資訊安全研究室 – 研究方向

1、資訊安全研究室 研究方向一、 研究主旨：以研究資訊安全技術(shù)與安全管理為主要方向，包含資訊系統(tǒng)安全、網(wǎng)路安全、資料庫(kù)系統(tǒng)安全等等，亦包含系統(tǒng)維護(hù)、風(fēng)險(xiǎn)評(píng)估之相關(guān)技術(shù)與管理策略。二、 指導(dǎo)老師：粘添壽副教授、林瑞泉博士，徵求其他老師或業(yè)界先進(jìn)加入。三、 目前預(yù)計(jì)研究方向：n 建立數(shù)位憑證發(fā)行中心 (許淑娟，資訊安全專題製作，已畢業(yè))(1) 建立一只CA 伺服器，具有線上發(fā)行與認(rèn)證憑證的功能。(2) 研習(xí)方向：修讀資訊安全技術(shù)與應(yīng)用、高等資料庫(kù)系統(tǒng)課程、自行研讀 MySQL+PHP、Windows 2003 與 Fedora Linux、老師指導(dǎo) OpenSSL 軟體套件，並研讀相關(guān)論文。(3) 研

2、究設(shè)備：Pentium 主機(jī)二部（Windows & Linux）、IC 卡燒錄器一部、卡片數(shù)張、合法網(wǎng)路位址與連線，以及相關(guān)軟體。n 建立 IC 卡模擬系統(tǒng)(莊佳容，資訊安全專題製作，已畢業(yè))(1) 建立一套智慧卡模擬系統(tǒng)，具有簽署與驗(yàn)證數(shù)位簽章之功能。(2) 研習(xí)方向：修讀資訊安全技術(shù)與應(yīng)用課程、自行研讀 Secure C 或 Security Java 程式語言、老師指導(dǎo) OpenSSL 軟體套件並研讀相關(guān)論文。(3) 研究設(shè)備：Pentium 主機(jī)、IC 卡燒錄器一部、卡片數(shù)張，以及相關(guān)軟體。n 建立安全性資訊系統(tǒng)(黃俊民，資訊安全專題，已畢業(yè))(1) 建立一套安全性資料庫(kù)系統(tǒng)

3、，具有建立安全連線功能（驗(yàn)證憑證、資料加密）。(2) 研習(xí)方向：修讀資訊安全技術(shù)與應(yīng)用、高等資料庫(kù)系統(tǒng)課程。自行研讀 SQL Server （或 MySQL）、Windows 2003 Server（或 Fedora Linux）操作與管理、老師指導(dǎo) OpenSSL + MSQL、Secure Programming，並研讀相關(guān)論文。(3) 研究設(shè)備：Pentium 主機(jī)與讀卡機(jī)一部，以及相關(guān)軟體。n 建立網(wǎng)路的攻擊與防衛(wèi)系統(tǒng)(研二碩士論文，蕭凱隆)(1) 利用三部電腦建立一套網(wǎng)路攻擊與防衛(wèi)系統(tǒng)，具有網(wǎng)路入侵與偵測(cè)功能。(2) 研習(xí)方向：修讀資訊安全技術(shù)與應(yīng)用課程、自行研讀電腦網(wǎng)路原理、網(wǎng)路程

4、式設(shè)計(jì)(Socket)、教師指導(dǎo)防火牆建立、並研讀相關(guān)論文。(3) 研究設(shè)備：Pentium 主機(jī)三部，交換器兩部，以及相關(guān)軟體。n 建立系統(tǒng)自動(dòng)監(jiān)視與維護(hù)系統(tǒng) (研二碩士論文，嚴(yán)家勇)(1) 建立系統(tǒng)自動(dòng)維護(hù)系統(tǒng)，能監(jiān)視作業(yè)系統(tǒng)與資料庫(kù)系統(tǒng)運(yùn)轉(zhuǎn)狀況，並具有自動(dòng)回報(bào)與維護(hù)功能、評(píng)估系統(tǒng)運(yùn)作風(fēng)險(xiǎn)。(2) 研習(xí)方向：修讀資訊安全技術(shù)與應(yīng)用、高等資料庫(kù)系統(tǒng)課程。自行研讀Fedora Linux、 Shell Script、AWK、Perl 語言與日誌檔案產(chǎn)生、教師指導(dǎo)監(jiān)視與維護(hù)程式編寫技巧，並研讀相關(guān)論文。(3) 研究設(shè)備：Pentium 主機(jī)兩部，交換器一部，以及相關(guān)軟體。n 資訊系統(tǒng)維護(hù)策略與風(fēng)

5、險(xiǎn)評(píng)估 (研二碩士論文，王亦橋)(1) 建立一套安全性資訊系統(tǒng)管理策略，描述資訊系統(tǒng)的管理方法、維護(hù)策略等相關(guān)規(guī)範(fàn)，並建立風(fēng)險(xiǎn)評(píng)估之模型。(2) 研習(xí)方法：研習(xí)各種系統(tǒng)管理技巧與風(fēng)險(xiǎn)評(píng)估之相關(guān)文獻(xiàn)。(3) 研究設(shè)備：Pentium 主機(jī)與統(tǒng)計(jì)軟體。n 安全性電子裝置(1) 將安全套件（密碼系統(tǒng)、身分識(shí)別）嵌入電子裝置，使其具有安全性功能。預(yù)計(jì)採(cǎi)用 8051系列單晶片、Embedded Linux 或 Windows C/E 等。(2) 研習(xí)方法：修讀資訊安全技術(shù)與應(yīng)用、單晶片硬體與軟體開發(fā)、嵌入式 Linux 系統(tǒng)，以及 C/Assembly 程式開發(fā)技巧。(3) 研究設(shè)備：MCS-51 或 Embedded Linux 開發(fā)系統(tǒng)。(4) 預(yù)計(jì)開發(fā)裝置：¨ 安全性網(wǎng)路電話（Secure IPoV）：安全性功能是利用智慧卡確認(rèn)單方或雙方身份，傳輸語音也經(jīng)過加密處理，如此即