国科会云端与资讯安全技术计划期末成果报告-中央大学管理学院.ppt

國科會雲端與資訊安全技術計劃期末成果報告 99年國科會雲端與資訊安全技術計畫期末成果報告 執行單位名稱：中央大學 軟體研究中心 報告人：梁德容 教授 共同主持人：陳奕明 教授、王尉任 助理教授 * 總計畫(1/3):用於維護雲端服務(含客端)安全機制與其安全服務實驗平台之研究(Developing a Mechanism and an Establishment of Testbed for Cloud Security Services) 全程計畫：自民國99年8月至民國102年7月 本年度計畫：自民國99年8月至民國100年7月 * 雲端平台(子計畫二) 攻防實驗服務(子計畫三) 攻防實驗操作 攻防案例儲存 安全可衡量環境 即時補丁遞送 行動裝置防護服務(子計畫一) 使用者識別 SPYWARE分析 Hadoop Management Monitoring Virtual Machine Management Virtual Machine Monitoring Hadoop使用者 系統管理者 一般使用者 進階使用者 一般使用者 服務管理者 資安受訓人員 雲端服務提供者 執行時間 第一、二年 第二、三年 持續三年 計畫目的、成果可應用性、技術方案優越性 需求規格完成度、測試完整性 子計畫一之計畫目的、成果可應用性、技術方案優越性 * 子計畫二之計畫目的、成果可應用性、技術方案優越性 * NCU SAMEVED 國網中心 Amazon API支援程度 依照子計畫三需求，進行開發各種API。未來API的開發較有彈性。 沒有提供符合子計畫三所需要的API，如Create Virtual Data Center。 有提供類似API，但是使用彈性不大，如一個Account只允許Create一個Data Center。 優越性：底層資料監控 優越性：虛擬機房 提供子計畫三實驗環境 優越性：API擴充彈性高，可根據其他子計畫需求給予相對應API API Server * API需求 API提供 雲端平台 (子計畫二) Amazon 國網中心 第一年 行動裝置防護服務 (子計畫一) 無 攻防實驗服務 (子計畫三) 虛擬機器之 Start Create Shutdown Suspend Resume ? ? ? ? ? ? ? ? ? ? 把特定的VM設定成VM image template ? ? 第二年 行動裝置防護服務 (子計畫一) 動態且自動化擴充資源(RAM、Storage)* ? 攻防實驗服務 (子計畫三) 建構虛擬機房** (佈建實驗虛擬網路) ? ? 監控實驗安全 (檢查虛擬機器資源狀況，監控實驗網路流量) ? 註釋 動態且自動化擴充資源*： 建構虛擬機房**： 子計畫三之計畫目的、成果可應用性、技術方案優越性 * 項目 CSEP(NCU) Wargame(NCTU) Webgoat(OWASP) 實驗案例類型 Web安全(如：SQL Injection) 網路安全(如：DLL Hijacking) 程式碼安全(第二年) 系統安全(第二年) 程式碼安全 Web Service安全 使用虛擬化技術 ? ? 實驗進度追蹤 ? ? 實驗提示、防禦方法 ? ? 第一年目標 第二年目標 第三年目標 1 3 1 1 1 2 2 2 2 2 3 3 ADE : Attack and Defense Experiment CSS : Cases Shared Storage CSP : Cloud Service Provider 需求規格完成度、測試完整性1 * 計畫目的、成果可應用性、技術方案優越性 Use Case 數量 Use Case 完成度 測試完整性 行動裝置防護服務 (子計畫一) 7 100% 100% 雲端平台(子計畫二) 16 100% 100% 攻防實驗服務(子計畫三) 9 100% 100% 功能性需求 4個use cases,如建立使用者識別模組UC-4~UC-7 3個use cases,如分析.apk檔案UC-1~UC-3 詳細功能需求連結 11個use cases,如Create VMUC-8~UC-18 5個use cases,如新增Hadoop工作UC-19~UC-22 5個use cases,如部署實驗環境UC-23~UC-27 4個use cases,如新增案例UC-28~UC-31 需求規格完成度、測試完整性2 * 計畫目的、成果可應用性、技術方案優越性 目標 評估指標 具體方案 預期結果(量化) 實際結果 行動裝置防護服務 使用者識別機制識別率 Accuracy Rate(準確率) False Acceptance Rate(FAR)