臺灣博碩士論文加值系統

隨著網路資訊蓬勃發展，在駭客及資安漏洞層出不窮的威脅狀況下，台灣的資安人才供不應求。不論是政府、公司，都需要資安人才來防範可能的資安風險。近年來在資安教育方面，網路安全演練扮演非常重要的角色，因為以往資安課程內容偏向理論缺乏實機操作，與真實網路環境需求有很大的落差，無法應付職場的實際需求。現今網路安全演練平臺已可模擬真實的網路環境提供資安人才培育之用，提升了網路安全演練的實際成效。
本論文旨在建置網路安全演練平臺與研究團隊開發之教育訓練環境進行整合，透過實際部署到不同雲端環境來比較各項效能與功能之差異。本文中探討雲端平臺服務特性、網路安全演練平臺建置及雲端部署技術，並進行不同雲端平臺規格在多人同時連線時的差異比較。最後本研究配合研究團隊規劃的短期訓練，以國防大學理工學院大學部二年級資工系學生為訓練對象，於108年4月18日至5月16日期間區分兩階段實施培訓的任務需求，培訓期間完成不同雲端環境部署差異分析，進而提出最佳的雲端環境部署策略。

With the rapidly development of Internet and the endless threat from hackers and the security leakage, information security talents are in short supply in Taiwan. Both the government and the company need talented information security experts to against security risks. In terms of information security education, cybersecurity exercises play a very important role in recent years. In the past, the content of the information security courses was mainly theoretical teaching lacking of practical exercises. This situation leads to a gap with the real network environment and cannot meet the actual needs of the workplace. The recent network security exercise platform can provide realistic simulation of the network environment and increase the effectiveness of network security drills.
The purpose of this study is to integrate the network security exercise platform, which is developed by the research team, into cloud environments and compare the performance and function differences of them. In our work, we discuss various issues such as features of cloud platform service, establishment of network security exercise platform, and the technology of cloud deployment. We also compare the results of experiments which are designed to provide multiple people connecting to cloud platforms with different specifications. Finally, we worked with the research team and set up a short-term training to second-grade university students of the Chung Cheng Institute of Technology, National Defense University from April 18 to May 16, 2019. During the training, we analyzed the experiment results through different cloud environments and proposed the best cloud deployment strategy.

誌謝 ii
摘要 iii
Abstract iv
目錄 v
表目錄 viii
圖目錄 ix
1. 緒論 1
1.1. 研究背景與動機 1
1.2. 研究目的 2
1.3. 論文架構 3
2. 背景知識與文獻探討 4
2.1. CTF競賽 4
2.2. CTFd平臺 4
2.3. 雲端運算 5
2.3.1. 雲端運算服務型式 6
2.3.2. 雲端運算部署模式 8
2.3.3. 雲端運算的特性 10
2.4. 雲端供應商介紹 10
2.4.1. GCP 11
2.4.2. AWS 11
2.4.3. Azure 11
2.4.4. Heroku 12
2.5. 相關研究文獻 12
3. 研究方法 14
3.1. 研究架構 14
3.2. 網站功能架構 15
3.3. 探討雲端平臺部署議題 16
3.4. 雲端平臺部署流程 18
3.4.1. 計費機制比較分析 18
3.4.2. 雲端服務比較分析 19
3.5. CTFd部署資安防護服務項目 22
3.5.1. GCP雲端平臺 22
3.5.2. Azure雲端平臺 23
4. 實驗結果 24
4.1. CTFd實驗環境架構 24
4.2. CTFd部署雲端平臺實作 24
4.2.1. Azure雲端平臺搭配SQLite資料庫實作 25
4.2.2. GCP雲端平臺搭配SQLite資料庫實作 32
4.2.3. GCP雲端平臺搭配MySQL資料庫實作 36
4.3. 實作雲端平臺部署議題分析比較 42
4.4. CTFd雲端平臺使用滿意度問卷調查 43
4.5. 部署技術困難度 48
4.6. 部署策略 49
5. 結論與未來研究方向 52
5.1. 結論 52
5.2. 未來研究方向 52
參考文獻 53
附錄A：使用CTFd雲端平臺之滿意度問卷 55
自傳 58

[1]https://blog.trendmicro.com.tw/?p=2614 (2018.12.1)
[2]https://www.netadmin.com.tw/article_content.aspx?sn=1603080004&jump=2 (2018.12.2)
[3]林家煜，“以OpenStack建置攻防搶旗賽CTF的雲端測驗平臺”，碩士論文，私立朝陽科技大學資訊工程系，臺中，第1-41頁， 2015。
[4]https://www.sans.org/reading-room/whitepapers/casestudies/capture-flag-education-mentoring-33018 (2019.4.21)
[5]https://firmianay.gitbooks.io/ctf-all-in-one/doc/1.1_ctf.html (2018.12.2)
[6]https://ithome.com.tw/news/102969 (2018.12.2)
[7]http://www.shs.edu.tw/works/essay/2011/11/2011111501153260.pdf (2018.12.8)
[8]https://www.ibm.com/tw-zh/cloud/learn/what-is-cloud-computing (2018.12.8)
[9]https://www.inside.com.tw/feature/ai/9730-cloud-computing (2018.12.8)
[10]https://scitechvista.nat.gov.tw/c/sBwv.htm (2018.12.8)
[11]https://www.cloudopenlab.org.tw/ccipo_industryDefinition.do (2018.12.9)
[12]https://www.techbang.com/posts/17795-google-cloud-platform-for-the-first-time-on-stage (2018.12.10)
[13]https://startuplatte.com/2017/01/05/3-reasons-why-amazon-aws-crush-google-and-microsoft-cloud-service/ (2018.12.10)
[14]https://zh.wikipedia.org/zh-tw/Microsoft_Azure (2018.12.11)
[15]http://www.gss.com.tw/images/stories/eispage/vol66/eis66/66-14.pdf (2018.12.12)
[16]王淑卿、蘇永祥、嚴國慶、留旻懋，“OpenStack 開放原始碼雲端運算平臺服務需求配置之研究”，資訊科技國際期刊，第9卷，第1期，第13-22頁，2015。
[17]彭冠霖，“雲端平行教學實驗環境之建置”，碩士論文，私立大同大學資訊工程系，臺北，第1-5頁，2016。
[18]葉威廷，“應用Ezilla 雲端平臺部署和實作一個數位學習環境”，碩士論文，私立東海大學資訊工程系，臺中，第1-26頁，2013。
[19]廖子毅，“應用Google雲端服務建置商業服務模式之探討”，碩士論文，國立屏東教育大學資訊科學系，屏東，第1-10頁，2011。
[20]https://www.mile.cloud/zh-hant/cloud-comparison/ (2018.12.13)
[21]https://ithome.com.tw/news/113533 (2018.12.13)
[22]https://aws.amazon.com/tw/elasticache/ (2018.12.13)
[23]https://azure.microsoft.com/zh-tw/services/app-service/ (2018.12.13)
[24]https://www.inside.com.tw/article/541-heroku (2018.12.13)