊安全教育課程之實習環境，並配合學校課程提供長時間的實習使用，包含接續建置模擬真實企業網路環境，輔以隨選弱點題庫舉辦攻防競賽供各界於此進行技術的切磋，並提升防禦駭客的技能。
 

• 科學突破
  
  • 為資安課程提供執行環境，以模擬真實的企業網路環境進行實戰練習，24小時隨時隨地只要連進平台即可實習。
  • 截至2017下半年平台己累積100個學研單位申請使用，超過2,500人使用，並已提供150個以上隨選弱點題庫，分為12類以上之資安技術。
  • 只需90秒即可完成環境部署，並為資安研究人員打造專屬隔離環境，提供1,500萬隻以上的惡意程式樣本供學研免費使用。

• 產業應用

本平台以雲端平台技術建置課程環境快速部署服務，支援各校資安社群舉辦示範教學與比賽，用以提供實務人才培訓實習環境並建立最接近職場資安從業人員的環境，用以縮短產學落差。亦可運用於產業的教育訓練學習和資安培訓中。
 

雲端資安攻防平台
雲端資安攻防平台

服務網址：https://cdx.nchc.org.tw/

資訊安全團隊聯絡窗口：李先生 boyi@narlabs.org.tw

技術支援服務：陳先生 cdx_support@narlabs.org.tw

 

• 技術簡介

模擬系統與應用軟體弱點，接受來自網路上的攻擊與攻擊流量。針對惡意程式建置自動化分析平台，提供制式化惡意程式行為分析報告。在台灣學術網路上可佈建超過 6,000個IP的誘捕系統，藉以蒐集即時的惡意程式。
 

• 科學突破
  
  • 採用 NoSQL巨量資料庫技術，可加速資料查詢與系統回應時間，並且可配合資料成長進行橫向擴充。
  • 具備惡意程式分類查詢及過濾機制，可協助使用者快速尋找所需之惡意程式樣本。

• 產業應用

惡意程式樣本可提供資安產業進行惡意程式研究，驗證惡意程式偵測機制與製作解藥。且惡意程式樣本分析所得之惡意網域清單，可提供情資分享平台，強化區域聯防的效果。
 

惡意程式知識庫

服務網址：https://owl.nchc.org.tw/

資訊安全團隊聯絡窗口：李先生 boyi@narlabs.org.tw

技術支援服務：葉先生 owl_support@narlabs.org.tw