茉莉花革命 帶動台灣ICT產業商機

北非突尼西亞的茉莉花革命規模及後續效應如此龐大，肇因於反政府份子透過網路通訊設備聯繫，及大量真偽難辨的網路資訊。有鑑於此，中東某國政府決定借助定興科技E-Detective網路鑑識設備力量，建立網際網路（INTERNET）輿情觀察系統，期望引導民眾取得正確資訊，維護社會安定。

北非突尼西亞於2010年末至2011年初發起的「茉莉花革命」，迫使時任總統班‧阿里下台，並引發埃及、利比亞、阿爾及利亞、巴林、葉門大規模警民衝突或內戰，反政府示威浪潮席捲整個北部非洲與中東地區。這些反政府活動之所以快速達到如此規模，主要源於反政府份子多利用手機或電腦進行網路通訊服務聯繫，同時新聞網站或社群匿名網站大量散佈無法驗證真偽的資訊，導致政府難以防範。

茉莉花革命的重大影響，引發北部非洲及中東地區政府對網際網路資訊輿情資稽核的重視。為維護社會安定，中東地區某國政府緊急向定興科技採購數十台E-Detective 網路鑑識設備，並提供相關網路鑑識技術教育訓練，建立專業網際網路（INTERNET）輿情觀察系統，希望引導民眾取得正確資訊，遏止不當群眾運動。

多年來，定興科技致力開發深度網路封包數位鑑識技術及網路封包研究，提供諮詢、實務、政府人員培訓服務及系統建置規劃，並與該中東國家政府多次合作。定興科技表示，此舉不僅擴展定興科技企業宏圖，促進雙方之政經交流，有助於台灣與該中東國家兩國間政府數位鑑識科學合作。

Website: www.edecision4u.com (英文)

　　　　　www.decision-groups.com (英文)

　　　　　www.internet-recordor.com.tw (中文)

　　　　　www.decisionjapan.com (日文)

　　　　　www.e-detective.de (德文)

定興科技數位鑑識技術再突破 推出FIT網路封包鑑識還原軟體

繼E-Detective網路封包鑑識系統享譽國際，定興科技的數位鑑識技術再有突破，推出新版網路封包鑑識還原產品（FIT），望能成為公司管理階層用於網路內部資料稽核、以及數位內容鑑識的一大利器。

定興科技 總經理 張 侃 先生表示，目前市面上資訊安全產品多以防毒、防駭、阻擋垃圾郵件等防止入侵產品與網路流量分析為主，始終缺乏有效的網路內容資料稽核軟體。定興科技率先察覺此類網路管理需求，特別開發「FIT網路封包鑑識還原軟體」，期望有效滿足公司管理階層及資訊主管所需。

「FIT網路封包鑑識還原軟體」是一套專業數位鑑識軟體，可提供管理人員將擷取到的網路封包內容還原，目前可還原多達160種常見網路通訊協定（網路上建立通訊及傳送資料格式的標準），包括Email、Hotmail、Gmail、MSN、Google Talk、ICQ、Yahoo Messenger、FTP……等。

過去十年來，定興科技致力發展數位網路鑑識技術及網路封包研究，為國內外政府單位、私營企業提供諮詢、實務建置、培訓服務，對通訊監察與網路鑑識有豐富經驗。定興科技指出，FIT網路封包鑑識還原軟體的開發，對網路內部資料稽核及數位內容鑑識有莫大幫助，現提供FIT試用版下載：

http:// www.internet-recordor.com.tw

Website:

www.edecision4u.com (英文)

www.decision-groups.com (英文)

www.internet-recordor.com.tw (中文)

www.decisionjapan.com (日文)

www.e-detective.de (德文)

電腦鑑識與資訊安全

電腦鑑識(Cyber Forensic)又稱數位鑑識(Digital Forensic)，泛指蒐集及分析以數位方式存在於資訊設備或網路媒體上的犯罪跡證，以作為起訴證據的一種科學辦案方法。事實上，建構有利於電腦鑑識的資訊網路環境，可以有效的嚇阻電腦犯罪(Cyber Crime)，對單位或企業的資訊安全絕對有正面的幫助。

為有防範資訊安全事件的發生及事後的追查與分析，資訊管理人員在應用資訊安全的工具上，通常會包括防火牆、防毒牆、入侵偵測系統(IPS)、與虛擬私有網路設備(VPN)等網路防禦設備。這些設備雖對於防範非法的網路連線有顯著的功效，但對於內部員工合法的對外連線卻缺乏有效的管制與威嚇手段。在資訊安全事件發生後的的追查上，也僅能在主機及防火牆所產生的巨量系統與連線紀錄上，尋找蛛絲馬跡。另一方面，經常發生的是網管人員在有效時間內並未發現資訊安全事件發生，肇至電腦鑑識所需的跡證完整性毀損。在這些狀況下蒐集的資訊對電腦鑑識是否有幫助，並進而可以成為法庭上證明電腦犯罪所要的呈堂證據，顯然仍有很大的差距。

對電腦鑑識而言，單位或企業敏感資料的外流產生的資訊安全事件應變作為中，必須盡可能保存在第一時間相關的數位證據。保存資料與方式不當，不僅無證據力，並且也無法估算損失，造成單位或企業無法追償或日後資訊安全風險控管的困難。而數位證據的保存，依據海巡總局高大宇科長的說法，必須把握「記錄來源網址」、「釐清案發時間」、「還原事件經過」與「分析相關理由」等原則進行。紀錄的保存以「正向證明」較具證據力，例如多次系統登入失敗的紀錄，僅能佐證登入意圖，並無法證明試圖登入者為元凶，因為洩密是由登錄成功者所為。所以任何資安事件最好能記錄來成功登陸使用的帳號、來源及目的網址與埠號、發生時間、使用協定、及洩密內容等資訊，以有利於電腦鑑識還原事件經過。

事有千慮，終有一疏。安全的資訊作業環境，不僅要盡力建置需要的資訊安全管制設備或系統，以防範資訊安全事件發生於未然；在資訊安全系統建置的規劃上，亦須考量建構有利於電腦鑑識，可完整記錄連線資訊的資訊安全設備，不但可以利於電腦鑑識事後追訴與風險控管，亦可對意圖資訊安全洩密者產生威嚇作用。

定興科技股份有限公司

定興科技提供通訊監察設備 助東協偵辦電信及網路犯罪案件

為改善電話及網路詐騙案件造成的社會問題，東南亞國協特向定興科技集團採購網際網路通訊監察設備，並委託定興科技與資策會國際事業處安排教育訓練及執行規劃。定興科技透過數位網路鑑識系統的卓越表現，曾與東協多次合作，為社會安全出力甚豐。

由於東協成員國於公共場所提供免費無線上網服務，過去多以盜用電子郵件帳戶及密碼等網路犯罪為主。近年來，東協多國的電話及網路詐騙犯罪案件發生率節節攀升，手法多樣，除謊稱受害者中獎，須匯手續費方能獲得彩金；亦冒充綁匪與受害者家屬，佯稱遭到綁架，要求將贖金匯到海外戶頭，導致東協多國民眾受騙，損失大筆金額。

調查顯示，詐騙集團多將據點設置於境外，招募無業人士撥打越洋網路電話或通過電子郵件、MSN等通訊軟體行騙，並結合東協成員國境內車手利用人頭帳戶洗錢，且不斷轉移陣地，使警方調查倍感艱難。去年（2010）雖破獲境外的電話詐騙集團，但僅為冰山一角，難以有效阻止電話詐騙案件發生。

有鑑於電話詐騙案件嚴重影響東協成員國治安，造成社會問題，東協特向定興科技集團採購網際網路通訊監察設備，並委請定興科技與資策會國際事業處合作，安排合法擷取通訊紀錄之教育訓練及標準程序執行規劃。

定興科技致力開發數位及網路鑑識技術，為國內外政府單位、私營企業提供諮詢、實務建置、培訓服務，對通訊監察與網路鑑識有豐富經驗，過去曾協助東協反賭博官員順利破獲線上賭博網站。今再與東協合作，展現E-Detective電信及網路通訊監察系統的優異功能。

URL:

www.edecision4u.com (英文)

www.decision-groups.com (英文)

www.internet-recordor.com.tw (中文)

www.decisionjapan.com (日文)

www.e-detective.de (德文)

Cooperation between Institute for Information Industry and Decision Group

The Right Match of Partnership

Introduction of III (Institute for Information Industry)

III is the leading ICT Think Tank in Taiwan, and has a wealth of experience in the ICT consulting services and solutions. Since 1997, when the Taiwan central government embarked on an ambitious e-Government program, III consultants have performed numerous assignments to support the e-Government services and platforms of Taiwan.

III's unique success is a well-architected collaboration between the government and private sectors which has drawn attention worldwide. Today, while increasingly involved in more international collaborative projects, III is aiding many other countries across the globe, by bringing the benefits of III's highly trained and experienced technology staff and management professionals to help these countries to develop their own ICT industries, and to build their own information infrastructures for economic advancement.

Cooperation between III and DG (Decision Group)

III and one of its associate partners - Decision Group (DG) have versatile experiences on ICT and security technology and system infrastructure. III and DG formed a consortium to provide consultancy, implementation, and education & training services in Network Forensics technology to its Clients. The total network forensics solutions, which provide LAN / WLAN / HTTPS / SSL / VoIP / Off-Line Internet monitoring, user behavior management, data retention & network content forensics analysis, are designed to fulfill the needs of the Clients. The functions include:

• Organization Internet Monitoring / Network Behavior Recording
• Auditing and Record Keeping
• Forensics Analysis and Investigation
• Lawful Interception

More Detial information
www.edecision4u.com
www.god-eyes.cn
www.decision-groups.com
www.decisionjapan.com
www.e-detective.de