異质性弱点资料库整合与研究.pdfVIP

2009 年資訊科技國際研討會論文集 異質性弱點資料庫整合與研究 黃鵬羽 楊中皇 國立高雄師範大學資訊教育 國立高雄師範大學資訊教育 研究所 研究生 研究所 教授 e-mail ：karl@.tw e-mail ：chyang@ 摘要 information, and combine with Google translation service that will translate parts of the 近年來由於資訊技術與網際網路的迅速 vulnerability information by local language 發展，資訊安全事件發生率有顯著上升的現 which users can easy to understand. This study 象，透過弱點資料庫的協助，使得資訊安全相 provides them to subscribe keywords notice from 關的研究或管理人員，獲得有效的資訊，修補 email and search vulnerability information from 資訊軟硬體的漏洞，亦能快速提出防範的策 Internet. So that reference and application of 略，協助分析攻擊的方法，提供事件鑑識與後 the vulnerability information can be more 續追蹤的重要參考方向，進而減低資訊安全事 practical and convenient. 件的發生率，本研究著重在整合異質性的弱點 Keywords: heterogeneous , vulnerability 資料庫，運用自動化擷取技術，將不同弱點資 database , information security , 料庫的內容擷取並比對，並彙整相關弱點資 vulnerability information 訊，持續性的進行更新，期望能呈現更完整的 資訊，並結合 Google翻譯的服務，將部分資 1. 前言 訊轉成當地語言，提升弱點資訊的易閱讀性， 提供使用者訂閱、關鍵字通知及查詢的功能， 由於資訊安全越來越受到大家的重視，而 讓弱點資訊的參考及應用能更具有實用與便 許多政府及民間單位也致力推行及導入資訊 利性。 安 全 相 關 的 認 證 ， 如 BS-7799 與 ISO-27001，顯示多數單位無不希望借由資訊安 關鍵詞 ：異質性、弱點資料庫、資訊安全、弱 全導入的過程中，讓使用者瞭解到資訊安全的 點資訊 重要性，且能夠提升資訊單位對於資訊安全事 件的應變能力，降低資訊安全事件的發生率， Abstract