# 3/28
### 資安防護發展與管理趨勢
- 主動式防禦：佈陷阱吸引你來，讓你偷假的資訊，反追蹤你跑去哪
- 邊界防火牆：範圍內的是要防禦的範圍
- 邊界很難定義(因為有雲端、物聯網)
- ubike 2.0 : 不用佈網路線，所以一台ubike就是一個網路節點
- 帳密管理
- 只要有帳號密碼，從任何地方都可以登入
- 只有看ip、但ip又是浮動的
- 任何裝置都可以用(手機、平板...)
- 可以用TPM檢查
- 任何身份都可以用（不知道是本人還是被盜）
- 任何時間都可以成功使用
- 所以沒有邊界=>帳密外洩=>安全瓦解
- 零信任網路架構
- 做的每一件都要有確認
- 現在是：Trust but verify（信任並且驗證）
- 未來(零信任網路)：Never trust and always verify, only the paranoid survive
- 永不信任且**持續**驗證，只有偏執狂才能生存
- NIST SP 800-207：零信任架構(Zero Trust Architecture, ZTA) => 最廣為採納
- 是一個概念，沒有明確定義，不是一個產品就可以解決
- 依照安全等級調整驗證條件
- 到不同地方要提供不同的驗證資料
- 架構假設
- 企業私有網路不可以預設為可被信任
- 沒有資訊是預設可被信任的
- 東西可以在別人家
- 遠端的企業主體與資產不能完全信任他們的本地網路連線
- ABCDE守則
- Assume Nothing 不做任何假設
- Believe Nobody 不相信任何人
- Check Everything 隨時檢查
- Defeat Dynamic Risks 防範動態威脅：比如昨天有通知漏洞，但發現你沒有更新windows，就不讓你進
- Expect for the worst 做最壞打算
- 微邊界：以微切分和身分做為邊界 Micro-perimeter
- 核心：存取控制機制 => 在你每次執行動作都要先檢查、決策
- 身分鑑別：多因子身分鑑別與身分鑑別聲明(不能只看帳號密碼、再靠人臉或指紋....)
- 設備鑑別：設備鑑別與設備健康管理(TPM用密碼學的東東會跟系統進行雙向確認'可以檢查防毒更新...)
- 信任推斷：使用者情境信任推斷機制（依設備狀態、資安威脅情資...看電腦使用情境風險高與低決定你能不能使用系統）
- 先部屬核心機制的商用產品，由身份鑑別開始逐年導入
- always verify: 不是分分秒秒，而是有需要就可以提取所需要的參數做驗證、決策
- Engage 攻擊者（駭客）只要錯一次就被我抓到
- 資訊真假相摻會對攻擊者造成心理壓力
- 欺敵系統
- 降低攻擊者對真假系統的判斷準確性（e.g. 警民連線系統）
- 增加攻擊者所需的時間成本以及增加複雜性
- 稀釋攻擊者對真實系統的攻擊
- 對攻擊者心理產生影響(自我懷疑，延緩攻擊速度)
- Gartner：誘餌主機、誘餌憑證、誘餌文件
- MITRE
- 如果你不知道你網路存在哪些潛伏的威脅，那麼，欺敵技術正是這個問題的最佳解答。（存疑）
- 網路威脅情資（Cyber Threat Intelligence, CTI）
- GHDB（Google Hacking Database）
- 寫完心得就不想記筆記了XD
- 其實我也是xDDDD但感覺好像應該找點事做（x
- 應該要發明讓hackmd可以來玩遊戲
- xDDDDD HackMD直接變成遊戲用途 大家都不想記筆記了
- www XDDDDDDDD
- 你會留下來拍學士服嗎?禮拜五 恩恩 他們應該是要整個結束才會拍? 喔喔喔原來 那感覺就可以拍一夏 顆顆對
- 你說所上的嗎 我以為是中午？上次崇恩好像說中午 對xDD下午感覺早上報告完的可能都回去補眠了吧
- 我們結束可以去吃好吃的 yaaaaa 反正我就當我去當笨蛋20分鐘 我可能教授問的問題都回答不出來
- 沒錯！！！地獄三月終於要結束了啊啊啊 我我我 在思考 模型要不要講一部分就好 我怕整個講也講不清楚 直接被問爆QQ
- 我的完全模型超簡單XD所以沒什麼獎模型
- 但我們老師說我們這場的教授人好像還好?應該不會太可怕?
- 希望QQ我看好像是淡江的 但感覺 跟我們兩個做的領域好像不太有關的感覺 是淡江? 歐陽啥的 我們老師說是他學弟 ！所以他是技術的（？）應該是?但老師給他的評價就是還好XD
- 他說另一場蟹甚麼的(成大電機的那個)就技術很強
- 以錚說那個是他朋友 但我們實驗室好像只有昌桓是那個老師 而且那個老師 是不是我們負責的講者xDDDDD
- 我也是今天才意識到XDDD 我們實驗室也只有裕榮是他那一場
- 希望除了那個老師都不會問技術問題QQ 希望QQQQQ 問了我真的只能在台上傻笑裝傻了xDDDDD me too~~~~ 不過聽說真的有些教授不會問問題，只會給建議 ！希望我們的就只會提意見嘿嘿 問問題真的太硬了啊啊啊啊 真的~~~拜託~~~ 祝福我們QwQ 反正不管怎樣，結束我就去放空吃好吃的 沒錯！報告完就不管了啦 雖然好像 會打分數 以錚一直在murmur._. 會打分數公布嗎?0.0我以為只有公布第一名 應該是只會公布第一名 但如果去問所代好像還是問得到（？） 那我絕對不會問 xDDDDD眼不見為淨（x 沒錯我是鴕鳥 沒事 我也是鴕鳥 只要以錚不要問就好嘖嘖 XDDD雅涵只叫我們加油 但應該不會問分數哈哈 我也想要這種老師QQ 以錚一直在說 得名才有錢拿 我們都不知道他是愛錢還是愛面子xDDDDD 絕對是愛面子 但我跟張慕平覺得他是愛錢xDDDDDD 可是他也會拿到錢嗎? 應該不會？但他一直說得獎有錢拿 XDD那可能都愛 有可能wwww而且他給了我們投影片範本 然後要我們照著範本做 有一種被限制的感覺 挖賽好正式的感覺 我們就自己隨便做 然今天雅涵就在給我們一些建議而已 而且我和心妤都用中文XDD感覺就很不專業XD 我們是上禮拜大概講了一下 但我跟昌桓都沒給他看 只有方瑜有大概做了八成的 然後他就 這裡調一下 那裡不要這樣放 光聽就累 哈哈那感覺不要給他看比較好XD反正又不算分 那你們會背稿嗎? 對 所以我跟昌桓上次才不打算給他看xDDD我應該會背 因為上次感覺有些人是直接站在中間 雖然應該看備忘搞也可以？ 可是檔案不是要教pdf? 對耶尷尬 還是去年不是交pdf？因為我記得去年是有人看搞的 QQ嗚嗚我也想看備忘搞 還是你要帶平板上去 平板開ppt的備忘稿
可以帶平板上去嗎? 放在電腦旁邊應該看不到？ 那我帶著看狀況看能不能帶XD 其實我也有準備紙的講稿，可能葉把他帶上去XD 可以可以~反正我們不是第一個 看前面如何再說xDDDD 嗚嗚可是如果前面都站中間 我也不想站中間獎 我應該不管怎樣都會站在電腦前面XD xDDDDD我記得去年你們學長是站在電腦那邊 我必須前面有電腦才比較有安全感 我懂xDDDD我上次站中間報好像是demo競賽了QQ 甚麼demo競賽? 喔喔喔原來 專題！我們那時候是兩個人負責報告 xDDDDd話說 我們那場還有誰啊 不知道但好像都是男生?上次看了一眼但都忘了名字了XD 我也是 完全忘記到底有誰 我只記得我們同場xDDD 沒關係這場有我墊底XD 不不不 你的話不可信QQ nono我真的做的研究比起你們的簡單超多，而且還用中文XD 但我完全沒有實驗結果 都是空談xDDDD 我也沒有放實驗結果XDD我根本還沒跑完 不忍說我主程式都還沒寫完QQ 哀哀好想直接畢業 對 直接跳到離校 然後不要往前到上班xDDDDD 真的QQ 好想至少有整整一個月可以耍費 沒錯 希望最快9月再報到就好了orz 真的至少出個國 對啊啊啊啊啊 最近我身邊好多人出國QQ韓國 日本 泰國之類的 不知道為什麽這幾個月超多 好羨慕QQ 我同學也很多往外跑 因為解封QQ 我也好想去日本韓國QQ ㄨ 但其實我蠻好奇他們都有這個多假可以請嗎xDDDD敏儀前幾個禮拜跟我說他也想去韓國 他說想試試一個人的旅行 挖屋太厲害了 我還沒辦法XD本身出國經驗非常稀少 上次出國已經是國小了 而且完全忘記去做了甚麼XD XDDDDDd國小感覺真的好久了 我是只有自己做過飛機 但沒有自己出國玩過xDDDDD 好強~不過坐飛機是不是都要講英文? 做台灣的航空或是大陸的廉航就可以說中文了嘿嘿 是去日本或韓國只要坐台灣或大陸的就可以說中文嗎? 應該去其他地方也是 主要是台灣的航空所以空服員一定會說中文xDDD 喔喔喔原來 以後工作我一定一年至少要出國一次!!! 感覺可以！！！這樣工作才有動力 為了能出去玩xDDDD 沒錯~要犒賞自己 不過怎麼感覺這個獎者還要講很久QQ
我也覺得 我以為他會提早結束 結果怎麼快9點了QQ
真的~ 只有第一場事9點以前結束的!=QQ
我覺得有可能是因為他的太不生活了xDDDDD 其實我已經忘記第一場在講甚麼了哈哈 xDDDDD我只記得容器 然而我根本沒有搞懂容器是什麼 喔喔對~恨技術的東西響起來了XD 沒錯 然後接下來幾週都是資安相關QQ 好想聽一些平易近人的 攝影的不知道甚麼時候 真的 攝影印象中很後面 下一週是那個法遵的學長 然後下下週就是我們那個講者了 我們應該前一周隨便準備資料應該就可以了 ? 應該是？有需要提早討論嗎？還是快到了再說？ 繳交期限2023-04-22 00:00 還是應該用放假的第二週來弄？4/11之後 恩恩感覺可以 但是要在line群討論? 因為到11號是不是都不會來學校? 對 感覺要線上討論 但主要應該就是討論要放哪些資料 跟大家負責查哪個部分的？OKOK 感覺應該蠻快的~ 那等連假之後再來處理它xDDD而且還要問助教題目？ 對耶 不過會不會前一周題目才出來?可能只能先做講者個人資料的部分 ！所以主動問助教還是要一週前嗎OAO 我覺得我們可以11號以後就先問 反正如果有回我們就可以先做 可以可以 反正沒有就是乖乖當拖延症患者(x OKOK ^______^之後就剩下六次上課了 不知不覺也一半了XDDD 就快要畢業囉~~~ 沒錯 終於可以離開中央了xDDD 我們好厲害 我也覺得wwww