資訊安全與倫理

未來資安防護趨勢將與 DevOps、Artificial Intelligence 緊密相關，瞭解與掌握資安相關攻擊技術，有助提升網路防護的能力。

本課程著重於資安日誌與資料的分析，透過資料科學對於日誌進行分析，首先我們會介紹 Anaconda Python 分析框架操作，包含：Pandas、NumPy、SciPy，接著我們將探討如何透過 LogStash 將原始日誌資料進行 Extraction、Transform 及 Load 進入資料倉儲平台，包括：防火牆日誌、 Active Directory 日誌、Web Access 日誌等。ElasticSearch 將會在此課程進行介紹，如何透過 Python 語言存取 ElasticSearch 資料，並萃取屬性進行資料研判。本課程是研究所課程，因此將研讀近五年來相關學術論文藉以作為研究所之基礎。

本課程會透過專題演練 (依照課程進度而定)，從 Python 的網路程式設計開始，透過 Python 的 Sockets 程式設計，建構出 TCP Proxy、SSH Reversed Channel，透過實際開發瞭解網路層攻防的基本技術。接著，本課程將介紹如何透過 Man-in-the-Middle 方式，分析 SSL/TLS 的流量。介紹可規模化資料倉儲技 ELK (ElasticSearch-LogStash及Kibana)，說明如何解析並分析 Facebook 的加密。

• 平時作業 30%
• 期中作業
• 期末專案
• 上課參與程度

• 黑帽 Python：給駭客與滲透測試者的 Python 開發指南，Justin Seitz, Tim Arnold，碁峰出版社。
• LogStash (https://www.gitbook.com/book/chenryn/elk-stack-guide-cn/details)
• 論文研讀：
  • http://www.centera.ws/collateral/white-papers/h12680-beehive-wp.pdf
  • https://arxiv.org/pdf/1411.5005.pdf
  • https://www.usenix.org/sites/default/files/soups15_full_proceedings.pdf#page=349