領航觀點
Navigation

2018.3.13 - 2018.3.15 TICC

駭客事件頻傳 網路安全沒有捷徑─中華資安國際攜手企業打造資安防護堡壘

中華資安國際股份有限公司技術副總 游峯鵬

台灣資安環境嚴峻,一直都是駭客主要的活躍舞台之一,本公司資安團隊觀察網路上的駭客活動以及客戶遭受駭客騷擾的情形發現,光去年 5/13~19 就有約 5 萬台電腦感染 WannaCry 勒索軟體威脅;另發現去年國內平均每天遭受 143 次 DDoS 攻擊,為 2016 年的 1 倍;同時根據 Symantec2017 年的報告指出,國內企業發生機敏及個資資料外洩事件數量,全球排名第 5,亞洲排名第 1;資安事件已經開始影響到民眾生活。

中華資安國際公司為原中華電信資安團隊成員於 2018 年 1 月出來新創成立之公司,擁有超過 10 年的資安攻防實戰經驗,對 30 萬家庭客戶提供資安防護及過濾不良網站、協助 2 萬多家中小企業防禦網路威脅、對超過 100 家政府及大型企業進行資安監控、建置資安防護機制、提供資安檢測、事件處理及鑑識服務。

於網路端阻絕網路攻擊「DDoS 防護服務」防止網路癱瘓
常見的 DDoS 攻擊,是透過大量合法或偽造的請求佔用大量網路頻寬及設備資源,以達到癱瘓網路以及系統的目的。中華資安國際技術副總游峯鵬強調,中華資安國際的 DDoS 防護服務在骨幹網路端分多層次逐步防堵與緩解攻擊,視攻擊來源與規模搭配使用,可防堵從外部線路 DDoS 攻擊進來的攻擊流量,並透過 Border 網路的境外阻絕和邊境管制,將部分攻擊封包阻絕在中華電信的線路之外,剩餘的攻擊流量,再透過隔離區清洗方式進行過濾,將乾淨的網路流量導回客戶端。

機敏資料外洩防護,降低受駭風險
觀察近期資安事件,駭客不僅覬覦個人資料,也包含企業與政府的機敏資訊。有鑒於此,中華資安國際的「企業防駭守門員」服務,在網路端直接阻擋殭屍網路 (Botnet)、惡意中繼站 (C&C)、勒索軟體等惡意連線,以降低機敏資料外洩風險;客戶可進一步根據需求,下載所提供的惡意程式檢測工具,進行終端電腦可疑程序檢測,進一步提升企業資安效果,並將傷害降到最低。

客戶端點資安防護,協助對抗勒索病毒
根據 SonicWall 蒐集的全球攻擊資料,2016 年勒索軟體攻擊次數高達 167 倍的爆炸性成長,全年攻擊次數高達 6.38 億次。為有效防堵勒索病毒,中華資安國際的 SecureBox (檔案安心存),以「閘道加密技術」將資料夾形成保險箱,存入保險箱的檔案皆可自動加/解密,另透過「智慧授控程序技術」、「文件隱私權技術」及「文件共享技術」保護文件安全。

中華資安國際的 DDoS 防護服務在骨幹網路端分多層次逐步防堵與緩解攻擊,視攻擊來源與規模搭配使用,可防堵從外部線路 DDoS 攻擊進來的攻擊流量,並透過 Border 網路的境外阻絕和邊境管制,將部分攻擊封包阻絕在中華電信的線路之外,剩餘的攻擊流量,再透過隔離區清洗方式進行過濾,將乾淨的網路流量導回客戶端。

游峯鵬指出,中華資安國際結合網路端境外阻絕與客戶端資安防護構成縱深聯防機制,搭配事前的資安檢測及防護、事中監控與大數據分析、以及事後的事件處理與鑑識,並結合資安設備提供一站式的完整解決方案,協助企業與政府機關做好資安防護。

中華資安國際積極對外爭取資安專業人才,與國內外產官學合作開發資安技術及產品,並強化與資安社群技術交流,發展資安創新產品。

  • 分享這篇文章:
精選講師

Mayank Choudhary

ObserveITVP of Products產品研發副總

Mingyen Hsieh

趨勢科技威脅研究員

Noam Rosenfeld

Verint Systems Ltd.Cyber Intelligence Solutions Senior VP

Olivier PUCHADEZ

STORMSHIELD SASSales Manager Strategic Markets

Oren Aspir

CYBERBIT首席技術長

Partners

指導單位

行政院資通安全處

主辦單位

共同主辦

社團法人台灣駭客協會
英國標準協會
趨勢科技

頂級技術夥伴

台灣思科系統股份有限公司

鑽石級

台灣亞馬遜網路服務有限公司
中華電信股份有限公司
中華資安國際股份有限公司 (中華電信關係企業)
精品科技股份有限公司
台灣威瑞特系統科技股份有限公司
合勤科技股份有限公司

白金級

亞利安科技股份有限公司
FORCEPOINT
動信科技股份有限公司
台灣惠頂益股份有限公司
Imperva
漢領國際
瑞擎數位股份有限公司
群暉科技股份有限公司
優倍司有限公司
威雲科技股份有限公司
辰亞科技股份有限公司
零壹科技股份有限公司

黃金級

亞太電信股份有限公司
碩琦科技股份有限公司
組合國際電腦股份有限公司
基點資訊股份有限公司
中華電信股份有限公司電信研究院
台灣思杰系統股份有限公司
力悅資訊股份有限公司
敦新科技股份有限公司
果核數位股份有限公司
達友科技股份有限公司
曜祥網技股份有限公司
ESET (亞太區總代理: 台灣二版有限公司)
中飛科技股份有限公司
金雅拓
叡揚資訊股份有限公司
惠普科技
華電聯網股份有限公司
資拓宏宇國際股份有限公司
鉅晶國際股份有限公司
鎮陞科技股份有限公司
依德科技股份有限公司
瞻博網路有限公司
卡巴斯基實驗室
新加坡商邁克菲有限公司
MobileIron
逸盈科技股份有限公司
柏策科技有限公司
統威網路科技有限公司
網擎資訊軟體股份有限公司
帕洛爾托網路有限公司
聯宏科技股份有限公司
威聯通科技股份有限公司
瑞奇數碼股份有限公司
眾至資訊股份有限公司
中華數位科技股份有限公司
香港商思博軟體有限公司台灣分公司
聚碩科技股份有限公司
精誠資訊股份有限公司
台灣大哥大股份有限公司
商丞科技股份有限公司
台灣二版有限公司 (ESET亞太區總代理)
台灣威睿資訊有限公司
力悅資訊股份有限公司
展碁國際股份有限公司

銀級

愛爾蘭商金士頓數位國際股份有限公司台灣分公司
思訊電腦有限公司

資安共同推廣單位

中華民國資訊安全學會
中華民國電腦稽核協會
台灣雲端安全聯盟
中華民國電腦學會
亥客書院
國家中山科學研究院資訊通信研究所
工業技術研究院
財團法人中華民國國家資訊基本建設產業發展協進會
學生計算機年會
臺灣學術網路危機處理中心
台灣資通產業標準協會
資安應用服務聯盟
財團法人電信技術中心
台灣電腦網路危機處理暨協調中心
國立成功大學資通安全研究與教學中心

設備贊助夥伴

台灣三星電子股份有限公司
維嘉全球科技股份有限公司

臺灣資安館

指導單位

經濟部

主辦單位

經濟部工業局iThome

共同主辦

工業技術研究院HITCON趨勢科技

臺灣資安館

安碁資訊股份有限公司
凌華科技
互聯安睿資通股份有限公司
竣盟科技股份有限公司
碩琦科技股份有限公司
基點資訊股份有限公司
承弘國際股份有限公司
中華資安國際
奧義智慧科技股份有限公司
戴夫寇爾股份有限公司
果核數位股份有限公司
杜浦數位安全有限公司
中華龍網股份有限公司
曜祥網技股份有限公司
精品科技股份有限公司
大宏數創意股份有限公司
鑒真數位有限公司
聯恩電子有限公司
星通資訊股份有限公司
倍力資訊股份有限公司
網擎資訊軟體股份有限公司
瑞擎數位股份有限公司
飛泓科技股份有限公司
精益科技股份有限公司
雷擎先進股份有限公司
睿明知通股份有限公司
資安律技術服務股份有限公司
眾至資訊股份有限公司
立寶科技股份有限公司
中華數位科技股份有限公司
關貿網路股份有限公司
崴遠科技股份有限公司
優倍司有限公司
以柔資訊股份有限公司
擎願科技股份有限公司
合勤科技股份有限公司