指导老师刘以琳老师学生M97F0215王英南.ppt

研究方法 研究方法 研究方法 指導老師：劉以琳　老師 學生：M97F0215 王英南 設計一個符合資訊安全規範內的連線方式以校園網路為主 大綱 摘要 緒論 文獻探討 研究方法 預期效益 參考文獻 2009/12/29 研究方法 摘要 台灣近幾年來也開始慢慢的注重資訊安全的部份，因為網路管理不容易，所以這些企業或學校都會要求網路管理者制定一些能有效管制網路資訊安全的規範。 例如：分發IP時會登記網路卡號碼(MAC Address)、限制IP對外或對內的連線、使用FTP檔案伺服器只能使用有登記的IP的電腦才能登入做上下傳的動作……等等規範。 關鍵字：資訊安全、FTP、網路規範、校園網路 2009/12/29 研究方法 緒論－研究背景 近幾年開始資訊安全慢慢的被大家接受，越來越多人把資料的安全列為是個人機密或商業機密，所以網路管理者為了內部的資料安全，會制訂一些資訊安全的規則，需要在符合規則內的電腦才有權限存取使用網路。 2009/12/29 研究方法 緒論－研究動機 校外IP無法直接跟FTP連線。 非24小時在校園裡！導致我們作業不便 本研究以訪談法，訪談系上網站管理者討論後，設計一個能在非校園網路連線的方法。 2009/12/29 研究方法 緒論－研究問題 系上所登記電腦需開機？ 使用校外電腦透過校內仲介電腦連線作業？ 登記的電腦IP是私有IP，無法直接對校外連線！ 2009/12/29 研究方法 緒論－研究目的 解決限制規範問題！並設計一個可用校外IP連線的方法。 架設一台私用網路伺服器VPN連線，讓校外IP電腦直接跟校內電腦連線。 使用訪談法跟實地觀查法後，評估第2點的可行用法。 2009/12/29 研究方法 文獻探討－何謂資訊安全 為了要發揮資訊的最大價值，就必須有效的防止資訊遭竊取、竄改、滅失或遺漏。那要確保資訊的安全有三方面：一、機密性　二、完整性　三、可用性。來確保資訊在使用上或網路傳輸的安全。 2009/12/29 研究方法 文獻探討－何謂跳板電腦 所謂跳板電腦，就是駭客利用仲介電腦來進入攻擊或遠端操作；保護駭客端的電腦的使用位置，避免被司法單位查到非法行為。 2009/12/29 研究方法 文獻探討－ IP簡介 公有IP就像是住家地址一樣，一台電腦要連線到網際網路一定要有一組公用IP才能會資料的傳輸等等。通常公有IP就是由網路服務商(ISP)業者配發給使用者的一組數字位置，這組數字位置就是公有IP。 私有IP就是為了要解決公有IP的不足，而發展出來的IP網段；因為公用IP設計時並沒考慮那麼多的使用量，導致公有IP不足。然後私有IP要透過DHCP服務來分配給電腦。 2009/12/29 研究方法 文獻探討－ FTP檔案伺服器 檔案傳輸協定（File Transfer Protocol，簡稱為FTP），它是使用在網路上進行檔案傳輸的一種標準協定。它是用連接埠20跟21這個來傳輸檔案。那使用的時候必須用FTP://位置，才能進行連線傳輸檔案。 2009/12/29 研究方法 文獻探討－ VPN 虛擬私人網路 虛擬私有網路（Virtual Private Network，簡稱VPN），是一種常用於連接中、大型企業或團體與團體之間的私人網路的通訊方法，是透過一般網際網路來傳送內部的網路資料資訊。虛擬私有網路利用加密的通道協定（Tunneling Protocol）來達到加密、傳送端認證、訊息準確性。這種技?N可以用不安全的網路（例如：網際網路）來傳送可靠、安全的訊息或資料。 2009/12/29 研究方法 研究方法－研究工具 深度訪談法 將會對原本網站管理者進行訪談並透過一些問題進行深度的溝通訪問後，討論出適合本研究中的一套連線方式。 實地觀察法 為了更加讓本研究中所新設的連線方式能成功，除了使用深度訪談法外；再日實地觀察法記錄平常網站管理者連線方式或是遇到的問題，方便我們現場討論解決方法。讓新設的連線方法能順便執行。 2009/12/29 研究方法 深度訪談問題 1/3 平時都是使用指上電腦開啟FTP連線嗎？上傳資料嗎？ 使用指上電腦會不會覺得很麻煩呢？ 有沒有在校外連線FTP上傳檔案的需求呢？ 無使用指上電腦會無法跟FTP連線嗎？ 貴系系上跟電算中心登記的指定電腦有幾台呢？ 是否有利用一般跳板電腦的方式來達到校外連線呢？ 利用跳板電腦會擔心資料外流嗎？ 2009/12/29 研究方法 深度訪談問題 2/3 如果使用VPN（虛擬私人網路）登入FTP伺服器後會不會很麻煩呢？ VPN（虛擬私人網路）傳輸的過程會加密，那還會擔心資料外流嗎？ 習慣使用VPN（虛擬私人網路）連線嗎？以在校外為例！ 在家使用VPN（虛擬私人網路）後可以直接跟校內FTP伺服器連線嗎？ 覺得使用VPN（虛擬私人網路）方