道地的中東食物，在台灣可能比較少機會吃到，此次剛好到杜拜參加會議，當然得體驗一下當地的飲食，在來之前所想像的中東食物，其實與在這所吃到的，外觀差異不大，但是口味上就與當時的想像不同了，不過在來之前，也沒什麼機會吃到，不過也已就猜想到來這，飲食上可能沒什麼青菜、水果，來這之後發現果真如此，所以建議有來這的朋友，有機會可以多吃水果，以補充些纖維素。在杜拜吃到的食物，口味上大多較重，就連中式的料理也是一樣，另外跟美式的食物一樣，也有許多的油炸類食物。

  

  

  

  

  

  

  

  

  

  

  

  

  

  

今年的The Honeynet Project年度會議在杜拜舉行，分成了兩個部份，第一個部份是公開的會議(Conference)與培訓課程(Hands-on Workshop)，第二個部份屬於組織內部的會議，討論發展策略以及未公開的最新資安技術，這次會議的贊助商有Facebook、Google以及Security Works等，公開的會議地點在Dubai Mall的The Address Hotel，而內部會議的地點則選在Grand Midwest Hotel。


此次有許多分會的成員參與，其中也包括了許多參與GSOC(Google Summer of Code)計畫的學生，這些參與的學生來自世界各地，共同在有限的時間內完成任務，除了需要良好的技能外，也可以學習如何掌握程式開發的時間以及團隊合作的方法。

今年邀請了Anton Chuvakin擔任會議的Keynote Speaker，以Security 2020為題，從各種不同的角度，回顧幾個在資訊安全領域上的里程碑，也解析未來資訊安全的發展趨勢，提供與會人員思考以目前的資訊技術，如何進行資訊安全的研究，以及因應未來的發展，如何提高資訊系統在安全上的需求，這些都是預期即將陸續發生的，反觀國內的資訊安全發展，大多處於配合現有資訊技術進行因應，欠缺整理的考量，許多企業對於資訊安全也較持觀望的態度，雖然知道要做，但是卻不願投入資源，當發生資安事件時，往往遭受許多的損失。

除了Keynote之外，也安排了組織的成員分享許多的熱門議題，例如：Protecting Ourselves From USB Threats、Seeing Everything: Circumventing Cryptography in Virtual Environments、Advanced Botnet Sinkholing、How Big Data, Data Mining, and Visualization Enable Security Intelligence、Secure Exploit Payload Staging…or how we did not kill an 0day at Defcon、GCC Honeynet、Reversing Malicious Flashy Flash、Honeypots: State of the Practice以及Lord of the Rings – Monitoring malware behavior on all layers，透過技術的分享，讓與會同好也瞭解目前最新的資安技術。

自從兩年前開始在會議期間舉辦Hands-on Workshop的方式，以實際技術分享或操作的方式，讓大家學習許多資安工具的使用技巧，也是會議的重要行程，透過講師準備好的環境，實際感受一下其中的奧妙，就只能盡在不言中了。

此次的課程包括了Configuring an Environment for Threat Assessment、Network Analysis and Forensics、Virtualization Security、 Malware Reverse Engineering以及Understanding and Mitigating Botnets，其中有關於分析環境的介紹、工具軟體的實作、程式的撰寫以及瞭解底層的資訊系統架構。

( Virtualization Security)

( Network Analysis and Forensics)

在對外公開的會議之後，緊接著就是組織內部的會議，主要進行組織現況的營運報告、經費的使用情況以及多項內部與外部計畫的執行進度等，透過不同國家的分會成員提出建議，做為未來改善運作方式上的參考。

此行印象較深刻的，就是由Raspberry Pi所發展出來的Honey Pi，利用極低成本的平台，建置用來進行資訊偵測以及樣本收集的誘捕系統，目前仍在持續發展的階段，未來可望加入Honeeebox營運的架構中。

(Honey Pi) 

此行台灣分會也進行了會務與台灣現況的分享與報告，持續與國際資安組織建立相關的連結，也吸取其它分會成員的建議，做為我們在台灣持續發展誘捕技術上的參考。

此行在農曆年期間在杜拜參與會議，雖然因此無法在台灣過年，但卻是收獲滿滿，可以幫大家帶回目前世界上的資安發展趨勢，在國內適當的時機透過今年的會議跟大家分享所得，也希望能夠讓國內的資安威脅能夠受到重視，也期望能夠提昇國內資安的研發能量。

(分會成員留影：台灣、中國、馬來西亞、香港)

相關網站：
The Honeynet Project  http://www.honeynet.org/
The Honeynet Project Taiwan Chapter http://www.honeynet.org.tw/

什麼是P.T.呢？雖然筆者有位好友P.T. Chen也在做P.T.，但是這篇不是要介紹他的故事，而是要介紹這個資安人不能不知道的進階技術，P.T.是Penetration Testing的縮寫，中文大多翻成「滲透測試」，簡單來說，當一個系統經過層層關卡的保護，架設防火牆、入侵偵測(防禦)系統、網路封包分析設備等，在系統上也針對系統的弱點、應用程式的弱點進行了修補，看似萬無一失的時候，該如何進行驗證呢？此時就是進行滲透測試的最佳時機了，而滲透測試可以說是弱點掃瞄(VA, Vulnerability Analysis)的延伸，當我們針對受測的系統完成了弱點的分析工作之後，該如何進行弱點與風險的驗證呢？採用PT的手法來進行，是相當好的處理方式。

目前常見的測試工具，專業的測試人員會自行搭配熟悉與精通的工具，甚至自行開發專用的測試環境，不過對於剛入門的測試人員而言，採用目前較常用的測試工具集，是一個較容易學習測試技術的管道，其中以BackTrack系列的測試工具集，是當下最多人使用的，其中分門別類，將不同應用的工具進行歸類，對於使用者而言，可以快速的找到對應的工具，在執行測試的工作時，可以縮短自行建置環境的時間。

BackTrack是一套以Linux為核心所配置出來的工作環境，使用上可以採用實體安裝以及虛擬主機的運作方式，在網頁上都可以下載到對應的系統映像檔，如果是經常需要進行滲透測試的人，筆者建議最好能夠建置一個專屬的環境，並且配合自己所熟悉的工作環境，對於滲透測試工作的進行，能夠收到事半功倍的效果；如果是想要學習測試工具的人，則建議可以先使用虛擬主機的方式來進行相關工具的實作，可以的話配合在主機端進行網路封包的分析，可以更進一步的瞭解測試工具所送出的通訊協定以及測試用的指令，這些對於學習更進階的測試技術，是相當有幫助的。

因為在進行測試時，可能會需要具備高度的可攜性，因此也可以將下載回來的映像檔，製作成USB隨身碟可以開機的系統，直接在USB隨身碟上，安裝BackTrack Live的系統，安裝的方式大致上如下：

1.準備一隻至少2GB以上的隨身碟。
2.將隨身碟插入USB插槽，並且將檔案系統格式化成FAT32。
3.下載與安裝 Unetbootin，下載位址為http://unetbootin.sourceforge.net/。
4.開啟Unetbootin並且選擇由BackTrack下載的ISO檔案。
5.選擇你的USB隨身碟，並且開始建立BackTrack Live。
6.製作完成重新啟動電腦，選擇使用USB裝置開機。
7.BackTrack的登入帳號與預設密碼為 root / toor。

近期BackTrack將重新釋出下一代的測試工具-Kali Linux Teaser，網站上已有相關的資訊，可以供大家做個參考，想必從事滲透測試工具以及想要學習這方面技術的人，將可以關注新版本的釋出。

(Kali Linux Teaser)

如果單以PT時必要的工具而言，筆者建議有興趣從事此方面工作的人，可以熟悉以下五套最基本的軟體，可以協助測試工作的進行。

• Metasploit

Metasploit可在Windows與Linux平台上使用，屬於進階的測試工具之一，主要在於可以提供測試人員使用Remote Shell的功能，執行Shellcode或其它的命令，在測試過程需要謹慎使用，以避免測試的目標主機當機或是發生系統異常的情況。

• Nessus

Nessus可以免費使用在非商業的服務上，針對指定的目標主機進行弱點的分析，配合多種不同的掃瞄方式，針對主機進行不同層度的探測，以做為滲透測試時的參考，例如：存在的風險或弱點等。

• Nikto

Nikto屬於自由軟體的Web服務測試工具，針對網站服務進行細部的檢測工作，包括弱點的分析以及弱點的運用等，可以透過Nikto所提供的功能進行檢測。

• Nmap

Nmap屬於多功能的測試工具，也可以應用在大範圍目標的檢測上，包括系統所運行的服務，能夠透過所提供的測試方式，進行目標主機環境的確認。

• Wireshark

Wireshark前身為Ethereal，為著名的網路封包分析工具，目前以Wireshark發行自由軟體的版本，提供的軟體界面，具備過濾條件以及封包查詢的功能，對於想要瞭解網路封包結構以及通訊行為的人而言，是相當好的幫手。

相關網站：

Back | track-linux.org http://www.backtrack-linux.org/

Metasploit http://www.metasploit.com/
Nessus http://www.tenable.com/products/nessus
Nikto http://www.cirt.net/nikto2
Nmap http://nmap.org/
Wireshark http://www.wireshark.org/

網路攻擊行為分析，一直以來是重要的嚴重議題，在許多由惡意程式所造成的網路行為，可以透過誘捕系統的建置，來掌握這些受駭主機或是駭客用來散播惡意程式的主機，在兩者之間的行為其實並不相同，而視覺化的分析方式，可以改善分析系統日誌的複雜，直覺的呈現惡意程式或駭客對於誘捕系統進行的攻擊行為。

目前的研究環境中，因為每天的資料量相當的大，因此主要以Splunk做為日誌分析的平台，其中所提供的Replay功能，可以讓研究人員很快的瞭解某段期間所分析的日誌，其中所呈現的行為，不失為一種能夠提供視覺化分析的方案之一。

雲端運算(Cloud Computing)是目前相當熱門的話題，許多原本的資訊服務都得冠上「雲端」這兩個字，最近有機會前往美國鹽湖城(Salt Lake City)參加今年的SC 12(SuperComputing 2012)會議，有機會看到在高速計算的發展，展場有許多的研究單位以及廠商，都提供了許多新的設計、架構與目前的軟硬體的發展趨勢，可以讓與會的人員瞭解與掌握高速計算在未來的發展與應用。

在Youtube上有段影片個人覺得滿好的，以全球最大的Data Center為場景，介紹整個架構與環境，其中有許多新型的設計，與此次在SC 12見到的一些概念相當雷同。

(資料來源：ovh.com)

高密度的運算環境，第一需要解決的問題，就是這些設備所產生的「熱」，無法排除設備所產生的熱能，主要會影響設備上電子零件的運作，大多數零件的工作溫度，並無法在高熱的環境中運行，此次在SC 12有許多的廠商都針對如何排除熱量，有不少的解決方式，不過以「液態冷卻」的方式來排熱，是大多數廠商的共識，差別在於彼此的設計不同，以及能夠適用的設備上的限制。

對於高密度的主機而言，「熱」是最麻煩的，也是最需要處理的，許多的電子零件到達可以承受的溫度之後，就會開始出現當機或是不正常的運作情況，因此目前針對運算用的設備，也有幾種不同的設計方式出現，第一種是改善散熱的能力，例如：改良進氣與熱氣散出設備的路徑，第二種是使用液態冷卻的方式，直接將冷水或常溫水送進設備，最後將熱帶走，也有一種架構是直接將電路板浸在液態溶夜中，當然這種溶夜一定是絕緣的，第三種則是設計出高溫可以運作的元件，這些做法都可以讓高密度的設備，能夠解決「熱」所造成的問題。

在今年的會場，中央處理器的龍頭Intel也展示了新一代的CPU-Xeon Phi，由現場展示的設備看來，在目前常見的機架型伺服器中，早已內建了GPU運算的介面卡，看來未來真的是GPU視算的世代了。

CRAY算是相當老牌的Super Computer公司，不過因為X86架構的流行，除了特定的用戶外，已經比較少聽到了。

運算機房的管理，當設備的數量以及空間越大時，就必須藉助一些工具才能夠讓管理的工作更加的容易，其中又以視覺化的操作平台，對於人員的培訓而言，算是最為容易的，可以直接看到發生問題的地點、設備或是目前的使用情況，這點對於資源的管理而言是相當好用。

有的設備商為了展示整體的架構，還把整台行動展示中心也開到展覽場中，在這個展示空間可以直接使用行動通訊的服務，快速的掌握網路上的資料。

高速的運算可以解決許多我們所面臨的問題，有些需要跨平台的整合，有些需要軟體的開發以及硬體的搭配，在每年的SC會議，都能夠藉由參展廠商或是研究單位的投入，讓與會人員掌握未來一到二年的發展趨勢。

參考資料：
SC 12 http://sc12.supercomputing.org/

日期	講題	地點	主辦單位
2012/12/18	從駭客思維看網路安全防禦	雲林科技大學	雲林科技大學資訊工程學系
2012/12/07	入侵跡證採集與數位鑑識分析技術課程	華梵大學資訊管理系	行政院科技會報
2012/11/28	CSA全球研究發展策略地圖	台北小巨蛋囍宴軒	Cloud Security Alliance Taiwan Congress 2012
2012/11/21	Cyber Security Defense: Botnet Tracking and Mobile Security	香港(Hong Kong)	ISSUMMIT 2012 Conference
2012/11/20	Digital Forensics for Mobile Security	香港(Hong Kong)	ISSUMMIT 2012 Workshop
2012/11/08	網路異常分析與殭屍網路的偵測防護	六福皇宮	DAF 2012企業資安日論壇
2012/11/07	雲端運算與個人資料保護法(根基於ISOIEC WD 27017)	經濟部標準檢驗局台中分局	2012資訊安全管理系統標準化系列討論會
2012/10/23	臺灣惡意程式分析網(TWMAN)	銘傳大學	TANet 2012
2012/10/19	從駭客觀點看資訊安全防禦	經濟部加工出口區管理處	經濟部加工出口區管理處
2012/10/12	2012 Black Hat/Defcon 聚焦行動安全	集思台大會議中心	資安人
2012/09/24	Ghost is in the Cloud	公務人力發展中心	WWSMC 2012 Taipei
2012/09/12	從CSA看雲端安全發展	金門縣政府	金門縣政府
2012/09/05-06	惡意程式誘捕系統建置實務	Confidential	Confidential
2012/08/27-28	系統安全與網路分析實務	Confidential	Confidential
2012/08/23	從CSA看雲端服務與資訊安全威脅(高雄場)	高雄漢來飯店	CloudSec 2012 Taipei
2012/08/21	從CSA看雲端服務與資訊安全威脅 (台北場)	台北六福皇宮	CloudSec 2012 Taipei
2012/08/15-16	惡意程式收集與分析	Confidential	Confidential
2012/08/14	誘捕系統技術與實務基礎	Confidential	Confidential
2012/07/16	雲端服務與資訊安全威脅面面觀	高苑工商	高苑工商
2012/07/06	Honeynet簡介與惡意程式誘捕建置	集思台大會議中心	多層次資安研究平台計畫成果發表研討會
2012/07/05	多層次資安研發平台介紹	集思台大會議中心	多層次資安研究平台計畫成果發表研討會
2012/06/29	HonEeeBox快速部署	集思台大會議中心	2012 Innovation Information Security Workshop in Taiwan
2012/06/28	The Honeynet Project簡介	集思台大會議中心	2012 Innovation Information Security Workshop in Taiwan
2012/06/25	雲端服務的安全管理面臨殭屍網路攻擊的威脅與挑戰	台大醫院國際會議中心	TAIS 2012台灣學術資訊安全國際研討會
2012/05/30	我國之雲端運算資訊安全	中興大學	中華民國資訊安全學會
2012/05/24	雲端應用與資訊安全攻擊防禦	崑山科技大學	崑山科技大學數位生活科技研究所
2012/05/14	網站應用程式安全實務	聯經數位股份有限公司	聯經數位股份有限公司
2012/04/30-05/04	進階資訊安全專業課程	Confidential	Confidential
2012/03/29	雲端運算的安全威脅與發展趨勢	新竹老爺酒店	網路資訊雜誌
2012/03/26	換個腦袋看資訊安全與發展趨勢	義守大學	義守大學資訊工程學系
2012/03/15	智慧型機房管理與監測技術分享	聯經數位股份有限公司	聯經數位股份有限公司

【授課】
100年度第2學期

• 網路管理
• 網路與資訊安全

今年的SC 2012在鹽湖城舉行，服務的單位也如往年一樣，參加了這次的會議，也趁著這個機會分享與展示相關領域的研究成果，目前有一些新興的計畫正在推動中，例如：算圖農場、AR或是資安等，以及往年的成果，其它同事團隊發展的「龍」家族，也是許多訪客詢問的焦點，其實參展除了展示目前的研究之外，最重要的是建立與其它研究組織的人際網路，未來可以有機會更多的合作，共同參與研究的主題，也是與國際接軌的主要方式之一。

在攤位上的看板介紹，提供了更完整且詳細的資料，也把相關的計畫或是成果的網址，編成了QR Code，直接使用條碼的掃瞄程式，就可以很快的取得相關的資訊與網址，算是相當方便的設計，尤其在智慧手機或是平板上，要輸入一長串的網址，總是滿累人的。

 今年也幫忙負責會場的網路環境，出發同事已幫忙完成相關的環境的設定，大幅減少了在現場調整的時間，在會場依狀況，重新修訂了VLAN的ID後就搞定了，還算是順利的提供展示環境以及處理公務時需要的網路，現在出門在外，沒有網路還真的是沒法生活，看來大家都被網路所制約了，隨時要看一下有沒有電子郵件、開一下網頁等等，不然就覺得混身不自在。

會場的網路由SCinet提供服務，因此連上線後，總是要看一下他們所提供網管介紹，也做為未來開發與改善現有平台的一些想法，直覺式的操作與查詢方式，可以讓人很快的找到需要知道的資訊，也可以利用圖像化的方式，直接知道目前設備的狀態，算是相當貼心的設計。

攤位旁的大地球，是Internet 2用來展示用的「球形投影」，利用四台投影機在球上打出生動的影像，滿吸引人目光的，也因為有它的協助，有許多聽完簡報後就直接再到我們的攤位瞭解一些展示的項目，算是另一項收獲。

這次來SC 12，主要是幫忙展示資安團隊所開發的平台，這得感謝團隊中的幾位重要成員：俊榮、柏毅、敏乘、勝翔、成權等，幫忙開發與改善TWMAN這個平台，讓這個平台可以讓更多需要的人使用。

旁邊的攤位就是NASA，當然要去聽一下登陸火星的計畫，會場也展示了登陸艇用的輪子，也看了整個計畫的規劃、設計以及最後登陸成功的實況，令人更瞭解整個計畫在執行上的複雜度。

在NASA的展場有真實比例的模型，也是滿精細的，雖然無緣看到真的登陸艇，不過看看仿真的模型，也是滿不錯的。

利用Google Earth來做各種應用，已成為目前的主流之一，Internet 2將各主要骨幹線路的流量，直接套用在地球上的，並且可以利用觸控的方式，選擇與指定想要看的項目，或是瞭解網路接取的地區，目前的流量大小等，也給人耳目一新的感覺，未來這個應該會是許多網管中心必要的平台吧，單純看流量統計圖的時代應該過去了，再來是視覺化資訊的時代。

這次負責展示的主題是TWMAN，除了投影片介紹之外，還準備了互動的平台，可以詢問的參觀者更容易瞭解目前所使用的技術，以及分析資料的方式，這些雖然與高速計算還沒連接上，不過許多人也提供了一些建議，例如：Big Data怎麼應用HPC進行分析，或是有什麼分析的工具，可以改善目前平台的問題，這些對於一個平台的發展而言，是相當重要的，來自使用者或是第三者所提供的意見，往往是滿有參考價值的，也是一個平台能夠持續成長的動力之一。

這次的互動式展示，就是我們幾位負責了，分別是敬堯、芳安以及我，幾天下來的生意還不錯，累積了二百多位的訪客喔！。

SC 13在Denver舉行，會場已出現主辦單位的吉祥物，藍色的熊，害我一時想起小朋友的童書「棕色的熊，你在看什麼？」，雖然我不知道為什麼「熊」會是藍色的，不過還是合影留念一下。

相關網站：
SC 12 http://sc12.supercomputing.org/
SC 13 http://sc13.supercomputing.org/

這是第二次來到鹽湖城，冬天的鹽湖城了少綠意的盎然，但多了點純淨的雪花世界，抵達當天遇到了今年的第一場雪，從天空中飄下的雪花覆蓋在這片大地上，不過溫度還不夠低，雪花在到達地面前就融化了；想起第一次來鹽湖城，是與影響我相當深遠的賴溪松老師來訪問Utah University的Jay Lepreau，希望能夠將Emulab的測試平台引進台灣，當時我們做到了，經過這幾年也透過這個測試平台培育了無數的資訊安全專業人才，只是可惜的是兩位老師分別在2010年以及2008年離我們而去，留下後輩無限的婉惜，不過留下的精神是與這一群學生同在的。

天空中飄下的雪，給人一種相當寧靜的感覺，沒有雨天的水滴聲，但雪花飄到了身上卻立即化成了水，大地萬物都一瞬間變成了銀白色的世界。

遙眺鹽湖城四周的山脈，經過一夜的風雪，早已覆蓋了一層白色的面紗，而讓人無法看清她的面貌，許多的事物所呈現出來的，也許只是冰山的一角，而被隱藏在深處的，往往是影響未來的契機，能夠洞察其中奧妙的，就能夠掌握成功的金鑰。

旅館停車場的車子，也覆蓋了厚厚的雪堆，真的可以感受到大自然的奇特，可以在一夜之間改變大地的風貌，人生難免有外來的挑戰，如何在這樣的環境中，仍然保有自我的價值，這個就是需要學習與成長的，需要能夠保持最純真的心。

由餐廳外的桌子，不難看出降雪的厚度，目測了一下至少超過了五十公分，就像擺了個大雪糕在桌上等著有緣人來享用，大家可以猜一下，這個雪糕是硬的還是軟的呢？....答案是：軟的啦！就像雪花一樣囉，如果要品嘗一下，應該也是可以的，不過在冰天雪地中吃冰，應該另有一番風味。

路是人走出來的，只要把握人生的方向，一定可以走出自己的未來，有的人跟著前人的步伐，有的人會與眾不同，想要走出自己的人生道路，路旁的雪堆越堆越高，樹上偶有無法承受重要的雪堆掉下，在人生的道路上總會遇到些險阻，這些都有賴自己深深體會，以找到人生的出口。

路，是人走出來的，在人生的道路上，最大的敵人，往往就是自己，看著前人的成功，效法其長存的精神，更能創造自己不一樣的未來，感受幸福與享受人生。