隨著網際網路普及和辦公室自動化的影響，企業對於電腦的依賴程度加深，不論是企業電子化資源管理系統，或是員工透過個人單機達成的日常作業，莫不依賴電腦作為主要工具。水能載舟，亦能覆舟，電腦是現代企業最依賴的工具，但是相對地也為企業帶來資訊安全的風險。在資安威脅來源轉趨企業內部，而電腦病毒災害成本卻又逐年增加的趨勢下，跨國企業內部的防毒管理問題就變得更為重要。目前市面上的企業防毒軟體，多注重在已知病毒特徵的比對，並無人為管理方面的建議，只會事後告知受到感染的是何種病毒，但不會分析各種病毒類型存在於企業內所代表的是何種意義，仍需專人判斷。雖然防毒軟體業者也有推出「顧問服務」的商品，但常常因外部顧問畢竟不了解企業內部網路環境和系統架構，每當災難發生的時候，陳述問題的時間往往比解決問題的時間還多，而無法發揮成效。跨國企業除了面對基本的語言、時差、文化、地理等管理問題外，其資訊單位在防毒與資安的實際管理面上，通常也還面臨著Log量過多不易整合管理、不同角色需要不同管理資訊、資源有限如何正確配置、現有商業防毒軟體彈性不足難以整合內部需求等問題，故更需要一套中央平台統一管理。本研究透過規劃出一套病毒感染源分析自動化系統架構，協助跨國企業內部的病毒管理，從來源開始管理，自源頭開始阻斷病毒的感染，才是更進階的防毒管理方式。系統以SOC的概念出發，結合SIEM進行日誌管理的模式，透過自動化系統分析病毒感染源，了解目前內部的病毒感染來源，提供跨國企業總部資訊單位主管隨時掌握企業資安資訊，制定適合的資安管理政策，在成本有限的考量下將資源預算做最大的發揮。With the popularization of the Internet and the impact of office automation, computer becomes the most dependent tools of modern enterprises. However, computer also delivers enterprise information security risks. Source of security threats has become more internal, computer virus disaster costs, but a rising trend, multinational enterprise within the anti-virus problem becomes even more important.We will plan out a set of general virus infection source analysis automation system architecture to help the management of multinational enterprise and IT department. This system is a kind of SIEM within SOC concept to help the management of virus logs, and help to understand where internal sources of virus infection from.Therefore, managers in IT department in multinational enterprise could know the enterprise information security information and could develop the correct appropriate information security management policies in limited resources budget, and then maximize the benefits cost considerations.
