Preface

Abstract

資訊安全通訊期刊本季Vol. 27 No. 1以電子刊物與印刷的刊物形式並行發行，本會會員將以電子刊物的形式發放，紙本印刷期刊發行予團體及機關訂戶。本期刊物由於文章編務延宕，造成不便，敬請見諒。
本期卷公開徵稿部分收錄了三篇文章，分別為國立中山大學資訊工程學系徐瑞壕教授及其研究團隊撰寫之「Overview of Cyberattacks Against Radio Access Networks in Long-term Evolution Mobile Networks and Defense Solutions」、國立交通大學網路工程研究所黃俊穎教授及其研究團隊撰寫之「全系統廣告阻擋軟體的隱憂與挑戰」以及國立中央大學資訊管理學系蔡邦維教授撰寫之「設計與實作基於多重封包樣態比對之加密貨幣挖礦行為偵測」。
「Overview of Cyberattacks Against Radio Access Networks in Long-term Evolution Mobile Networks and Defense Solutions」一文針對LTE行動網路中知名的攻擊進行研究，於電信業者平台實作重現攻擊，並且提出了結合機器學習與模型檢查技術的偵測系統，以偵測這些針對無線電存取網路的攻擊。「全系統廣告阻擋軟體的隱憂與挑戰」探討新興的DNS-over-HTTPS (DoH)機制，DoH針對網域名稱進行加密，可能大幅壓抑廣告阻檔的功能。本文提供一個概念實驗以與DoH抗衡，並分析基於URL或網域名稱的黑名單廣告阻擋，比較其阻擋成效。「設計與實作基於多重封包樣態比對之加密貨幣挖礦行為偵測」以網路封包樣態檢測的角度切入，以常被惡意軟體所選擇挖掘的門羅幣為目標，分析挖礦軟體與礦機之間的溝通行為模式，再根據封包特徵值產出比對規則並進行實驗驗證，評估相關設備是否已淪為惡意軟體所控制的門羅幣礦機。
在本期 Quarterly 部分，收錄了一零九年度執行資訊安全領域相關研究計畫摘要，提供各位會員參閱。
本刊將持續朝落實期刊國際化工作方向邁進，陸續著手國際知名研究索引資料庫的申請工作，感謝所有讀者長期的支持，並歡迎各位先進提供最新的研究成果至本刊進行分享與交流。