以WARGAME型式建立資訊安全攻防演練平台

丁諭祺 ； 詹偉銘 ； 張光宏 ； 周國森 ； 施君熹

《資訊安全通訊》 20卷4期 (2014/10) Pp. 72-83

摘要

近年來因為駭客攻擊手法的推陳出新，即使是已知的攻擊手法，只要進行變種或封裝，仍可輕易穿透最新的防護系統。在這種情況下若要做好全面的資安全防護，必須先從認知攻擊手法開始，透過了解攻擊手法的詳細內容，增強資訊安全防護的面向與深度。本研究規劃在實體隔離的網路環境中，以WARGAME的型式模擬各種攻防的情境，建立資訊安全的攻防平台；研究人員在平台中將可扮演攻擊者的角色，演練各種攻擊手法；亦可扮演防護者的角色，搭配不同的攻防情境進行監控，透過實際的演練瞭解到各種的攻擊手法與防護方式，建立起資訊安全的攻防技術。

關鍵字

駭客 ； 資訊安全

並列摘要

無資料

並列關鍵字

WARGAME

參考文獻

Aboutabl, M. S.(2006).The CyberDefense Laboratory: A Framework for Information Security Education.Information Assurance Workshop, 2006 IEEE.(Information Assurance Workshop, 2006 IEEE).

Conklin, A.(2005).The use of a collegiate cyber defense competition in information security education.Proceedings of the 2nd annual conference on Information security curriculum development.(Proceedings of the 2nd annual conference on Information security curriculum development).:

Kercher, K. E.,Rowe, D. C.(2012).Risks, rewards and raising awareness: training a cyber workforce using student red teams.Proceedings of the 13th annual conference on Information technology education.(Proceedings of the 13th annual conference on Information technology education).

Coppola, D. P.(2006).Introduction to international disaster management.Butterworth-Heinemann.

Conklin, A.(2006).Cyber Defense Competitions and Information Security Education: An Active Learning Solution for a Capstone Course.System Sciences, 2006. HICSS '06. Proceedings of the 39th Annual Hawaii International Conference on.(System Sciences, 2006. HICSS '06. Proceedings of the 39th Annual Hawaii International Conference on).