以WARGAME型式建立資訊安全攻防演練平台

Abstract

近年來因為駭客攻擊手法的推陳出新，即使是已知的攻擊手法，只要進行變種或封裝，仍可輕易穿透最新的防護系統。在這種情況下若要做好全面的資安全防護，必須先從認知攻擊手法開始，透過了解攻擊手法的詳細內容，增強資訊安全防護的面向與深度。本研究規劃在實體隔離的網路環境中，以WARGAME的型式模擬各種攻防的情境，建立資訊安全的攻防平台；研究人員在平台中將可扮演攻擊者的角色，演練各種攻擊手法；亦可扮演防護者的角色，搭配不同的攻防情境進行監控，透過實際的演練瞭解到各種的攻擊手法與防護方式，建立起資訊安全的攻防技術。