研究方向與專案計畫介紹

研究重點

資訊安全

• 入侵偵測系統：為全世界第一個獲得專利。
• 域名系統安全（DNSSEC）：DNS 為網路重要的基石，本實驗室負責佈建國內教育網路下之域名安全系統，以保障教育網路的安全性。
• 前瞻網路安全：包含物聯網、命名資料網路（NDN）等，研究前瞻網路之通訊協定、命名、存取控制之安全機制。
• 網頁滲透測試：自動化偵測網頁漏洞，利用輸入組合來形成更有效的測試輸入。

自動化滲透測試

• 引入智慧化方法，針對網頁應用程式之漏洞，研究自動檢測新技術。
• 研究將滲透測試人員的專業經驗納入自動化工具中，以降低需人力介入之比重。
• 網頁進入點探查：改良傳統爬蟲，透過具選擇性及適應性之爬蟲找出更多可嘗試滲透之網頁進入點。
• 輸入驗證繞過：透過語意分析及組合測試將滲透測試之輸入變形，以繞過網頁應用防火牆或輸入驗證機制。
• 研究如何結合黑箱與白箱測試所獲得之資訊，以增進弱點定位之能力。

深度學習 x 資訊安全

• 用深度學習來偵測與解決安全問題，惡意程式偵測、分類等議題。
• Windows 惡意程式偵測與分析：利用靜態與動態程式分析，結合虛擬機器，來分析、擷取惡意行為。統整惡意程式存取之網路、檔案、登錄檔、作業系統物件。
• 自動化建立惡意程式分析點：利用記憶體相對位置來找尋最佳惡意程式行為觀測點。
• Android 惡意程式偵測與分析：分析 Dex bytecode，修改 Android 作業系統內核。
• 系統漏洞自動修補：分析執行檔漏洞以及攻擊輸入，自動產生與修補漏洞。