[源碼專案] 針對個人通訊軟體 (MSN) 實作一個反制蠕蟲傳播的主動防禦平台

李貞臻/文 2010/04/10

※ 研發背景

在校園網路中，使用者經常會利用 MSN 進行個人的訊息傳遞，如果程式具有弱點，而使用者又沒有足夠的資安意識，就很容易讓蠕蟲有機可乘，進而造成網路流量大增癱瘓網路。加上新型蠕蟲進入校園網路後，在校園網路內部進行近鄰之間的感染，即使各子網路都架設防火牆或入侵偵測系統，但因為防禦工具無法彼此傳遞蠕蟲特徵，所以就沒辦法阻擋新型蠕蟲的蔓延。
 

※ 系統架構

為了解決這樣的問題，2007 年 8 月長庚大學資訊管理系所的廖耕億老師所帶領的 iSmart 實驗室（長庚大學資訊安全管理驗證實驗室）規劃一個系統，概念是在校園網路中設計一個具有傳遞蠕蟲特徵功能的主動式防禦平台，針對校園中最常被使用的個人通訊軟體 (MSN)，依照使用者所選擇的辨識規則去判別封包是否包含蠕蟲，如果有的話，會將其特徵交由當地區網的 Angel Node（以下簡稱AN），AN會將此特徵發送給其他區網的AN及其它區網底下的所有使用者，利用這種協同合作的關係，讓蠕蟲的擴散可以降到最低，進一步提升整體網路的防禦效果。

※ 團隊介紹

催生這個專案的主要幕後推手是專精於資訊安全的廖耕億老師，主要的研發成員除了廖老師外，還有當時長庚大學研究生洪嘉隆、謝佩珊與王嘉敏等三人。專案的系統核心其實是來自 2006 年實驗室研究生吳得慈的論文而來，當時是他首先針對該議題進行概念研究與分析，設計出 MSN 攻擊的辨識機制，並且透過模擬實驗分析其保護效能，後續則由廖老師這個研究團隊遵循 Lightweight-CMMI 方法論，共同進行專案規劃、系統分析設計以及測試，將系統落實並發揚光大。

※ 未來展望

目前這個計畫仍在實驗室階段，不過，由於病毒發展日新月異，因此 iSmart 實驗室仍持續針對新型態的 MSN 攻擊進行研究，預計在完成新型態攻擊模式的識別之後，將擴充本計畫的辨識機制並提升防禦效能，待研究更成熟之後，才進入系統實作階段。

● 更多專案資訊（本文要特別感謝長庚大學資管所廖耕億老師百忙當中協助提供詳細的專案資訊）

[源碼專案] 年長者健康與伴護追蹤嵌入式系統設計與建置

胡崇偉/文 2010/04/10

※ 研發背景

隨著資訊技術的快速發展與網路的迅速普及，數位產品大量進入我們的居家生活環境。為了讓未來的生活科技，能夠更符合人性及生活的需求，建構更健康、舒適與安全的生活環境，雲林科技大學王文楓老師，參與校內自由軟體研究中心的研發專案，針對年長者族群的生活情境，開發嵌入式定位追蹤與健康照護系統。完整的專案目標在於，搭配居家空間設計，結合環境感測元件、定位、視訊與生理感測元件、及個人資訊收集與分析平台，建構一個「未來生活互動式溝通環境」。
 

※ 系統架構

註：EETU: Embedded Escorted Tracing Unit

王文楓老師設計的系統，包括家庭資訊分享平台和年長者伴護追蹤器。前者利用多點觸控技術與攝影機，提供便利的操作介面，系統透過超音波感測模組偵測使用者身高，還能顯示使用者歷程紀錄，包括生理和定位資訊等，再結合門禁系統，以家庭成員燈號顯示使用者狀態，例如進門資訊，接收影音留言等。後者則結合生理感測、無線通訊和定位模組，並整合資料庫與地理資訊系統的功能，針對年長者生活照顧的情境來設計使用案例。

註： PIS: Physiological Information System;
 MIS: Map Information System;

※ 應用範圍

年長者伴護追蹤器會監控使用者的運動狀態，收集行走步數與心跳次數等資訊，結合地圖的定位資訊。同時，也可以讓使用者依自身體能狀況與喜好，自行規劃運動路線，上述的生理資訊會整理在資料庫裡，以達成健康管理的目標及提供日後諮詢追蹤的效果。除了一般銀髮樂活族的家庭照顧外，也可以應用於社區管理、養護中心、身障者照顧等場合，因傳染疾病流行而產生隔離檢驗的需求，也可以引入這樣的系統，以科技來創造互動式的溝通環境。

※ 在 OpenFoundry 上的下載連結

(1) http://of.openfoundry.org/projects/1050
(2) http://of.openfoundry.org/projects/1429

（本文謝謝雲林科技大學軟體研究發展中心王文楓老師提供相關參考資訊）