臺灣博碩士論文加值系統

資訊科技持續改變世界，許多新的資訊科技應用已經顛覆我們的生活。同時，企業也持續追求運用新科技來改變企業流程與效率；新科技的導入，使得企業在資訊各項網路系統管理維運上更加複雜，管理控制上更是不容易。當企業網路系統應用日趨增多，網路系統維運需求愈高，自然而然要求各項網路系統的應用及整合來產出更大的效益。傳統上若能利用企業中各網路系統所產生事件紀錄的資料數據來分析，能再加上整合各項網路系統相關作業流程及需求，若能建立一個完整自動化作業程序，將有利簡化作業並且有效率地快速解決各項企業網路行為管控之問題。
本研究透過整合串聯網路安全防火牆及入侵偵測系統兩項『閘道型』獨立運作之網路設備，來監控企業內所有網路通訊行為，透過收集該網路設備觸發的事件紀錄訊息數據、再利用所撰寫之程式來分析、判斷、並串連整合各網路系統相關裝置的設定技術，將網路行為相關流量管控自動化，來取代企業內需進行網路服務行為管控時，管理人員須手動設定網路設備來進行網路服務行為管控的作業，以減少網路管理人員所必須花費的時間，並減少手動修改網路設備的需求。
從過去台灣上網行為的數據分析及未來全球人員使用網路的趨勢顯示，企業網路內部的影音行為以及網路影音流量呈現倍數成長。本研究透過網路影音行為管控為例進行網路維運自動化之研究，利用數據分析搭配上系統整合確實可以將企業影音網路進行網路行為的自動化管控。未來也能利用這樣的模式來擴及其他網路行為的應用，讓我們用不同的方式來管理網路維運模式，並持續改進企業網路維運自動化的目標。

Information technologies continues to change the world. Many new IT applications have subverted our lives with companies pursuing the use of new technologies to enhance business processes and efficiency. New technologies make IT system management and maintenance more and more complicated. The load for enterprise network maintenance is higher than ever. Data produced from different devices need to be analyzed and cross referenced for the administrator to make right maintenance or control decisions. If a complete automated administrating program that integrates data generated by devices in an enterprise and analyzes to allow controlling various information systems can be built, it would be helpful for simplifying maintenance job and solving problems quickly and efficiently.
This study develops a method that combines a firewall and an intrusion detection system installed as the gateway network devices to monitor all network behavior within an enterprise. The method can collect data and messages generated from network equipment, analyze these data by a program, and execute commands on the equipment to control network behavior in order to automate administration work, reduce manual works, and satisfy user’s maintenance demands.
According to the trend reports from researchers, video traffics in corporate networks have grown exponentially. Reasonable usages of network videos have to be controlled. As an example, this study demonstrates the operations of the method by automated controlling the network video usage behavior in an enterprise. The results of the method developed in this study can indeed control the network video behavior in an enterprise. In the future, this method can be used in controlling different network behaviors by using the same operating methodology. It can manage the network usages in a different way that improves network controlling efficiency.

中文摘要 I
誌謝 VI
目錄 VII
表目錄 X
圖目錄 XI
中英文縮寫對照表 XIII
第1章 緒論 1
1-1 研究背景 1
1-2 研究動機與目的 2
1-3 研究流程架構 2
第2章 文獻探討 4
2-1 網路維運管理介紹 4
2-2 技術文件探討 4
2-2-1 MICROSOFT Active Directory微軟目錄服務 4
2-2-2 GPO群組原則管理 5
2-2-3 SYSLOG系統日誌記錄 6
2-2-4 SNMP簡單網路管理協定 6
2-2-5 Linux相關套件(RSYSLOG) 8
2-3 軟硬體裝置介紹 9
2-3-1 應用程式型防火牆 9
2-3-2 入侵偵測網路設備 9
2-4 企業對於網路行為管控之現況 10
第3章 研究方法與系統架構 11
3-1 企業網路技術複雜及系統整合現況 11
3-1-1 數據收集階段 12
3-1-2 數據分析階段 14
3-1-3 數據確認階段 15
3-1-4 確認執行階段 16
3-2 運用資料分析及系統整合 17
3-3 改變網路維運模式 20
第4章 系統實作 21
4-1 前置作業環境建立 21
4-1-1 網路影音行為控制環境整體介紹 21
4-1-2 研究模式角色說明 22
4-1-3 硬體環境說明 22
4-1-4 軟體環境說明 23
4-2 運作流程介紹 23
4-2-1 步驟一_利用GPO群組原則啟用SNMP 23
4-2-2 步驟二_透過入侵偵測網路設備發現YouTube網路行為 26
4-2-3 步驟三_將Syslog透過控管主機Rsyslog套件收集訊息 30
4-2-4 步驟四_建立控制平台透過程式檢視SYSLOG影音行為事件紀錄 31
4-2-5 步驟五_透過程式分析擷取使用者裝置(NIC)網路流量訊息 32
4-2-6 步驟六_透過程式呼叫應用程式防火牆API程式介面 33
4-2-7 步驟七_利用應用程式防火牆API建立網路自動化及循環機制 34
4-3 系統實際測試說明 35
4-4 科技接受模式(TAM) 36
第5章 結論與未來研究方向 40
5-1 研究結論 40
5-2 建議 41
參考文獻 0

中文部份
[1].郭如千，寬頻分享器終端用戶問題診斷專家系統，國立成功大學工程科學系碩士論文，2010。
[2].林冠璋，使用無線感測器網路之自動化害蟲生態監測系統研製，臺北科技大學機電整合研究所學位論文，2007年。
[3].陳俊良、楊竹星，未來網際網路IoT-IMS通訊平台研究計畫---子計畫四：未來網際網路IoT-IMS通訊平台之網路服務品質及維運管理研究 (I)，國立臺灣科技大學電機工程系，2011年。
[4].朱斌妤，以科技接受模式探討即時交通資訊系統之使用意願，電子商務學報，2010。
[5].歐勁麟，以科技接受模式探討智慧型手機購買意願以 iPhone 手機為例，國立高雄應用科技大學，2012。
[6].陳冠仰、陳柏元、戴有德、巫立宇，知覺品質、知覺價值與行為意圖關係之研究-交易成本觀點，臺大管理論叢，第27 卷第1期 191-224，2016/12。
[7].蔡佳虹，使用者使用社群網站之行為模式—認知、情感與行為的觀點，國立嘉義大學，2014。
英文部份
[8].Daniel Ben Winterstein, “System for organisingsocail media content to support analysis, workflow and automation, 2011.
[9].David D. Brandt, Kenwood Hall, Mark Burton Anderson, “System and methodology providing automation security analysis and network intrusion protection in an industrial environment, 2015-Apr-14.
[10].Florins. Balus, Suresh Boddapati, Sunil S. Khandekar, “System and method providing policy based data center network automation, 2014-MAR-6.
[11].Premanand X. Sivakkolundhu. “Network-based access and control of home automation systems,2012-Nov-13.
[12].Ronald H. Naismith, Diego Areces, “Automatic Configuration of Network Automation Devices, 2005-Nov-17.
網站部份
[13].「網管工具持續簡化，協助自動式IT維運管理」，https://www.netadmin.com.tw/article_content.aspx?sn=1407020001，2014年7月。
[14].從「救火隊長」到「自動運維」，運維知識深度普及！，https://kknews.cc/zh-tw/tech/6jakm3.html，2016年6月。
[15].「2018年台灣網路報告」公布，https://blog.twnic.net.tw/2019/01/10/1902/， 2019年1月。
[16].「Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2017–2022 White Paper」，https://www.cisco.com/c/en/us/solutions/collateral/service-provider/visual-networking-index-vni/white-paper-c11-738429.html，2019年2月。
[17].「淺談簡單網路管理協定(SNMP)」， http://www.cc.ntu.edu.tw/chinese/epaper/0047/20181220_4707.html，國立台灣大學計算機與資訊網路中心電子報，2018年12月。
[18].Cisco Firepower Application Detector Reference - VDB 298 - Applications: Y [Cisco Firepower Management Center] – Cisco,https://www.cisco.com/c/en/us/td/docs/security/firepower/Application_Detectors/vdb_298/cisco_firepower_application_detector_reference_298/applications_y.html#wp5241159220，2018年8月。
[19].Document:PAN-OS® and Panorama™API Guide， https://www.paloaltonetworks.com/documentation/80/pan-os/xml-api/pan-os-xml-api-request-types/configuration-api/set-configuration，2019年2月。
[20].智慧化IT維運AIOps興起，https://www.netadmin.com.tw/article_content.aspx?sn=1809260009， 2018年10月。
[21].數據分析的幾種方法論模型和指標體系 ，http://lifeisdata.pixnet.net/blog/post/14706741-%E6%95%B8%E6%93%9A%E5%88%86%E6%9E%90%E7%9A%84%E5%B9%BE%E7%A8%AE%E6%96%B9%E6%B3%95%E8%AB%96%E6%A8%A1%E5%9E%8B%E5%92%8C%E6%8C%87%E6%A8%99%E9%AB%94%E7%B3%BB，2017年7月。
[22].「什麼是SNMP？為什麼需要SNMP，以及SNMP的優點？」，https://cloud.tencent.com/info/85c8122f1530f739d26a70cdbb897925.html， 2018年6月。
[23].『簡單網路管理協定-維基百科』，https://zh.wikipedia.org/wiki/%E7%AE%80%E5%8D%95%E7%BD%91%E7%BB%9C%E7%AE%A1%E7%90%86%E5%8D%8F%E8%AE%AE，2018年4月。
[24].API 現況與未來趨勢研究分析，http://dannyhsin.pixnet.net/blog/post/143117439-api-%E7%8F%BE%E6%B3%81%E8%88%87%E6%9C%AA%E4%BE%86%E8%B6%A8%E5%8B%A2%E7%A0%94%E7%A9%B6%E5%88%86%E6%9E%90，2017年12月。
[25].深度好文：企業級自動化運維方案設計，https://kknews.cc/tech/veg9m3y.html，2018年10月。
[26].科技接受模型，https://wiki.mbalib.com/zh-tw/技术接受模型，科技接受模型
[27].圖書館學與資訊科學大辭典名詞解釋，http://terms.naer.edu.tw/detail/1678678/，2012年10月。