中文化网安全工具可移动系统设计和实现.pdfVIP

中文化網路安全工具可移動系統設計與實現 吳佳寰 高雄師範大學資訊教育所 willie@.tw 楊中皇 高雄師範大學資訊教育所 chyang@.tw 摘要 現今網路上已有許多弱點評估的工具，但是一來這些工具佈署需要時間，二來其提 供的中文環境通常都不夠友善，種種因素皆對網管人員在管理的工作上，造成不小的負 擔。所謂工欲善其事，必先利其器，本研究所 探討的即是製作一個中文化的Live DVD/USB環境，並蒐集知名的安全工具，將這些工具整合到 Live DVD/USB之中，成為 一個強大的快速佈署平台。藉由Live DVD/USB先天的特色以及中文化的環境，除了可 提升資安人員檢測的速度，更降低了系統佈署的門檻與提高可攜性，達到快速評估弱點 的目的。 關鍵字 ：弱點評估、滲透測試、Live DVD 、Live USB 、安全工具。 ㄧ、前言 DVD/USB中，除了提供友善的圖形介面可方便執 近年來由於網路的普及以及迅速發展，資訊 行之外，也將介面中文化，降低網管人員在操作上 安全的議題也越來越受到普羅大眾的檢驗與重 的負擔與不便性。 視。資訊爆炸的結果，造成網路上充斥著各種病毒 以及木馬程式，而不懂技術的人也可以藉由網路上 二、安全工具軟體 隨手可得的入侵工具 ，找到有漏洞的系統進行入侵 隨著網路的發達以及資訊的流通，資訊安全 攻擊。面臨著這些隨時可能入侵的攻擊以及風險， 相關的議題也越來越受到大家的重視 。層出不窮的 除了必須具備相當程度的網路安全概念以及危機 網路入侵、機密竊取的事件，造成了組織內部重大 意識之外，如何快速佈署可進行風險評估 [23]的平 的損失。因此，找出一套有效的評估或是偵測的方 台也是需要關注的問題 [5, 9, 10] 。 案，以杜絕各式的風險已是重要的課題[13, 15] 。 Live DVD是利用 Linux所製作而成，植基於 靠著主動的弱點評估與滲透測試 [11] 、以及被動的 DVD上的唯讀作業系統。此系統的優勢在於不用 入侵偵測[18] ，才有辦法及時的監控組織內部服務 安裝於硬碟上，開機時即時偵測系統硬體並自動設 的狀態，並於第一時間修補或是通報系統的漏洞。 定。除此之外，我們也可以將系統安裝於USB隨身 以下介紹網路上常見的安全相關工具。 碟上，除了有快速的讀取能力，由於 USB隨身碟可 2.1 Nmap 寫入的特性，更可以將變更的異動寫回隨身碟上， 在進行弱點評估的過程中，網路探測為首先 成為一個可快速佈署與高可攜性的完整作業系統。 必須先進行的工作，諸如上線的主機列表、對外開 本研究將網路上常見的安全工具整合至Live 放的服務與埠號、甚至是主機所運行的作業系統， 都是弱點評估所需之重要資訊。其中， Nmap [20] 2.4 OpenSSL 是專用於資訊蒐集的強大工具 ，除了可以快速的蒐 OpenSSL [21]為一項開放原始碼的計畫，此 集弱點評估所需的資訊，其還有眾多的掃瞄參數可 計畫目標為提供一套商業等級的 SSL/TLS加解密 以設定，比如指定封包的類型、判別對外的服務軟 工具以及相關的開發套件所有的原始碼皆公開於， 體版