跨國企業內病毒感染源分析自動化系統之規劃研究

以作者查詢圖書館館藏

、以作者查詢臺灣博碩士

、以作者查詢全國書目

、勘誤回報

、線上人數：67

、訪客IP：13.59.236.219

姓名

潘麗汶(Li-Wen Pan) 查詢紙本館藏

畢業系所

資訊管理學系在職專班

論文名稱

跨國企業內病毒感染源分析自動化系統之規劃研究
(The Planning Research of Virus Infection Source Analysis Automation System in Multinational Corporations)

相關論文

★ 應用數位版權管理機制於數位影音光碟內容保護之研究	★ 以應用程式虛擬化技術達成企業軟體版權管理之研究
★ 以IAX2為基礎之網頁電話架構設計	★ 應用機器學習技術協助警察偵辦詐騙案件之研究
★ 擴充防止詐欺及保護隱私功能之帳戶式票務系統研究-以大眾運輸為例	★ 網際網路半結構化資料之蒐集與整合研究
★ 電子商務環境下網路購物幫手之研究	★ 網路安全縱深防護機制之研究
★ 國家寬頻實驗網路上資源預先保留與資源衝突之研究	★ 以樹狀關聯式架構偵測電子郵件病毒之研究
★ 考量地區差異性之隨選視訊系統影片配置研究	★ 不信任區域網路中數位證據保留之研究
★ 入侵偵測系統事件說明暨自動增加偵測規則之整合性輔助系統研發	★ 利用程序追蹤方法關聯分散式入侵偵測系統之入侵警示研究
★ 一種網頁資訊擷取程式之自動化產生技術研發	★ 應用XML/XACML於工作流程管理系統之授權管制研究

檔案

[Endnote RIS 格式]

[Bibtex 格式]

[相關文章]

[文章引用]

[完整記錄]

[館藏目錄]

[檢視]

[下載]

本電子論文使用權限為同意立即開放。
已達開放權限電子全文僅授權使用者為學術研究之目的，進行個人非營利性質之檢索、閱讀、列印。
請遵守中華民國著作權法之相關規定，切勿任意重製、散佈、改作、轉貼、播送，以免觸法。

摘要(中)

隨著網際網路普及和辦公室自動化的影響，企業對於電腦的依賴程度加深，不論是企業電子化資源管理系統，或是員工透過個人單機達成的日常作業，莫不依賴電腦作為主要工具。水能載舟，亦能覆舟，電腦是現代企業最依賴的工具，但是相對地也為企業帶來資訊安全的風險。在資安威脅來源轉趨企業內部，而電腦病毒災害成本卻又逐年增加的趨勢下，跨國企業內部的防毒管理問題就變得更為重要。
目前市面上的企業防毒軟體，多注重在已知病毒特徵的比對，並無人為管理方面的建議，只會事後告知受到感染的是何種病毒，但不會分析各種病毒類型存在於企業內所代表的是何種意義，仍需專人判斷。雖然防毒軟體業者也有推出「顧問服務」的商品，但常常因外部顧問畢竟不了解企業內部網路環境和系統架構，每當災難發生的時候，陳述問題的時間往往比解決問題的時間還多，而無法發揮成效。
跨國企業除了面對基本的語言、時差、文化、地理等管理問題外，其資訊單位在防毒與資安的實際管理面上，通常也還面臨著Log量過多不易整合管理、不同角色需要不同管理資訊、資源有限如何正確配置、現有商業防毒軟體彈性不足難以整合內部需求等問題，故更需要一套中央平台統一管理。
本研究透過規劃出一套病毒感染源分析自動化系統架構，協助跨國企業內部的病毒管理，從來源開始管理，自源頭開始阻斷病毒的感染，才是更進階的防毒管理方式。系統以SOC的概念出發，結合SIEM進行日誌管理的模式，透過自動化系統分析病毒感染源，了解目前內部的病毒感染來源，提供跨國企業總部資訊單位主管隨時掌握企業資安資訊，制定適合的資安管理政策，在成本有限的考量下將資源預算做最大的發揮。

摘要(英)

With the popularization of the Internet and the impact of office automation, computer becomes the most dependent tools of modern enterprises. However, computer also delivers enterprise information security risks. Source of security threats has become more internal, computer virus disaster costs, but a rising trend, multinational enterprise within the anti-virus problem becomes even more important.
We will plan out a set of general virus infection source analysis automation system architecture to help the management of multinational enterprise and IT department. This system is a kind of SIEM within SOC concept to help the management of virus logs, and help to understand where internal sources of virus infection from.
Therefore, managers in IT department in multinational enterprise could know the enterprise information security information and could develop the correct appropriate information security management policies in limited resources budget, and then maximize the benefits cost considerations.

關鍵字(中)

★ 病毒感染源
★ 日誌分析
★ 病毒管理
★ 跨國企業

關鍵字(英)

★ Virus Management
★ Multinational Enterprise
★ Virus Infection Source
★ Log Analysis

論文目次

第一章前言
1.1 研究背景與動機
1.2 研究目的
1.3 研究方法
1.4 章節架構
第二章文獻探討
2.1 SOC
2.2 SIEM
2.3 跨國企業管理問題探討
2.3.1 名詞定義
2.3.2 跨國企業管理問題探討
2.4 防毒軟體使用問題探討
第三章病毒感染源分析之需求
3.1 病毒日誌資料欄位研究
3.2 病毒感染源類別及特徵研究
3.3 跨國企業管理需求
第四章系統設計與實驗
4.1 系統設計
4.1.1 系統模組
4.1.2 系統角色
4.2 程式設計
4.2.1 轉檔程式設計
4.2.2 分析程式設計
4.3 程式效能實驗
4.3.1 實驗環境
4.3.2 資料轉檔程式實驗
4.3.3 資料分析程式實驗
4.4 系統畫面模擬
第五章結論與未來研究方向
5.1 結論
5.2 研究限制
5.3 系統擴充性探討
5.4 未來研究方向
參考文獻

參考文獻

【中文文獻】
[方至民，2010]。方至民，國際企業管理概論。前程文化，台北，2010年。
[余明助，2000]。余明助，「跨國企業組織、策略與控制關係之研究—以臺商海外子公司為例」。國立成功大學企業管理研究所，博士論文，2000年。
[吳青松，1996]。吳青松，國際企業管理：理論與實務。智勝文化事業有限公司，台北，1996年。
[李梨君，2003]。李梨君，「跨國企業在台子公司人力資源管理制度之比較」。國立中央大學人力資源管理研究所，碩士論文，2003年。
[曾紀幸，1996]。曾紀幸，「跨國企業在臺子公司網路組織型態及其母公司管理機制選擇之關係」。國立政治大學企業管理研究所，博士論文，1996年。
[賴居正，2006] 。賴居正，九十五年度國家資通安全技術服務與防護管理計畫SOC參考指引。行政院研究發展考核委員會，2006年。
[趨勢科技，2009]。趨勢科技，趨勢科技 2008 年資安威脅摘要暨 2009 年資安趨勢預測報告。趨勢科技，2009年。
【英文文獻】
[Bartlett & Ghoshal, 2000] Bartlett, C.A. & Ghoshal, S. Transnational Management-Text, Cases and Readings in Cross-Border Management. McGraw-Hill, USA, 2000.
[Hill, C. W. L., 1998] Hill, C. W. L. Global Business Today. McGraw-Hill, USA, 1998.
[Jacqueline et al. 2006] Jacqueline Craig, Jon Good, Karl Heins, Binh Nguyen, Carl Tianen, & David Walker. Log Management for the University of California: Issues and Recommendations. University of California Information Technology Policy and Security (ITPS), USA, 2006.
[Porter, 1986] Porter, M.E. Competition in Global Industries. Boston: Harvard Business School Press, 1986.
[Rugman& Hodgetts, 1998] Rugman, A. M.and Hodgetts, R. M. International Business-A strategic Management Approach. McGraw-Hill, USA, 1998.
【網路電子資料】
[Chris Liebert, 2006] CHRIS LIEBERT. Internal Threat Protection with Net-Based Detection, Prevention and Behavioral Systems. Yankee Group, 2006. (Retrieved from http://www.yankeegroup.com/ResearchDocument.do?id=14041)
[DIGITIMES, 2011] DIGIITMES企劃. 企業資安管理政策調查專輯_5 資安政策推動最大阻礙：缺乏預算. DIGITIMES中文網, 2011. (Retrieved from http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?CnlID=13&packageid=5219&id=0000258677_CKJ74O11653G4985FYI5D&cat=10&ct=1)
[Focus, 2012] Enterasys Secure Networks. 安全資訊與事件管理器. Focus Security Network, 2012. (Retrieved from http://www.focus-si.com/wiki/index.php/安全資訊與事件管理器_(Dragon_SIEM/ILM))
[Trend Micro OfficeScan 10 管理手冊，2009] 趨勢科技. Trend Micro OfficeScan 10 管理手冊. 趨勢科技, 2009.
[TWISC, 2006] TWISC (TAIWAN Information Security Center). 資安監控中心（Security Operation Center, SOC）. 台灣科技大學資通安全研究與教學中心電子報資安專欄, 2006. (Retrieved from http://140.118.19.1/newweb/epaper/20060715/20060715資安專欄.htm)
[王榮信，2010] 王榮信. 邁向成功SOC之路. 資安人 INFO SECURITY, 2010. (Retrieved from http://www.informationsecurity.com.tw/article/article_detail.aspx?aid=5944)
[王應達，2006] 王應達. 防毒管理大三通. TAIWAN CNET, 2006. (Retrieved from http://taiwan.cnet.com/enterprise/column/0,2000062893,20097682,00.htm)
[關貿網路，2012] TRADEVEN. SOC資訊安全作業中心架構. 關貿網路, 2012. (Retrieved from http://www.tradevan.com.tw/web/12448/72)

指導教授

陳奕明(Yi-Ming Chen)

審核日期

2012-7-25

推文