冷冷早上只有我一人 贴篇中大10天前新闻。 http://tinyurl.com/2cukuqv IBM与中央大学合作研发「云端IP评价监控服务」 2010-12-16 16:00:20 阎光涛/整理 　网路世界迅速成「云」，市场快速发展的过程当中，牺牲了某种程度的安全性，网路骇 客也随之步入云端，藉此大幅扩展攻击范围。因此，政府与企业界必须及早强化云端计算 的安全性。国立中央大学资讯工程系李允中教授荣获 IBM 公司「联合大学研究(Shared University Research；SUR)」计画奖助，与IBM大中华软体研发中心合作，启动「IP评价 监控云端服务计画」(Risk- Enabled IP Reputation Monitoring in the Cloud)，协助 企业蒐集并分析IP所受的网路攻击，透过IP评价监控云端服务，协助IP建立有效主动的监 控系统，取代过去被动式全面阻断。 　据IBM网路安全研究部门X-Force《2010年中期趋势及风险报告》统计显示，2010上半年 ，在网路中发现的安全弱点纪录共4,396 起，较去年同期增加36%，破历来纪录。其中55% 已披露的漏洞在2010年中以前，都尚未被修补。而目前许多企业正考虑采用新兴的云端运 算及虚拟化，安全性仍然是最大考量。IBM大中华软体研发中心与国立中央大学合作「IP 评价监控云端服务计画」，透过「IP评价服务」 (IP reputation service)建立动态黑名 单(blacklist)，以供IP过滤参考；避免一时的全面阻断而错失商机，提供更多而完整的 监看行为与细节以供决策，倍增资安管理的弹性与主动能力。 　现今企业面对骇客入侵，虽已可取得许多商业性DNSBL(DNS-based Blackhole List)服 务，并加以广泛使用，但挑战仍接踵而至；例如，管理者该如何侦测IP的恶意攻击，包括 来自垃圾虫(Spammer)或发动分散式阻断服务 (DDoS)；当IP位址不再成为骇客的恶意打手 ，又将如何把该IP从黑名单中移除；以及，除了判别是否为恶意攻击外，还可根据来源对 系统管理者提供哪些有利资讯，供管理者作为参考。「IP评价监控云端服务计画」藉由对 IP的监控评价，除了可杜绝病毒干扰，例如得针对某一地区的IP完全予以阻隔，或客户端 可获取更多IP 评价予以分析，而非完全依赖IT 厂商，并有权限释出给其他资讯业者，针 对这些IP 评价予以分析决策。「IP评价监控云端服务计画」包含被动防御与主动分析， 提出更细致的管理。 　「IP评价监控云端服务计画」预计在2011年第一季产出具体成果；中央大学的研究团队 将发展出可汇集来自不同系统的资讯传送，包括IBM Cobion 网路爬虫(Web Crawler)资料 库、公开的恶意网站资料、来自Proventia G的PAM 事件等；此系统将为每一IP档案建立 评分，并以日或小时为单位，定期传送供ISS产品或其他可信赖的端点解析。系统管理者 可透过本地管理介面(Local Management Interface)或其他配置组态等，归纳出IP控管方 向，同时亦整合Proventia G资讯设备使之采取相应措施。 　2001年起，IBM每年提供价值超过一亿美元的软硬体、技术及谘询顾问，颁发50至70个 奖助予全球学界的专案申请。「联合大学研究」计画透过全方位资源，协助世界顶尖院校 从事多方领域的研发与创新，培育人才，进而提升产业发展。 　大中华软体研发中心总经理蔡瑞芬表示，IBM与中央大学资讯工程系李允中教授所合作 的联合大学研究计画，冀能透过IBM与中大在风险驱动的研发经验及成果，进一步发展出 有效主动的监控解决方案，应变日益升高的资安问题。学校可透过实作与参与，从中了解 IBM的先进技术与业界需求，培养高端应用的敏锐度，提供就业市场所需技能，而IBM也可 从中则发掘合适人才；蔡瑞芬强调，人才招募与技术培育不只着眼於IBM自身发展，更是 为合作夥伴与业界整体紮根。 　「IP评价监控云端服务计画」计画主持人中央大学资讯工程学系李允中教授表示，IBM 投入本案的资源横跨软、硬体、服务等，包含：ISS 资讯安全服务方案、刀锋伺服器、资 讯设备。而中央大学除提供专业研究人员与研究环境外，该校电子计算机中心亦支援提供 云端平台供此计画成果之实际测试。将来，藉由风险驱动IP评价监控服务技术，那些随着 时间变化而有不同程度恶意威胁的IP将会被标示出，那些已无威胁的IP亦将会被侦测出， 此技术将可应用於 IP黑名单之维护与管理。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 114.24.4.191