提升資安 國研院開放資料庫

中央商情網/
12 年前
(中央社記者林孟汝台北2013年8月29日電)網路如戰場,台灣每天平均遭340萬隻惡意程式攻擊,為主動監測即時捕捉,國研院國網中心開放首座「惡意程式知識庫」,供產官學、民眾免費使用,提升國內資安預警。

財團法人國家實驗研究院國網中心表示,由於地緣位置,及電腦、網路普及率高,使台灣成為全球惡意程式流竄,或發動惡意攻擊與犯罪跳板;台灣平均單日受到惡意程式攻擊約為 340萬次,為全球最常被攻擊國家之一。

同時,全世界每10隻新種惡意程式,就有1隻自台灣捕獲;資安維護成為台灣重要課題。

如今年 5月間發生的廣大興號事件,引發台菲網軍互駭;國家電子公文系統也傳遭惡意程式入侵,全台超過7000個政府機關受到影響。

國網中心副研究員蔡一郎表示,「惡意程式知識庫」自2010年開始建置,與教育部及20所大專院校共同架設全台共6000個(IP)誘捕系統,24小時全天候主動監測及捕捉。

蔡一郎說,目前知識庫已累計逾20萬隻惡意程式,其中逾95%為針對電腦攻擊,手機則約 5%,每個月收集分析的資安威脅事件超過 1.5萬筆,並持續增加中,是全國惡意程式最多、資料最完整的研究型知識庫;以數量計算,也是全球惡意程式知識庫的前5名。

值得一提的是,這個知識庫除可監測全球攻擊來源外,並可透過國網中心自行開發的視覺化技術,了解惡意程式及網域間的關連性,以追蹤源頭,藉由通報相關資安與網管單位緊急應變,阻斷惡意程式與駭客攻擊。

蔡一郎表示,「惡意程式知識庫」是全球第一個對產官學研各界及一般民眾開放的資料庫,民眾只要到http://owl.nchc.org.tw線上申請,就可安裝工具bar,避免誤入惡意網站。

至於已經中毒的電腦及手機設備,蔡一郎說,知識庫可協助3000多隻病毒移除,未來可對國內防毒軟體及網路安全設備等資安業者提供服務,加強廠商發展偵測惡意程式的技術能力,提升產業競爭力。

AI革命進行式
AI革命進行式