Computer Hacking and Security

Kaho Yu’s China’s Energy Security in the Twenty-First Century: The Role of Global Governance and Climate Change explores the evolution of China’s energy security from its bilateral going-out strategy to its more multilateral Belt and Road Initiative. By analysing the topic from a multidisciplinary perspective, this book examines China’s evolving role in global energy governance through four empirical case studies: China’s energy cooperation with Russia and Central Asia, Africa, the European Union, and the Asia Infrastructure Investment Bank.

U.S.-China Relations and the Changing Security Dynamics in East Asia collects 9 papers which were presented at the annual conference of the Graduate Institute of International Affairs and Strategic Studies, Tamkang University. Addressing the complex mix of cooperative and competitive elements in the U.S.-China relationship, the book focuses on regional responses to and Taiwan’s perspective on the rise of China and challenges to the U.S.-led international liberal order.

In The New Politics of Beijing–Hong Kong Relations, Sonny Shiu-Hing Lo looks at the diverging changes to the ideologies from both Beijing and Hong Kong, and the ideological conflicts as taken in the form of factional political struggles between 2012 and the present. This book examines the paternalistic authoritarianism that can be seen in Beijing’s policy toward Hong Kong since the promulgation of the national security law in late June 2020. Lo analyzes the ideological shift from liberal nationalism to conservative nationalism in mainland China, which has taken place since late 2012. The increasingly radical localism in Hong Kong after 2014 transformed Beijing–Hong Kong relations into a conflict-ridden situation characterized by factional struggles. While the imposition of the national security law into Hong Kong since late June 2020 has stabilized the city politically, Beijing’s policy toward Hong Kong is now guided by the principles of protecting its national security and mainta

The Law of the People’s Republic of China on Safeguarding National Security in the Hong Kong SAR (the “NSL”) promises to be the most important legal development in Hong Kong since the advent of the Basic Law. Many wondered in the aftermath of the NSL how the foundations of Hong Kong’s system might be changed and in what way the freedoms valued by Hong Kong may be affected. Supporters view the law as essential for the preservation of public order and the national security of China and for supporting the fundamental well-being of “One Country, Two Systems”, an arrangement that has been in place since the return of Hong Kong to China. Critics fear an adverse impact on the spirit of “One Country, Two Systems”. From a discussion initiated by the University of Hong Kong’s Faculty of Law, this collection of essays brings together leading experts on Hong Kong and Chinese law to offer an exploratory study of the NSL and its impact on the legal system and the principle of the rule of law in Hon

Taiwan’s Economic Security Since the 21st century, China’s rise has become a fact, and People’s Liberation Army has developed rather quickly. Thusso-called China’s military rise has become the most challenging phenomenon in world politics. Regarding to its army building and readiness many studies have shown that the People’s Liberation Army, in 2020, will form a complete (anti-access/area denial) capabilities, capable enough to turn China into a great military power in Asia-Pacific. It will have an impact on the Asia-Pacific regional stability, the cross-strait military balance, and under Untied States re-balance strategy. Under China’s military threat, Taiwan must be innovative in terms of strategic thinking and concept.

The book presents an innovative method that will free you from using the trial-and-error method of finding solutions to your problems, pointing you in the direction of a strong solution. This is a targeted search method. You will save time and effort, and you will get a solution without disadvantages using this method. The method has five steps, so it is easy to use, and easy to get good results. It has been refined and improved over 40 years by incorporating what we learned from using it, and incorporating the experiences of many others. This book should be useful to engineers, scientists, students, inventors, and people solving complex problems in business, government, and social environments, as well as everyday problem solvers.

基于PKI的强安全认证密钥交换: 安全模型、协议构造和安全分析.PKI-based Authenticated Key Exchange with Strong Security:Security Models,Constructions and Security Analysis

Advances in Investment Analysis and Portfolio Management (New Series) is an annual publication designed to disseminate developments in the area of investment analysis and portfolio management. The publication is a forum for statistical and quantitative analyses of issues in security analysis, portfolio management, options, futures, and other related issues. The objective is to promote interaction between academic research in finance, economics, and accounting and applied research in the financial community.

Advances in Investment Analysis and Portfolio Management (New Series) is an annual publication designed to disseminate developments in the area of investment analysis and portfolio management. The publication is a forum for statistical and quantitative analyses of issues in security analysis, portfolio management, options, futures, and other related issues. The objective is to promote interaction between academic research in finance, economics, and accounting and applied research in the financial community.

Advances in Investment Analysis and Portfolio Management (New Series) is an annual publication designed to disseminate developments in the area of investment analysis and portfolio management. The publication is a forum for statistical and quantitative analyses of issues in security analysis, portfolio management, options, futures, and other related issues. The objective is to promote interaction between academic research in finance, economics, and accounting and applied research in the financial community.

Advances in Investment Analysis and Portfolio Management (New Series) is an annual publication designed to disseminate developments in the area of investment analysis and portfolio management. The publication is a forum for statistical and quantitative analyses of issues in security analysis, portfolio management, options, futures, and other related issues. The objective is to promote interaction between academic research in finance, economics, and accounting and applied research in the financial community.

Advances in Investment Analysis and Portfolio Management (New Series) is an annual publication designed to disseminate developments in the area of investment analysis and portfolio management. The publication is a forum for statistical and quantitative analyses of issues in security analysis, portfolio management, options, futures, and other related issues. The objective is to promote interaction between academic research in finance, economics, and accounting and applied research in the financial community.

Advances in Investment Analysis and Portfolio Management (New Series) is an annual publication designed to disseminate developments in the area of investment analysis and portfolio management. The publication is a forum for statistical and quantitative analyses of issues in security analysis, portfolio management, options, futures, and other related issues. The objective is to promote interaction between academic research in finance, economics, and accounting and applied research in the financial community.

Java權威技術顧問與專業講師 林信良(良葛格) 最新改版！ - 加強Web安全基本觀念 - 從重構中認識MVC架構 - 介紹Spring MVC/Security/Boot - 提供Lab實作檔案 ‧本書為作者數年來實務教學過程，匯整學員在課程中遇到的觀念、實作、應用或認證考試上等各種問題之學習經驗集合。 ‧基於Servlet 4.0/Java SE 15，範例程式碼做了重新審閱與翻新。 ‧介紹OWASP TOP 10、CWE、CVE，討論注入攻擊、會話安全、密碼管理、Java EE安全機制、CSRF等Web安全基本概念。 ‧增加更多Spring內容，包含Spring DI/AOP、Spring MVC、Spring Security等，以及Spring Boot快速開發方案之使用。 ‧涵蓋中文處理、圖片驗證、自動登入、驗證過濾器、壓縮處理、線上檔案管理、郵件傳送等實用範例。 ‧貫穿全書的「微網誌」綜合練習專案，可應用學得之技術，並使用重構來改進應用程式架構。 ‧建議練習的範例提供實作檔案，更能掌握練習重點，IDE操作為本書內容之一，更能與實務結合。

集体安全条约组织（Collective Security Treaty Organization），简称“集安组织”，成员国为俄罗斯、哈萨克斯坦、吉尔吉斯斯坦、塔吉克斯坦、亚美尼亚和白俄罗斯。本书系统梳理了集体安全条约组织的基本发展脉络和国际互动，为考察独联体国家间的关系提供了视角。作为一个地区性国际组织，集体安全条约组织不断发展，在维护欧亚地区安全方面不容小觑。

《国际安全研究（2018年第2辑 英文版）》是国际关系学院组织编撰的英文半年集刊，在我社已出版经年。本期为2018年第二期，以“非军事性”为特征的“资源性”安全困境日益凸显，冲击着各国政府及跨国组织的现有安全政策和安全合作机制，传统安全共同体难以应对新的挑战，本期主要偏重论述国际安全理论和新背景下的各国的安全战略。

本书是由国际关系学院主办的《国际安全研究》的英文半年集刊，主题是国际安全理论研究，内容涉及不干涉内政学说、世界体系的发展、历史视角中的三次世界大战、质性和平的条件比较（当代东亚与战后西欧）、当代国际安全的文化价值基础、互联网对国际政治影响机理、中国周边安全环境指标体系及其评估、联合阵线与美国军事干涉等问题的研究。

本书是由国际关系学院主办的《国际安全研究》的对应英文集刊，主题是国际安全理论研究，内容涉及不干涉内政学说、世界体系的发展、历史视角中的三次世界大战、质性和平的条件比较（当代东亚与战后西欧）、当代国际安全的文化价值基础、互联网对国际政治影响机理、中国周边安全环境指标体系及其评估、联合阵线与美国军事干涉等问题的研究。

封面故事 Agentic資安　防禦自主化 控管流程走向平台化自主執行　代理技術成核心運算引擎 文◎洪羿漣 生成式AI（GenAI）、代理型AI（Agentic AI）與大型語言模型（LLM）等技術快速演進，正在重塑企業營運模式與資安風險樣貌。這些創新工具固然能驅動自動化營運與智慧決策，但也同步引爆新型攻擊手法與潛在風險，包括擬真度極高的釣魚信件、深偽內容、模型汙染、Prompt Injection、甚至具自主行為的惡意AI代理程式。資安攻防的主場景，已從傳統架構轉向以AI為核心的高度互聯生態，企業若未能同步調整治理體系，恐將落入無法即時應對複合型攻擊的困境。 在這波AI帶動的浪潮中，資安業界普遍將「Security for AI」與「AI for Security」並列為核心戰略方向。Security for AI針對AI本身的防護，強調模型存取權限、資料邊界控制、輸入輸出稽核與資料污染防範；AI for Security則導入AI強化威脅偵測、異常行為分析、攻擊模擬與自動化事件處理，期望以AI驅動資安營運模式的根本革新。許多解決方案已進一步融合檢索增強生成（RAG）技術、數位孿生模擬、風險預測演算法與AIOps平台，逐步建構出以AI為主體的資安防禦節奏與治理邏輯。 面對AI與資安融合的新常態，企業需要的不只是防禦工具，而是一套可跨域、可落地、能演進的治理體系。從雲地整合、資料治理到模型防護，從攻擊預測、威脅獵捕到事件回應，當前市場已開始出現「平台化資安」的趨勢，整合多種偵測、防護、分析與合規模組，建構具擴充性與透明度的全域防線。 專題報導 醫院力阻駭攻　防禦韌性雙管齊下 醫療資安防禦與韌性實務論壇特別報導 文◎余采霏 在數位轉型浪潮下，醫療產業積極導入電子病歷、行動醫療、雲端平台與醫療物聯網（IoMT），為病患提供更即時、便利的照護體驗。然而，這些創新技術也帶來新的資安挑戰。根據國際研究，醫療產業已成為駭客攻擊的主要目標，攻擊手段包括勒索軟體、釣魚郵件、社交工程、供應鏈攻擊及物聯網設備漏洞等，皆可能威脅病患安全與醫療機構營運。一旦攻擊成功，可能導致醫療系統癱瘓、敏感病歷外洩，甚至危及病患生命。 打造醫療轉型雙防線已經刻不容緩，網管人雜誌特地舉辦了「醫療資安防禦與韌性實務論壇」，邀請各界專家分享，除了從風險管理的角度看待醫療產業面臨的資安威脅與韌性挑戰外

This volume presents a timely assessment of the Hu–Wen Administration at the juncture of preparing a change of China’s leadership in 2012–13. The assessment is important because the administration’s apparent success tends to create a path-dependent orientation on the part of its successor. Bringing together a collection of nineteen major essays, this book offers a fresh perspective of evaluating the performance and achievements of China in the Hu–Wen era in terms of economic development, the establishment of a rudimentary social security system and her rising international status. The new opportunities and challenges facing China, and how will the likely successors Xi Jinping and Li Keqiang handle those opportunities and challenges, as well as new policy programmes will also be discussed in greater detail. Each essay is written by experts and scholars from different academic disciplines and backgrounds to provide readers with a unique overview of their respective areas of expertise.

Advances in Investment Analysis and Portfolio Management (New Series) is an annual publication designed to disseminate developments in the area of investment analysis and portfolio management. The publication is a forum for statistical and quantitative analyses of issues in security analysis, portfolio management, options, futures, and other related issues. The objective is to promote interaction between academic research in finance, economics, and accounting and applied research in the financial community. The chapters in this volume cover a wider range of topics including equity markets, risk return trade-off analysis and portfolio management, and IPOs. In this volume there are 10 chapters, four of them analyze the issues of equity markets: 1. Revisiting U.S. Stock Market Returns: Individual Retirement Accounts; 2. Asset Returns and Monetary Policy in the Emerging Taiwan Financial Markets; 3. On the Intradaily Relationship between Information Revelation and Trade Duration: The Evi

Toward the end of his first term, President Barack Obama's election promise to reduce the American military presence in the Middle East and Afghanistan led to a general re-evaluation of priorities. What eventuated was a series of phrases to describe the new foreign policy posture. These included "rebalancing to Asia", the "pivot to Asia" and the "pivot to the Pacific". The two principal drivers of the new posture were identified by then Secretary of State Hillary Clinton in a key November 2011 Foreign Policy article as winding down of the military engagements in Iraq and Afghanistan the "new global realities" of the Asia-Pacific Century. The juxtaposition of the two elements gave the American policy objectives a balance of power orientation with a military emphasis. The logic of "rebalancing" the balance of power in the Asia-Pacific in the wake of the growing ascendency of China is basic International Relations 101. The repositioning of US military assets into the Pacific has all th

With an increasing concern of personal data privacy in Hong Kong and around the world, the Office of the Privacy Commissioner for Personal Data (PCPD), Hong Kong publishes this third edition of Personal Data (Privacy) Law in Hong Kong: A Practical Guide on Compliance to provide practical guidance on the law of privacy, and the ways to protect personal data in everyday life. This third edition will guide readers through the recent developments of personal data privacy in the local, regional and global contexts with updates on recent Administrative Appeals Board and Court decisions, and investigation reports and materials from the PCPD. In addition, some most-concerned issues are discussed, such as ethical development and use of AI, the collection and use of personal data by employers during COVID-19, data protection under work-from-home arrangements, data security measures for ICT systems, guidelines on doxxing offences and data breach handling. This book will certainly provide read

安全議題為汽車工業發展過程中最為重要的環節，傳統車輛安全的概念著重在生產製造的供應鏈管理以及行駛過程中的駕駛安全，隨著車輛從傳統封閉的架構逐漸開放，車輛的系統、感應器以及運算元件開始與外部環境連結時，車輛的資訊及連網安全也逐漸受到重視，當車輛的系統及裝置遭到入侵或竄改，甚至是控制時，將導致駕駛以及乘客的生命財產受到威脅，讓各家車廠、管理單位以及消費者意識到車輛資訊安全防護的重要性。本文從車用資安市場發展現況及提供車輛資安服務的三家新興業者VicOne、Argus Cyber Security及GuardKnox的營運模式觀察，希冀進一步作為我國資安相關產品暨服務供應商，切入車用資安市場與策略佈局、生態合作的參考。

內容簡介:使用全Spring框架建構新一代企業級網站！本書一次蒐錄所有技能！如何讓網站使用者有更佳的體驗一直是歷久不衰的話題。使用SpringWebFlow框架讓使用者在預先定義好的情境裡，逐步被引導完成複雜操作，我們稱為情境式網站。伴隨企業資料上雲，物聯網、智慧型手機的普及，資安事件也逐年攀升；網路攻擊的頻率不再屈指可數，已經成為企業營運的日常威脅。OWASP統計的TOP10攻擊模式提供企業資安防禦的方向，使用SpringSecurity框架加上簡易設定就可以築起堅實城牆。Spring框架是Java語言裡最熱門的框架。打造一個功能強大、資訊安全的網站，使用SpringMVC、SpringSecurity、SpringDataJPA，再搭配SpringBoot以簡化設定並快速布署幾乎已經是業界開發標準。本書介紹Spring框架模組的運作機制，書末專案實作結合SpringWebFlow以提升使用者操作體驗，完整呈現新一代企業網站的建置策略。

隨著全球雲端運算市場的發展，雲端相關新興技術如虛擬化、巨量資料、雲端資訊安全等也成為布局雲端運算市場的關鍵，對於經濟與社會的影響成為全球政府與業者重視的焦點。 雲端相關技術的應用能夠為企業採用者提供策略優勢，或在未來可能為市場帶來巨大變革。因此對於其市場發展趨勢的掌握成為資通訊業者進行策略布局的重點。 有鑒於此，本研究將聚焦於三項重要的雲端創新技術，分別是虛擬化（Virtualization）技術、巨量資料（Big Data）技術、雲端資訊安全（Cloud Security）技術。 希望透過本書，可以幫助我國資通訊業者深入瞭解雲端運算創新技術最新之市場發展趨勢，進而掌握雲端運算創新技術之應用以拓展雲端運算市場之潛在商機，並解析全球雲端運算創新技術大廠之布局方向，提供我國業者作為策略規劃之參考。

第一章：廚房裡的「剪刀與漿糊」　內容濃縮的產品定義 1922 年紐約的一間租賃廚房裡，華萊士夫婦並非在寫作，而是在「刪減」。當時的一戰後美國正經歷大眾傳媒爆發，資訊從稀缺轉為冗餘。「節省時間」如何成為一種高價商品？ 剖析其獨創的「31 天內容節奏」，這本質上是人類史上第一套「資訊斷食計畫」。 第二章：版權的「食腐者」　內容聚合商與原創者的競合博弈 《讀者文摘》最初的本質是「內容搬運工」。德威特·華萊士如何周旋於《紐約客》、《大西洋月刊》等出版巨頭之間，利用「二次傳播」的價值，以極低成本換取內容。這場權力鬥爭預演了今日 Google News 與傳統媒體的版權戰爭。 第三章：口袋裡的 UI 革命　第一代「移動閱讀」的極致 UX 其標誌性的 5.5 x 7.5 英吋設計。這不只是為了美觀，這是一場針對「破碎時間」的商業精算。華萊士發現，將雜誌縮小到能塞進西裝口袋或大衣夾層，能讓閱讀發生在公車、候診室甚至戰場壕溝中。它是如何定義「隨身載體」的？ 第四章：拒絕廣告的三十三年　訂閱制「純淨度」的信任溢價 1922 到 1955 年間，《讀者文摘》不登任何外部廣告，純靠讀者支付的 25 美分存活。這在廣告支撐的出版界是異端，但也建立了一種「我只為讀者負責」的品牌護城河。1955 年因郵資調漲與成本失控，不得不向廣告主低頭的「財務轉折點」，當雜誌被迫加入廣告，它如何不流失讀者？ 第五章：冷戰的軟實力　將「美國夢」包裝成多語種商品 雜誌總部名為「Pleasantville」（愉悅鎮），這本身就是一種隱喻。本章講述《讀者文摘》如何擴張至全球，特別是二戰後如何成為美國價值觀的全球分銷商。分析其在地化策略：如何透過精準的翻譯，將美式樂觀主義與反共情緒，轉化為各地中產階級的精神食糧。 第六章：幸運大抽獎　早於矽谷半世紀的「數據誘捕術」 剖析其最瘋狂的營銷手段：Sweepstakes（幸運大抽獎）。這不只是隨機抽獎，這是一場精密的人類行為實驗。透過回函，雜誌建立了當時全球最龐大的「個人消費資料庫」。這章將拆解他們如何利用「未中獎的恐懼」鎖定續訂，這本質上是現代 CRM 與成長駭客（Growth Hacking）的鼻祖。 第七章：內容配方的黃金律　情緒價值的「工業化生產」 分析雜誌內部極其嚴苛的內容比例：1 篇健康、2 篇笑話、3 篇成功學。為什麼「字彙力量」和「開懷篇」能維

微服務當道！一次掌握微服務架構與優勢！ 數位轉型浪潮席捲而來，創新科技衝擊全球市場！ 由於雲端服務可隨需求調整的彈性，迅速成為企業降低營運成本的首選，也讓微服務(Microservices)成為這波趨勢的浪頭！相較於傳統的單體(Monolithic)系統，微服務規模小而且可獨立部署，具備高彈性、精確擴充、可個別更新、一定程度的錯誤隔離避免系統崩潰等特性，且讓組織可以針對單一服務組建以敏捷方式運作的團隊，幫助企業快速應對市場變化。 容器(Container)技術如Docker的成熟，也讓微服務架構得以快速推展。容器是資源控制且可攜式作業環境，沒有作業系統的龐大複雜，比傳統的虛擬機器來得更小更輕量。將微服務放置在各個容器，即可打造獨立自主的執行環境，減少不必要的資源浪費並加快啟動速度。 本書首先介紹單體與微服務架構的差別，同時介紹建構微服務時用於解決問題的諸多設計模式，包含核心模式、路由模式、用戶端彈性模式、安全模式、日誌紀錄和追踪模式等。 其次簡述實作微服務專案必要的容器技術，包含Docker、Dockerfile、Docker Compose與Maven對Docker的整合。 最後以Spring Cloud家族的生態系統，如Spring Boot、Spring Cloud Config、Spring Cloud Gateway、Spring Cloud Stream、Spring Cloud LoadBalancer、Spring Cloud Security、Spring Cloud Sleuth等，搭配坊間熱門開源專案，如Netflix Eureka、Resilience4j、Kafka、Zookeeper、Redis、ELK Stack、Zipkin、Keycloak等，詮釋微服務設計模式的實務應用。 本書適合具備Java實務、對微服務架構和Spring Cloud開發有興趣的讀者閱讀。

封面故事 AI賦能SOC　託管服務升級 威脅偵測通報演進至智慧應變　資安維運中心統整數位防線 文◎洪羿漣 在生成式人工智慧（AI）技術的快速發展下，資安領域正面臨前所未有的挑戰。駭客組織利用生成式AI生成擬真、高效且針對性的攻擊手法，例如精準的釣魚郵件與自動化漏洞攻擊，讓傳統防禦措施捉襟見肘。面對外部攻擊威脅日益複雜，SOC（Security Operations Center）服務成為企業對抗新興威脅的重要堡壘。SOC服務提供的7×24監控與分析，結合AI驅動的威脅偵測與應變策略，不僅能主動發現潛在威脅，更能協助企業模擬駭客行為以驗證防禦力，為現代化應用場景 級 建構數位安全防線。 專題報導 企業GenAI時代　商用筆電助陣 Edge端生成式AI應用蓄勢待發　硬體裝置備妥效能待軟體東風 文◎余采霏 近幾年，隨著語言模型快速迭代與成熟，生成式AI（GenAI）也被寄予厚望，成為企業加速創新轉型與提升生產力的一大利器。過去，許多討論聚焦在如何運用雲端模型或是在企業內部打造出高效能運算環境來進行AI模型訓練，然而由於隱私和安全性、成本以及回應速度等考量，生成式AI運算也開始移向邊緣端，在更靠近資料源的地方，透過邊緣裝置的算力來進行即時的生成與回應，從而提升工作效率與生產力。這樣的變革趨勢帶動了邊緣裝置的發展，AI PC也隨之應運而生。 不少專家與分析師預期，AI PC將在2025年開始迎來換機潮，而且商用機種成長力道將優於總體表現；英特爾更估計到2028年約有八成PC出貨都是AI PC。在可預見的未來，隨著成生式AI應用越來越成熟，如何釋放Edge GenAI的力量來強化生產力與協作將蔚為重要。搶在2025年新春初始，網管人也邀請多位專家分別探討AI PC的規格性能、市場發展以及分享可能落地的GenAI應用場景。 產業趨勢 挖礦病毒RedTail再變種　多漏洞入侵攻擊企業網路 私有礦池自動適配惡意手段高　隱蔽與持久性技術逃避檢測 文◎王明輝 在網路安全領域，攻擊者會不斷求變，想方設法透過新的漏洞獲取惡意收益。自從Palo Alto的PAN-OS CVE公共漏洞被披露以來，Akamai已經觀察到有惡意挖礦程式開始利用這個漏洞進行傳播和入侵。 RedTail是一種出現在2024年初的惡意挖礦程式，該程式在首次亮相後還在不斷完善，陸續增加了不少反偵察技術

封面故事 虛擬平台變局　企業找備案 VMware易主更改政策引連鎖反應　三遷移方案換不換都須費思量 文◎余采霏 自博通（Broadcom）宣布收購VMware以來，這場堪稱史上第三大的科技產業併購案正在雲端和虛擬化市場引起連鎖反應。在Broadcom宣布改變銷售授權策略及合作夥伴計畫後，全球用戶社群掀起「尋求替代」或是「雙供應商策略」的聲浪，不少企業開始重新思考虛擬化技術的採用與布局，有論者甚至認為未來企業的主流技術堆疊極可能因這場併購案而出現變化。 企業的反思與擔憂，主要來自近半年Broadcom對VMware軟體產品組合和合作夥伴計劃進行一系列更新，包含轉向訂閱授權和按核心（Per-core）計價、簡化軟體產品組合與上市計畫，以及生態圈的標準化。儘管過往任何供應商整併的過程中，免不了會有組織變革、產品合併或異動，甚至改變銷售通路，但因虛擬化已是當前IT環境重要關鍵，企業不免擔心多年來依賴且熟悉的VMware環境會不會不再穩定、是否須增加採購支出以及維運服務的支援度，而這些也都影響著企業的規劃以及未來的市場走向。 鑑此，本期邀訪多位專家，討論授權及合作夥伴的通路變化將對企業市場造成的影響、可能的因應替代方案，以及如果決定採取替代或雙供應商策略時，平台遷移過程中應留意的事項與策略思考。 專題報導 API安全左移　堵竊資漏洞 應用程式介面資安風險激增　WAAP防護平台優勢登場 文◎洪羿漣 現代化的應用程式多設計於雲端環境運作，運用無伺服器運算、容器技術及微服務架構，以實現擴展性、靈活性與高可用性。主流軟體開發已從單體應用模式轉向基於雲端的應用程式開發，這些應用程式採用微服務架構，透過API介接整合來提供應用服務。然而隨著應用服務發展更趨多元，API數量也持續增加，使得API逐漸成為攻擊者利用來發動攻擊的管道。對此，開放網路應用程式安全計畫（OWASP）組織提出的OWASP API Security Top 10報告，2023年發布第二版，被視為現代化應用服務安全檢測的基礎。 近年來，WAF（網頁應用程式防火牆）、CDN（內容遞送網路）等領域的技術供應商，紛紛基於過往協助應用程式防範外部攻擊的經驗與知識，擴展成為WAAP（Web Application and API Protection）雲端服務方案，除了包含既有WAF技術，更整合DDoS緩解、機器

網管人207期通路預告資料 封面故事 雲地用戶安全　SSE包辦 雲原生匯集資安邊緣服務　完整存取防護實踐零信任控管 文◎洪羿漣 企業在疫情大流行期間用以緊急應變的混合工作模式，已徹底改變辦公樣態，讓員工不只可透過VPN連線回到公司內網存取資源，同時利用SaaS服務協同工作，提高生產力。 為了確保員工在任何地點、任何裝置執行工作任務，皆可遵循相同管理政策，並配置安全措施以降低資安風險，國際市場上自2021年開始出現基於雲端平台提供的安全服務邊緣（Security Service Edge，SSE）解決方案。SSE解決方案不僅可取代VPN連線，避免攻擊者滲透到內網，更受關注的是能藉此實作零信任網路存取（ZTNA）、雲端存取安全代理（CASB）、防火牆即服務（FWaaS）、網站安全閘道（SWG）、資料外洩防護（DLP）、遠端瀏覽器隔離（RBI），無須複雜的部署程序，即可輔助IT或資安管理者得以掌握弱點，避免爆發資安事故。 專題報導 新型態IT即服務　訂閱穩步升溫 統包軟硬體與服務維運　克服傳統採購流程窠臼 文◎余采霏 受到新冠疫情、全球供應鏈危機以及能源短缺與ESG永續課題影響，近幾年，一切即服務（Everything as a service，XaaS）趨勢快速崛起，而這股浪潮也開始延伸到企業內部部署，在IT基礎架構供應商大力推動之下，即服務（as a Service）消費模式也漸受企業青睞，根據IDC調查，超過60%的企業有興趣將至少部分本地／代管的基礎架構支出轉移到即服務消費模式中。 IDC認為，日益複雜的混合基礎架構是推動企業改變購買和管理方法的因素之一，由消費驅動的Pay As You Go採購模式能夠讓企業更聚焦在業務成效，並且轉移大部分日常技術更新，以及對供應商或雲端服務供應商在系統層的支援責任 。 顯然，IT採購走向訂閱制已成一大趨勢，不管是運算、儲存或是網路領域，多數的供應商或多或少都已具備這類新型態的類雲採購方案，比較積極的業者在近幾年更不斷推出新選項來因應企業環境需求，甚至將ESG相關的能源使用效率放在SLA中，成為即服務消費模式的另一大特色。本期專題，將分別就運算、儲存與網路等面向，邀請業界專家探討即服務消

隨著雲端運算、萬物聯網與5G的快速發展，未來IT、OT、CT結合AI分析機制，應用在各種場域（製造、金融、醫療、零售、交通、能源等）的資通安全產品暨服務，為資通安全產業開創出值得期待的未來與龐大商機。但網路的無所不在同樣也讓資通安全風險急速擴大，亦成為萬物聯網與各種智慧應用普及發展的主要障礙。 智慧城市（Smart City）是近年來各國積極布局未來的發展重點及方向，從物聯網（Internet of Things, IoT）蓬勃發展後，智慧城市下各項垂直領域的智慧化服務逐漸受到關注，如：智慧製造、智慧交通、智慧零售、智慧安控、智慧家庭、智慧能源等。智慧物聯網（Artificial Intelligence & Internet of Things, AIoT）讓智慧化服務進化成實至名歸的智慧應用，然而智慧化服務的營運必然伴隨資訊安全的議題。 資通安全的產品暨服務受到不同國家與區域在資安市場、法規、軍事科技，以及資訊科技產業影響，因此各國的產業發展程度各不相同，美國的政府與企業對於資通安全議題相對重視，也促成美國資安產業的蓬勃發展，全球知名的雲端資安大廠多數集中在美國，包含Microsoft、Amazon Web Services、IBM Security、Palo Alto Networks、Splunk等業者。2020年由於受到疫情的影響，美國資安業者也分別推出各自的資安因應解決方案，以協助業者在疫情期間能夠在足夠的資安防護之下維持營運。 5G通訊技術方面，臺灣資通訊產業以硬體製造並行銷全世界市場而聞名於世，因此在發展5G的過程中，產業鏈中的基地台設備、局端設備，以及網路設備至關重要，其次包括晶片廠商，電信營運商、軟體整合及大數據、用戶端設備及手機等產業之業者，亦在5G產業鏈中扮演不可或缺的角色。然而正當臺灣廠商摩拳擦掌、準備快速搶進市場之際，過去較少被關切的資安問題，已然成為各國政府所關注的重點，所以要在未來的5G市場搶得先機，勢必就得先明瞭主要國家對於5G的相關規範。 企業資安應用方面，近年來智慧科技發展迅速，各行各業透過新興智慧科技及數位服務，解決傳統人力、管理效率等經營上的問題已蔚為趨勢，中小企業更紛紛透過人工智慧（Artificial Intelligence, AI）、物聯網（Internet of Things, IoT）、數位服務平台強化自身競爭優

◆2012年，美國FBI警告在旅館使用wifi若跳出軟體更新視窗，該小心是否為惡意人士所為。 ◆2013年，手機病毒全球數量較往年增加163%，新增病毒達80餘萬個。 ◆2014年2月，有民眾檢舉，位於台北捷運忠孝復興站內的某旅遊大型廣告上的QRcode竟會連向色情網站，並下載可疑apk程式。 ◆2014年4月，北市刑大資訊室指出，歹徒運用line進行小額詐騙的受害人數，近3個月有674人，總金額達177萬元。 ◆2014年5月，提供企業滲透測試服務的DECVORE指出，近來服貿核四議題投票簡訊，乃中國某駭客集團針對iOS手機發出。 ◆2014年6月，CM Security安全實驗室在安全月報上指出，全台五月份約有2萬支Andriod手機遭受病毒感染。 以上手機個資安全受到威脅的新聞，多不勝舉，再再顯示出： 你不是在一個安全的環境下使用手機。 本書特色 ◎海豚男有趣四格漫，甩開防毒硬知識，提高警覺舉一反三輕鬆辦到！ ◎手機優化&安全設定全程圖解，看圖滑滑點點，安全彈指完成！ ◎防護效率最高、最省電、最不擾人的防毒軟體實測評鑑！ ◎正確無慮的排毒觀念與步驟！ 或許有人會認為手機的「資安防護」「病毒預防」或「防止入侵」等，是專家才要懂、才會懂的事， 但實際上，手機是貼身之物， 個資會洩漏當然是惡意駭客所為，但絕大部分都是自己某個不經意的操作才會讓其得逞， 所以最有效的防護方法，只能自己做，專家代替不了你。 本書邀請到人氣部落格插畫家海豚男，畫出18則有趣四格漫畫， 讓您輕鬆瞭解到是做了什麼事才讓手機個資洩露， 再告訴您駭客使用的手法原理，讓你舉一反三，面對各種可疑狀況都能提高警覺。 並且詳述預防方法，講操作就必有圖解，讓你看圖做，簡單幾步就完成安全設定。 當然手機防毒軟體是一定要裝的， 但是你是否知道曾經有過病毒偽裝成防毒軟體App的案例呢？ 而且哪個牌子能在最安全的前提下，能有最不擾人、最不耗電的表現？ 這些我們都逐一實測，告訴您答案。 名人推薦 「電腦王阿達的3C胡言亂語」站長 王阿達 智慧手機詐騙花樣越來越多，為了你的個人資料安全與荷包著想，您一定要學會手機要如何防毒防駭！看這本書你就出師了！！