|
課程介紹
隨著萬物聯網的時代來臨，物聯網（Internet of Things，IoT）的資安威脅與日俱增，為此美國、日本、新加坡、以色列等國均建立並維運資通產品驗證機制，以強化其資通產品安全，確保在資安領域的領導地位。而我國面對各種物聯網（IoT）資安挑戰除了建立國內廠商遵循之安全檢驗標準外，幫助產業建立主動資安防護概念與發展主動資安強化產品實是刻不容緩的任務! 工研院身為國內技術研發先驅，肩負科技創新人才培育任務，特規劃「物聯網資安防護設計與強化-實作培訓班」一次提供廠商物聯網資安防護與強化所需的專業知識並教授量身訂作之資安強化策略!
課程特色/目標
- 理解網絡安全技術發展趨勢與資安漏洞攻防原理
- 理解消費性物聯網產品之新興資安標準規範與合規國際檢驗要求(如.ISO 21448, 21434, IEC 62443, …)
- 可運用白名單式主動資安強化系統技術，設計資安強固之物聯網智慧終端產品
- 學員能規劃與建置資安損害控管安全圍籬，主動式進行微網段隔離管理
- 可以實際利用Raspberry Pi3建構強固物聯網嵌入式安全執行平台
課程效益
本課程將介紹最新網絡安全及駭客攻擊模式與發展趨勢，並幫助學員建立主動式資安防禦觀念並進而設計具有品質與符合資安規格的產品，兼具理論與實作特色：
- 建立發展主動資安強化產品之正確觀念，依物聯網嵌入式平台、Windows作業系統、Linux作業系統不同環境，教授量身訂作之資安強化策略。
- 以實際環境驗證SELinux、IPTables、Windows防火牆、權限管理等策略功能，並透過課堂實作，於Raspberry Pi3及虛擬主機環境，實際演練如何打造堅固可靠的資安強化執行平台。
- 工研專家團隊亦會針對廠商開發的產品與平台給與資安評估建議，強調學以致用並有進一步顧問輔導的合作機會。
本課程附贈Raspberry Pi3+4G記憶卡，讓學員可以將成品帶回實作!
課程對象
- 物聯網廠商或從事研發設計相關工作人員
- 品質、製造、技術部門之工程師、業界經理
- 資訊、資工、電機相關碩士生或對主動式資安防護技術有興趣之人士
< 建議學習者之先備知識與能力：
- 具有基本電腦作業系統原理及電腦網路概念
- 具有連網產品或資訊系統開發經驗
課程內容
|
【物聯網(IoT)資安防護設計與強化實作培訓班】
|
|
共12 hr
|
|
單元名稱
|
課程內容
|
教學設計
|
講師
|
課程時數
|
上課日期
|
|
單元一
網絡安全總論
|
1. 網絡安全技術發展趨勢
2. 資安漏洞攻防原理
3. 弱點掃瞄與滲透測試工具介紹
4. 自動化滲透測試工具整合應用
5. 國際資安標準與法規介紹
|
投影片介紹、互動討論
|
王子夏
|
3
|
11/13
(三)
|
|
單元二
物聯網(IoT)資安防護與強化原理
|
1. 嵌入式作業系統安全架構介紹
2. 應用程式白名單防護技術簡介
3. 實例探討
|
投影片介紹、互動討論
|
趙翊廷
|
3
|
|
單元三
物聯網資安強化技術實作與應用
|
1. 應用Raspberry Pi3作業系統強固實作
2. 系統模擬
|
投影片介紹、互動討論、
系統實作驗證
|
趙翊廷
|
6
|
11/20
(三)
|
註：因應天候或不可抗力因素，主辦單位保有調整議程之權利。
講師簡介
工研院資料中心系統軟體組堅強師資群
|
講師群
|
學 經 歷
|
|
王子夏
技術副理
|
學歷：國立成功大學電腦與通信工程研究所博士
經歷:
王博士研究領域包含資訊安全、社群網路安全、巨量資料分析、行為預測、機器學習、群體智能最佳化演算法、分類器演算法、排程問題等方向。長期投入殭屍網路樣態分析、惡意攻擊行為預測、滲透測試自動化技術研究，執行包含教育部教育單位網站應用程式弱點監測平台與試務中心資安服務計畫、科技部網路威脅搜捕分析與追蹤技術研究計畫、並於2017年加入工業技術研究院資訊與通訊研究所，參與團隊進行主動式弱點感知技術開發。目前正執行工業局新興資安產業生態系推動計畫、經濟部資安產業推動暨民營能源關鍵基礎設施資安強化旗艦等計畫，積極推動資安產業供需媒合與相關資安技術開發，協助加值我國優勢網通產業。
|
|
趙翊廷
技術副理
|
學歷：國立中正大學資訊工程研究所碩士
經歷:
趙副理研究領域包含存取控制、系統驗證、系統軟體、電子系統層級設計技術、IP整合等。長期投入以開源系統軟體為基礎之軟體體系統之驗證與除錯。設計過台灣第一個商轉4G數位訊號處裡晶片之自動化系統驗證流程與相關系統軟體工具。另外也針對台灣第一個商用x86指令集之MCU晶片設計軟韌體開機流程與系統驗證與自動化除錯工具開發，對軟硬體系統的運作有很豐富且系統性的掌握。目前針對資訊安全在各種，如：自駕車以及5G和物聯網興起的趨勢中，運用於IC設計一線廠的豐富軟硬體系統經驗為基礎，加上存取控制的學理模型，提出相關資訊安全解決方案服務相關廠商需求。目前正執行自動駕駛感知次系統攻堅計畫、5G+系統暨應用淬鍊計畫等計畫，積極推動資安防禦技術於自動駕駛、5G相關、IoT、智慧建築、智慧製造等產業，協助提升我國產業相關產品之資安基礎抵禦能力以強化國際競爭力。
|
開課資訊
n舉辦地點：新竹恆逸資訊教育訓練中心電腦教室(300新竹市東區光復路二段295號3樓之2)
n舉辦日期： 108/11/13(三)、11/20(三)
n舉辦時間： 09:30~16:30，每天六小時，共計12小時
n課程費用：
|
課程優惠價
|
早鳥優惠
(14天前報名)
|
兩人同行優惠價
或工研人/學生身分
|
|
9,500元/人
|
9,200元/人
|
9,000元/人
|
n預計招生名額：20名為原則，依報名及繳費完成之順序額滿為止（本班預計10人即開課）
n報名方式：
- 線上報名：請上工研院產業學院官網搜尋課程或直接掃描QR碼
- 傳真報名：傳真電話(04)2569-0361 (傳真後請來電確認，以保障優先報名權益)
- 電子郵件報名：E-mail：cicalin@itri.org.tw、lauralou@itri.org.tw
n 課程洽詢： 04-25608084 林小姐 /04-25604616羅小姐
n注意事項：
- 為尊重講師之智慧財產權，恕無法提供課程講義電子檔。
- 課程3天前，學員將收到【E-mail上課通知】，敬請留意信件。
- 請註明服務機關之完整抬頭，以利開立收據；未註明者，一律開立個人抬頭，恕不接受更換發票之要求。
- 若報名者不克參加者，可指派其他人參加，並於開課前一日通知。
- 如需取消報名，請於開課前三日以書面傳真至主辦單位並電話確認申請退費事宜。逾期將郵寄講義，恕不退費。
|
