冷冷早上只有我一人 貼篇中大10天前新聞。 http://tinyurl.com/2cukuqv IBM與中央大學合作研發「雲端IP評價監控服務」 2010-12-16 16:00:20 閻光濤/整理 　網路世界迅速成「雲」，市場快速發展的過程當中，犧牲了某種程度的安全性，網路駭 客也隨之步入雲端，藉此大幅擴展攻擊範圍。因此，政府與企業界必須及早強化雲端計算 的安全性。國立中央大學資訊工程系李允中教授榮獲 IBM 公司「聯合大學研究(Shared University Research；SUR)」計畫獎助，與IBM大中華軟體研發中心合作，啟動「IP評價 監控雲端服務計畫」(Risk- Enabled IP Reputation Monitoring in the Cloud)，協助 企業蒐集並分析IP所受的網路攻擊，透過IP評價監控雲端服務，協助IP建立有效主動的監 控系統，取代過去被動式全面阻斷。 　據IBM網路安全研究部門X-Force《2010年中期趨勢及風險報告》統計顯示，2010上半年 ，在網路中發現的安全弱點紀錄共4,396 起，較去年同期增加36%，破歷來紀錄。其中55% 已披露的漏洞在2010年中以前，都尚未被修補。而目前許多企業正考慮採用新興的雲端運 算及虛擬化，安全性仍然是最大考量。IBM大中華軟體研發中心與國立中央大學合作「IP 評價監控雲端服務計畫」，透過「IP評價服務」 (IP reputation service)建立動態黑名 單(blacklist)，以供IP過濾參考；避免一時的全面阻斷而錯失商機，提供更多而完整的 監看行為與細節以供決策，倍增資安管理的彈性與主動能力。 　現今企業面對駭客入侵，雖已可取得許多商業性DNSBL(DNS-based Blackhole List)服 務，並加以廣泛使用，但挑戰仍接踵而至；例如，管理者該如何偵測IP的惡意攻擊，包括 來自垃圾蟲(Spammer)或發動分散式阻斷服務 (DDoS)；當IP位址不再成為駭客的惡意打手 ，又將如何把該IP從黑名單中移除；以及，除了判別是否為惡意攻擊外，還可根據來源對 系統管理者提供哪些有利資訊，供管理者作為參考。「IP評價監控雲端服務計畫」藉由對 IP的監控評價，除了可杜絕病毒干擾，例如得針對某一地區的IP完全予以阻隔，或客戶端 可獲取更多IP 評價予以分析，而非完全依賴IT 廠商，並有權限釋出給其他資訊業者，針 對這些IP 評價予以分析決策。「IP評價監控雲端服務計畫」包含被動防禦與主動分析， 提出更細緻的管理。 　「IP評價監控雲端服務計畫」預計在2011年第一季產出具體成果；中央大學的研究團隊 將發展出可匯集來自不同系統的資訊傳送，包括IBM Cobion 網路爬蟲(Web Crawler)資料 庫、公開的惡意網站資料、來自Proventia G的PAM 事件等；此系統將為每一IP檔案建立 評分，並以日或小時為單位，定期傳送供ISS產品或其他可信賴的端點解析。系統管理者 可透過本地管理介面(Local Management Interface)或其他配置組態等，歸納出IP控管方 向，同時亦整合Proventia G資訊設備使之採取相應措施。 　2001年起，IBM每年提供價值超過一億美元的軟硬體、技術及諮詢顧問，頒發50至70個 獎助予全球學界的專案申請。「聯合大學研究」計畫透過全方位資源，協助世界頂尖院校 從事多方領域的研發與創新，培育人才，進而提升產業發展。 　大中華軟體研發中心總經理蔡瑞芬表示，IBM與中央大學資訊工程系李允中教授所合作 的聯合大學研究計畫，冀能透過IBM與中大在風險驅動的研發經驗及成果，進一步發展出 有效主動的監控解決方案，應變日益升高的資安問題。學校可透過實作與參與，從中了解 IBM的先進技術與業界需求，培養高端應用的敏銳度，提供就業市場所需技能，而IBM也可 從中則發掘合適人才；蔡瑞芬強調，人才招募與技術培育不只著眼於IBM自身發展，更是 為合作夥伴與業界整體紮根。 　「IP評價監控雲端服務計畫」計畫主持人中央大學資訊工程學系李允中教授表示，IBM 投入本案的資源橫跨軟、硬體、服務等，包含：ISS 資訊安全服務方案、刀鋒伺服器、資 訊設備。而中央大學除提供專業研究人員與研究環境外，該校電子計算機中心亦支援提供 雲端平台供此計畫成果之實際測試。將來，藉由風險驅動IP評價監控服務技術，那些隨著 時間變化而有不同程度惡意威脅的IP將會被標示出，那些已無威脅的IP亦將會被偵測出， 此技術將可應用於 IP黑名單之維護與管理。 --

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 114.24.4.191