臺灣博碩士論文加值系統

全世界雲端的快速發展，現在越來越多的服務、企業、公司、雄術研究機構、生物科技、甚至於老人居家、社區照護都會仰賴到雲端的運算。什麼數據都儲存在雲端，那麼雲端的安全性問題也就跟著浮上檯面，成為了各界關注的重要觀點與擔憂。
因為雲端的爆炸性來臨與普及化之下，全世界各路的駭客好手，都已經摩拳擦掌寫出很多不同的攻擊程式，駭客很多也都是使用自己另類的手法進行攻擊，這些攻擊如果使用各大廠商之名的防火牆或過濾程式就無法被偵測出來；再加上最重要的一點，市面上、網路上，各大的防禦軟體因為都是屬於公開的，所以很多駭客都會想辦法去破解，相對的使用這些軟體進行防禦的雲端，安全性來講就可能堪慮，只要駭客找到某一個防禦程式的弱點，使用這些防禦程式的雲端就有可能遭受危機。
很多的公司和企業，因為沒有使用雲端的服務，他們認為把資料放在雲端可能會造成安全性的疑慮，但是把伺服器放在自己的公司，也成為了更關鍵的資訊安全殺手。
就以這幾年罪夯的「勒索」病毒為例子，很多企業因此遭殃，一旦被感染加密檔案，在只定的時間內沒有付款給駭客，你的檔案將永遠無法打開。如果以現今的雲端伺服器，嘗試解密一個被2048bit病毒加密的檔案，也要上千年才有機會解開。
也因此我自己從2006年至今，一直致力於研究網路資安的這個議題，從一開始的DoS攻擊，到今日的DDoS Flood攻擊，一次又一次的修改，加強程式的防禦方式與封包過濾安全性，日積月累的經驗，「九年攻防，一朝成盾」，我的最終目的就是要讓公司與企業「贏在雲端」。
本研究使用自主研發的DDoS軟體式防火牆，這個軟體式的防火牆是我自己與林文傑博士、劉健群博士共同研發。

Rapid development worldwide cloud, Now more and more services, businesses, companies, research institutes male surgery, biotechnology, and even the elderly home and community care will rely on the cloud computing.
Information and data are stored in the cloud, then the cloud security issues will follow surfaced, has become an important point of view of public attention and concern.
Because under the cloud of explosive advent and popularity of the world's brightest hackers players have been gearing up to write a lot of different programs to attack, Many hackers are also an alternative way to use their own attacks, these attacks if you use the name of the major manufacturers of firewall or filtering out the program can not be detected.
Coupled with the most important point, the market, the Internet, as are the major defense software is public, so many hackers will find a way to crack the opposing defense with these cloud software, in terms of safety could worthy of consideration, as long as the hackers find a particular weakness of the defense program, the use of these defense programs in the cloud is likely to suffer a crisis.
Many companies and businesses, because there is no use of cloud services, they think that the information in the cloud can cause security concerns, but the server on their own companies, but also become more critical information security killer.
Take these years of sin ram's "blackmail" virus as an example, many businesses and therefore suffer, once infected encrypted files within a given time is not only a payment to the hacker, you will never be able to open the file. If today's cloud servers, attempts to decrypt an encrypted file 2048bit virus, but also a chance to unlock the millennium.
Therefore my own since 2006, has been working on this issue of information security network, DoS attacks from the beginning to today's DDoS Flood attacks, Again and again modified to enhance the program's defensive approach and packet filtering security, Experience accumulated, “Nine offensive, once a shield”, My ultimate goal is to make companies and enterprises "win in the cloud."

第一章 緒論 1
第一節 研究動機 1
第二節 研究目的 3
第三節 研究問題 3
第四節 研究範圍與對象 5
第五節 名詞解釋 5
第二章 文獻探討 9
第一節 DoS與DDoS的定義與發展歷史 9
第二節 資料中心與資訊安全之間關係 25
第三節 台灣企業與公司資訊安全現況 26
第四節 台灣企業與公司發生資訊災難時處理程序分析 28
第五節 對於台灣企業與公司資訊安全管理SWOT分析 33
第三章 研究方法 35
第一節 研究策略與架構 – 自主研發「i-Fuck DDoS Firewall」軟體式DDoS防火牆 35
第二節 研究流程 – 「i-Fuck DDoS Firewall」實際運作狀態與結果 49
第三節 資料分析 60
第四節 研究倫理 61
第四章 研究分析與討論 64
第一節 VPN服務遭違法濫用或攻擊時，查找不到原因為何？ 64
第二節 VPN服務遭違法濫用或攻擊時，追蹤查找作為 65
第五章 結論與建議 68
第一節 結論 68
第二節 建議 69
參考文獻 70
附　件 73
附件一　第二十五屆全國資訊安全會議(CISC 2015)研討會 – 論文投稿文章 73
附件二　第五屆網路智能與應用研討會 – 論文投稿文章 80

徐悟梵(2009)。中國文化大學。資訊安全產業研發碩士專班。“DDoS攻擊及防火牆之研究：以VoIP與視訊會議為例”
涂元光(2010)。雲端資訊安全，中華電信研究所。
蕭裕鴻(2012)。中華大學。資訊工程學系碩士班。“以網路安全協防平台為基礎建構防禦DDoS攻擊的應用程式”
林紹驊(2013)。中華大學。資訊工程學系碩士班。“防禦DDoS攻擊之異質性追蹤器布署”
彭志翔(2012)。中興大學。資訊管理學系所。“DDoS攻擊與SYN Flood偵測之研究”
高成(2011)。樹德科技大學。資訊管理系碩士班。“基於TCP協定的DDoS攻擊檢測”
蕭凱隆(2010)。正修科技大學。資訊管理研究所。“P2P DDoS攻擊的佇列管理機制分析與評估”
NetAdmin網管人。IT技術文章。取自http://www.netadmin.com.tw/
百度百科。分布式拒绝服务攻击。取自http://baike.baidu.com/
涂元光(2010)。雲端資訊安全，中華電信研究所。
蕭翔之。入侵偵測與預防系統簡介與應用，行政院研究發展考核委員會。
網格計算與網路技術研究室(2012)。什麼是虛擬化。2012年3月取至
http://tkg.im.ncue.edu.tw/?p=574
6Trend Micro(2010)。2010技術通報-威脅與威脅技術的未來(中篇)，Apr. 2010。
維基百科。網格運算。取自http://zh.wikipedia.org/wiki/%E7%B6%B2%E6%A0%BC%E9%81%8B%E7%AE%97
Snort。取自http://www.snort.org/
王智弘、黃志雄(2004)。大葉大學。“整合代理人入侵偵測系統與陷阱誘捕系統之研究”。第五屆電子化企業經營管理理論暨實務研討會。
WAPPSEC Web應用程式防火牆部署評估準則簡介。取自http://knowledge.twisc.ntust.edu.tw/
Proxy 介紹。取自http://stu95.nknu.edu.tw/~d9571037/proxy_intro.pdf
Windows Server 2008：虛擬化及整併。取自http://www.microsoft.com/taiwan/windowsserver2008/prodinfo/virtualization-consolidation.aspx
成功大學資通安全及教學中心(TWISC@NCKU)。 取自http://www.twisc.nctu.edu.tw/
資策會(2010)。未採用雲端服務，資訊安全是疑慮。取自http://udn.com/NEWS/FINANCE/BREAKINGNEWS6/5751775.shtml
林開榮、謝東盛(2010)”雲端運算之安全功能解決方案”。資訊管理及多媒體應用研討會,June.2010。
林東清(2010)。”資訊管理：e化企業的核心競爭能力”,台北市,智勝文化,第四版,Sep.2010。
范榮靖、陳建豪、林珮(2009)“雲端運算引爆企業、生活新革命 愈雲端愈有商機”, 遠見 第279期。台北市：天下遠見出版股份有限公司 Sep.2009。
資安人。掌握六大資安問題，企業安心上雲端。擋住資安骨牌效應專刊。2011年8月。取自http://www.informationsecurity.com.tw/article/article_detail.aspx?aid=6787
揭密DDoS黑市：50塊錢就能擊攤一家網站。取自http://www.ibtimes.com.cn/trad/articles/41401/20141229/641137.htm
阿里雲。453Gb，史上最大DDOS攻击。阿里雲Weibo。
iThome資安論壇。歐洲遭遇史上最大DDoS攻擊，尖峰攻擊流量達400Gbps。取自http://www.ithome.com.tw/node/85144
「澳洲和平佔中支援會 OCLP Australia」Facebook。取自https://zh-tw.facebook.com/OCLPHK.Australia/posts/666108976813794
iThome資訊論壇。香港公投網站DDoS攻擊內幕大公開，連Google、亞馬遜都擋不住。取自http://www.ithome.com.tw/news/90246
iThome資安論壇。連Google和Amazon都擋不住。取自http://www.ithome.com.tw/voice/90349
Business Next數位時代。是方電訊。225網路斷訊大災難，燒出台灣雲端建設隱憂。取自http://www.bnext.com.tw/article/view/id/26715
網路資訊雜誌。台灣中小企業超過半數無災難復原計畫。取自http://news.networkmagazine.com.tw/classification/security/2011/01/13/22077/
優福網資訊有限公司。台灣企業對於「雲服務」最常見的幾個錯誤認知。取自http://www.tts.bz/archives/1016
張朝凱(2012年7月)。大同大學資訊工程研究所，碩士論文。使用Security Gateway之雲端安全架構設計。
NetAdmin網管人。延伸電信交換樞紐地位 建網際網路商務轉售市集 - 市場新知 - 網管人NetAdmin。取自http://www.netadmin.com.tw/article_content.aspx?sn=1408080002
CHIEF是方電訊官網。3C市场面临洗牌，IT基础成为决胜关键。是方电讯VPN解决方案，不论有线或无线，连上Internet都可以安全连线！取自http://www.chief.com.tw/telecom_gb/front/bin/ptlist.phtml?Category=262
DNS數位‧網路‧社群。從225火災看台灣網路的脆弱。取自http://www.dns.com.tw/?p=2424