子计画五：网路虚拟化架构之整合性安全测试研究 - 科技部工程科技 .pdfVIP

行政院國家科學委員會專題研究計畫 成果報告 網路虛擬化架構之研究與建置--子計畫五：網路虛擬化架 構之整合性安全測試研究(2/2) 研究成果報告(完整版) 計 畫 類 別 ： 整合型 計 畫 編 號 ： NSC 99-2219-E-008-001- 執 行 期 間 ：99年08月01日至 100年10月31日 執 行 單 位 ：國立中央大學資訊工程系 計 畫 主 持 人 ： 曾黎明 共 同 主 持 人 ：陳奕明、許富皓 計畫參與人員： 碩士班研究生-兼任助理人員：洪健惟 碩士班研究生-兼任助理人員：朱君平 碩士班研究生-兼任助理人員：黃勝獅 碩士班研究生-兼任助理人員：許景涵 碩士班研究生-兼任助理人員：陳仕明 博士班研究生-兼任助理人員：王傳陞 博士班研究生-兼任助理人員：吳威震 博士班研究生-兼任助理人員：魏銪志 公 開 資 訊 ： 本計畫可公開查詢 中 華 民 國 100 年 12月 31 日 中 文 摘 要 ： 隨著網路科技的蓬勃發展，許多便利的網路服務萌生，改變 了人們的日常生活。個人資訊的儲存、網路交易等各式的服 務，成為生活中不可或缺的部份。這些個人資訊及其背後的 利益成為攻擊者注目的焦點。因此，網路安全成為現今網路 科技的一大重要議題。 本計畫為期兩年的整合型計畫，第一年度以決策樹 （Decision Tree）來處理Snort規則標頭，建立一網路入侵 檢測系統（Network Intrusion Detection System， NIDS），進行特徵字串比對。此NIDS實作於NetFPGA網路開 發板之上，利用OpenFlow專案所提供之虛擬化網路，依據網 路攻擊情境，進行入侵安全性之測試。由於垃圾郵件 （Spam）不僅是網路上最大的頻寬消耗者，更是惡意程式傳 播的重要途徑；本計畫第一年亦針對垃圾郵件建立過濾機 制，利用Honeypot、Packet Analyzer及Confirmer對郵件 收發之封包進行偵測分析。第二年度則針對NIDS進行改進， 使NetFPGA上之資源利用率提高，改善比對效能。並與子計 畫四進行整合測試，將NIDS及SpamFinder檢測出的Bot送 交子計畫四之資料庫，提供子計畫四作為流量導向之依據。 與軟體式的NIDS相比，於NetFPGA上實作具有分析速度上的 優勢，接近線路速度而不造成延遲。相較硬體式的NIDS，在 規則更新的便利性上取得領先。SpamFinder則提供了在網路 內主機成為Bot後，進行垃圾郵件發送時一個可靠的分析機 制。避免流量的浪費，及惡意程式的散布。 中文關鍵詞： 網路安全、虛擬網路、網路虛擬化、NetFPGA、NIDS、垃圾郵 件 英 文 摘 要 ： With the rapid de