1-高速网路实验室.docVIP

1.2.1校園網路環境服務脆弱點檢測系統 於2008年11月7日第三次工作會議簡報時，NCP審查委員有提出二個建議：(1)期許該計畫將來可以達到能提供事先防範的機制，避免重大網安事件的發生；(2)建議可以和教育部電算中心合作。本中心在技術發展的第一項提出：校園網路環境服務脆弱點檢測系統，利用所開發的檢測系統，可與教育部電算中心合作協助教育部所屬的校園能夠提升整體的安全的防護能力，並利用事先的檢測可以達到事先防範的目的，避免各個學校有重大網安事件之發生。故，第二年目標為校園網路環境服務脆弱點檢測系統驗證，選定某學校為驗證對象。(1) 背景簡介 由於近期校園網路出現的不合法行為日益增多，但若要在實體的校園網路中進行類似攻防模擬的行為卻是困難重重，於是可透過Testbed@TWISC即可免除此類困擾，除了能兼顧便利性外，還能達到校園網路中大量實驗節點的條件。所以，我們針對以大學為例的校園網路架構，在Testbed@TWISC模擬與實體架構近似的拓樸，並在此拓樸上進行實驗，包括Web server、DNS serve及校園環境中的區域網路群。根據校園網路中體質比較脆弱的部分進行弱點偵測與漏洞改進，並在Testbed@TWISC上作進一步的實作與驗證。 (2) 動機目的 為了能在實際校園網路中成功驗證所提出的校園網路攻擊檢測與改進方法，以大學為例的網路架構為基礎，在Testbed@TWISC