Transcription

1 資 通 設 備 之 安 全 檢 測 規 範 增 修 訂 及 推 廣 計 畫 委 託 研 究 案 期 末 報 告 書 執 行 單 位 : 中 華 民 國 資 訊 軟 體 協 會 中 華 民 國 101 年 11 月 20 日

2

3 目 次 壹 專 案 概 述... 1 一 專 案 名 稱... 1 二 專 案 目 標... 1 三 專 案 研 究 範 圍... 1 四 期 末 交 付 項 目... 2 貳 研 提 本 年 度 資 通 設 備 之 安 全 檢 測 技 術 規 範... 3 一 本 年 度 資 通 設 備 之 安 全 檢 測 規 範 項 目... 3 二 本 年 度 安 全 檢 測 技 術 規 範 參 研 提 政 府 機 關 ( 構 ) 資 通 設 備 採 購 參 考 指 引 草 案 肆 研 擬 資 通 安 全 設 備 檢 測 技 術 規 範 推 廣 建 議 方 針 一 背 景 說 明 二 現 階 段 執 行 現 況 說 明 三 檢 測 技 術 規 範 推 廣 建 議 伍 舉 辦 座 談 會 陸 舉 辦 推 廣 說 明 會 柒 檢 討 資 通 設 備 安 全 檢 測 技 術 規 範 捌 附 件 一 附 件 1 無 線 接 取 設 備 資 通 安 全 檢 測 技 術 規 範... 附 件 1-1 二 附 件 2 無 線 接 取 設 備 採 購 參 考 指 引... 附 件 2-1 三 附 件 3 無 線 區 域 網 路 路 由 器 資 通 安 全 檢 測 技 術 規 範... 附 件 3-1 四 附 件 4 無 線 區 域 網 路 路 由 器 採 購 參 考 指 引... 附 件 4-1 五 附 件 5 網 路 型 防 火 牆 資 通 安 全 檢 測 技 術 規 範... 附 件 5-1 I

4 六 附 件 6 入 侵 偵 測 防 禦 系 統 資 通 安 全 檢 測 技 術 規 範... 附 件 6-1 七 附 件 7 期 中 審 查 委 員 意 見 與 回 覆... 附 件 7-1 八 附 件 8 期 末 審 查 委 員 意 見 與 回 覆... 附 件 8-1 九 附 件 9 期 末 審 查 會 議 簡 報... 附 件 9-1 II

5 圖 目 次 圖 1 Fat AP 示 意 圖... 4 圖 2 Thin AP + 控 制 器 示 意 圖... 4 圖 3 無 線 區 域 網 路 路 由 器 示 意 圖... 5 圖 4 檢 測 技 術 規 範 架 構 圖 年 SRB 會 議 提 出 之 我 國 資 通 安 全 政 策 目 標 圖 6 我 國 資 通 安 全 政 策 長 期 發 展 藍 圖 圖 7 推 動 資 通 訊 設 備 安 全 檢 測 進 程 說 明 圖 8 資 通 設 備 檢 測 技 術 規 範 推 廣 建 議 流 程 圖 圖 9 申 請 試 測 流 程 圖 圖 10 資 通 設 備 資 通 安 全 審 驗 申 請 作 業 流 程 圖 圖 11 資 通 設 備 資 通 安 全 審 驗 申 請 作 業 流 程 圖 ( 建 議 修 改 ) 圖 12 推 廣 說 明 會 花 絮 (1) 圖 13 推 廣 說 明 會 花 絮 (2) III

6 表 目 次 表 1 短 中 長 期 檢 測 技 術 規 範 發 展 策 略... 3 表 2 2 項 資 通 產 品 近 年 採 購 數 量 統 計... 6 表 3 WLAN 設 備 的 共 同 威 脅 (5 大 類 36 種 威 脅 )... 7 表 4 2 項 資 通 產 品 與 其 對 應 廠 商 表 5 書 面 審 查 類 別 表 6 書 面 審 查 項 目 表 7 實 機 檢 測 類 別 表 8 實 機 檢 測 項 目 摘 錄 ( 無 線 接 取 設 備 ) 表 9 實 機 檢 測 項 目 摘 錄 ( 無 線 區 網 路 由 器 設 備 ) 表 10 資 通 設 備 採 購 參 考 指 引 摘 要 表 年 度 8 項 資 通 設 備 與 代 表 廠 商 列 舉 表 12 短 中 期 資 通 設 備 檢 測 技 術 規 範 與 共 同 供 應 契 約 對 應 參 照 表 13 台 灣 銀 行 102 年 度 標 案 採 購 期 程 規 劃 表 14 台 銀 共 同 供 應 契 約 (LP5_990074)100/9/22~101/7/23 期 間 採 購 數 量 統 計 表 15 專 家 學 者 座 談 會 概 述 表 16 共 同 準 則 與 NCC 檢 測 技 術 規 範 差 異 比 較 表 17 資 通 設 備 採 購 數 量 統 計 表 18 機 關 是 否 會 優 先 採 購 通 過 通 傳 會 檢 測 之 資 通 安 全 設 備 調 查 結 果 表 19 未 優 先 採 購 通 傳 會 檢 測 通 過 之 資 通 設 備 原 因 調 查 結 果 表 20 採 購 資 通 安 全 設 備 優 先 考 量 因 素 表 21 希 望 通 傳 會 對 於 資 通 設 備 檢 測 技 術 規 範 可 提 供 機 關 哪 些 協 助 表 22 資 通 設 備 安 全 檢 測 技 術 規 範 實 機 測 試 項 目 表 23 網 路 型 防 火 牆 設 備 檢 測 技 術 規 範 檢 討 修 改 內 容 表 24 入 侵 偵 測 防 禦 設 備 檢 測 技 術 規 範 檢 討 修 改 內 容 IV

7 壹 專 案 概 述 一 專 案 名 稱 資 通 設 備 之 安 全 檢 測 規 範 增 修 訂 及 推 廣 計 畫 委 託 研 究 計 畫 二 專 案 目 標 為 持 續 國 家 通 訊 傳 播 委 員 會 100 年 資 通 設 備 之 安 全 檢 測 研 究 計 畫, 強 化 政 府 機 關 ( 構 ) 使 用 之 資 通 設 備 安 全 性, 並 促 進 我 國 資 通 環 境 安 全, 本 專 案 之 計 畫 目 標 如 下 : ( 一 ) 增 加 政 府 機 關 選 用 符 合 國 家 通 訊 傳 播 委 員 會 安 全 檢 測 規 範 之 資 通 設 備 我 國 資 通 設 備 安 全 檢 測 實 驗 室 可 依 據 本 專 案 產 出 之 資 通 設 備 之 安 全 檢 測 技 術 規 範, 檢 測 不 同 於 100 年 所 訂 8 種 資 通 設 備 之 安 全 性, 以 增 加 政 府 採 購 資 通 安 全 設 備 多 樣 需 求 ( 二 ) 推 動 政 府 機 關 選 用 符 合 國 家 通 訊 傳 播 委 員 會 安 全 檢 測 規 範 之 資 通 設 備 國 家 通 訊 傳 播 委 員 會 可 依 據 本 專 案 產 出 之 資 通 安 全 設 備 檢 測 技 術 規 範 推 廣 建 議 方 針, 有 效 推 動 政 府 機 關 採 購 符 合 安 全 檢 測 規 範 之 資 通 安 全 設 備 ( 三 ) 檢 討 現 行 資 通 設 備 安 全 檢 測 技 術 規 範 依 據 國 家 通 訊 傳 播 委 員 會 通 過 合 格 檢 測 實 驗 室 之 試 測 結 果, 檢 討 現 行 安 全 檢 測 技 術 規 範 施 行 之 盲 點, 作 為 相 關 技 術 規 範 修 正 之 依 據, 讓 設 備 檢 測 工 作 更 符 產 業 實 際 所 需 三 專 案 研 究 範 圍 ( 一 ) 研 提 二 項 資 通 產 品 檢 測 技 術 規 範, 包 括 書 面 審 查 與 實 機 檢 測, 實 機 檢 測 包 含 功 能 面 效 能 面 穩 定 面 以 及 堅 實 面 1

8 ( 二 ) 檢 討 二 項 現 行 資 通 安 全 設 備 檢 測 規 範 並 提 出 修 正 建 議 ( 三 ) 提 出 資 通 安 全 設 備 檢 測 規 範 推 動 建 議, 並 辦 理 相 關 推 廣 活 動 四 期 末 交 付 項 目 自 契 約 生 效 次 日 起 至 101 年 11 月 20 日 前 提 出 期 末 報 告 中 文 版 本 14 份 期 末 報 告 書 應 包 含 下 列 項 目 : ( 一 ) 至 少 2 種 資 通 設 備 之 : 1. 安 全 檢 測 技 術 規 範 草 案 ( 含 期 中 之 1 種 資 通 設 備 之 安 全 檢 測 技 術 規 範 草 案 ) 2. 資 通 設 備 採 購 參 考 指 引 草 案 ( 含 期 中 之 1 種 資 通 設 備 採 購 參 考 指 引 草 案 ) ( 二 ) 至 少 3 場 規 範 座 談 會 之 會 議 紀 錄 ( 含 期 中 至 少 1 場 規 範 座 談 會 之 會 議 記 錄 ) ( 三 ) 至 少 1 場 推 廣 說 明 會 之 會 議 紀 錄 ( 四 ) 檢 討 現 行 安 全 檢 測 技 術 規 範 ( 網 路 型 防 火 牆 入 侵 偵 測 防 禦 設 備 ) 2

9 貳 研 提 本 年 度 資 通 設 備 之 安 全 檢 測 技 術 規 範 一 本 年 度 資 通 設 備 之 安 全 檢 測 規 範 項 目 本 會 於 100 年 度 之 前 期 研 究 計 畫 中, 依 據 國 際 檢 測 項 目 及 國 內 產 業 發 展 狀 況 政 府 採 購 設 備 需 求 等, 研 提 短 中 長 期 檢 測 技 術 規 範 發 展 策 略, 並 經 國 家 通 訊 傳 播 委 員 會 通 過 如 下 表 表 1 短 中 長 期 檢 測 技 術 規 範 發 展 策 略 編 號 類 別 範 例 項 目 CCRA 驗 證 類 別 1 應 用 服 務 類 2 伺 服 系 統 類 3 終 端 存 取 類 4 資 安 防 護 類 公 文 管 理 系 統 監 控 管 理 系 統 金 鑰 管 理 系 統 數 位 簽 章 系 統 智 慧 卡 網 站 伺 服 系 統 資 料 庫 伺 服 系 統 儲 存 伺 服 系 統 乙 太 網 路 交 換 器 路 由 交 換 器 網 路 電 話 設 備 網 路 電 話 類 比 閘 道 器 無 線 網 路 攝 影 機 無 線 接 取 設 備 無 線 區 域 網 路 路 由 器 設 備 入 侵 偵 測 防 禦 設 備 防 火 牆 設 備 防 毒 閘 道 器 設 備 垃 圾 郵 件 過 濾 設 備 網 頁 應 用 防 火 牆 應 用 軟 體 控 管 系 統 網 路 封 包 鑑 識 分 析 設 備 網 路 流 量 分 析 設 備 網 路 日 誌 事 件 監 控 設 備 6. 數 位 簽 章 裝 置 與 系 統 7. 積 體 電 路 智 慧 卡 及 智 慧 卡 相 關 裝 置 與 系 統 8. 金 鑰 管 理 系 統 3. 資 料 庫 10. 作 業 系 統 1. 存 取 控 制 裝 置 與 系 統 9. 網 路 與 網 路 相 關 裝 置 與 系 統 2. 界 限 保 護 裝 置 與 系 統 4. 資 料 保 護 5. 偵 測 裝 置 與 系 統 5 其 它 類 11. 其 它 裝 置 與 系 統 註 : 短 期 中 期 長 期 3

10 上 表 中 建 議 短 期 優 先 發 展 項 目 已 於 100 年 度 撰 擬 完 成, 本 年 度 將 於 建 議 中 期 發 展 項 目 中 擇 二 撰 擬, 本 會 建 議 本 年 度 撰 擬 之 二 項 資 通 產 品 為 : - 無 線 接 取 設 備 ( 存 取 點 Access Point (AP) + 控 制 器 Controller) 無 線 接 取 設 備 包 含 存 取 點 與 控 制 器 二 單 元, 其 中 存 取 點 可 分 為 Fat AP 與 Thin AP,Fat AP 的 設 定 組 態 皆 由 設 備 本 身 自 行 控 制, 讓 通 過 身 分 認 證 許 可 的 使 用 者 可 直 接 存 取 乙 太 網 路 並 瀏 覽 網 路 上 的 資 料, 而 Thin AP 設 定 並 非 存 在 於 設 備 本 身, 而 是 透 過 網 路 連 接 的 方 式 向 控 制 器 索 取 設 定 組 態, 無 論 是 Thin AP + 控 制 器 的 組 合 或 Fat AP 其 主 要 功 能 都 只 單 純 做 為 網 路 的 橋 接 圖 1 Fat AP 示 意 圖 圖 2 Thin AP + 控 制 器 示 意 圖 4

11 - 無 線 區 域 網 路 路 由 器 設 備 (Wireless Router) 無 線 區 域 網 路 路 由 器 設 備 為 國 內 自 產 比 例 最 高 的 網 通 設 備, 同 時 具 備 無 線 網 路 (WiFi) 與 多 個 乙 太 網 路 埠 (Ethernet Port) 具 有 乙 太 網 路 交 換 器 相 同 之 功 能, 有 一 或 多 個 屬 於 廣 域 網 路 端 的 乙 太 網 路 埠 可 連 接 至 網 際 網 路, 如 其 具 備 一 個 以 上 的 廣 域 網 路 埠, 則 各 埠 之 間 可 進 行 負 載 平 衡, 部 分 無 線 區 域 網 路 路 由 器 更 具 備 與 數 位 用 戶 線 路 (DSL) 連 線 之 功 能 圖 3 無 線 區 域 網 路 路 由 器 示 意 圖 篩 選 上 述 二 項 產 品 時 考 量 機 關 用 戶 數 多 寡 設 備 資 安 顧 慮 資 通 設 備 廠 商 數 量 等 原 因 1. 機 關 用 戶 數 多 寡 依 據 台 灣 銀 行 採 購 部 公 告 無 線 接 取 設 備 與 無 線 區 域 網 路 路 由 器 設 備 採 購 數 量, 自 96 年 起 持 續 增 加, 顯 見 該 二 項 產 品 之 需 求 量 多 5

12 序 號 產 品 標 案 年 度 表 2 2 項 資 通 產 品 近 年 採 購 數 量 統 計 96 年 97 年 98 年 99 年 尚 未 完 整 統 計 (100/9/22~101/7/23) 總 計 1 無 線 接 取 設 備 無 線 區 域 網 路 路 由 器 設 備 資 料 來 源 : 台 灣 銀 行 採 購 部 公 告 2. 設 備 資 安 顧 慮 資 通 設 備 本 身 之 資 安 顧 慮 愈 高, 就 愈 需 以 檢 測 來 區 分 及 保 障 設 備 安 全 等 級, 因 此 優 先 性 亦 愈 高 共 同 威 脅 : (1) 未 經 授 權 的 使 用 者 存 取 服 務 (2) 資 料 傳 送 時 遭 竊 聽 (3) 傳 送 的 資 料 遭 到 竄 改 (4) 使 用 者 認 證 資 料 遭 到 竊 取 (5) 遭 受 阻 斷 服 務 式 (DoS) 攻 擊 無 線 區 域 網 路 路 由 器 之 額 外 威 脅 : (1)NAT 功 能 失 效 (2) 路 由 功 能 失 效 茲 將 無 線 設 備 的 共 同 威 脅 彙 整 如 下 表 6

13 表 3 WLAN 設 備 的 共 同 威 脅 (5 大 類 36 種 威 脅 ) 攻 擊 分 類 存 取 控 制 攻 擊 (Access control attacks) 機 密 性 攻 擊 (Confidentiality attacks) 攻 擊 型 態 War Driving 攻 擊 (War Driving) 惡 意 無 線 接 取 設 備 (Rogue Access Points) 隨 意 關 聯 攻 擊 (Ad Hoc Associations) MAC 偽 裝 攻 擊 (MAC Spoofing) 破 解 802.1X RADIUS (802.1X RADIUS Cracking) 竊 聽 (Eavesdropping) 描 述 藉 由 收 集 訊 號 來 發 現 無 線 區 域 網 路, 或 是 發 送 探 索 請 求 用 以 發 動 下 一 步 的 攻 擊 (Discovering wireless LANs by listening to beacons or sending probe requests, thereby providing launch point for further attacks.) 試 圖 在 防 火 牆 內 安 裝 一 個 不 安 全 的 無 線 接 取 設 備, 透 過 此 無 線 接 取 設 備 在 可 信 任 的 網 路 中 開 啟 後 門 程 式 (Installing an unsecured AP inside firewall, creating open backdoor into trusted network.) 避 開 無 線 接 取 設 備 的 安 全 性 檢 驗 並 直 接 發 動 攻 擊 (Connecting directly to an unsecured station to circumvent AP security or to attack station.) 將 攻 擊 者 的 MAC 位 址 偽 裝 成 已 授 權 的 無 線 接 取 設 備 或 基 地 台 (Reconfiguring an attacker's MAC address to pose as an authorized AP or station.) 架 設 與 合 法 無 線 接 取 設 備 SSID 同 名 的 惡 意 無 線 接 取 設 備, 將 其 所 收 到 802.1X 的 存 取 請 求 透 過 暴 力 法 來 破 解 RADIUS 的 機 密 資 訊 (Recovering RADIUS secret by brute force from 802.1X access request, for use by evil twin AP.) 從 無 線 網 路 攔 截 未 有 保 護 措 施 的 流 量 並 將 之 解 碼 來 獲 得 機 密 資 訊 (Capturing and decoding unprotected application traffic to obtain potentially sensitive information.) 擷 取 資 料 來 破 解 利 用 被 動 方 法 或 是 主 動 方 法 所 建 破 解 WEP 金 鑰 構 的 WEP 金 鑰 (WEP Key Cracking) (Capturing data to recover a WEP key using passive or active methods.) 邪 惡 雙 重 攻 擊 (Evil Twin AP) 無 線 接 取 設 備 釣 魚 攻 擊 (AP Phishing) 中 間 人 攻 擊 (Man in the Middle) 利 用 與 已 授 權 的 無 線 接 取 設 備 相 同 的 名 稱 來 偽 裝 成 合 法 的 無 線 接 取 設 備 (Masquerading as an authorized AP by beaconing the WLAN's service set identifier (SSID) to lure users.) 在 偽 裝 的 無 線 接 取 設 備 中 建 置 假 的 入 口 網 站 或 是 網 路 伺 服 器 欺 騙 使 用 者 輸 入 其 登 入 資 訊 及 個 人 的 信 用 卡 號 碼 (Running a phony portal or Web server on an evil twin AP to "phish" for user logins, credit card numbers.) 在 偽 裝 的 無 線 接 取 設 備 上 執 行 中 間 人 攻 擊 工 具, 7

14 攻 擊 分 類 攻 擊 型 態 插 入 框 架 攻 擊 ( Frame Injection) 資 料 重 送 ( Data Replay) replay.) 資 料 完 整 性 攻 擊 (Integrity 802.1X EAP 重 送 攻 attacks) 擊 (802.1X EAP Replay) 802.1X RADIUS 重 送 攻 擊 (802.1X RADIUS Replay) 身 分 鑑 別 攻 擊 (Authentication attacks) 猜 測 共 享 金 鑰 攻 擊 (Shared Key Guessing) 破 解 PSK (PSK Cracking) 竊 取 應 用 程 式 登 入 資 訊 (Application Login Theft) 破 解 網 域 登 入 資 訊 (Domain Login Cracking) 破 解 VPN 登 入 資 訊 (VPN Login Cracking) 描 述 使 之 可 以 攔 截 TCP 的 Session 或 SSL/SSH 通 道 (Running traditional man-in-the-middle attack tools on an evil twin AP to intercept TCP sessions or SSL/SSH tunnels.) 利 用 傳 送 假 冒 的 框 架 來 破 解 其 安 全 性 (Crafting and sending forged frames.) 擷 取 的 資 料 框 架 用 於 之 後 的 重 送 攻 擊 (Capturing data frames for later (modified) 擷 取 802.1X 的 EAP 資 訊 用 於 之 後 的 重 送 攻 擊 (Capturing 802.1X Extensible Authentication Protocols (e.g., EAP Identity, Success, Failure) for later replay.) 擷 取 RADIUS 存 取 成 功 / 失 敗 訊 息 用 於 之 後 的 重 送 攻 擊 (Capturing RADIUS Access-Accept or Reject messages for later replay.) 試 圖 去 猜 測 802/11 共 享 金 鑰 鑑 別 資 訊 或 是 破 解 WEP 金 鑰 (Attempting Shared Key Authentication with guessed, vendor default or cracked WEP keys.) 從 攔 截 到 的 金 鑰 交 握 框 架 中, 利 用 字 典 攻 擊 工 具 破 解 WPA/WPA2 使 用 之 共 享 金 鑰 (PSK) (Recovering a WPA/WPA2 PSK from captured key handshake frames using a dictionary attack tool.) 從 應 用 程 式 通 訊 協 定 傳 送 的 明 文 中, 截 取 使 用 者 的 機 密 資 訊, 如 : 電 子 郵 件 位 址 和 通 行 碼 (Capturing user credentials (e.g., address and password) from cleartext application protocols.) 利 用 暴 力 法 或 是 字 典 攻 擊 工 具 來 破 解 NetBIOS 通 行 碼 的 雜 湊 值, 進 而 取 到 使 用 者 的 機 密 資 訊, 如 : Windows 的 登 入 資 訊 及 通 行 碼 (Recovering user credentials (e.g., Windows login and password) by cracking NetBIOS password hashes, using a brute-force or dictionary attack tool.) 利 用 暴 力 法 攻 擊 VPN 鑑 別 協 定, 進 而 得 到 使 用 者 的 機 密 資 訊, 如 PPTP 通 行 碼 或 IPsec 使 用 的 共 享 金 鑰 (Recovering user credentials (e.g., PPTP password or IPsec Preshared Secret Key) by running brute-force attacks on VPN authentication protocols.) 8

15 攻 擊 分 類 攻 擊 型 態 竊 取 802.1X 身 分 (802.1X Identity Theft) 猜 測 802.1X 通 行 碼 (802.1X Password Guessing) 破 解 802.1X EAP (802.1X LEAP Cracking) 802.1X EAP 下 降 攻 擊 (802.1X EAP Downgrade) 偷 取 無 線 接 取 設 備 (AP Theft) 昆 士 蘭 阻 斷 服 務 攻 擊 (Queensland DoS) 信 號 泛 洪 攻 擊 ( Beacon Flood) 服 務 可 用 性 攻 擊 關 聯 / 鑑 別 泛 (Availability 洪 式 攻 擊 attacks) ( Associate / Authenticate Flood) TKIP MIC 弱 點 攻 擊 ( TKIP MIC Exploit) Deauthenticate 氾 濫 式 攻 擊 ( 描 述 從 802.1X 的 明 文 回 應 封 包 中 取 得 使 用 者 的 身 分 (Capturing user identities from cleartext 802.1X Identity Response packets.) 利 用 竊 取 之 身 分 重 複 地 去 猜 測 使 用 者 在 802.1X 鑑 別 協 定 中 所 使 用 的 通 行 碼 (Using a captured identity, repeatedly attempting 802.1X authentication to guess the user's password.) 擷 取 802.1X 之 封 包 並 利 用 字 典 攻 擊 以 獲 得 使 用 者 的 機 密 資 訊, 進 而 用 此 機 密 資 訊 來 破 解 在 NT 通 行 碼 雜 湊 值 中 的 通 行 碼 (Recovering user credentials from captured 802.1X Lightweight EAP (LEAP) packets using a dictionary attack tool to crack the NT password hash.) 利 用 假 的 EAP-response/Nak 封 包 來 讓 802.1X 伺 服 器 提 供 安 全 性 較 弱 的 鑑 別 方 法 (Forcing an 802.1X server to offer a weaker type of authentication using forged EAP-Response/Nak packets.) 從 公 眾 場 合 中 移 開 無 線 接 取 設 備 (Physically removing an AP from a public space.) 利 用 CSMA/CA 的 CCA 方 法 讓 通 道 處 於 忙 碌 狀 態 而 無 法 提 供 服 務 (Exploiting the CSMA/CA Clear Channel Assessment (CCA) mechanism to make a channel appear busy.) 產 生 數 千 個 的 假 信 號 來 讓 基 地 台 難 以 尋 找 合 法 的 無 線 接 取 設 備 (Generating thousands of counterfeit beacons to make it hard for stations to find a legitimate AP.) 從 隨 機 MAC 挑 選 假 的 鑑 別 資 訊 或 是 關 聯 資 訊, 將 其 傳 送 至 攻 擊 目 標 AP 的 關 聯 表 中 (Sending forged Authenticates or Associates from random MACs to fill a target AP's association table.) 產 生 不 合 法 的 TKIP 資 料 造 成 攻 擊 目 標 物 AP 的 MIC 錯 誤 超 過 門 檻 值 上 限, 進 而 使 其 無 法 正 常 提 供 服 務 (Generating invalid TKIP data to exceed the target AP's MIC error threshold, suspending WLAN service.) 對 使 用 者 傳 送 極 大 量 的 Deauthenticates 指 令 或 Disassociates 指 令 使 其 與 無 線 接 取 設 備 斷 線 (Flooding station(s) with forged Deauthenticates or Disassociates to disconnecting users from an AP.) 9

16 攻 擊 分 類 攻 擊 型 態 Deauthenticate Flood) 802.1X EAP-Start 氾 濫 式 攻 擊 (802.1X EAP-Start Flood) 802.1X EAP- Failure 攻 擊 (802.1X EAP-Failure) 802.1X EAP-of-Death 攻 擊 (802.1X EAP-of-Death) 802.1X EAP 長 度 攻 擊 (802.1X EAP Length Attacks) 變 形 的 Frame-Assoc 請 求 (Malformed Frame-Assoc Request) 變 形 Frame-Auth (Malformed Frame-Auth) 虛 擬 Carrier-Sense 攻 擊 (Virtual Carrier-Sense Attack) 描 述 不 斷 傳 送 EAP-Start 訊 息 來 消 耗 目 標 物 的 資 源 或 使 其 癱 瘓 (Flooding an AP with EAP-Start messages to consume resources or crash the target.) 取 得 合 法 之 802.1X EAP 交 換 資 訊, 然 後 偽 冒 一 個 EAP-Failure 訊 息 至 基 地 台 (Observing a valid 802.1X EAP exchange, and then sending the station a forged EAP-Failure message.) 傳 送 變 形 的 802.1X EAP 鑑 別 回 應 訊 息, 使 得 某 些 AP 持 續 鑑 別 此 資 訊 進 而 造 成 癱 瘓 (Sending a malformed 802.1X EAP Identity response known to cause some APs to crash.) 傳 送 符 合 EAP 型 態 但 長 度 不 正 確 的 訊 息, 進 而 利 用 此 訊 息 癱 瘓 目 標 物 AP 或 RADIUS 伺 服 器 (Sending EAP type-specific messages with bad length fields to try to crash an AP or RADIUS server.) 產 生 一 個 含 有 空 白 SSID 的 惡 意 關 聯 請 求 用 以 癱 瘓 目 標 物 (A malicious association request with a null SSID can crash the targeted device.) 以 變 形 的 鑑 別 框 架 來 發 現 目 標 物 的 弱 點 (Malformed authentication frames can expose vulnerabilities in devices.) 利 用 長 時 間 出 現 之 ACK, data, RTS 及 CTS 框 架, 阻 礙 合 法 使 用 者 正 常 存 取 頻 道 (Large duration ACK, data, RTS, and CTS frame types can prevent channel access to legitimate users.) (1) 無 線 接 取 設 備 中,Fat AP 類 型 可 由 使 用 者 自 行 設 定 組 態, 若 設 定 頁 面 安 全 機 制 不 夠 完 善, 將 造 成 惡 意 使 用 者 可 以 竄 改 設 定 或 自 由 進 出 網 域, 因 而 造 成 後 端 伺 服 器 被 入 侵 Thin AP 類 型 設 定 組 態 由 控 制 器 設 定, 需 預 防 駭 客 冒 用 控 制 器 身 分 發 送 惡 意 設 定 命 令 進 而 改 變 設 備 之 組 態 (2) 無 線 區 域 網 路 路 由 器 設 備 除 了 需 要 保 護 組 態 設 定 頁 面 不 被 任 意 存 取 外, 亦 需 要 預 防 駭 客 發 動 阻 斷 式 攻 擊 來 攻 擊 該 設 備, 或 企 10

17 圖 癱 瘓 設 備 的 路 由 功 能, 進 而 影 響 資 料 透 過 網 路 進 行 傳 送, 故 應 驗 證 其 設 定 組 態 頁 面 的 保 全 及 強 韌 性 是 否 合 格 外, 同 時 也 需 要 驗 證 該 設 備 在 阻 斷 式 攻 擊 發 生 後, 其 網 路 服 務 可 自 動 復 原, 避 免 因 攻 擊 而 造 成 網 路 癱 瘓 3. 資 通 設 備 廠 商 數 量 國 際 資 通 訊 市 場 競 爭 激 烈, 我 國 雖 為 全 球 通 訊 用 戶 終 端 設 備 重 要 的 研 發 與 生 產 重 鎮, 唯 國 際 大 廠 以 產 品 通 過 國 際 組 織 CC(Common Criteria ) 驗 證 通 過 之 優 勢, 進 入 我 國 政 府 及 民 間 大 廠 市 場, 為 協 助 我 國 資 通 訊 設 備 廠 商 發 展, 將 選 擇 國 內 具 自 主 研 發 能 量, 且 有 與 國 際 大 廠 競 爭 外 銷 實 力 之 產 品, 期 望 透 過 資 通 設 備 安 全 檢 測 技 術 規 範 之 實 作, 讓 業 者 提 高 產 品 品 質, 預 做 國 際 檢 測 之 準 備 茲 將 2 項 資 通 產 品 與 其 對 應 廠 商 統 計 如 下 表 4 2 項 資 通 產 品 與 其 對 應 廠 商 序 號 1 2 產 品 無 線 接 取 設 備 無 線 區 域 網 路 路 由 器 設 備 製 造 或 品 牌 廠 商 友 訊 科 技 合 勤 科 技 友 勁 科 技 正 文 科 技 美 商 優 科 無 線 台 灣 思 科 美 商 防 特 網 明 泰 科 技 普 聯 技 術 (TP-Link) 訊 舟 科 技 久 德 電 子 東 訊 陞 峰 科 技 傳 象 科 技 居 易 科 技 臺 灣 塔 米 歐 (TOTOLINK) 久 森 資 訊 光 寶 科 技 捷 元 台 灣 東 芝 電 子 華 碩 電 腦 惠 普 科 技 速 連 通 訊 友 訊 科 技 合 勤 科 技 友 勁 科 技 正 文 科 技 明 泰 科 技 智 邦 集 團 (SMC) 群 睿 科 技 永 洋 科 技 盛 達 電 業 技 嘉 科 技 亞 旭 電 腦 啟 碁 科 技 建 漢 科 技 居 易 科 技 華 碩 電 腦 台 達 電 子 明 基 電 通 訊 康 科 技 盟 訊 科 技 速 連 通 訊 盛 達 電 業 資 料 來 源 : 本 計 畫 自 行 整 理 11

18 上 述 二 項 產 品 已 於 評 選 會 議 時 經 委 員 同 意, 並 於 9 月 13 日 第 一 次 專 家 學 者 座 談 會, 經 各 業 者 與 專 家 學 者 認 同, 部 分 專 家 學 者 建 議 將 原 無 線 基 地 台 之 名 稱 進 行 修 改, 避 免 與 電 信 業 者 所 建 置 之 手 機 無 線 基 地 台 造 成 混 淆 建 議 可 修 改 為 無 線 存 取 系 統 (wireless local area network access systems) 或 是 無 線 接 取 設 備, 並 建 請 台 灣 銀 行 於 共 同 供 應 契 約 中 進 行 產 品 品 項 調 整 二 本 年 度 安 全 檢 測 技 術 規 範 參 考 去 年 度 計 畫 已 經 驗 證 可 行 之 規 範 架 構, 並 以 101 年 4 月 試 測 計 畫 之 實 際 檢 測 情 形 進 行 第 二 階 段 檢 討, 整 合 規 範 中 之 測 項 用 語, 並 參 考 美 國 國 家 標 準 與 技 術 研 究 院 (National Institute of Standards and Technology,NIST) 共 同 準 則 承 認 協 定 之 國 際 組 織 (Common Criteria Recognition Arrangement,CCRA) 測 試 資 安 產 品 功 能 實 驗 室 (ICSA 及 NSS) 測 試 網 通 產 品 實 驗 室 (UNH-IOL) 制 定 IEEE 規 格 之 無 線 網 通 產 品 之 國 際 組 織 (WiFi Alliance) 相 關 文 獻 等 資 料 依 據 過 去 檢 測 技 術 規 範 將 檢 測 項 目 分 為 書 面 審 查 及 實 機 檢 測 兩 部 分, 檢 測 技 術 規 範 檢 測 項 目 之 制 定 主 要 是 參 考 與 該 項 資 通 安 全 產 品 功 能 相 近 之 共 同 準 則 (Common Criteria, CC) 的 保 護 剖 繪 (Protection Profile, PP), 並 根 據 台 銀 共 同 供 應 契 約 所 列 之 主 要 產 品 規 格 及 功 能, 選 取 適 當 之 安 全 功 能 需 求 (SFR, 以 下 簡 稱 SFR), 作 為 該 技 術 規 範 主 要 的 檢 測 項 目 所 有 選 定 之 SFR 皆 須 進 行 書 面 審 查, 而 部 分 SFR 則 需 要 實 機 檢 測 來 確 保 其 安 全 功 能 書 面 審 查 部 分 以 產 品 出 廠 後, 最 主 要 且 直 接 影 響 產 品 安 全 功 能 及 品 質 的 項 目 進 行 審 查 此 外, 本 規 範 設 計 了 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 等 四 個 主 要 的 實 機 檢 測 項 目 來 彌 補 書 面 審 查 的 不 足 及 盲 點 並 納 入 基 礎 型 與 進 階 型 之 檢 測 分 類, 詳 細 檢 測 技 術 規 範 請 參 閱 附 件 1 附 件 3 12

19 圖 4 檢 測 技 術 規 範 架 構 資 料 來 源 : 本 專 案 自 行 整 理 ( 一 ) 書 面 審 查 書 面 審 查 包 含 安 全 標 的 安 全 功 能 設 計 等, 其 中 安 全 功 能 設 計 包 含 安 全 功 能 規 格 設 計 安 全 性 安 全 架 構 安 全 指 引 安 全 功 能 測 試 等 基 礎 型 於 設 計 安 全 性 可 免 進 行 書 審, 進 階 型 則 需 全 部 進 行 審 查 表 5 書 面 審 查 類 別 類 別 安 全 標 的 安 全 功 能 設 計 項 目 基 礎 型 進 階 型 設 備 規 格 安 全 功 能 需 求 安 全 功 能 規 格 設 計 安 全 性 安 全 架 構 安 全 指 引 13

20 表 6 書 面 審 查 項 目 類 別 項 目 審 查 細 項 ( 無 線 接 取 設 備 ) 審 查 細 項 ( 無 線 區 網 路 由 器 設 備 ) 設 備 規 格 1. 設 備 識 別 2. 範 圍 3. 安 全 功 能 安 全 功 能 需 求 1. 稽 核 紀 錄 1. 稽 核 紀 錄 2. 稽 核 紀 錄 之 查 詢 3. 稽 核 資 料 儲 存 保 護 4. 加 解 密 金 鑰 管 理 2. 加 解 密 金 鑰 管 理 5. 加 解 密 演 算 法 操 作 3. 加 解 密 演 算 法 操 作 6. 殘 餘 資 訊 保 護 4. 殘 餘 資 訊 保 護 7. 鑑 別 失 敗 處 理 5. 鑑 別 失 敗 處 理 8. 通 行 碼 管 理 6. 通 行 碼 管 理 安 全 9. 鑑 別 機 制 7. 鑑 別 機 制 標 的 10. 安 全 功 能 行 為 管 理 8. 安 全 功 能 行 為 管 理 11. 管 理 功 能 規 格 9. 管 理 功 能 規 格 12. 安 全 角 色 10. 安 全 角 色 13. 失 效 保 全 11. 失 效 保 全 14. 重 送 攻 擊 偵 測 12. 重 送 攻 擊 偵 測 13. 管 理 者 通 行 碼 保 護 15. 可 信 賴 之 時 戳 14. 可 信 賴 之 時 戳 16. 安 全 功 能 自 我 測 試 15. 安 全 功 能 自 我 測 試 17. 可 信 賴 更 新 16. 可 信 賴 更 新 18. 最 大 資 源 配 置 17. 最 大 資 源 配 置 19. TSF 啟 動 之 終 止 18. TSF 啟 動 之 終 止 20. 使 用 者 啟 動 之 終 止 19. 使 用 者 啟 動 之 終 止 14

21 類 別 安 全 功 能 設 計 項 目 安 全 功 能 規 格 設 計 安 全 性 審 查 細 項 審 查 細 項 ( 無 線 接 取 設 備 ) ( 無 線 區 網 路 由 器 設 備 ) 20. 待 測 物 存 取 預 設 標 語 21. 金 鑰 保 護 21. TOE 存 取 預 設 標 語 22. TOE 交 談 建 立 23. TSF 間 可 信 賴 通 道 22. TSF 間 可 信 賴 通 道 ( 僅 進 階 型 ) ( 僅 進 階 型 ) 24. 可 信 賴 路 徑 23. 可 信 賴 路 徑 ( 僅 進 階 型 ) ( 僅 進 階 型 ) 24. 資 料 流 控 制 ( 僅 進 階 型 ) 25. 安 全 屬 性 初 始 值 ( 僅 進 階 型 ) 安 全 功 能 介 面 應 實 現 安 全 功 能 需 求, 應 說 明 安 全 功 能 介 面 (TSFI) 以 下 規 格 : 1. 安 全 功 能 介 面 名 稱 2. 目 的 3. 可 實 現 的 安 全 功 能 需 求 4. 操 作 方 式 5. 參 數 6. 執 行 的 動 作 7. 錯 誤 訊 息 應 說 明 如 何 以 子 系 統 組 成 安 全 功 能 規 格 之 安 全 功 能 介 面, 並 說 明 安 全 功 能 子 系 統 以 下 規 格 : 1. 子 系 統 名 稱 15

22 類 別 項 目 安 全 架 構 安 全 指 引 審 查 細 項 審 查 細 項 ( 無 線 接 取 設 備 ) ( 無 線 區 網 路 由 器 設 備 ) 2. 目 的 3. 子 系 統 隸 屬 之 安 全 功 能 介 面 4. 子 系 統 行 為 說 明 應 依 據 安 全 功 能 規 格 及 設 計 安 全 性 之 檢 附 文 件, 說 明 待 測 物 安 全 架 構 如 何 滿 足 安 全 功 能 需 求 (SFR), 並 作 為 實 機 測 試 項 目 設 計 的 參 考 針 對 安 全 功 能 介 面 及 子 系 統, 提 出 安 全 架 構 的 設 計 概 念 與 操 作 安 全 建 議, 也 需 符 合 後 續 提 供 的 指 引 文 件 安 全 架 構 應 說 明 下 列 項 目 : 1. 待 測 物 因 執 行 安 全 功 能 所 區 隔 的 安 全 領 域 2. 安 全 功 能 的 安 全 初 始 程 序 3. 安 全 功 能 的 自 我 保 護 機 制 4. 安 全 功 能 執 行 如 何 避 免 被 繞 道 1. 應 定 義 每 個 使 用 者 角 色 2. 應 提 供 每 個 使 用 者 角 色 於 執 行 安 全 功 能 (TSF) 時 之 相 關 說 明, 包 括 :A. 週 邊 設 備 及 安 全 設 定 B. 允 許 使 用 的 介 面 C. 安 全 參 數 定 義 D. 可 能 產 生 的 安 全 事 件 E. 應 遵 循 的 安 全 措 施 3. 應 說 明 於 特 殊 權 限 操 作 時 的 安 全 環 境 要 求, 並 提 供 適 當 的 警 告 4. 應 列 舉 待 測 物 操 作 時 的 所 有 運 作 模 式 5. 應 列 舉 待 測 物 作 業 失 敗 (Failure) 或 人 員 操 作 錯 誤 產 生 的 各 種 情 況 及 處 理 方 式 6. 應 說 明 待 測 物 運 作 前 的 安 全 準 備 作 業, 包 含 待 16

23 類 別 項 目 審 查 細 項 審 查 細 項 ( 無 線 接 取 設 備 ) ( 無 線 區 網 路 由 器 設 備 ) 測 物 安 裝 及 啟 動 方 式 7. 應 說 明 待 測 物 操 作 的 安 全 環 境 設 置, 應 包 括 以 下 項 目 :A. 待 測 物 使 用 目 的 ( 如 : 針 對 伺 服 器 進 行 網 路 協 定 管 制 作 業 等 ) B. 實 體 環 境 安 全 ( 如 : 待 測 物 置 於 具 備 門 禁 管 制 的 環 境 等 ) C. 人 員 安 全 ( 如 : 僅 有 授 權 人 員 可 存 取 待 測 物 等 ) D. 連 接 安 全 ( 如 待 測 物 與 其 他 網 路 伺 服 器 之 連 線 安 全 等 ) 指 引 文 件 將 做 為 實 機 測 試 的 依 據 ( 二 ) 實 機 檢 測 實 機 檢 測 包 括 功 能 面 效 能 面 堅 實 面 以 及 穩 定 面 四 大 層 面 的 測 試 項 目, 內 容 規 劃 如 下 表 7 實 機 檢 測 類 別 類 別 項 目 ( 無 線 接 取 設 備 ) 項 目 ( 無 線 區 網 路 由 器 設 備 ) 基 礎 型 進 階 型 安 全 功 1. 稽 核 資 料 產 出 1. 稽 核 資 料 產 出 能 測 試 2. 與 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 3. 重 送 攻 擊 偵 測 4. 可 信 賴 更 新 2. 重 送 攻 擊 偵 測 3. 可 信 賴 更 新 5. 待 測 物 的 安 全 功 能 自 測 17

24 類 別 項 目 ( 無 線 接 取 設 備 ) 項 目 ( 無 線 區 網 路 由 器 設 備 ) 基 礎 型 進 階 型 6. 鑑 別 失 敗 控 制 功 能 4. 鑑 別 失 敗 控 制 功 能 7. 使 用 者 識 別 及 授 權 5. 使 用 者 識 別 及 授 權 功 能 功 能 8. 通 行 碼 逾 期 功 能 6. 檢 查 通 行 碼 功 能 9. 更 新 通 行 碼 重 新 鑑 7. 更 新 通 行 碼 重 新 鑑 別 功 能 別 功 能 10. 登 入 畫 面 保 密 功 能 8. 登 入 畫 面 保 密 功 能 X 使 用 者 識 別 及 鑑 別 功 能 12. 安 全 管 理 13. 資 源 最 大 配 額 9. 資 源 最 大 配 額 14. 安 全 功 能 初 始 會 談 10. 安 全 功 能 初 始 會 談 鎖 定 鎖 定 15. 使 用 者 初 始 階 段 中 11. 使 用 者 初 始 階 段 中 斷 斷 12. 安 全 角 色 13. 資 料 流 控 制 ( 僅 進 階 型 ) 14. 安 全 屬 性 初 始 值 ( 僅 進 階 型 ) 壓 力 測 試 吞 吐 量 18

25 類 別 堅 實 測 試 穩 定 測 試 項 目 項 目 ( 無 線 接 取 設 備 ) ( 無 線 區 網 路 由 器 設 備 ) 1. 異 常 流 量 測 試 2. 非 正 常 關 機 恢 復 依 據 基 礎 型 與 進 階 型 有 不 同 之 測 項 真 實 流 量 依 據 基 礎 型 與 進 階 型 有 不 同 要 求 標 準 基 礎 型 進 階 型 表 8 實 機 檢 測 項 目 摘 錄 ( 無 線 接 取 設 備 ) 類 別 安 全 功 能 測 試 項 目 判 定 標 準 稽 核 資 料 產 出 待 測 物 產 出 之 稽 核 資 訊 應 具 備 : (1) 是 否 成 功 啟 動 稽 核 功 能, 包 含 未 被 明 確 定 義 / 指 定 等 級 稽 核 (2) 所 有 可 稽 核 之 事 件 (3) 所 有 可 管 理 之 行 為 (4) 將 發 生 的 稽 核 事 件 與 使 用 者 之 間 進 行 關 聯 性 連 結 (5) 紀 錄 事 件 的 日 期 時 間 類 別 主 題 識 別 碼 及 結 果 ( 成 功 或 失 敗 ) 待 測 物 的 安 全 功 能 應 支 援 選 擇 性 的 稽 核 的 事 件 集 與 稽 核 伺 服 器 失 去 連 待 測 物 的 安 全 功 能 應 包 含 當 收 集 稽 核 資 訊 線 後 的 應 變 措 施 的 外 部 儲 存 裝 置 失 去 連 線 時, 能 夠 執 行 一 些 應 變 措 施 或 任 務 的 指 派 重 送 攻 擊 偵 測 待 測 物 的 安 全 功 能 應 支 援 : (1) 偵 測 出 重 送 至 待 測 物 的 網 路 封 包 (2) 應 拒 絕 重 送 封 包 的 連 線 要 求 19

26 類 別 項 目 判 定 標 準 待 測 物 的 安 全 功 能 自 待 測 物 開 機 後 其 安 全 功 能 可 自 我 測 試 測 鑑 別 失 敗 控 制 功 能 待 測 物 應 具 備 下 列 功 能 : (1) 使 用 正 確 之 通 行 碼 應 可 正 常 登 入 (2) 當 輸 入 錯 誤 通 行 碼 超 過 最 大 錯 誤 次 數 且 封 鎖 管 理 介 面 後, 使 用 正 確 通 行 碼 亦 無 法 登 入 待 測 物 使 用 者 識 別 及 授 權 功 待 測 物 應 具 備 下 列 功 能 : 能 (1) 輸 入 正 確 的 帳 號 及 通 行 碼 方 能 登 入 (2) 使 用 錯 誤 帳 號 或 通 行 碼 時, 應 提 示 使 用 者 無 法 登 入 的 訊 息 (3) 需 要 驗 證 使 用 者 帳 號 及 通 行 碼 的 網 路 服 務, 應 輸 入 正 確 的 帳 號 及 通 行 碼, 方 能 存 取 這 些 服 務 通 行 碼 逾 期 功 能 如 通 行 碼 逾 期 時, 應 強 迫 登 入 者 更 換 通 行 碼, 方 能 進 行 後 續 操 作 更 新 通 行 碼 重 新 鑑 別 待 測 物 更 新 通 行 碼 後, 應 要 求 使 用 者 重 新 功 能 登 入 方 能 進 行 後 續 操 作 登 入 畫 面 保 密 功 能 登 入 過 程 中, 待 測 物 之 顯 示 畫 面 應 以 特 殊 號 ( 如 :*) 遮 蔽 輸 入 之 通 行 碼 字 元 802.1X 使 用 者 識 別 通 過 RADIUS Server 鑑 別 後, 應 可 經 由 待 及 鑑 別 功 能 測 物 連 上 網 際 網 路 安 全 管 理 待 測 物 應 允 許 管 理 者 正 確 輸 入 通 行 碼 後 登 入 進 行 設 定 資 源 最 大 配 額 待 測 物 應 支 援 : (1) IP 位 址 個 數 未 達 到 最 大 值, 輸 入 正 確 20

27 類 別 壓 力 測 試 項 目 安 全 功 能 初 始 會 談 鎖 定 使 用 者 初 始 階 段 中 斷 吞 吐 量 判 定 標 準 的 無 線 連 線 帳 號 及 通 行 碼 時 可 以 與 待 測 物 建 立 連 線 (2) IP 位 址 個 數 達 到 最 大 值, 即 使 輸 入 正 確 的 無 線 連 線 帳 號 及 通 行 碼 時 亦 不 可 與 待 測 物 建 立 連 線 (3) 登 出 後, 待 測 物 應 可 以 收 回 原 先 指 派 之 IP 位 址 供 下 次 使 用 當 鎖 定 計 時 之 時 間 到 達 期 限 時, 登 入 者 應 無 法 讀 取 待 測 物 任 何 資 訊 當 終 止 計 時 之 時 間 到 達 期 限, 此 次 登 入 之 會 談 (Session) 應 被 終 止 當 使 用 者 登 出 後, 使 用 者 之 會 談 應 立 即 終 止 當 待 測 物 所 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 不 能 發 生 封 包 遺 失 且 安 全 功 能 應 正 常 運 作 堅 實 測 試 穩 定 測 試 異 常 流 量 測 試 待 測 物 遠 端 管 理 介 面 對 異 常 之 協 定 或 攻 擊 流 量 應 保 持 正 常 運 作 非 正 常 關 機 恢 復 待 測 物 應 可 重 新 開 機 復 原 到 斷 電 前 的 最 後 正 常 狀 態 真 實 流 量 基 礎 型 待 測 物 應 持 續 168 小 時 穩 定 運 作 進 階 型 待 測 物 應 持 續 336 小 時 穩 定 運 作 21

28 表 9 實 機 檢 測 項 目 摘 錄 ( 無 線 區 網 路 由 器 設 備 ) 類 別 安 全 功 能 測 試 項 目 判 定 標 準 稽 核 資 料 產 出 待 測 物 產 出 之 稽 核 資 訊 應 具 備 : (1) 是 否 成 功 啟 動 稽 核 功 能, 包 含 未 被 明 確 定 義 / 指 定 等 級 稽 核 (2) 所 有 可 稽 核 之 事 件 (3) 所 有 管 理 之 行 為 (4) 將 發 生 的 稽 核 事 件 與 使 用 者 之 間 進 行 關 聯 性 連 結 (5) 紀 錄 稽 核 事 件 的 日 期 時 間 類 別 主 題 識 別 碼 及 結 果 ( 成 功 或 失 敗 ) 待 測 物 的 安 全 功 能 應 支 援 選 擇 性 的 稽 核 的 事 件 集 重 送 攻 擊 偵 測 待 測 物 的 安 全 功 能 應 支 援 : (1) 偵 測 送 至 待 測 物 的 重 送 攻 擊 流 量 之 封 包 (2) 偵 測 出 重 送 攻 擊 之 封 包, 應 拒 絕 該 封 包 的 連 線 要 求 可 信 賴 更 新 待 測 物 應 具 備 下 列 韌 體 更 新 功 能 : (1) 允 許 被 授 權 的 管 理 者 查 詢 待 測 物 目 前 韌 體 版 本 (2) 允 許 被 授 權 的 管 理 者 更 新 韌 體 版 本 (3) 在 安 裝 更 新 前 使 用 電 子 簽 章 機 制, 於 韌 體 更 新 前, 可 辨 別 欲 更 新 韌 體 之 真 偽 鑑 別 失 敗 控 制 功 能 待 測 物 應 具 備 下 列 功 能 : (1) 使 用 正 確 之 通 行 碼 應 可 正 常 登 入 (2) 當 輸 入 錯 誤 通 行 碼 超 過 最 大 錯 誤 次 數 22

29 類 別 項 目 判 定 標 準 且 封 鎖 管 理 介 面 後, 使 用 正 確 通 行 碼 亦 無 法 登 入 待 測 物 使 用 者 識 別 及 授 權 功 待 測 物 應 具 備 下 列 功 能 : 能 (1) 輸 入 正 確 的 帳 號 及 通 行 碼 方 能 登 入 (2) 使 用 錯 誤 帳 號 或 通 行 碼 時, 應 提 示 使 用 者 無 法 登 入 的 訊 息 (3) 需 要 驗 證 使 用 者 帳 號 及 通 行 碼 的 網 路 服 務, 應 輸 入 正 確 的 帳 號 及 通 行 碼, 方 能 存 取 這 些 服 務 檢 查 通 行 碼 功 能 待 測 物 應 具 備 下 列 功 能 : (1) 管 理 者 須 正 確 輸 入 通 行 碼 通 過 身 分 驗 證 後 才 能 登 入 待 測 物 (2) 管 理 者 通 行 碼 如 果 逾 期, 在 輸 入 逾 期 的 通 行 碼 登 入 待 測 物 後 應 要 求 管 理 者 設 定 新 通 行 碼 更 新 通 行 碼 重 新 鑑 別 待 測 物 更 新 通 行 碼 後, 應 要 求 使 用 者 重 新 功 能 登 入 方 能 進 行 後 續 操 作 登 入 畫 面 保 密 功 能 登 入 過 程 中, 待 測 物 之 顯 示 畫 面 應 以 特 殊 號 ( 如 :*) 遮 蔽 輸 入 之 通 行 碼 字 元 資 源 最 大 配 額 待 測 物 應 支 援 : (1) IP 位 址 個 數 未 達 到 最 大 值, 輸 入 正 確 的 帳 號 及 通 行 碼 時 可 以 與 待 測 物 建 立 連 線 (2) IP 位 址 個 數 達 到 最 大 值, 即 使 輸 入 正 確 的 帳 號 及 通 行 碼 時 亦 不 可 與 待 測 物 建 立 連 線 23

30 類 別 壓 力 測 試 堅 實 測 試 穩 定 測 試 項 目 判 定 標 準 (3) 登 出 後, 待 測 物 應 可 以 回 收 原 先 指 派 之 IP 位 址 供 下 次 使 用 安 全 功 能 初 始 會 談 鎖 當 鎖 定 計 時 之 時 間 到 達 期 限 時, 登 入 者 應 定 無 法 讀 取 待 測 物 任 何 資 訊 當 終 止 計 時 之 時 間 到 達 期 限, 此 次 登 入 之 會 談 (Session) 應 被 終 止 使 用 者 初 始 階 段 中 斷 當 使 用 者 登 出 後, 使 用 者 之 會 談 (Session) 應 立 即 終 止 安 全 角 色 待 測 物 需 滿 足 至 少 二 種 角 色 以 上 類 別 及 事 件 關 聯 性 上 的 設 定 資 料 流 控 制 待 測 物 應 具 備 下 列 流 量 管 理 功 能 : (1) 應 可 阻 擋 設 定 之 流 量 (2) 應 可 通 過 設 定 之 流 量 安 全 屬 性 初 始 值 待 測 物 需 具 備 下 列 功 能 : (1) 資 料 流 控 制 功 能 應 包 含 基 本 規 則 (2) 被 授 權 的 管 理 者 可 變 更 資 料 流 控 制 功 能 之 規 則 吞 吐 量 與 無 線 接 取 設 備 相 同, 請 參 酌 異 常 流 量 測 試 與 無 線 接 取 設 備 相 同, 請 參 酌 非 正 常 關 機 恢 復 與 無 線 接 取 設 備 相 同, 請 參 酌 真 實 流 量 與 無 線 接 取 設 備 相 同, 請 參 酌 24

31 參 研 提 政 府 機 關 ( 構 ) 資 通 設 備 採 購 參 考 指 引 草 案 為 協 助 政 府 機 關 熟 悉 資 通 設 備 產 品, 以 及 其 佈 署 之 規 劃 設 定 檢 查 與 更 新 資 訊, 將 撰 擬 資 通 設 備 採 購 參 考 指 引, 提 供 檢 測 項 目 功 能 之 說 明, 使 機 關 了 解 檢 測 分 級 保 障 範 圍 及 效 益, 以 利 機 關 將 來 選 擇 採 購 產 品 時 之 參 考 詳 細 內 容 請 參 閱 附 件 2 附 件 4 本 年 度 參 考 去 年 計 畫 所 撰 擬 之 綱 要, 包 含 下 列 項 目 : 表 10 資 通 設 備 採 購 參 考 指 引 摘 要 章 節 標 題 內 容 大 綱 內 容 大 綱 ( 無 線 接 取 設 備 ) ( 無 線 區 網 路 由 器 設 備 ) 前 言 目 的 旨 在 說 明 採 購 該 設 備 所 需 注 意 的 功 能 方 面 及 效 能 方 面 考 量 政 府 機 關 ( 構 ) 得 參 考 本 指 引 進 行 採 購, 以 強 化 無 線 網 路 之 安 全 管 理, 本 指 引 係 屬 建 議 性 質 適 用 對 象 本 文 件 適 用 於 政 府 機 關 ( 構 ) 運 用 資 訊 科 技 從 事 業 務 維 運 之 所 有 人 員 一 般 使 用 者 可 以 略 過 第 二 章 的 部 分 設 備 介 紹 無 線 網 路 簡 介 無 線 連 網 技 術 可 以 透 過 WiFi 3G WiMAX UWB 等 技 術,WiFi 及 3G 是 兩 種 最 為 被 廣 泛 使 用 的 技 術,3G 訊 號 範 圍 大 但 傳 輸 頻 寬 小, WiFi 傳 輸 頻 寬 大 但 訊 號 範 圍 小, 兩 者 剛 好 互 補, 因 此 室 外 空 間 多 以 3G 技 術 來 提 供 連 網 服 務, 而 室 內 空 間 則 以 WiFi 來 提 供 無 線 連 網 服 務 無 線 區 域 網 路 路 由 器 是 指 具 備 無 線 功 能 的 路 由 器, 路 由 器 的 功 能 為 串 連 多 個 網 路 並 負 責 將 封 包 傳 送 至 正 確 的 網 路 中, 傳 送 封 包 的 過 程 稱 為 路 由, 因 此 負 責 這 項 工 作 的 設 備 被 賦 予 路 由 器 的 名 稱 在 一 般 的 無 線 區 域 網 路 路 由 器 設 定 中,WiFi 介 面 屬 於 區 域 網 路 的 一 部 分, 因 此 可 以 視 為 透 共 WiFi 來 連 接 區 域 網 25

32 章 節 標 題 內 容 大 綱 ( 無 線 接 取 設 備 ) 內 容 大 綱 ( 無 線 區 網 路 由 器 設 備 ) 路 系 統 架 構 運 作 原 理 常 見 安 裝 方 式 在 區 域 網 路 環 境 中, 有 別 於 在 無 線 區 域 網 路 路 由 器 的 幫 一 般 有 線 網 路 環 境 下 使 用 者 助 下, 使 用 者 只 需 開 啟 無 線 需 帶 著 網 路 線 尋 找 資 訊 插 座 網 路 掃 描 是 否 有 無 線 區 域 網 的 情 況, 在 無 線 接 取 設 備 的 路 路 由 器 提 供 上 網 服 務, 並 幫 助 下, 使 用 者 通 過 認 證 授 通 過 認 證 授 權 確 認 是 有 存 取 權 即 可 與 網 際 網 路 連 線, 並 網 路 權 限 的 使 用 者 後, 即 可 可 在 連 網 其 間 內 任 意 移 動 與 網 際 網 路 連 線, 無 線 區 域 網 路 路 由 器 同 時 具 備 無 線 接 取 點 與 路 由 器 的 功 能, 因 此 可 以 降 低 網 管 人 員 架 設 及 維 護 網 路 的 複 雜 度 設 備 透 過 WiFi 的 方 式 與 使 用 者 所 使 用 的 終 端 裝 置 進 行 連 線, 並 將 使 用 者 由 WiFi 傳 送 過 來 的 封 包 轉 送 至 有 線 網 路 界 面, 如 乙 太 網 路 及 數 位 用 戶 線 路 等, 藉 以 讓 使 用 者 透 過 WiFi 得 以 存 取 網 際 網 路 上 的 資 源 無 線 接 取 設 備 為 無 線 與 有 線 透 過 無 線 介 面 將 使 得 無 線 區 介 面 的 轉 換 裝 置, 常 被 大 量 域 網 路 路 由 器 附 近 的 使 用 者 的 佈 建 在 網 路 邊 界 在 收 的 到 無 線 訊 號 的 狀 況 下 (NetworkEdge), 因 每 一 台 無 可 以 任 意 存 取, 因 此 每 一 台 線 接 取 設 備 都 需 要 設 定 對 應 無 線 區 域 網 路 路 由 器 都 需 要 的 加 密 與 存 取 認 證 設 定, 造 設 定 對 應 的 加 密 與 存 取 認 證 成 管 理 上 的 困 難, 因 此 發 展 等 安 全 機 制 出 了 兩 種 不 同 形 式 的 無 線 接 取 設 備, 分 別 為 一 般 型 無 線 26

33 章 節 資 安 需 求 標 題 如 何 評 估 防 護 措 施 內 容 大 綱 內 容 大 綱 ( 無 線 接 取 設 備 ) ( 無 線 區 網 路 由 器 設 備 ) 接 取 設 備 (FatAP) 與 精 簡 型 無 線 接 取 設 備 (ThinAP) 無 線 訊 號 有 不 需 接 線 的 特 性, 為 了 避 免 有 心 人 在 收 到 的 訊 號 範 圍 內 任 意 的 存 取 網 路, 必 須 針 對 該 設 備 進 行 加 密 認 證 設 定, 在 加 密 認 證 中, 有 三 個 部 分 需 要 特 別 注 意 :A. 須 有 確 認 使 用 者 是 否 具 備 存 取 網 路 的 權 限 的 機 制 B. 須 使 用 加 密 防 止 使 用 者 透 過 無 線 傳 輸 的 資 料 遭 到 竊 聽 C. 僅 管 理 人 員 可 被 授 權 更 動 無 線 接 取 設 備 設 定 有 鑑 於 該 設 備 可 能 帶 來 的 風 險, 採 購 單 位 在 選 購 相 關 產 品 時, 應 注 意 設 備 安 全 功 能 效 能 穩 定 性 等, 以 免 產 品 的 衍 生 風 險 影 響 單 位 內 正 常 使 用, 除 此 之 外, 採 購 單 位 亦 可 優 先 考 慮 採 購 經 過 規 範 認 證 的 產 品 如 此 將 可 以 有 效 避 免 潛 在 性 風 險 所 帶 來 的 不 便 和 危 害 採 購 認 證 設 備 降 低 資 安 風 險 有 效 資 安 健 檢 根 據 資 通 設 備 安 全 檢 測 技 術 規 範 針 對 上 述 規 範 的 檢 測 方 式, 就 該 設 備 在 使 用 上 的 主 要 風 險, 可 透 過 安 全 功 能 測 試 堅 實 測 試, 壓 力 測 試 及 穩 定 測 試 進 行 檢 測 檢 測 技 術 規 範 裡 定 義 基 礎 等 級 以 及 進 階 等 級 二 種 不 同 程 度 的 標 準, 所 要 求 符 合 的 測 試 項 目 也 有 所 差 異, 以 進 階 等 級 的 要 求 較 為 嚴 格 資 通 設 備 安 全 檢 測 技 術 規 範 針 對 設 備 基 本 的 存 取 和 使 用 安 全 做 完 整 的 功 能 包 括 : 稽 核 資 料 產 出 安 全 管 理 功 能 等 等 經 過 嚴 格 縝 密 的 測 試, 才 能 確 保 產 品 在 使 用 的 過 程 中, 符 合 使 用 單 位 基 本 安 全 及 效 能 上 的 需 求 27

34 肆 研 擬 資 通 安 全 設 備 檢 測 技 術 規 範 推 廣 建 議 方 針 一 背 景 說 明 數 位 化 時 代 的 巨 輪 迅 速 往 前 邁 進, 加 深 人 們 對 資 通 訊 技 術 及 網 路 的 依 賴 然 而, 確 保 資 通 訊 安 全 的 能 力 卻 未 及 其 建 設 的 腳 步, 過 去 幾 年 來, 不 同 類 型 的 資 通 安 全 事 故 層 出 不 窮, 無 論 個 人 企 業 關 鍵 基 礎 建 設 業 者 與 政 府 機 關, 皆 曾 遭 受 資 安 事 故 困 擾 資 安 風 險 是 一 種 可 以 將 商 業 社 會 和 國 家 置 於 高 度 危 機 的 風 險 2009 年 8 月 所 舉 辦 之 資 安 SRB 會 議, 於 國 家 資 通 訊 安 全 發 展 方 案 的 架 構 下, 更 明 確 具 體 規 劃 環 境 面 應 用 面 ( 含 電 子 商 務 與 電 子 病 歷 安 全 ), 以 及 資 安 產 業 面 的 目 標 與 相 對 應 的 推 動 措 施, 詳 參 考 圖 5 希 望 經 由 前 瞻 政 策 的 引 導, 透 過 國 家 整 體 力 量, 實 踐 各 項 行 動 計 畫, 並 達 成 提 升 網 路 環 境 安 全 強 化 民 眾 個 資 保 護 推 動 資 安 產 業 發 展 三 大 政 策 目 標 上 述 目 標 於 提 升 網 路 環 境 安 全 則 提 及 推 動 資 通 訊 設 備 安 全 檢 測, 藉 以 降 低 資 安 風 險, 更 可 藉 此 推 動 資 安 產 業 發 展 1 1 上 述 文 字 擷 取 於 2010 資 通 安 全 政 策 白 皮 書 28

35 圖 年 SRB 會 議 提 出 之 我 國 資 通 安 全 政 策 目 標 資 料 來 源 : 2010 資 通 安 全 政 策 白 皮 書 依 據 2010 資 通 安 全 政 策 白 皮 書 中, 國 家 資 通 訊 安 全 發 展 方 案 從 需 求 端 供 應 端 及 環 境 面 三 個 面 向 考 量 達 成 我 國 資 安 政 策 目 標 之 發 展 藍 圖 需 求 端 透 過 強 化 緊 急 應 變 能 力 落 實 電 子 化 政 府 資 安 管 理 推 動 關 鍵 基 礎 建 設 網 路 安 全 及 強 化 企 業 資 訊 安 全 等 措 施, 達 成 強 化 整 體 回 應 能 力 提 供 可 信 賴 的 資 訊 服 務 及 部 分 優 質 化 企 業 競 爭 力 之 政 策 目 標 此 外, 有 關 優 質 化 企 業 競 爭 力, 還 需 要 供 應 端 的 支 持, 透 過 技 術 研 發 建 構 產 品 認 驗 證 標 準 與 體 系 人 才 培 育, 藉 由 需 求 趨 動 進 而 發 展 資 安 產 業 在 環 境 面, 則 包 含 完 備 法 制 建 設 推 動 認 知 宣 導 鼓 勵 創 新 促 進 合 作 規 劃 衡 量 指 標, 亦 分 別 設 計 相 對 應 的 行 動 方 案, 以 達 建 構 資 安 文 化 發 展 環 境 目 標 29

36 圖 6 我 國 資 通 安 全 政 策 長 期 發 展 藍 圖 資 料 來 源 : 2010 資 通 安 全 政 策 白 皮 書 二 現 階 段 執 行 現 況 說 明 推 動 資 通 訊 設 備 安 全 檢 測 為 確 保 政 府 機 關 所 使 用 之 資 通 設 備 具 備 安 全 性, 國 家 通 訊 傳 播 委 員 會 推 動 政 府 機 關 採 購 經 資 安 驗 證 合 格 之 設 備 具 體 作 法 包 含 研 析 國 內 廠 商 資 通 設 備 之 市 場 規 模 及 研 發 能 力, 據 以 研 訂 適 合 我 國 短 中 長 期 資 通 設 備 安 全 檢 測 適 用 設 備 類 別 項 目 及 安 全 防 護 等 級, 並 訂 出 短 期 ( 第 一 階 段 ) 各 項 技 術 標 準 與 資 通 安 全 設 備 採 購 參 考 指 引, 上 述 內 容 已 於 100 年 度 執 行 完 畢 試 測 表 年 度 8 項 資 通 設 備 與 代 表 廠 商 列 舉 產 品 廠 商 數 量 代 表 廠 商 列 舉 * 防 火 牆 (Firewall) 40 文 佳 友 旺 桓 基 合 勤 SOCUS * 入 侵 偵 測 防 禦 系 統 (IDP) 20 威 播 鴻 璟 新 軟 友 旺 眾 至 30

37 試 測 產 品 防 毒 閘 道 器 設 備 (Anti-Virus) 垃 圾 郵 件 過 濾 設 備 (Anti-Spam) 網 頁 應 用 防 火 牆 (WAF) 應 用 軟 體 控 管 系 統 (AC) 乙 太 網 路 交 換 器 (L2Switch) 路 由 交 換 器 (L3Switch) 資 料 來 源 : 本 計 畫 自 行 整 理 廠 商 數 量 代 表 廠 商 列 舉 15 友 訊 文 佳 合 勤 全 景 23 綠 色 運 算 友 旺 碩 琦 中 華 數 位 15 阿 碼 安 穩 特 文 佳 18 利 基 威 播 文 佳 50 友 訊 合 勤 華 碩 明 泰 20 華 碩 明 泰 鈺 登 ( 智 邦 ) 友 訊 合 勤 圖 7 推 動 資 通 訊 設 備 安 全 檢 測 進 程 說 明 資 料 來 源 : 本 計 畫 自 行 整 理 年 11 月 交 付 8 項 檢 測 技 術 規 範 ( 草 案 ), 並 於 101 年 3 月 底 公 布 所 有 檢 測 技 術 規 範 內 容, 上 述 8 項 資 通 設 備 總 計 超 過 200 家 次 廠 商 31

38 2. 考 量 防 火 牆 與 入 侵 偵 測 設 備 二 項 產 品 已 於 台 灣 銀 行 共 同 供 應 契 約 中 納 入 CC 為 優 規 標 準, 故 於 101 年 4 月 進 行 上 述 二 項 產 品 試 測 作 業, 共 計 7 家 廠 商 ( 文 佳 友 旺 桓 基 合 勤 SOCUS 威 播 鴻 璟 ) 進 行 試 測 年 8 月 開 始 開 放 正 式 送 驗, 並 於 101 年 9 月 將 通 傳 會 公 布 之 資 通 設 備 安 全 檢 測 規 範 納 入 台 灣 銀 行 共 同 供 應 契 約 優 規 標 準 年 10 月 1 日 第 一 家 廠 商 產 品 送 測, 共 計 6 項 系 列 產 品 通 過 資 通 設 備 檢 測, 並 拿 到 審 驗 證 明 後 續 規 範 推 動 將 挑 選 政 府 機 關 用 戶 最 多 資 安 顧 慮 較 高 者 優 先, 鼓 勵 資 通 設 備 廠 商 參 與 檢 測 對 廠 商 來 說, 證 明 本 身 產 品 具 安 全 防 護 效 力, 增 加 使 用 者 信 心, 更 可 協 助 廠 商 做 好 準 備 國 際 驗 證 之 前 測, 增 加 廠 商 參 與 意 願 茲 將 短 中 期 之 資 通 設 備 檢 測 技 術 規 範 與 今 年 度 公 布 之 共 同 供 應 契 約 (LP5_101018) 對 應 參 照 如 下 表 表 12 短 中 期 資 通 設 備 檢 測 技 術 規 範 與 共 同 供 應 契 約 對 應 參 照 期 間 短 期 產 品 品 項 網 路 型 防 火 牆 (Firewall) 入 侵 偵 測 防 禦 系 統 (IDP) 防 毒 閘 道 設 備 (AntiVirus) 網 路 型 垃 圾 郵 件 過 濾 設 備 (AntiSpam) 網 頁 應 用 防 火 牆 (WAF) 應 用 軟 體 控 管 系 統 (ApplicationControl) 共 同 供 應 契 約 (LP5_101018) 第 三 組 第 22~45 項 防 火 牆 第 三 組 第 1~21 項 入 侵 偵 測 防 禦 系 統 第 三 組 第 50~63 項 防 毒 閘 道 器 第 三 組 第 81~84 項 垃 圾 郵 件 過 濾 第 三 組 第 46~49 項 網 站 防 火 牆 第 三 組 第 72~80 項 網 路 日 誌 事 件 監 控 32

39 期 間 中 期 產 品 品 項 乙 太 網 路 交 換 器 (L2Switch) 路 由 交 換 器 (L3Switch) 無 線 接 取 設 備 (Thin AP+ 控 制 器 或 Fat AP) 無 線 區 域 網 路 路 由 器 (Wireless Router) 網 路 電 話 設 備 網 路 電 話 類 比 閘 道 器 無 線 網 路 攝 影 機 網 路 封 包 鑑 識 分 析 設 備 網 路 流 量 分 析 設 備 網 路 日 誌 事 件 監 控 設 備 共 同 供 應 契 約 (LP5_101018) 第 一 組 10~48 項 有 網 管 交 換 器 第 一 組 49~85 項 有 網 管 路 由 交 換 器 第 二 組 4~18 21~30 項 無 線 基 地 台 第 二 組 1~3 項 無 線 寬 頻 IEEE 第 五 組 1~7 項 SIP 網 路 電 話 第 五 組 8~18 項 SIP 語 音 交 換 器 第 六 組 13~15 項 無 線 網 路 攝 影 機 第 三 組 64~68 項 網 路 封 包 鑑 識 分 析 第 三 組 69~71 項 網 路 流 量 分 析 第 三 組 72~80 項 網 路 日 誌 事 件 監 控 三 檢 測 技 術 規 範 推 廣 建 議 資 通 安 全 設 備 本 身 之 安 全 性 攸 關 使 用 者 安 全 防 護 之 效 益, 對 安 全 防 護 環 境 之 維 護 極 為 重 要, 若 設 備 本 身 不 能 發 揮 應 有 之 作 用, 甚 至 有 資 安 漏 洞 或 被 植 入 木 馬 等 重 大 疏 失, 對 使 用 者 之 影 響 將 即 為 嚴 重, 尤 其 使 用 者 為 政 府 機 關 時, 甚 至 將 影 響 國 家 安 全 國 家 通 訊 傳 播 委 員 會 主 責 技 術 規 範 內 容, 然 推 動 資 通 設 備 檢 測 技 術 規 範 之 落 實, 並 非 訂 出 檢 測 規 範 後 即 可, 仍 需 從 整 體 推 動 面 進 行, 包 含 逐 年 進 行 規 範 編 撰 規 範 試 測 暨 檢 測 推 廣 機 關 導 入 推 廣 作 業 等 33

40 圖 8 資 通 設 備 檢 測 技 術 規 範 推 廣 建 議 流 程 圖 ( 一 ) 逐 年 進 行 規 範 編 撰 1. 至 101 年 底 制 定 完 成 10 項 檢 測 技 術 規 範 本 計 畫 已 於 100 年 度 計 畫 中 完 成 8 項 檢 測 技 術 規 範, 包 含 : 網 路 型 防 火 牆 (Firewall) 入 侵 偵 測 防 禦 系 統 (IDP) 防 毒 閘 道 設 備 (AntiVirus) 網 路 型 垃 圾 郵 件 過 濾 設 備 (AntiSpam) 網 頁 應 用 防 火 牆 (WAF) 應 用 軟 體 控 管 系 統 (ApplicationControl) 乙 太 網 路 交 換 器 (L2Switch) 路 由 交 換 器 (L3Switch) 等 於 今 (101) 年 度 計 畫 中 完 成 無 線 接 取 設 備 (Thin AP+ 控 制 器 或 Fat AP) 無 線 區 域 網 路 路 由 器 (Wireless Router) 二 項 資 通 設 備 檢 測 技 術 規 範 2. 依 據 供 需 雙 方 需 求 逐 年 增 加 檢 測 技 術 規 範 依 據 SRB 會 議 決 議, 通 傳 會 已 制 定 8 項 檢 測 技 術 規 範, 並 訂 定 短 中 長 期 之 設 備 項 目, 應 逐 年 編 列 預 算 進 行 規 範 之 編 撰 3. 透 過 規 範 編 撰 建 全 資 安 整 體 環 境 面 藉 由 產 品 檢 測 技 術 規 範 之 編 撰 逐 步 提 升 資 安 產 業 自 我 研 發 能 量, 34

41 進 一 步 推 動 使 政 府 機 關 採 購 之 資 通 設 備 產 品 納 入 檢 測 範 圍 中, 藉 以 強 化 我 國 整 體 資 訊 安 全 ( 二 ) 規 範 試 測 暨 檢 測 推 廣 作 業 1. 配 合 共 同 供 應 契 約 採 購 期 程 進 行 試 測 作 業 推 廣 資 通 設 備 之 試 測 計 畫 應 與 台 灣 銀 行 共 同 供 應 契 約 之 招 標 時 程 相 互 配 合, 考 量 台 灣 銀 行 共 同 供 應 契 約 本 年 度 之 契 約 將 至 102/10/31 止, 目 前 台 灣 銀 行 規 劃 次 年 度 採 購 期 程 如 下 表 : 表 13 台 灣 銀 行 102 年 度 標 案 採 購 期 程 規 劃 項 次 採 購 流 程 項 目 時 間 規 劃 1 公 開 閱 覽 102/6 月 中 2 招 標 公 告 102/7 月 底 3 截 止 送 件 / 決 標 102/8 月 底 4 產 品 上 架 102/11 月 初 由 於 本 規 範 之 測 試 期 間 約 為 2 個 月, 故 建 議 以 每 3 個 月 為 一 期 程, 逐 步 進 行 設 備 試 測 作 業, 可 提 供 廠 商 瞭 解 檢 測 技 術 規 範 與 檢 測 流 程, 待 整 體 試 測 完 成 後 即 可 針 對 試 測 結 果 進 一 步 調 整 規 範 內 容 35

42 圖 9 申 請 試 測 流 程 圖 36

43 圖 10 資 通 設 備 資 通 安 全 審 驗 申 請 作 業 流 程 圖 資 料 來 源 : 資 通 設 備 資 通 安 全 審 驗 作 業 要 點 ( 公 告 ) 37

44 圖 11 資 通 設 備 資 通 安 全 審 驗 申 請 作 業 流 程 圖 ( 建 議 修 改 ) 38

45 2. 新 撰 擬 之 檢 測 技 術 規 範 示 範 性 試 測 驗 證 規 範 內 容 建 議 本 年 度 新 撰 擬 之 檢 測 技 術 規 範 可 於 草 案 完 成 後, 由 合 格 之 檢 測 試 驗 室 進 行 試 測 作 業, 以 了 解 檢 測 技 術 規 範 之 可 行 性 後 續 進 行 規 範 檢 討 作 業, 並 提 供 廠 商 模 擬 檢 測 相 關 檢 測 內 容 與 流 程 3. 透 過 檢 測 規 範 納 入 共 同 供 應 契 約 或 檢 測 補 助, 提 高 廠 商 參 與 意 願 國 內 資 安 業 者 營 運 不 易, 資 安 問 題 亦 層 出 不 窮 急 需 各 業 者 投 入 資 源 研 發, 建 議 可 透 過 檢 測 規 範 納 入 共 同 供 應 契 約 或 檢 測 補 助, 提 高 廠 商 參 與 意 願 ( 三 ) 機 關 導 入 推 廣 作 業 1. 逐 步 推 動 規 範 納 入 台 銀 共 同 供 應 契 約 依 據 台 灣 銀 行 共 同 供 應 契 約 (LP5_990074)100/9/22~101/7/23 期 間 採 購 數 量 統 計 得 知, 含 加 值 項 目 之 產 品 品 項 確 實 採 購 數 量 顯 著 高 於 未 含 加 值 項 目 之 產 品 相 信 推 動 檢 測 技 術 規 範 納 入 台 灣 銀 行 共 同 供 應 契 約, 對 於 業 者 提 高 產 品 之 附 加 價 值 確 有 一 定 程 度 之 助 益 表 14 台 銀 共 同 供 應 契 約 (LP5_990074)100/9/22~101/7/23 期 間 採 購 數 量 統 計 產 品 品 項 含 加 值 項 目 (CC) 之 採 購 數 量 未 含 加 值 項 目 之 採 購 數 量 網 路 型 防 火 牆 (Firewall) 入 侵 偵 測 防 禦 系 統 (IDP) 推 動 示 範 性 機 關 使 用 通 過 檢 測 設 備 資 通 設 備 廠 商 送 驗 產 品 不 外 乎 希 望 能 提 高 產 品 附 加 價 值, 並 有 更 多 消 費 者 願 意 採 購 檢 測 通 過 之 產 品, 因 此 除 本 計 畫 於 未 來 可 持 續 進 行 規 範 推 廣 活 動 外, 擬 建 議 通 傳 會 定 期 辦 理 規 範 說 明 會 並 與 研 39

46 考 會 合 作 推 動 示 範 性 機 關 採 購 通 過 檢 測 規 範 之 產 品 3. 通 過 檢 測 設 備 廠 商 與 機 關 使 用 經 驗 分 享, 強 化 檢 測 品 質 與 優 勢 透 過 通 過 檢 測 之 設 備 廠 商 對 於 提 升 產 品 優 勢 與 競 爭 力 之 經 驗 分 享, 與 示 範 性 機 關 採 購 通 過 檢 測 之 資 通 設 備 後 所 獲 得 之 助 益, 供 需 雙 方 之 經 驗 分 享 擴 散, 強 化 通 過 檢 測 之 產 品 品 質 與 優 勢, 有 助 於 吸 引 更 多 資 安 業 者 加 入 檢 測 行 列, 共 同 研 發 更 安 全 優 質 之 資 通 設 備 產 品 40

47 伍 舉 辦 座 談 會 配 合 本 專 案 各 項 工 作 項 目 需 要 於 期 末 報 告 前 辦 理 3 場 座 談 會, 座 談 會 至 少 邀 請 政 府 機 關 3 機 關 以 上 具 代 表 性 之 設 備 廠 商 10 家 以 上 及 專 家 學 者 3 人 以 上, 會 議 中 討 論 資 通 設 備 應 檢 測 之 項 目 流 程 等 議 題, 以 使 本 專 案 擇 出 之 資 通 設 備 及 各 設 備 安 全 檢 測 技 術 規 範 符 合 國 內 市 場 之 需 求 表 15 專 家 學 者 座 談 會 概 述 場 次 第 一 次 專 家 學 者 座 談 會 第 二 次 專 家 學 者 座 談 會 第 三 次 專 家 學 者 座 談 會 時 間 101/9/13 14:00~15:30 101/10/25 14:00~15:00 101/10/25 15:00~16:00 議 題 議 題 一 專 案 簡 介 並 說 明 本 專 案 擇 定 二 項 資 通 產 品 之 原 因 議 題 二 以 無 線 基 地 台 設 備 為 例 說 明 檢 測 技 術 規 範 的 內 容 議 題 一 無 線 接 取 設 備 ( 原 無 線 基 地 台 ) 檢 測 技 術 規 範 內 容 議 題 二 無 限 寬 頻 路 由 器 設 備 ( 無 線 區 域 網 路 路 由 器 ) 檢 測 技 術 規 範 內 容 議 題 一 100 年 度 網 路 型 防 火 牆 檢 測 技 術 規 範 與 實 測 檢 討 議 題 二 100 年 度 入 侵 偵 測 防 禦 系 統 檢 測 技 術 規 範 與 實 測 檢 討 41

48 第 一 場 座 談 會 時 間 :101 年 9 月 13 日 ( 四 )14:00~15:30 地 點 : 中 華 軟 協 會 議 室 ( 台 北 市 承 德 路 二 段 239 號 6 樓 ) 主 席 : 張 國 鴻 秘 書 長 / 計 畫 主 持 人 參 與 人 員 : 略 會 議 紀 錄 : 1. 主 席 致 詞 ( 略 ) 2. 報 告 事 項 : 由 計 畫 團 隊 李 佳 穎 博 士 報 告 計 畫 目 標, 及 預 訂 新 增 之 二 項 安 全 檢 測 技 術 規 範, 並 以 無 線 基 地 台 檢 測 技 術 規 範 草 稿 為 例 說 明 3. 意 見 交 流 Q1. 無 線 基 地 台 之 安 全 功 能 需 求 (SFR) 目 前 項 次 為 47 項, 是 否 足 以 涵 蓋 完 整 之 安 全 需 求, 該 安 全 功 能 需 求 於 技 術 規 範 中 是 否 完 整 引 用 或 是 有 訂 定 引 用 比 例? A1. 目 前 WLANAS 該 PP 所 列 47 項 安 全 功 能 需 求 (SFR) 已 完 整 涵 蓋 於 檢 測 技 術 規 範 中, 唯 在 加 解 密 金 鑰 管 理 與 加 解 密 演 算 法 操 作 上, 為 避 免 待 測 物 須 完 全 符 合 NIST 制 定 之 密 碼 模 組 標 準 ( 如 :FIPS140-2) 而 使 規 範 過 於 嚴 苛, 因 而 將 其 中 的 21 項 要 求 整 合 為 5 項 此 外, 因 無 線 基 地 台 產 品 上 市 前 皆 須 通 過 WiFi 相 容 性 認 證, 故 檢 測 技 術 規 範 將 密 碼 模 組 與 安 全 管 理 面 部 分 之 內 容 僅 採 書 審 方 式, 其 餘 項 次 則 以 書 面 審 查 與 實 機 測 試 二 種 方 式 並 行 Q2. 去 年 所 訂 檢 測 規 範 之 8 項 產 品 之 銷 售 單 價 較 高, 此 次 2 項 產 品 之 單 價 較 低, 測 試 費 用 過 高 會 影 響 廠 商 參 與 意 願, 請 問 未 來 檢 測 費 用 為 何? A2. 本 計 畫 僅 訂 定 檢 測 技 術 規 範, 測 試 費 用 由 檢 測 實 驗 室 訂 定 後 送 至 通 傳 會 進 行 核 備, 才 得 以 對 外 公 開, 目 前 此 二 項 產 品 之 檢 測 技 術 規 範 正 在 擬 定 中, 檢 測 實 驗 室 無 法 於 現 階 段 評 估 費 用 高 42

49 低, 然 費 用 原 則 已 於 100 年 度 計 畫 中 訂 定, 仍 要 求 檢 測 實 驗 室 依 該 原 則 進 行 訂 價, 並 區 分 為 基 礎 型 與 進 階 型 之 費 用 Q3. 目 前 國 外 資 通 設 備 產 品 於 台 灣 銷 售 前, 須 通 過 進 口 海 關 電 磁 檢 測 WIFI 檢 測 等 多 項 關 卡, 並 需 負 擔 各 項 費 用, 若 再 加 上 通 傳 會 之 資 安 檢 測, 會 增 加 整 體 成 本, 若 不 同 步 進 行 共 同 供 應 契 約 之 改 變, 對 業 者 而 言 是 增 加 負 擔 卻 未 有 任 何 助 益 A3. 此 部 分 涉 及 政 府 政 策, 本 計 畫 僅 負 責 訂 定 檢 測 規 範, 所 提 意 見 將 記 錄 並 提 供 通 傳 會 參 考 Q4. 建 議 無 線 基 地 台 之 名 稱 可 考 量 改 為 無 線 存 取 系 統 或 是 無 線 接 取 器, 避 免 因 無 線 基 地 台 之 名 稱 造 成 使 用 者 誤 解 A4. 同 意 所 提 建 議, 將 向 通 傳 會 說 明 後 修 改 4. 散 會 : 下 午 3 時 30 分 第 二 場 座 談 會 時 間 :101 年 10 月 25 日 ( 星 期 四 )14:00~15:00 地 點 : 中 華 軟 協 會 議 室 ( 台 北 市 承 德 路 二 段 239 號 6 樓 ) 主 席 : 喻 維 貞 資 深 處 長 / 協 同 計 畫 主 持 人 參 與 人 員 : 略 會 議 紀 錄 : 1. 主 席 致 詞 ( 略 ) 2. 報 告 事 項 : 由 計 畫 團 隊 林 盈 達 教 授 及 李 佳 穎 博 士 報 告 無 線 接 取 設 備 以 及 無 線 區 域 網 路 路 由 器 檢 測 技 術 規 範 內 容 3. 意 見 交 流 Q1. 堅 實 測 試 之 認 證 協 定 IEEE802.1X 是 否 有 如 WPA2 等 之 連 線 加 密 機 制 之 測 試 A1. 堅 實 測 試 主 要 以 8 種 類 常 見 的 Wireless Attacks ( 包 含 IEEE 802.1X 攻 擊 ) 進 行 測 試, 由 於 本 技 術 規 範 不 涉 及 FIPS 相 關 密 碼 測 試, 因 此 堅 實 測 試 不 含 WPA2 加 密 機 制 之 測 試 43

50 Q2. 書 面 審 查 各 項 目 列 了 審 查 標 準, 但 其 內 容 較 屬 要 填 寫 之 項 目 或 內 容, 是 否 會 落 於 有 填 寫 就 通 過? A2. 書 面 審 查 是 依 產 品 應 具 備 之 安 全 功 能 訂 定 要 求, 請 廠 商 提 供 送 審 產 品 之 相 關 書 面 資 料, 並 搭 配 相 關 實 機 檢 測 進 行 驗 證 的 程 序, 以 避 免 資 料 任 意 填 寫 的 情 況 發 生 Q3. 投 影 片 第 9 頁 是 否 改 為 安 全 功 能 介 面 規 格? A3. 附 表 中 第 二 欄 的 安 全 功 能 規 格, 其 填 寫 內 容 除 安 全 介 面 相 關 資 訊 外, 還 有 相 對 應 的 安 全 功 能 需 求, 不 單 指 介 面 本 身 的 資 訊, 因 此 不 建 議 修 改 Q4. 在 安 全 功 能 ( 安 全 架 構 ) 文 件 中 有 部 分 為 廠 商 列 舉 ( 如 防 止 繞 道 功 能 ), 若 無 書 審 通 過 基 準, 是 否 在 實 機 測 試 之 測 項 會 有 因 列 舉 內 容 不 同 而 有 差 異? 恐 影 響 測 試 公 平 性! 建 議 書 審 對 功 能 範 圍 可 有 審 視 基 準 A4. 此 部 分 皆 使 用 實 機 測 試 進 行 補 強, 也 會 測 試 廠 商 未 填 寫 的 在 安 全 架 構 送 審 文 件 中, 產 品 用 何 種 方 式 防 止 繞 道 功 能 端 看 各 廠 商 的 設 計 及 產 品 需 求, 不 適 合 強 制 規 範 單 一 審 查 標 準 Q5. 書 面 審 查 通 過 之 設 備 功 能 與 實 機 測 試 的 項 目 有 落 差, 建 議 能 明 確 說 明, 以 避 免 使 用 者 誤 解 A5. 所 有 安 全 功 能 需 求 (SFR) 皆 需 書 面 審 查, 部 分 安 全 功 能 則 需 以 實 機 測 試 加 以 驗 證, 詳 細 項 目 請 參 考 檢 測 技 術 規 範 4. 散 會 : 下 午 15 時 00 分 第 三 場 座 談 會 時 間 :101 年 10 月 25 日 ( 星 期 四 )15:00~16:00 地 點 : 中 華 軟 協 會 議 室 ( 台 北 市 承 德 路 二 段 239 號 6 樓 ) 主 席 : 喻 維 貞 資 深 處 長 / 協 同 計 畫 主 持 人 參 與 人 員 : 略 44

51 會 議 記 錄 : 1. 主 席 致 詞 ( 略 ) 2. 報 告 事 項 : 由 計 畫 團 隊 林 盈 達 教 授 及 李 佳 穎 博 士 報 告 防 火 牆 設 備 修 訂 之 檢 測 技 術 規 範 內 容 3. 意 見 交 流 Q1. 建 議 Firewall 技 術 規 範 修 訂 (5/5) 流 量 平 均 速 率 及 處 理 能 力 最 大 值 50% 之 說 明 可 再 修 正, 避 免 造 成 廠 商 誤 解 實 際 測 試 方 法 A1. 經 技 術 團 隊 討 論 後, 已 修 訂 為 : 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 以 維 持 波 形, 並 使 其 平 均 流 量 為 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% Q2. 建 議 IDP 技 術 規 範 中 測 試 樣 本 部 份, 進 階 型 之 鑑 別 度 不 應 只 以 前 2~3 年 之 NVD 樣 本 為 增 加 數 量 依 據, 而 是 可 考 量 漏 判 通 過 率 提 升, 不 同 弱 點 測 試 樣 本 set 涵 蓋 度 等 作 為 更 嚴 謹 之 鑑 別 度 設 計 A2. 經 技 術 團 隊 討 論 後, 該 測 項 已 修 訂 為 : (1) 基 礎 型 測 試 : 使 用 測 試 平 台 將 攻 擊 測 試 樣 本 之 必 測 樣 本 自 A 埠 送 至 基 礎 型 待 測 物,B 埠 無 法 收 到 異 常 或 攻 擊 流 量 之 封 包, 並 可 記 錄 此 異 常 或 攻 擊 事 件 基 礎 型 待 測 物 對 於 攻 擊 測 試 樣 本 之 漏 判 率 須 小 於 或 等 於 10% (2) 進 階 型 測 試 : 使 用 測 試 平 台 將 攻 擊 測 試 樣 本 之 必 測 樣 本 及 加 測 樣 本 分 別 自 A 埠 送 至 進 階 型 待 測 物,B 埠 無 法 收 到 異 常 或 攻 擊 流 量 之 封 包, 並 可 記 錄 此 異 常 或 攻 擊 事 件 待 測 物 對 於 必 測 樣 本 之 漏 判 率 須 小 於 或 等 於 7%, 對 於 加 測 樣 本 之 漏 判 率 須 小 於 或 等 於 10% A3. 有 關 測 試 樣 本 進 階 型 之 篩 選 條 件, 宜 再 斟 酌 A4. 測 試 樣 本 篩 選 條 件 已 修 訂 為 : (1) 必 測 樣 本 : 自 NVD ( 美 國 國 家 弱 點 資 料 庫 ) 篩 選 待 測 物 送 45

52 測 前 一 個 月 起 一 年 內 CVSS 7.0 且 與 IDP 設 備 相 關 之 弱 點, 以 此 數 量 的 5% 為 依 據, 由 測 試 平 台 或 儀 器 產 生 大 於 或 等 於 該 數 量 之 測 試 樣 本 (2) 加 測 樣 本 : 除 上 述 必 測 樣 本 外, 自 NVD ( 美 國 國 家 弱 點 資 料 庫 ) 篩 選 待 測 物 送 測 前 二 至 三 年 內 CVSS 7.0 且 與 IDP 設 備 相 關 之 弱 點, 以 此 數 量 的 5% 為 依 據, 由 測 試 平 台 或 儀 器 產 生 大 於 或 等 於 該 數 量 之 測 試 樣 本 Q3. 建 議 推 廣 說 明 會 能 邀 請 更 多 政 府 機 關 來 參 與, 將 行 銷 做 好 才 能 吸 引 更 多 政 府 機 關 在 未 來 採 購 時 採 購 認 證 過 的 商 品 A5. 此 部 分 建 議 可 由 主 辦 單 位 進 行 發 文 可 有 效 提 升 機 關 參 與 程 度 Q4. 建 議 可 建 置 認 證 網 站 將 認 證 過 的 版 本 版 本 的 認 證 期 限 以 及 相 關 資 訊 放 在 網 站 上 供 大 家 參 考, 才 不 會 因 而 造 成 更 大 的 資 訊 漏 洞 A6. 此 部 分 將 與 主 辦 單 位 進 行 商 討, 可 考 量 於 未 來 建 置 專 屬 網 站 以 利 各 項 推 廣 作 業 Q5. 目 前 似 乎 是 對 設 備 廠 商 推 廣 較 多, 那 未 來 是 否 容 易 造 成 產 品 認 證 都 通 過 了 政 府 機 關 以 及 民 眾 卻 都 不 來 採 購 A7. 推 廣 作 業 需 分 為 二 種 方 面, 除 了 廠 商 送 測 達 到 標 準 外, 更 會 向 機 關 使 用 者 進 行 推 廣, 產 品 納 入 共 同 供 應 契 約 後, 民 間 自 然 而 然 會 跟 進, 採 納 通 過 NCC 審 驗 之 設 備 4. 散 會 : 下 午 16 時 00 分 46

53 陸 舉 辦 推 廣 說 明 會 為 推 動 本 計 畫 擬 定 之 資 通 設 備 安 全 檢 測 技 術 規 範, 針 對 規 範 內 容 與 通 過 審 驗 之 益 處 向 政 府 機 關 ( 構 ) 進 行 推 廣 說 明, 會 中 邀 請 中 央 部 會 所 有 機 關 及 具 代 表 性 之 設 備 廠 商, 並 蒐 集 意 見 作 為 未 來 推 動 方 向 之 參 考 時 間 :101 年 11 月 14 日 ( 三 )13:30~17:00 地 點 : 台 北 市 建 國 南 路 二 段 231 號 B1 文 化 大 學 推 廣 部 國 際 會 議 廳 主 席 : 國 家 通 訊 傳 播 委 員 會 羅 金 賢 副 處 長 議 程 : 時 間 議 題 討 論 13:30-14:00 與 會 者 報 到 14:00-14:10 主 辦 單 位 致 詞 14:10-15:10 資 通 安 全 檢 測 技 術 規 範 介 紹 15:10-15:30 資 通 安 全 檢 測 技 術 規 範 測 試 經 驗 分 享 15:30-15:40 休 息 時 間 15:40-16:00 資 通 安 全 檢 測 技 術 規 範 送 測 經 驗 分 享 16:00-17:00 資 通 安 全 檢 測 規 範 未 來 推 動 意 見 交 流 參 與 人 員 : 略 推 廣 說 明 會 中 針 對 檢 測 技 術 規 範 進 行 說 明, 包 含 與 共 同 供 應 契 約 產 品 之 對 應,10 項 資 通 設 備 安 全 檢 測 技 術 規 範 書 面 審 查 項 目 與 實 機 測 試 之 測 項 進 行 比 對 等 資 料, 透 過 最 簡 單 明 瞭 的 方 式 讓 機 關 了 解 檢 測 技 術 規 範 47

54 圖 12 推 廣 說 明 會 花 絮 (1) 圖 13 推 廣 說 明 會 花 絮 (2) 除 上 述 外, 亦 針 對 共 同 準 則 與 NCC 檢 測 技 術 規 範 差 異 比 較, 目 的 使 各 政 府 機 關 了 解 NCC 檢 測 技 術 規 範 的 確 可 為 機 關 進 行 客 觀 之 把 關 作 業 48

55 表 16 共 同 準 則 與 NCC 檢 測 技 術 規 範 差 異 比 較 項 目 標 準 共 同 準 則 (CC) NCC 檢 測 技 術 規 範 檢 測 時 程 費 時 約 個 月 進 階 :2 個 月 內 完 成 基 礎 :1-2 個 月 內 完 成 檢 測 費 用 花 費 數 百 萬 50 萬 元 以 內 互 通 標 準 無 CC, ICSA, NSS 書 面 審 查 涵 蓋 與 產 品 生 命 週 期 相 關 之 項 目 含 待 測 物 之 安 全 標 的 安 全 功 能 規 格 等 主 要 安 全 項 目 實 機 測 試 安 全 功 能 測 試 (Security Function Evaluation) 壓 力 測 試 (Stress Test) 由 廠 商 提 供 測 試 計 畫 與 測 試 報 告, 檢 測 實 驗 室 僅 針 對 廠 商 提 出 資 料 抽 測 CC 無 此 檢 測 項 目 1. 由 NCC 明 確 制 定 安 全 功 能 之 實 機 測 試 項 目 與 標 準 2. 誤 判 漏 判 測 試 使 用 國 內 收 集 之 檢 測 樣 本 ( 具 地 域 性 ) 檢 測 待 測 物 在 高 壓 力 高 流 量 之 環 境 下 之 功 能 是 否 正 常 堅 實 測 試 (Robustness Test) 由 檢 測 實 驗 室 自 行 進 行 弱 點 分 析 與 滲 透 測 試, 不 同 的 檢 測 實 驗 室 可 能 會 有 不 同 的 檢 測 標 準 由 NCC 統 一 制 定 弱 點 分 析 與 滲 透 測 試 之 檢 測 標 準 穩 定 測 試 CC 無 此 檢 測 項 目 利 用 真 實 網 路 流 量 來 驗 證 49

56 項 目 標 準 共 同 準 則 (CC) NCC 檢 測 技 術 規 範 (Stability Test) 待 測 物 長 時 間 運 作 之 穩 定 本 次 推 廣 說 明 會 總 計 有 65 位 機 關 代 表 與 會, 為 了 解 各 機 關 對 於 檢 測 規 範 之 意 見 與 機 關 運 作 現 況 調 查, 特 進 行 問 卷 調 查, 以 蒐 集 意 見 作 為 未 來 推 動 方 向 之 參 考, 總 計 蒐 集 有 效 問 卷 51 份, 問 卷 內 容 如 下 請 問 您 對 於 下 列 問 題 的 滿 意 程 度 ( 直 接 圈 選 數 字 ) 一 說 明 會 講 題 內 容 1. 資 通 安 全 檢 測 技 術 規 範 介 紹 檢 測 實 驗 室 ( 書 面 審 查 ) 經 驗 分 享 檢 測 實 驗 室 ( 實 機 測 試 ) 經 驗 分 享 二 說 明 會 整 體 規 劃 4. 本 說 明 會 符 合 您 期 望 的 程 度 本 說 明 會 滿 足 您 需 求 的 程 度 本 說 明 會 議 程 內 容 的 安 排 本 說 明 會 提 供 的 資 料 本 說 明 會 舉 辦 地 點 三 機 關 採 購 規 劃 9. 機 關 過 去 三 年 內 曾 採 購 哪 些 資 通 安 全 設 備 ( 請 勾 選 並 填 寫 數 量 ) 防 火 牆 設 備 ( 台 ) 入 侵 偵 測 防 禦 ( 台 ) 防 毒 閘 道 器 設 備 ( 台 ) 垃 圾 郵 件 過 濾 ( 台 ) 網 頁 應 用 防 火 牆 ( 台 ) 應 用 軟 體 控 管 系 統 ( 台 ) 乙 太 網 路 交 換 器 ( 台 ) 路 由 交 換 器 ( 台 ) 無 線 接 取 設 備 ( 台 ) 無 線 區 域 網 路 路 由 器 ( 台 ) 其 他. ( 台 ) 10. 機 關 未 來 三 年 內 預 計 採 購 哪 些 資 通 安 全 設 備 ( 請 勾 選 並 填 寫 數 量 ) 防 火 牆 設 備 ( 台 ) 入 侵 偵 測 防 禦 ( 台 ) 防 毒 閘 道 器 設 備 ( 台 ) 垃 圾 郵 件 過 濾 ( 台 ) 網 頁 應 用 防 火 牆 ( 台 ) 應 用 軟 體 控 管 系 統 ( 台 ) 乙 太 網 路 交 換 器 ( 台 ) 路 由 交 換 器 ( 台 ) 無 線 接 取 設 備 ( 台 ) 無 線 區 域 網 路 路 由 器 ( 台 ) 其 他. ( 台 ) 11. 機 關 未 來 是 否 會 優 先 採 購 通 過 通 傳 會 檢 測 之 資 通 安 全 設 備 是, 原 因 可 能 會, 原 因 不 一 定, 原 因 否, 原 因 12. 未 優 先 採 購 通 傳 會 檢 測 通 過 之 資 通 設 備 原 因 為 ( 可 複 選 ) 需 有 其 他 機 關 採 用 才 會 考 慮 跟 進 依 據 預 算 選 購 產 品, 無 論 是 否 有 通 過 國 內 外 檢 測 性 非 常 滿 意 很 滿 意 滿 意 不 滿 意 非 常 不 滿 意 50

57 相 信 國 外 大 廠 才 能 有 保 障 視 功 能 需 求 考 量 採 購 與 否 其 他 13. 採 購 資 通 安 全 設 備 優 先 考 量 因 素 ( 可 複 選, 至 多 選 擇 三 項 ) 價 位 廠 牌 功 能 穩 定 度 售 後 服 務 是 否 有 國 內 外 認 證 其 他 ( 可 填 寫 多 樣 因 素 ) 14. 希 望 通 傳 會 對 於 資 通 設 備 檢 測 技 術 規 範 可 提 供 機 關 哪 些 協 助 ( 可 複 選 ) 針 對 機 關 所 採 購 之 資 通 設 備 皆 能 撰 擬 檢 測 技 術 規 範, 進 而 協 助 機 關 購 買 到 安 全 無 虞 之 產 品 希 望 能 有 更 多 推 廣 活 動, 使 機 關 了 解 檢 測 技 術 規 範 內 容 希 望 更 多 廠 商 通 過 檢 測, 使 機 關 能 有 更 多 安 全 產 品 可 購 買 希 望 將 規 範 納 入 共 同 供 應 契 約, 使 機 關 可 更 便 利 購 買 到 安 全 之 產 品 希 望 可 有 專 屬 規 範 網 站 可 查 詢 規 範 通 過 檢 測 廠 商 清 單 等 相 關 內 容 其 他 四 您 對 資 通 設 備 檢 測 技 術 規 範 的 建 議 五 您 對 未 來 推 廣 的 建 議 九 成 以 上 之 與 會 人 員 表 示 滿 意 本 次 推 廣 活 動, 並 將 問 卷 回 收 後 資 料 進 行 統 計 如 下, 以 與 會 機 關 代 表 問 卷 統 計 過 去 三 年 採 購 數 量 以 乙 太 網 路 交 換 器 無 線 接 取 設 備 與 路 由 交 換 器 為 大 宗, 未 來 三 年 預 計 採 購 數 量 則 仍 以 無 線 接 取 設 備 與 乙 太 網 路 交 換 器 為 主, 然 由 於 目 前 個 資 法 初 步 實 施, 亦 有 機 關 將 於 未 來 三 年 內 採 購 資 料 遺 失 防 護 (DLP) 與 資 料 庫 稽 核 保 護 (DAM) 等 個 資 相 關 資 安 設 備 表 17 資 通 設 備 採 購 數 量 統 計 項 目 過 去 三 年 內 未 來 三 年 採 購 數 量 預 計 採 購 數 量 防 火 牆 設 備 入 侵 偵 測 防 禦 防 毒 閘 道 器 設 備 9 10 垃 圾 郵 件 過 濾 16 3 網 頁 應 用 防 火 牆

58 項 目 過 去 三 年 內 未 來 三 年 採 購 數 量 預 計 採 購 數 量 應 用 軟 體 控 管 系 統 2 5 乙 太 網 路 交 換 器 路 由 交 換 器 無 線 接 取 設 備 無 線 區 網 路 由 器 11 3 就 機 關 未 來 是 否 會 優 先 採 購 通 過 通 傳 會 檢 測 之 資 通 安 全 設 備 問 項, 有 22% 之 機 關 表 示 會 有 先 採 購 通 過 通 傳 會 檢 測 之 產 品,47% 之 機 關 表 示 可 能 會 優 先 採 購,14% 表 示 不 一 定 會 優 先 採 購, 原 因 調 查 如 下 表 18 機 關 是 否 會 優 先 採 購 通 過 通 傳 會 檢 測 之 資 通 安 全 設 備 調 查 結 果 填 答 項 目 人 數 比 例 原 因 是 11 22% 1. 安 全 穩 定 有 保 障 2. 能 確 保 防 護 效 果 及 穩 定 性 3. 資 訊 安 全 日 趨 重 要, 通 過 檢 測 者 較 有 保 障 可 能 會 24 47% 1. 品 質 可 信 度 高 就 會 用 2. 視 政 策 而 定 3. 規 範 符 合 標 準, 較 容 易 說 服 機 關 主 管 4. 視 設 備 是 否 符 合 需 求 及 預 算 額 度 5. 視 需 求 考 量 購 買 6. 須 考 慮 預 算, 但 會 優 先 考 慮 採 購 7. 需 參 考 其 他 機 關 採 購 後, 設 備 使 用 狀 況 及 成 效 不 一 定 7 14% 1. 採 購 時 會 考 量 功 能 規 格 價 格 市 52

59 填 答 項 目 人 數 比 例 原 因 場 佔 有 率, 是 否 為 領 導 廠 商 等, 若 通 過 檢 測 廠 牌 增 加, 則 會 列 為 較 優 先 考 量 的 因 素 之 一 2. 若 通 過 檢 測 設 備 與 未 通 過 之 價 格 差 異 極 小, 則 當 然 採 購 通 過 之 產 品, 目 前 財 政 經 費 有 限, 採 購 與 預 算 須 通 盤 考 量 3. 國 際 大 廠 應 不 會 採 用 NCC 認 證 4. 視 功 能 售 後 服 務 或 採 購 專 案 性 質 而 定 5. 視 與 現 有 環 境 架 構 相 容 性 與 擴 充 性 等 因 素 否 0 0% 未 填 答 9 17% 半 數 以 上 機 關 代 表 表 示 會 視 功 能 需 求 考 量 採 購 之 資 通 設 備, 其 次 則 依 預 算 選 購 商 品 表 19 未 優 先 採 購 通 傳 會 檢 測 通 過 之 資 通 設 備 原 因 調 查 結 果 填 答 項 目 ( 可 複 選 ) 人 數 比 例 備 註 需 有 其 他 機 關 採 用 才 會 考 慮 跟 進 10 20% 依 據 預 算 選 購 產 品, 無 論 是 否 有 通 過 國 內 18 35% 外 檢 測 相 信 國 內 外 大 廠 才 能 有 保 障 9 18% 視 功 能 需 求 考 量 採 購 29 57% 53

60 填 答 項 目 ( 可 複 選 ) 人 數 比 例 備 註 與 否 其 他 6 12% 只 有 其 他 廠 商 未 提 供 的 功 能 國 內 廠 商 之 品 質 令 人 無 法 信 任 沒 有 經 費 看 政 策 而 定 與 現 有 設 備 之 相 容 性 需 相 容 於 原 設 備 系 統 機 關 採 購 資 通 安 全 設 備 之 優 先 考 量 因 素 為 功 能 與 穩 定 度, 價 位 與 售 後 服 務 部 分 則 為 次 之 考 量 選 項 表 20 採 購 資 通 安 全 設 備 優 先 考 量 因 素 填 答 項 目 ( 可 複 選, 至 多 三 項 ) 人 數 比 例 價 位 22 43% 廠 牌 14 27% 穩 定 度 28 55% 功 能 35 69% 售 後 服 務 25 49% 是 否 有 國 內 外 認 證 13 25% 針 對 希 望 通 傳 會 對 於 資 通 設 備 檢 測 技 術 規 範 可 提 供 機 關 哪 些 協 助 該 問 項, 機 關 除 了 希 望 能 將 規 範 納 入 共 同 供 應 契 約, 使 機 關 可 更 便 利 購 買 到 安 全 之 產 品 外, 也 希 望 能 有 更 多 廠 商 通 過 檢 測, 使 機 關 能 有 更 多 安 全 的 產 品 可 購 買, 可 有 專 屬 規 範 網 站 可 查 詢 規 範 通 過 檢 測 廠 商 清 單 等 相 關 內 容 表 21 希 望 通 傳 會 對 於 資 通 設 備 檢 測 技 術 規 範 可 提 供 機 關 哪 些 協 助 填 答 項 目 ( 可 複 選 ) 人 數 比 例 54

61 針 對 機 關 所 採 購 之 資 通 設 備 皆 能 撰 擬 檢 測 技 術 規 範, 進 而 協 助 機 關 購 買 到 安 全 無 虞 之 產 品 希 望 能 有 更 多 推 廣 活 動, 使 機 關 了 解 檢 測 技 術 規 範 內 容 希 望 更 多 廠 商 通 過 檢 測, 使 機 關 能 有 更 多 安 全 產 品 可 購 買 希 望 將 規 範 納 入 共 同 供 應 契 約, 使 機 關 可 更 便 利 購 買 到 安 全 之 產 品 希 望 可 有 專 屬 規 範 網 站 可 查 詢 規 範 通 過 檢 測 廠 商 清 單 等 相 關 內 容 23 45% 26 51% 31 61% 32 63% 31 61% ( 一 ) 對 於 資 通 設 備 檢 測 技 術 規 範 的 建 議 1. 除 硬 體 設 備 外, 希 望 未 來 能 對 軟 體 資 安 產 品 進 行 規 範 2. 納 入 其 他 資 通 設 備 產 品 品 項 之 品 項, 以 健 全 資 安 環 境 3. 未 來 是 否 可 將 Log 的 不 可 竄 改 性 ( 產 品 證 據 不 可 否 認 性 等 特 性 ) 納 入 檢 測 範 圍, 以 符 合 個 資 相 關 設 備 的 選 用 4. 建 議 將 台 銀 共 同 供 應 契 約 的 第 三 項 CC 認 證 選 項 以 NCC 進 階 型 認 證 來 取 代, 原 本 第 二 項 的 NCC 認 證 以 NCC 基 本 型 認 證 來 取 代 5. 建 議 可 邀 請 國 內 及 國 外 大 廠 能 加 入 檢 測, 讓 公 務 部 門 可 以 有 更 多 的 產 品 可 供 選 擇 6. 檢 測 技 術 規 範 需 與 國 際 各 國 相 互 認 證 才 有 意 義 7. 請 列 入 資 安 設 備 採 購 規 範 要 求, 供 政 府 機 關 資 安 設 備 採 購 規 格 之 訂 定 8. 儘 量 將 所 有 規 範 納 入 共 同 供 應 契 約 規 範 55

62 ( 二 ) 對 未 來 推 廣 的 建 議 1. 廠 商 機 關 都 須 了 解 本 技 術 規 範 流 程 檢 測 差 異, 提 高 廠 商 參 與 意 願 與 機 關 採 購 意 願 2. 納 入 共 同 供 應 契 約, 免 除 機 關 尋 找 資 通 安 全 產 品 之 困 難 於 共 同 供 應 契 約 所 採 買 的 設 備 皆 是 通 過 規 範 檢 測, 是 穩 定 安 全 的 設 備 3. 加 速 輔 導 廠 商, 提 供 機 關 更 多 設 備 選 擇 4. 可 考 量 利 用 資 訊 展 及 研 討 會 推 廣 5. 希 望 可 至 機 關 向 所 屬 機 關 廣 為 推 廣 6. 希 望 這 項 推 廣 活 動 愈 來 愈 正 向 循 環, 通 過 檢 測 的 產 品 愈 來 愈 多, 機 制 愈 來 愈 健 全, 謝 謝 你 們 的 努 力 7. 長 期 仍 須 輔 導 廠 商 通 過 CC, 才 能 與 國 際 接 軌 8. 建 議 以 一 段 時 間 ( 如 2013 一 年 內 ) 以 免 費 或 極 低 優 惠 的 NCC 認 證 ( 書 面 + 實 機 檢 測 ) 來 吸 引 資 安 廠 激 勵 前 來 參 與 認 證, 如 同 IPV6 認 證, 之 前 以 免 費 認 證 好 幾 年, 後 來 才 以 實 施 付 費 認 證 作 業 56

63 柒 檢 討 資 通 設 備 安 全 檢 測 技 術 規 範 本 次 除 訂 定 二 項 資 通 設 備 安 全 檢 測 技 術 規 範 外, 並 將 目 前 已 經 訂 定 之 檢 測 技 術 規 範 有 關 實 機 測 試 項 目 進 行 逐 一 比 對, 詳 參 表 22, 並 依 據 101 年 資 通 設 備 之 安 全 檢 測 試 辦 結 果, 以 檢 測 研 究 計 畫 所 訂 定 之 資 通 設 備 安 全 檢 測 技 術 規 範 為 基 礎, 檢 討 網 路 型 防 火 牆 入 侵 偵 測 防 禦 系 統 2 種 現 行 安 全 檢 測 技 術 規 範, 提 出 修 正 建 議 如 表 23 表 24 詳 細 修 改 內 容 請 參 閱 附 件 5 附 件 6 表 22 資 通 設 備 安 全 檢 測 技 術 規 範 實 機 測 試 項 目 O 基 礎 & 進 階 適 用 V 僅 進 階 適 用 類 別 Fire- 項 目 wall IDP Anti- Virus Anti- Spam WAF AC L2 Switch L3 Switch AP Wireless- Router 安 全 功 能 測 試 封 包 過 濾 O O 逃 脫 技 巧 偵 測 異 常 / 攻 擊 偵 測 異 常 / 攻 擊 事 件 紀 錄 O O O O 安 全 功 能 測 試 躲 避 攻 擊 病 毒 偵 測 流 量 內 容 統 計 流 量 控 管 規 則 安 全 事 件 紀 錄 O O O O V O O O O O 安 全 管 理 O O O O O O O O O O 57

64 O 基 礎 & 進 階 適 用 V 僅 進 階 適 用 類 別 Fire- 項 目 wall IDP Anti- Virus Anti- Spam WAF AC L2 Switch L3 Switch AP Wireless- Router 線 上 更 新 O O 備 援 管 理 V O O V 組 態 備 援 管 理 V V 具 備 IPv6 封 包 檢 測 V 運 作 模 式 切 換 惡 意 網 址 過 濾 V V 郵 件 內 容 反 釣 魚 網 址 過 濾 V 網 路 偵 測 與 預 防 機 制 V 網 路 用 戶 認 證 機 制 V 安 全 功 能 測 試 即 時 流 量 內 容 監 控 安 全 稽 核 功 能 資 料 流 控 制 可 靠 時 戳 O O O O 密 碼 支 援 58

65 O 基 礎 & 進 階 適 用 V 僅 進 階 適 用 類 別 Fire- 項 目 wall IDP Anti- Virus Anti- Spam WAF AC L2 Switch L3 Switch AP Wireless- Router 功 能 使 用 者 識 別 與 鑑 別 功 能 O 虛 擬 區 網 (VLAN) 保 護 功 能 V 自 動 登 出 功 能 O 路 由 認 證 保 護 O 路 由 被 動 介 面 O 稽 核 資 料 產 出 O O 與 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 O O 重 播 偵 測 O 安 全 功 能 測 試 重 送 攻 擊 偵 測 待 測 物 的 安 全 功 能 自 測 認 證 失 敗 控 制 功 能 O O O 59

66 O 基 礎 & 進 階 適 用 V 僅 進 階 適 用 類 別 Fire- 項 目 wall IDP Anti- Virus Anti- Spam WAF AC L2 Switch L3 Switch AP Wireless- Router 使 用 者 識 別 及 授 權 功 能 O O 通 行 碼 逾 期 功 能 O O 更 新 通 行 碼 重 新 認 證 功 能 O O 登 入 畫 面 保 密 功 能 O 802.1X 使 用 者 識 別 及 認 證 功 能 O O 資 源 最 大 配 額 O O 安 全 功 能 初 始 會 談 鎖 定 O O 安 全 功 使 用 者 初 始 階 段 中 斷 鑑 別 失 敗 控 制 功 能 O O O 能 測 試 安 全 功 能 自 測 安 全 角 色 O O 金 鑰 保 護 V 60

67 O 基 礎 & 進 階 適 用 V 僅 進 階 適 用 類 別 Fire- 項 目 wall IDP Anti- Virus Anti- Spam WAF AC L2 Switch L3 Switch AP Wireless- Router 資 料 流 控 制 V 安 全 屬 性 初 始 值 V 吞 吐 量 O O O O O O O V V V 壓 力 測 試 最 大 同 時 連 線 數 最 大 建 立 連 線 速 率 最 大 虛 擬 (VLAN) 容 量 V V V V V V V V V V V V V 最 大 MAC 容 量 V 阻 斷 式 攻 擊 O O O O O O O O 堅 實 測 試 穩 定 測 試 遠 端 管 理 異 常 流 量 異 常 流 量 測 試 非 正 常 關 機 復 原 真 實 流 量 測 試 資 料 來 源 : 本 計 畫 自 行 整 理 V V V V V V V V O O O O O O O O O O V V O O O O O O O O O O 61

68 表 23 網 路 型 防 火 牆 設 備 檢 測 技 術 規 範 檢 討 修 改 內 容 章 節 原 文 (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 將 其 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 至 少 60 秒 測 試 平 台 送 出 大 量 的 網 路 流 量, 持 續 600 秒 攻 擊 待 測 物 開 啟 的 連 接 埠, 並 阻 斷 其 服 務 當 攻 擊 流 量 低 於 或 等 於 待 測 物 規 格 說 明 之 吞 吐 量 最 大 值 時, 安 全 功 能 應 正 常 運 作 以 測 試 平 台 產 生 之 服 務 或 協 定 異 常 流 量 至 少 10 種 作 為 建 議 修 改 內 容 (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 並 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 為 60 秒 測 試 平 台 產 生 待 測 物 規 格 說 明 之 最 大 吞 吐 量 300% 的 HTTP 封 包, 持 續 600 秒 攻 擊 待 測 物 開 啟 的 連 接 埠 以 阻 斷 其 服 務, 待 測 物 不 能 發 生 當 機 重 開 或 斷 線 之 情 況 當 攻 擊 結 束 後, 安 全 功 能 應 正 常 運 作 以 測 試 平 台 針 對 待 測 物 提 供 之 每 項 服 務 皆 產 生 10 種 異 修 改 原 因 測 試 時 間 至 少 60 秒 的 描 述 過 於 模 糊, 不 同 實 驗 室 間 可 能 使 用 60 秒 120 秒 或 300 秒 進 行 測 試 造 成 測 試 標 準 不 一 壓 力 測 試 之 測 項 對 待 測 物 加 壓 之 時 間 應 有 一 致 的 標 準, 故 於 技 術 規 範 中 將 加 壓 之 時 間 至 少 60 秒 改 為 定 值 60 秒 進 行 壓 力 測 試 未 清 楚 定 義 何 謂 阻 斷 式 攻 擊 流 量 之 內 容 與 流 量 大 小, 將 造 成 測 試 標 準 不 一 建 議 指 定 待 測 物 規 格 說 明 最 大 吞 吐 量 300% 的 HTTP 封 包 為 阻 斷 式 攻 擊 流 量 通 常 待 測 物 會 提 供 至 少 1 種 以 上 之 服 務, 但 規 範 原 文 可 能 造 成 (1) 每 項 服 務 需 62

69 章 節 原 文 測 試 樣 本 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 待 測 物 應 可 復 原 到 非 正 常 關 閉 電 源 前 的 最 後 狀 態 (4) 流 量 最 大 速 度 在 測 試 期 間 需 達 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 建 議 修 改 內 容 常 流 量 作 為 測 試 樣 本 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 應 復 原 到 非 正 常 關 閉 電 源 前 的 狀 態 且 須 符 合 下 列 要 求 (1) 應 保 留 最 後 設 定 的 系 統 組 態 (2) 應 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 能 以 最 後 設 定 的 系 統 組 態 正 常 開 機 (4) 流 量 之 平 均 速 率 在 測 試 期 間 應 維 持 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 修 改 原 因 要 至 少 10 個 測 試 樣 本 或 (2) 全 部 服 務 至 少 有 10 個 測 試 樣 本 等 兩 種 不 同 解 讀 如 為 後 者 之 知 況, 若 10 個 測 試 樣 本 都 只 針 對 其 中 一 種 服 務 進 行 測 試, 將 無 法 驗 證 其 他 服 務 的 安 全 狀 態 恢 復 到 關 閉 電 源 前 的 最 後 狀 態 描 述 過 於 模 糊, 建 議 修 正 為 待 測 物 斷 電 後 需 回 復 至 以 下 要 求 :(1) 最 後 設 定 的 系 統 組 態 (2) 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 以 及 (3) 可 使 用 最 後 設 定 的 系 統 組 態 正 常 開 機 原 文 將 造 成 用 來 測 試 待 測 物 的 流 量 介 於 50% ~ 範 圍, 當 標 準 訂 為 50% 時, 對 待 測 物 而 言 相 對 容 易 通 63

70 章 節 原 文 建 議 修 改 內 容 修 改 原 因 以 上 50% 過, 但 標 準 超 過 100% 時, 則 待 測 物 形 同 處 於 阻 斷 式 攻 擊 的 狀 況 下 此 外, 真 實 環 境 的 網 路 流 量 呈 現 非 固 定 數 值, 為 保 留 真 實 流 量 測 試 的 精 神 與 意 義, 穩 定 測 試 不 應 採 用 固 定 百 分 比 的 方 式 進 行 流 量 重 播 為 取 得 一 致 的 測 試 標 準, 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 之 原 則 使 其 維 持 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 表 24 入 侵 偵 測 防 禦 設 備 檢 測 技 術 規 範 檢 討 修 改 內 容 章 節 原 文 建 議 修 改 內 容 修 改 原 因 (1) 基 礎 型 測 試 樣 (1) 必 測 樣 本 : 自 本 : 自 NVD ( 美 國 NVD ( 美 國 國 家 弱 國 家 弱 點 資 料 庫 ) 篩 選 待 測 物 送 測 前 一 個 月 起 一 年 內 CVSS 大 於 或 等 於 7.0 分 且 與 IDP 相 關 弱 點 數 量 的 5% 為 依 據 由 測 試 儀 點 資 料 庫 ) 篩 選 待 測 物 送 測 前 一 個 月 起 一 年 內 CVSS 7.0 且 與 IDP 設 備 相 關 之 弱 點, 以 此 數 量 的 5% 為 依 據, 由 測 試 平 測 試 樣 本 部 份, 進 階 型 之 測 試 樣 本 鑑 別 度 不 足, 故 將 樣 本 部 分 調 整 為 必 測 樣 本 與 加 測 樣 本, 提 高 進 階 型 設 備 之 鑑 別 度 器 或 攻 擊 程 式 產 生 台 或 儀 器 產 生 大 於 至 少 等 於 該 數 量 之 或 等 於 該 數 量 之 測 64

71 章 節 原 文 建 議 修 改 內 容 修 改 原 因 攻 擊 測 試 樣 本 試 樣 本 (2) 進 階 型 測 試 樣 (2) 加 測 樣 本 : 除 本 : 自 NVD ( 美 國 上 述 必 測 樣 本 外, 國 家 弱 點 資 料 庫 ) 自 NVD ( 美 國 國 家 篩 選 待 測 物 送 測 前 弱 點 資 料 庫 ) 篩 選 一 個 月 起 三 年 內 待 測 物 送 測 前 二 至 CVSS 大 於 或 等 於 三 年 內 CVSS 7.0 分 且 與 IDP 相 7.0 且 與 IDP 設 備 關 弱 點 數 量 的 相 關 之 弱 點, 以 此 10% ( 一 年 內 之 弱 數 量 的 5% 為 依 點 數 量 必 須 佔 半 數 據, 由 測 試 平 台 或 以 上 ) 為 依 據 由 儀 器 產 生 大 於 或 等 測 試 平 台 產 生 至 少 於 該 數 量 之 測 試 樣 等 於 該 數 量 之 攻 擊 本 測 試 樣 本 (1) 設 定 待 測 物 對 (1) 基 礎 型 測 試 : 異 常 及 攻 擊 流 量 進 使 用 測 試 平 台 將 攻 行 阻 擋, 使 用 測 試 擊 測 試 樣 本 之 必 測 平 台 將 攻 擊 測 試 樣 樣 本 自 A 埠 送 至 基 本 自 A 埠 送 至 待 測 礎 型 待 測 物,B 埠 除 測 試 樣 本 外, 增 加 考 量 物,B 埠 無 法 收 到 無 法 收 到 異 常 或 攻 漏 判 通 過 率 提 升, 不 同 弱 異 常 及 攻 擊 流 量 之 擊 流 量 之 封 包, 並 點 測 試 樣 本 set 涵 蓋 度 封 包, 並 可 記 錄 此 可 記 錄 此 異 常 或 攻 等, 提 高 進 階 型 設 備 更 嚴 異 常 及 攻 擊 事 件 擊 事 件 基 礎 型 待 謹 之 鑑 別 度 設 計 基 礎 型 及 進 階 型 待 測 物 對 於 攻 擊 測 試 測 物, 對 於 攻 擊 測 樣 本 之 漏 判 率 須 小 試 樣 本 之 漏 判 率 皆 於 或 等 於 10% 須 小 於 或 等 於 (2) 進 階 型 測 試 : 65

72 章 節 原 文 10% (2) 使 用 測 試 平 台 自 A 埠 產 生 無 異 常 或 攻 擊 行 為 之 樣 本 至 少 5000 筆,B 埠 可 正 常 接 收 到 封 包 且 不 會 產 生 異 常 及 攻 擊 事 件 之 紀 錄 基 礎 型 及 進 階 型 待 測 物 之 誤 判 率 皆 須 小 於 或 等 於 5% (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 將 其 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 至 少 60 秒 測 試 平 台 送 出 大 量 的 網 路 流 量, 持 續 600 秒 攻 擊 待 測 物 開 啟 的 連 接 埠, 並 建 議 修 改 內 容 使 用 測 試 平 台 將 攻 擊 測 試 樣 本 之 必 測 樣 本 及 加 測 樣 本 分 別 自 A 埠 送 至 進 階 型 待 測 物,B 埠 無 法 收 到 異 常 或 攻 擊 流 量 之 封 包, 並 可 記 錄 此 異 常 或 攻 擊 事 件 待 測 物 對 於 必 測 樣 本 之 漏 判 率 須 小 於 或 等 於 7%, 對 於 加 測 樣 本 之 漏 判 率 須 小 於 或 等 於 10% (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 並 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 為 60 秒 測 試 平 台 產 生 待 測 物 規 格 說 明 之 最 大 吞 吐 量 300% 的 HTTP 封 包, 持 續 66 修 改 原 因 測 試 時 間 至 少 60 秒 的 描 述 過 於 模 糊, 不 同 實 驗 室 間 可 能 使 用 60 秒 120 秒 或 300 秒 進 行 測 試 造 成 測 試 標 準 不 一 壓 力 測 試 之 測 項 對 待 測 物 加 壓 之 時 間 應 有 一 致 的 標 準, 故 於 技 術 規 範 中 將 加 壓 之 時 間 至 少 60 秒 改 為 定 值 60 秒 進 行 壓 力 測 試 未 清 楚 定 義 何 謂 阻 斷 式 攻 擊 流 量 之 內 容 與 流 量 大 小, 將 造 成 測 試 標 準 不 一 建 議 指 定 待 測 物 規 格

73 章 節 原 文 阻 斷 其 服 務 當 攻 擊 流 量 低 於 或 等 於 待 測 物 規 格 說 明 之 吞 吐 量 最 大 值 時, 安 全 功 能 應 正 常 運 作 以 測 試 平 台 產 生 之 服 務 或 協 定 異 常 流 量 至 少 10 種 作 為 測 試 樣 本 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 待 測 物 應 可 復 原 到 非 正 常 關 閉 電 源 前 的 最 後 狀 態 建 議 修 改 內 容 600 秒 攻 擊 待 測 物 開 啟 的 連 接 埠 以 阻 斷 其 服 務, 待 測 物 不 能 發 生 當 機 重 開 或 斷 線 之 情 況 當 攻 擊 結 束 後, 安 全 功 能 應 正 常 運 作 以 測 試 平 台 針 對 待 測 物 提 供 之 每 項 服 務 皆 產 生 10 種 異 常 流 量 作 為 測 試 樣 本 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 應 復 原 到 非 正 常 關 閉 電 源 前 的 狀 態 且 須 符 合 下 列 要 求 (1) 應 保 留 最 後 設 定 的 系 統 組 態 (2) 應 保 留 斷 電 時 間 點 前 最 67 修 改 原 因 說 明 最 大 吞 吐 量 300% 的 HTTP 封 包 為 阻 斷 式 攻 擊 流 量 通 常 待 測 物 會 提 供 至 少 1 種 以 上 之 服 務, 但 規 範 原 文 可 能 造 成 (1) 每 項 服 務 需 要 至 少 10 個 測 試 樣 本 或 (2) 全 部 服 務 至 少 有 10 個 測 試 樣 本 等 兩 種 不 同 解 讀 如 為 後 者 之 知 況, 若 10 個 測 試 樣 本 都 只 針 對 其 中 一 種 服 務 進 行 測 試, 將 無 法 驗 證 其 他 服 務 的 安 全 狀 態 恢 復 到 關 閉 電 源 前 的 最 後 狀 態 描 述 過 於 模 糊, 建 議 修 正 為 待 測 物 斷 電 後 需 回 復 至 以 下 要 求 :(1) 最 後 設 定 的 系 統 組 態 (2) 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 以 及 (3) 可 使 用 最 後 設 定 的 系 統 組 態 正 常 開 機

74 章 節 原 文 (4) 流 量 最 大 速 度 在 測 試 期 間 需 達 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 以 上 建 議 修 改 內 容 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 能 以 最 後 設 定 的 系 統 組 態 正 常 開 機 (4) 流 量 之 平 均 速 率 在 測 試 期 間 應 維 持 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 修 改 原 因 原 文 將 造 成 用 來 測 試 待 測 物 的 流 量 介 於 50% ~ 範 圍, 當 標 準 訂 為 50% 時, 對 待 測 物 而 言 相 對 容 易 通 過, 但 標 準 超 過 100% 時, 則 待 測 物 形 同 處 於 阻 斷 式 攻 擊 的 狀 況 下 此 外, 真 實 環 境 的 網 路 流 量 呈 現 非 固 定 數 值, 為 保 留 真 實 流 量 測 試 的 精 神 與 意 義, 穩 定 測 試 不 應 採 用 固 定 百 分 比 的 方 式 進 行 流 量 重 播 為 取 得 一 致 的 測 試 標 準, 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 之 原 則 使 其 維 持 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 68

75 捌 附 件 一 附 件 1 無 線 接 取 設 備 資 通 安 全 檢 測 技 術 規 範 二 附 件 2 無 線 接 取 設 備 採 購 參 考 指 引 三 附 件 3 無 線 區 域 網 路 路 由 器 資 通 安 全 檢 測 技 術 規 範 四 附 件 4 無 線 區 域 網 路 路 由 器 採 購 參 考 指 引 五 附 件 5 網 路 型 防 火 牆 資 通 安 全 檢 測 技 術 規 範 六 附 件 6 入 侵 偵 測 防 禦 系 統 資 通 安 全 檢 測 技 術 規 範 七 附 件 7 期 中 審 查 委 員 意 見 與 回 覆 八 附 件 8 期 末 審 查 委 員 意 見 與 回 覆 九 附 件 9 期 末 審 查 會 議 簡 報 69

76 70

77 附 件 1 無 線 接 取 設 備 資 通 安 全 檢 測 技 術 規 範

78

79 附 件 2 無 線 接 取 設 備 採 購 參 考 指 引

80

81 附 件 3 無 線 區 域 網 路 路 由 器 資 通 安 全 檢 測 技 術 規 範

82

83 附 件 4 無 線 區 域 網 路 路 由 器 採 購 參 考 指 引

84

85 附 件 5 網 路 型 防 火 牆 資 通 安 全 檢 測 技 術 規 範

86

87 附 件 6 入 侵 偵 測 防 禦 系 統 資 通 安 全 檢 測 技 術 規 範

88

89 附 件 7 期 中 審 查 委 員 意 見 與 回 覆

90

91 資 通 設 備 之 安 全 檢 測 規 範 增 修 訂 及 推 廣 計 畫 期 中 審 查 委 員 會 委 員 與 NCC 意 見 與 回 覆 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 1. 建 議 期 中 報 告 之 檢 測 實 驗 室 測 試 流 程 圖, 應 有 起 始 終 止, 其 中 申 請 資 料 不 齊 全 時, 補 正 送 件 之 流 程 應 回 歸 送 件 處, 檢 測 不 合 格 時, 應 有 後 續 處 理 流 程, 完 整 之 測 試 流 程 圖 才 容 易 讓 測 試 廠 商 遵 循 2. 期 中 報 告 依 台 銀 共 同 供 應 契 約 100/9/20~101/7/21 之 採 購 量 分 析 含 加 值 項 目 CC 之 採 購 量 較 佳, 應 加 檢 定 分 析 是 否 達 顯 著 水 準, 較 俱 說 服 力 3. 資 通 安 全 設 備 檢 測 技 術 規 範 推 廣 建 議 應 更 具 體 4. 無 線 基 地 台 修 正 為 無 線 接 取 設 備 5. 壓 力 測 試 : 網 路 流 量, 延 遲 制 定 之 依 據 6. 穩 定 測 試 : 真 實 流 量 之 大 小 依 據 ; 判 定 標 準, 無 網 路 中 斷 或 服 務 之 小 時 依 據 此 流 程 僅 為 試 測 期 間 之 流 程, 故 不 會 有 檢 測 不 合 格 後 之 處 理 流 程, 完 整 之 檢 測 流 程 已 載 明 於 審 驗 作 業 規 範 中, 並 於 期 中 報 告 中 補 充 說 明 此 部 分 僅 針 對 該 產 品 採 購 數 量 進 行 統 計, 故 就 採 購 數 量 而 言 確 實 以 含 加 值 項 目 CC 項 次 較 多, 由 於 該 項 次 與 往 年 不 盡 相 同, 故 無 法 進 行 顯 著 差 異 比 較 謝 謝 委 員 指 教, 已 將 相 關 推 廣 辦 法 修 改 於 期 中 報 告 中 名 稱 已 修 正 為 無 線 接 取 設 備 依 NCC 建 議, 壓 力 測 試 之 測 項 對 待 測 物 加 壓 之 時 間 應 有 一 致 的 標 準, 故 於 技 術 規 範 中 將 加 壓 之 時 間 至 少 60 秒 改 為 定 值 60 秒 進 行 壓 力 測 試 依 據 國 內 檢 測 實 驗 室 ( 交 大 網 路 測 試 中 心 ) 真 實 流 量 穩 定 測 試 認 證 之 通 過 標 準 為 連 續 120 小 時 待 測 物 不 中 斷 服 務 或 當 機, 經 與 業 界 先 進 討 論 進 而 了 解 一 般 業 界 產 品 出 貨 前 穩 定 測 試 平 均 為 72 小 時, 檢 測 技 術 規 範 考 量 資 安 重 要 性, 故 以 更 嚴 格 之 標 準 168 及 336 小 時 進 行 穩 定 測 試 P37 圖 10 P28-40 已 於 全 篇 文 字 進 行 修 改 附 件 (7) 附 件 (1) 附 件 7-1

92 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 7. 已 通 過 FIPS 或 CC 檢 測 之 產 品, 是 否 僅 須 書 面 審 查 即 可? 宜 從 政 策 面 再 考 慮 其 影 響 性 8. 無 線 基 地 台 accesspoint 易 造 成 一 般 使 用 者 誤 解, 建 議 可 改 為 無 線 存 取 器 或 無 線 接 取 器 依 標 準 局 用 語 9. 採 購 參 考 指 引 是 否 與 研 考 會 曾 提 出 的 參 考 指 引 相 配 合? 或 不 須 再 另 訂 參 考 指 引 10. 專 有 名 詞 之 中 譯 宜 參 照 標 準 並 敘 明 出 處 11. 文 件 品 質 請 在 結 案 時 再 加 強, 如 部 份 中 譯 不 順, 另 文 件 中 有 錯 誤! 找 不 到 參 照 來 源 請 確 認 交 互 參 照 連 結 12. 非 正 常 關 閉 電 源 前 的 最 後 狀 態, 最 後 狀 態 定 義 不 明 確 此 部 分 非 屬 研 究 計 畫 範 圍 內, 然 就 政 策 面 而 言, 目 前 各 國 檢 測 標 準 於 產 品 輸 入 至 該 國 前 皆 須 依 據 該 國 之 檢 測 標 準 進 行 檢 測, 並 不 會 有 違 反 國 際 約 定 之 問 題, 以 NCC 之 角 度 仍 維 持 所 有 國 內 外 產 品 一 視 同 仁 需 進 行 相 關 檢 測 作 業 名 稱 已 修 正 為 無 線 接 取 設 備 已 於 全 篇 文 字 進 行 修 改 研 考 會 訂 定 之 資 安 產 品 選 擇 參 考 指 引 乃 為 整 體 資 安 架 構 自 風 險 分 析 控 制 措 施 產 品 採 購 需 求 等 階 段 進 行 說 明, 本 計 畫 之 採 購 參 考 指 引 則 為 各 資 安 產 品 個 別 分 析, 包 含 系 統 架 構 運 作 原 理 說 明 等, 與 研 考 會 之 參 考 指 引 並 無 重 複 之 處 將 依 據 經 濟 部 標 檢 局 國 家 標 準 檢 索 系 統 ( 或 t=inf) 之 中 譯 名 詞 修 訂 規 範 內 容 的 中 譯 專 有 名 詞 已 修 訂 相 關 報 告 誤 植 部 分, 未 來 將 加 強 品 質 控 管 修 正 規 範 測 試 要 求 待 測 物 斷 電 後, 需 回 復 至 以 下 要 求 : (1) 最 後 設 定 的 系 統 組 態 (2) 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 附 錄 ~3-3 附 件 (3) 附 件 7-2

93 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 誌 與 安 全 日 誌 ) (3) 可 使 用 最 後 設 定 的 系 統 組 態 正 常 開 機 13. 至 少 包 含 10 種 應 用 類 型 舉 例 : 附 件 1-46I.Others J.web:http, 需 交 換 此 2 項 (6) 所 使 用 之 流 量 必 須 包 含 最 近 2 週, 是 必 須 是 最 近 2 週 之 流 量, 或 包 含 最 近 2 週 即 可 14. 委 託 案 工 作 項 目, 六 檢 討 資 通 設 備 現 行 安 全 檢 測 技 術 規 範 至 少 包 含 網 路 無 防 火 牆 及 IDP 技 術 規 範 修 正, 請 依 實 際 檢 測 經 驗, 重 修 正 之 15. FIPS 不 屬 於 本 會 職 掌 資 通 安 全 範 圍, 檢 測 項 目 請 排 除 之 16. 基 礎 型 及 進 階 型 於 CC 及 實 測 之 審 查 及 測 試 項 目 建 議 有 區 隔 尤 其 對 低 價 之 產 品 17. 建 議 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 能 加 註 英 文 名 稱 18. 簡 報 第 26 頁 壓 力 測 試 判 定 標 準 : 待 測 物 延 遲 或 當 機 之 狀 況 建 議 明 確 說 明 延 遲 到 那 種 狀 況 將 判 定 不 合 格 (1) 將 修 正 規 範 使 smtp pop3 imap ftp smb http https dns snmp 等 成 為 必 測 協 定 (2) 已 修 正 規 範 為 必 須 是 最 近 2 周 之 流 量 根 據 日 前 檢 測 實 驗 室 試 測 結 果, 針 對 通 過 率 偏 低 之 測 項 進 行 檢 討, 並 參 考 委 員 及 檢 測 實 驗 室 提 出 之 修 改 建 議 進 行 測 項 評 估 與 修 訂, 詳 細 之 修 改 內 容 將 於 期 末 審 查 時 一 併 提 供 將 依 委 員 建 議 移 除 FIPS 相 關 檢 測 項 目 已 於 附 件 一 檢 測 規 範 中 將 書 面 審 查 之 項 目 安 全 功 能 介 面 (TSF) 間 可 信 賴 通 道 與 可 信 賴 路 徑 調 整 為 進 階 型 審 查 項 目, 以 明 顯 區 隔 基 礎 與 進 階 型 之 差 異 已 將 上 述 測 試 名 稱 加 註 英 文 名 稱 如 下 : 壓 力 測 試 (StressTest) 堅 實 測 試 (RobustnessTest) 穩 定 測 試 (StabilityTest) 簡 報 內 容 誤 植 延 遲 一 詞, 經 確 認 檢 測 技 術 規 範 之 壓 力 測 試 之 測 項 並 無 此 項 要 求 附 件 1-41~ 附 件 (2) 及 (5) P63-74 附 件 1-19 附 表 附 件 ~6.3.4 壓 力 測 試 之 測 項 並 無 此 項 要 求 附 件 1-27 表 2 附 件 7-3

94 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 19. 簡 報 第 29 頁 : 穩 定 測 試 可 註 記 169 及 336 小 時 的 依 據 標 準 或 國 內 外 經 驗 20. 附 1-2 之 第 5 項 第 (2) 條 能 加 入 WPA 與 WPA2 21. 附 1-2 之 第 9 項 第 (12) 條 建 議 調 整 為 SHA-1 及 SHA-2 系 列 函 數 轉 換 字 元 22. 附 1-42 之 第 (3)(4) 建 議 說 明 50% 之 依 據 為 何? 23. I 附 件 之 頁 碼 編 排 ( 同 問 題 6) 依 據 國 內 檢 測 實 驗 室 ( 交 大 網 路 測 試 中 心 ) 真 實 流 量 穩 定 測 試 認 證 之 通 過 標 準 為 連 續 120 小 時 待 測 物 不 中 斷 服 務 或 當 機, 經 與 業 界 先 進 討 論 進 而 了 解 一 般 業 界 產 品 出 貨 前 穩 定 測 試 平 均 為 72 小 時, 檢 測 技 術 規 範 考 量 資 安 重 要 性, 故 以 更 嚴 格 之 標 準 168 及 336 小 時 進 行 穩 定 測 試 附 件 (1) 將 依 委 員 建 議 修 訂 附 件 1-14 附 表 1-2 之 第 5 項 第 (2) 條 將 依 委 員 建 議 修 訂 附 件 1-16 附 表 1-2 之 第 9 項 第 (12) 條 於 真 實 網 路 環 境 中, 網 路 流 量 呈 現 非 固 定 數 值, 為 保 留 真 實 流 量 測 試 的 精 神 與 意 義, 穩 定 測 試 將 不 採 用 固 定 百 分 比 的 方 式 進 行 流 量 重 播 為 取 得 一 致 的 測 試 標 準, 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 之 原 則 使 其 維 持 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 假 設 錄 得 的 真 實 網 路 流 量 之 平 均 值 XMbps, 待 測 物 於 壓 力 測 試 所 測 得 之 實 際 最 大 吞 吐 量 為 YMbps, 則 重 播 測 試 設 定 的 重 播 倍 數 Y Z = 2X 將 依 委 員 建 議 修 訂 附 件 (3)(4) 整 份 文 件 已 進 行 修 調 附 件 7-4

95 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 項 次 ( 一 )( 二 )( 三 ) 之 縮 排 請 調 整 將 依 委 員 建 議 修 訂 整 份 文 件 已 進 行 修 調 25. 表 1WLAN 設 備 的 共 同 威 脅 將 依 委 員 建 議 修 訂, 已 將 表 格 內 容 翻 譯 成 中 文 P7-10 表 3 建 議 翻 譯 成 中 文 26. 書 面 審 查 類 別 中 安 全 功 能 設 計 類 別 似 缺 安 表 5 僅 表 示 書 審 的 項 目, 實 際 安 全 功 能 測 試 項 目 列 於 表 6 P14-17 表 6 全 功 能 測 試 項 目 27. 實 機 檢 測 類 別 安 全 功 能 測 試 類 別 2. 避 免 與 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 略 有 語 病, 建 議 刪 除 避 免 將 依 委 員 建 議 修 訂 P19 表 8 安 全 功 能 測 試 類 別 第 2 項 28. 避 免 與 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 本 頁 有 此 項 目 之 判 定 標 準 : 待 測 物 的 安 全 功 能 應 包 含 當 收 集 稽 核 資 訊 的 外 部 儲 存 裝 置 失 去 連 線 時, 能 夠 執 行 一 些 應 變 措 施 或 任 務 的 指 派 建 議 刪 除 避 免 29. 重 送 偵 測 項 目 待 測 物 的 安 全 功 應 支 援 缺 能 字 30. 鑑 別 失 敗 控 制 功 能 項 目 待 測 物 應 具 備 下 列 功 能 : 1. 當 輸 入 通 行 碼 超 過 最 大 錯 誤 次 數 時, 會 封 鎖 管 理 介 面 一 段 時 間, 使 用 正 確 帳 號 通 行 碼 則 可 正 常 登 入 2. 當 輸 入 錯 誤 通 行 碼 超 過 最 大 錯 誤 次 數 且 完 全 封 鎖 管 理 介 面 後, 如 使 用 正 確 將 依 委 員 建 議 修 訂 P19 表 8 安 全 功 能 測 試 類 別 第 2 項 將 依 委 員 建 議 修 訂 P19 表 8 安 全 功 能 測 試 類 別 第 3 項 將 依 委 員 建 議 修 訂, 適 當 調 整 文 字 說 明 附 件 7-5 P20 表 8 鑑 別 失 敗 控 制 功 能 項 目

96 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 帳 號 通 行 碼 也 無 法 登 入 待 測 物 1.&2. 說 明 似 乎 不 易 理 解 參 考 附 件 無 線 基 地 台 專 家 學 者 建 議 更 名 為 無 線 名 稱 已 修 正 為 無 線 接 取 設 備 已 於 全 篇 文 字 進 行 修 改 存 取 系 統 或 是 無 線 接 取 器 尚 待 本 會 決 定 32. 封 面 將 依 委 員 建 議 修 訂 附 件 1 封 面 定 訂 日 期 應 更 正 為 訂 定 日 期 33. 封 面 通 傳 技 字 第 應 改 為 通 傳 資 技 字 第 將 依 委 員 建 議 修 訂 附 件 1 封 面 34. 附 件 基 礎 型 無 線 基 地 台 避 免 與 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 建 議 刪 除 避 免 35. 附 件 HTTPS 與 SSL/TLS 合 併 使 用 建 議 前 面 增 加 一 條 SSL 說 明 36. 附 件 安 全 功 能 需 求 內 容 是 否 符 合 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容 建 議 改 為 內 容 是 否 符 合 附 表 1-2( 安 全 功 能 需 求 之 書 面 審 查 內 容 ) 37. 附 件 1-25 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準 避 免 與 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 建 議 刪 除 避 免 將 依 委 員 建 議 修 訂 附 件 將 依 委 員 建 議 修 訂, 已 於 用 語 釋 義 增 加 SSL 說 明 附 件 ~5.7. 將 依 委 員 建 議 修 訂 附 件 將 依 委 員 建 議 修 訂 附 件 1-25 外 部 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 項 目 附 件 7-6

97 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 38. 附 件 1-26 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準 (1) 當 輸 入 通 行 碼 超 過 最 大 錯 誤 次 數 時, 會 封 鎖 管 理 介 面 一 段 時 間, 使 用 正 確 帳 號 通 行 碼 則 可 正 常 登 入 (2) 當 輸 入 錯 誤 通 行 碼 超 過 最 大 錯 誤 次 數 且 完 全 封 鎖 管 理 介 面 後, 如 使 用 正 確 帳 號 通 行 碼 也 無 法 登 入 待 測 物 請 更 加 說 明 清 楚 如 何 區 分 封 鎖 管 理 介 面 一 段 時 間 與 完 全 封 鎖 管 理 介 面 參 考 附 件 1-33 將 依 委 員 建 議 修 訂, 適 當 調 整 文 字 說 明 附 件 1-25 鑑 別 失 敗 控 制 功 能 項 目 (1) (2) 39. 附 件 避 免 與 稽 核 伺 服 器 失 去 連 線 後 的 應 變 措 施 建 議 刪 除 避 免 40. 附 件 吞 吐 量 測 試 (7) 原 文 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 將 其 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 至 少 60 秒 惟 至 少 60 秒 的 描 述 保 留 了 相 當 大 的 模 糊 空 間, 不 同 實 驗 室 間 可 能 使 用 60 秒 120 秒 300 秒 等 不 同 參 數 造 成 通 過 標 準 不 一 建 議 : 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 將 其 將 依 委 員 建 議 修 訂 附 件 將 依 委 員 建 議 修 訂, 規 範 已 修 訂 為 以 固 定 60 秒 來 進 行 測 試 附 件 (7) 附 件 7-7

98 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 60 秒 41. 附 件 表 格 應 加 入 編 號 表 格 內 容 建 議 翻 成 中 文 將 依 委 員 建 議 修 訂, 表 格 內 容 已 翻 譯 成 中 文 附 件 附 件 1-41 建 議 圖 9 中 繪 出 A 埠 B 埠 43. 附 件 原 文 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 待 測 物 應 可 復 原 到 非 正 常 關 閉 電 源 前 的 最 後 狀 態 惟 恢 復 到 最 後 狀 態 描 述 過 於 模 糊 建 議 : 具 體 指 定 電 源 恢 復 時 (1) 系 統 設 定 狀 態 (2) 日 誌 檔 ( 含 安 全 日 誌 與 系 統 日 誌 ) 應 恢 復 到 電 源 不 正 常 關 閉 前 狀 態 已 修 訂 規 範 (7) 流 量 重 播 平 台 將 網 路 流 量 透 過 無 線 界 面 重 播 至 待 測 物, 使 內 文 與 圖 9 相 符 合 ( 同 問 題 12) 修 正 規 範 測 試 要 求 待 測 物 斷 電 後, 需 回 復 至 以 下 要 求 : (4) 最 後 設 定 的 系 統 組 態 (5) 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 與 安 全 日 誌 ) 可 使 用 最 後 設 定 的 系 統 組 態 正 常 開 機 附 件 (7) 附 件 附 件 (3)(4) 僅 要 求 流 量 的 需 為 待 測 物 最 大 值 之 50% 以 上 為 流 量 低 標, 但 未 制 定 流 量 高 標 為 何, 這 樣 的 指 定 方 法 使 得 實 際 執 行 測 試 時, 用 來 測 試 待 測 物 的 流 量 標 準 會 介 於 50%~ %( 錄 製 測 試 樣 本 的 真 實 網 路 環 境 效 能 指 標 遠 大 於 待 測 物 時, 可 能 發 生 效 能 指 標 數 倍 的 狀 況, 故 以 % 代 表 這 個 不 確 定 值 ); 當 標 準 為 50% 時, 對 待 測 物 而 言 相 對 容 易 通 ( 同 問 題 22) 於 真 實 網 路 環 境 中, 網 路 流 量 呈 現 非 固 定 數 值, 為 保 留 真 實 流 量 測 試 的 精 神 與 意 義, 穩 定 測 試 將 不 採 用 固 定 百 分 比 的 方 式 進 行 流 量 重 播 為 取 得 一 致 的 測 試 標 準, 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 之 原 則 使 其 維 持 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 假 設 錄 得 的 真 實 網 路 流 量 之 平 均 值 XMbps, 待 測 物 於 壓 力 測 附 件 (3)(4) 附 件 7-8

99 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 過 ; 當 標 準 超 過 100% 時, 試 所 測 得 之 實 際 最 大 吞 吐 量 為 待 測 物 形 同 長 時 間 處 於 阻 斷 式 攻 擊 的 狀 況 下, 有 過 YMbps, 則 重 播 測 試 設 定 的 重 於 苛 求 之 嫌, 同 一 份 測 試 Y 播 倍 數 Z = 2X 規 範 將 有 不 同 的 通 過 標 準 建 議 : 現 今 流 量 重 播 測 試 工 具 可 控 制, 測 試 時 發 送 流 量 的 效 能 指 標 數 據, 建 議 基 於 壓 力 測 試 中 所 測 得 的 結 果 作 為 指 定 標 準, 例 如 指 定 壓 力 測 試 結 果 的 95% 為 一 致 測 試 標 準, 讓 負 責 執 行 檢 測 業 務 的 實 驗 室 直 接 參 照 進 行 設 定 即 可 45. 附 錄 1-1 附 錄 一 安 全 功 能 介 面 表, 文 件 中 有 錯 誤! 找 不 到 參 照 來 源 請 確 認 交 互 參 照 連 結 46. 附 錄 2-1 附 錄 二 子 系 統 描 述 與 分 類 表, 文 件 中 有 錯 誤! 找 不 到 參 照 來 源 請 確 認 交 互 參 照 連 結 47. 附 錄 3-1 附 錄 三 安 全 架 構 描 述 表, 透 過 TSFI_GUI 來 執 行 管 理 功 能 石, 應 更 正 為 透 過 TSFI_GUI 來 執 行 管 理 功 能 時 將 依 委 員 建 議 修 訂 附 錄 1-1 將 依 委 員 建 議 修 訂 附 錄 2-1 將 依 委 員 建 議 修 訂 附 錄 3-1 附 件 7-9

100 附 件 7-10

101 附 件 8 期 末 審 查 委 員 意 見 與 回 覆

102

103 國 家 通 訊 傳 播 委 員 會 資 通 設 備 之 安 全 檢 測 規 範 增 修 訂 及 推 廣 計 畫 委 託 研 究 案 1. 期 末 報 告 書 第 45 頁, 陸 舉 辦 推 廣 說 明 會, 請 說 明 說 明 會 日 期 及 參 與 人 員, 並 檢 附 佐 證 資 料 2. 期 末 報 告 書 第 40 頁 至 43 頁, 所 舉 辦 座 談 會 請 詳 細 說 明 參 與 人 員, 並 檢 附 佐 證 資 料 3. 簡 報 13 頁 應 修 正 第 二 次 及 第 三 次 座 談 會 參 與 人 員 是 否 同 一 批 人 員, 請 澄 清 之, 並 修 正 簡 報 內 容 4. 簡 報 第 7 頁 及 第 8 頁, 有 關 期 中 修 正 回 覆, 請 加 記 已 於 期 末 報 告 書 詳 細 回 覆 期 末 報 告 之 委 員 意 見 回 覆 亦 應 一 併 納 入 期 末 報 告 中 ( 使 用 列 表 方 式 呈 現 ) 5. 檢 討 現 行 安 全 檢 測 技 術 規 範 中, 相 關 修 正 章 節 內 容, 應 明 確 說 明 本 計 畫 兩 種 新 技 術 規 範 也 一 併 比 照 制 訂 6. 將 簡 報 修 正 後 納 入 期 末 報 告 書 中 期 末 審 查 意 見 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 依 委 員 意 見 新 增 相 關 佐 證 資 P50-53 料 附 件 9 7. 期 末 報 告 書 P46-P51 與 P43 意 見 交 流 之 回 答 2(A2) 預 估 台 灣 資 安 設 備 商 有 多 少 比 率 可 通 過? 若 予 以 輔 導 後 可 以 通 過 多 少? 依 委 員 意 見 新 增 相 關 佐 證 資 料 P41-47 附 件 9 依 委 員 意 見 新 增 說 明 附 件 9-7 依 委 員 意 見 新 增 說 明 附 件 9-4 依 委 員 意 見 新 增 說 明 依 委 員 意 見 加 入 期 末 簡 報 內 容 於 期 末 報 告 附 件 9 由 於 目 前 僅 有 一 家 IDP 類 產 品 廠 商 以 六 個 系 列 產 品 送 測, 較 難 預 估 總 體 之 通 過 率 若 以 今 年 四 月 份 試 辦 期 間,Firewall 及 IDP 的 測 試 結 果 推 估, 幾 乎 沒 有 廠 商 可 以 一 次 就 通 過 測 項, 若 經 輔 導 後, 透 過 3~4 次 的 韌 體 調 整 與 重 測, 約 有 1/4 的 廠 商 可 以 通 過 測 試 P12 附 件 9 附 件 8-1

104 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 50 萬 元 主 要 是 針 對 進 階 型 產 品 檢 測 流 程 所 推 估 出 的 價 格, 基 礎 型 產 品 之 檢 測 費 用 會 較 低 收 費 標 準 是 由 NCC 所 核 定, 本 協 會 將 盡 力 協 調 檢 測 實 驗 室 與 NCC, 共 同 協 商 出 送 測 廠 商 可 以 接 受 的 合 理 價 格 8. 期 末 報 告 P41 之 2 與 A2 中, 說 明 100 年 有 8 項 單 價 較 高, 101 年 有 2 項 單 價 較 低 以 P51 檢 測 費 用 50 萬 元 以 內, 對 一 般 台 灣 資 安 廠 商 會 是 很 大 負 擔, 可 否 再 思 考 降 低 50 萬 元 之 檢 測 費?( 如 基 礎 檢 測 少 就 應 較 便 宜!) 9. 建 議 P46-P51 名 詞 中 英 名 對 照 表 例 :1. 吞 吐 量 2. 躲 避 攻 擊 2. 另 名 詞 一 致 性 : 如 P46 P32 IDP 入 侵 偵 測 防 禦 系 統 而 在 P46 P51 為 檢 測 項 目 而 不 是 系 統 10. P52 穩 定 測 試 : 利 用 真 實 網 路 流 量 如 何 建 立 及 檢 測 真 實 網 路 流 量 之 環 境? 11. P51: 可 否 補 充 說 明 基 礎 & 進 階 相 對 之 EAL 等 級 為 何? 12. 表 17 置 於 陸 舉 辦 推 廣 說 明 會, 可 再 斟 酌 13. 表 18 亦 宜 斟 酌 放 置 章 節 期 末 報 告 原 表 17 是 舉 例 說 明 各 類 產 品 的 實 機 檢 測 項 目 之 異 同, 相 關 名 詞 於 規 範 中 第 一 次 出 現 時, 皆 有 在 其 中 譯 名 詞 後 註 記 英 文 原 文, 相 關 名 詞 中 譯 是 以 標 檢 局 的 翻 譯 為 依 據, 謝 謝 委 員 的 提 醒 及 建 議 如 以 重 播 的 方 式 來 進 行 真 實 流 量 測 試, 真 實 網 路 環 境 所 錄 製 的 測 試 流 量 樣 本, 可 統 一 由 NCC 提 供 給 各 檢 測 實 驗 室, 檢 測 用 的 題 庫 相 同 可 確 保 測 試 結 果 之 一 致 性 前 八 份 產 品 的 技 術 規 範, 基 礎 型 測 試 可 對 應 至 EAL2, 進 階 型 測 試 可 對 應 至 EAL4 新 制 定 兩 份 技 術 規 範 主 要 參 考 的 CC/PP 是 符 合 EAL1 的 等 級, 因 此, 兩 份 規 範 基 礎 型 及 進 階 型 測 試 皆 對 應 至 EAL1 的 等 級 依 委 員 意 見 將 表 格 挪 移 至 柒 檢 討 資 通 設 備 安 全 檢 測 技 術 規 範, 表 22 由 於 共 同 準 則 與 NCC 檢 測 技 術 規 範 差 異 比 較 表, 乃 為 推 廣 說 明 會 之 說 明 彙 整 文 件, 原 檢 測 技 術 規 範 參 考 共 同 準 則 部 分 已 有 說 明, 故 比 較 部 分 仍 維 附 件 8-2 已 於 全 篇 文 字 進 行 修 調 P63 表 22

105 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 持 原 置 放 位 置, 謝 謝 委 員 指 教 14. 目 次 可 稍 加 調 整, 例 如 : 表 21 未 優 先... 結 果 ( 可 複 選 ) 宜 將 ( 可 複 選 ) 刪 除 15. 檢 測 項 目 之 取 選 宜 增 加 rationales 16. 本 委 託 研 究 案 目 標 之 一 為 推 動 政 府 機 關 選 用 符 合 國 家 通 訊 傳 播 委 員 會 安 全 檢 測 規 範 之 資 通 訊 設 備, 惟 研 究 報 告 中 仍 未 看 到 研 擬 出 有 效 的 可 行 的 推 動 方 案 17. 本 會 推 動 資 通 設 備 安 全 檢 測, 應 為 確 保 全 國 使 用 者 之 資 通 設 備 具 安 全 性, 而 非 僅 針 對 政 府 機 關 依 委 員 意 見 調 整 於 文 件 中 P59-60 表 謝 謝 委 員 的 建 議, 檢 測 技 術 規 P12 範 檢 測 項 目 之 制 定 主 要 是 參 考 與 該 項 資 通 安 全 產 品 功 能 相 近 之 共 同 準 則 的 保 護 剖 繪, 並 根 據 台 銀 共 同 供 應 契 約 所 列 之 主 要 產 品 規 格 及 功 能, 選 取 適 當 之 安 全 功 能 需 求 (SFR), 作 為 該 技 術 規 範 主 要 的 檢 測 項 目 所 有 選 定 之 SFR 皆 須 進 行 書 面 審 查, 而 部 分 SFR 則 需 要 實 機 檢 測 來 確 保 其 安 全 功 能 書 面 審 查 部 分 以 產 品 出 廠 後, 最 主 要 且 直 接 影 響 產 品 安 全 功 能 及 品 質 的 項 目 進 行 審 查 上 述 說 明 已 補 充 至 期 末 報 告 中 現 階 段 之 檢 測 技 術 規 範 已 經 發 展 告 一 個 段 落, 首 要 任 務 即 是 將 規 範 推 廣 至 產 業 及 機 關, 讓 機 關 願 意 採 購 通 過 審 驗 產 品, 讓 業 者 願 意 將 產 品 送 驗, 未 來 可 配 合 共 同 供 應 契 約 採 購 期 程 進 行 試 測 作 業 推 廣, 進 而 推 動 規 範 納 入 台 銀 共 同 供 應 契 約 及 示 範 性 機 關 使 用 通 過 檢 測 設 備, 以 期 達 到 整 體 推 廣 作 業 之 正 向 循 環 本 研 究 計 畫 目 標 乃 為 1. 增 加 政 府 機 關 選 用 符 合 本 會 安 全 檢 測 規 範 之 資 通 設 備,2. 推 動 政 府 機 關 選 用 符 合 本 會 安 全 檢 測 規 範 之 資 通 設 備,3. 檢 討 現 附 件 8-3

106 委 員 意 見 回 覆 內 容 頁 碼 / 項 次 行 資 通 設 備 安 全 檢 測 技 術 規 範, 希 望 透 過 推 動 政 府 機 關 選 用 通 過 檢 測 之 資 通 設 備, 進 而 影 響 民 間 起 而 效 尤, 可 同 步 提 升 廠 商 研 發 能 力 與 產 值 18. 研 究 報 告 中 之 申 請 檢 測 作 業 流 程 圖 應 可 畫 的 更 簡 便 及 精 準, 備 供 申 請 廠 商 易 於 了 解 19. 如 何 以 檢 測 實 績 帶 動 設 備 商 機 關 採 購 參 與 檢 測, 採 購 之 標 的 及 意 願 20. 如 何 輔 導 設 備 商 參 與 檢 測 及 易 於 了 解 試 測 流 程 部 分 已 依 據 委 員 建 議 調 整, 可 用 於 明 年 度 試 測 作 業, 另 申 請 檢 測 作 業 流 程 圖, 為 NCC 已 審 核 並 公 告 之 版 本, 故 將 呈 核 另 行 確 認 是 否 公 告 現 階 段 已 有 廠 商 通 過 NCC 審 驗, 除 可 透 過 通 過 檢 測 設 備 廠 商 與 機 關 使 用 經 驗 分 享, 強 化 檢 測 品 質 與 優 勢, 並 可 配 合 共 同 供 應 契 約 採 購 期 程 進 行 試 測 作 業, 進 一 步 推 動 示 範 性 機 關 使 用 通 過 檢 測 設 備, 使 整 體 技 術 規 範 推 廣 走 向 正 面 循 環, 才 得 以 持 續 提 升 我 國 整 體 資 訊 安 全 與 推 動 產 業 發 展 可 透 過 通 過 檢 測 之 設 備 廠 商 對 於 提 升 產 品 優 勢 與 競 爭 力 之 經 驗 分 享, 與 示 範 性 機 關 採 購 通 過 檢 測 之 資 通 設 備 後 所 獲 得 之 助 益, 供 需 雙 方 之 經 驗 分 享 擴 散, 強 化 通 過 檢 測 之 產 品 品 質 與 優 勢, 有 助 於 吸 引 更 多 資 安 業 者 加 入 檢 測 行 列, 共 同 研 發 更 安 全 優 質 之 資 通 設 備 產 品 P36.38 圖 9.11 附 件 8-4

107 附 件 8-5

108 附 件 9 期 末 審 查 會 議 簡 報

109

110 附 件 9-1

111 附 件 9-2

112 附 件 9-3

113 附 件 9-4

114 附 件 9-5

115 附 件 9-6

116 附 件 9-7

117 附 件 9-8

118 附 件 9-9

119 附 件 9-10

120 附 件 9-11

121 附 件 9-12

122 附 件 9-13

123 附 件 9-14

124 附 件 9-15

125 附 件 9-16

126 附 件 9-17

127 附 件 9-18

128 附 件 9-19

129 附 件 9-20

130 附 件 9-21

131 附 件 9-22

132 附 件 9-23

133 附 件 9-24

134 附 件 9-25

135 電 信 技 術 規 範 檢 驗 規 範 資 通 安 全 0000 (IS0000-0) 訂 定 日 期 101 年 12 月 10 日 通 傳 資 技 字 第 號 無 線 接 取 設 備 資 通 安 全 檢 測 技 術 規 範 ( 草 案 ) 執 行 單 位 : 中 華 民 國 資 訊 軟 體 協 會 中 華 民 國 101 年 12 月

136

137 目 次 1. 概 說... 附 件 適 用 範 圍... 附 件 安 全 等 級... 附 件 基 礎 型 無 線 接 取 設 備... 附 件 進 階 型 無 線 接 取 設 備... 附 件 參 考 標 準... 附 件 用 語 釋 義... 附 件 技 術 要 求... 附 件 書 面 審 查 類 別... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 書 面 審 查 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 實 機 測 試 類 別... 附 件 安 全 功 能 測 試 (Security Functionality Test)... 附 件 壓 力 測 試 (Stress Test)... 附 件 堅 實 測 試 (Robustness Test)... 附 件 穩 定 測 試 (Stability Test)... 附 件 實 機 測 試 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 功 能 測 試... 附 件 壓 力 測 試... 附 件 堅 實 測 試... 附 件 穩 定 測 試... 附 件 1-40 附 件 1-1

138 圖 次 圖 1 稽 核 測 試 接 續 示 意 圖... 附 件 1-28 圖 2 重 送 攻 擊 偵 測 接 續 示 意 圖... 附 件 1-30 圖 3 可 信 賴 更 新 測 試 接 續 示 意 圖... 附 件 1-31 圖 X 使 用 者 識 別 及 鑑 別 功 能 測 試 接 續 示 意 圖... 附 件 1-34 圖 5 安 全 管 理 測 試 接 續 示 意 圖... 附 件 1-36 圖 6 吞 吐 量 測 試 接 續 示 意 圖... 附 件 1-38 圖 7 異 常 流 量 測 試 接 續 示 意 圖... 附 件 1-39 圖 8 流 量 錄 製 接 續 示 意 圖... 附 件 1-41 圖 9 流 量 重 播 接 續 示 意 圖... 附 件 1-41 附 件 1-2

139 表 次 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容... 附 件 1-11 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準... 附 件 1-24 附 件 1-3

140 附 表 次 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容... 附 件 1-12 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容... 附 件 1-13 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容... 附 件 1-20 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容... 附 件 1-20 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容... 附 件 1-21 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容... 附 件 1-22 附 件 1-4

141 附 錄 附 錄 一 安 全 功 能 介 面 表... 附 錄 1-1 附 錄 二 子 系 統 描 述 與 分 類 表... 附 錄 2-1 附 錄 三 安 全 架 構 描 述 表... 附 錄 3-1 附 件 1-5

142 附 件 1-6

143 1. 概 說 無 線 接 取 設 備 檢 測 技 術 規 範 無 線 接 取 設 備 (Wireless Access Point, 縮 寫 為 AP) 是 一 個 連 接 無 線 網 路, 亦 可 以 連 接 有 線 網 路 的 乙 太 網 裝 置 其 主 要 功 能 為 網 路 傳 輸 之 中 介 點, 使 得 有 線 及 無 線 網 路 裝 置 可 互 相 連 接 並 傳 輸 資 料 2. 適 用 範 圍 本 規 範 適 用 於 獨 立 式 硬 體 架 構, 並 使 用 嵌 入 式 韌 體 或 專 屬 軟 體 之 區 域 網 路 無 線 接 取 設 備, 可 支 援 開 放 系 統 介 面 (OSI, Open System Interface) 網 路 架 構 3. 安 全 等 級 本 規 範 之 設 備 安 全 等 級 分 為 基 礎 型 (Basic) 與 進 階 型 (Advanced) 3.1. 基 礎 型 無 線 接 取 設 備 基 礎 型 設 備 安 全 功 能 測 試 項 目 包 括 稽 核 資 料 產 出 外 部 稽 核 伺 服 器 失 去 連 線 的 應 變 措 施 重 送 攻 擊 (Replay Attacks) 偵 測 可 信 賴 更 新 待 測 物 安 全 功 能 自 我 測 試 鑑 別 (Authentication) 失 敗 控 制 功 能 使 用 者 識 別 及 授 權 功 能 檢 查 通 行 碼 逾 期 功 能 通 行 碼 重 新 鑑 別 功 能 登 入 畫 面 加 密 功 能 802.1X 使 用 者 識 別 及 鑑 別 功 能 安 全 功 能 行 為 管 理 資 源 最 大 配 額 登 入 連 線 之 鎖 定 及 登 入 連 線 之 終 止 等 15 個 主 要 測 試 ; 堅 實 測 試 項 目 包 括 異 常 或 攻 擊 流 量 測 試 ; 穩 定 測 試 包 括 真 實 網 路 流 量 長 時 間 測 試 3.2. 進 階 型 無 線 接 取 設 備 進 階 型 設 備 除 基 礎 型 設 備 之 測 試 項 目 外, 另 增 加 壓 力 測 試 包 括 吞 吐 量 ; 堅 實 測 試 包 括 非 正 常 關 機 恢 復 ; 穩 定 測 試 中 的 真 實 網 路 流 量 測 試 時 間 要 求 為 基 礎 的 兩 倍 4. 參 考 標 準 ISO/IEC 共 同 準 則 (Common Criteria for Information 附 件 1-7

144 5. 用 語 釋 義 TechnologySecurity Evaluation, CC) 5.1. RFC(Request For Comments) 由 網 際 網 路 工 程 任 務 組 (IETF) 發 行 的 一 系 列 備 忘 錄 檔 案 收 集 了 有 關 網 際 網 路 相 關 資 訊, 以 及 UNIX 和 網 際 網 路 社 群 的 軟 體 檔 案, 以 編 號 排 定 目 前 RFC 檔 案 是 由 網 際 網 路 協 會 (ISOC) 贊 助 發 行 5.2. IEEE 802.1X 電 機 電 子 工 程 師 學 會 (IEEE) 制 定 關 於 用 戶 接 入 網 路 的 鑑 別 標 準, 運 行 於 網 路 中 資 料 連 結 層 5.3. IP 安 全 協 定 (InternetProtocolSecurity, IPSec) 為 建 立 在 網 路 層 上 的 安 全 協 議, 對 所 有 通 訊 的 IP 封 包 使 用 鑑 別 和 加 密, 並 在 雙 方 建 立 通 訊 時 進 行 相 互 鑑 別 及 金 鑰 交 換 5.4. SSH (Secure Shell) 為 建 立 在 應 用 層 基 礎 上 的 安 全 協 議, 對 所 有 傳 輸 的 資 料 進 行 加 密 及 壓 縮, 可 以 增 加 傳 輸 安 全 並 加 快 傳 輸 速 度 5.5. 傳 送 層 安 全 (TransportLayerSecurity, TLS) 為 建 立 在 傳 輸 層 基 礎 上 的 安 全 協 議, 是 為 網 路 通 信 提 供 安 全 及 數 據 完 整 性 的 一 種 安 全 協 議 5.6. 安 全 接 套 層 (Secure Sockets Layer, SSL) 為 Netscape 公 司 推 出 Web 瀏 覽 器 首 版 時 提 出 的 協 議 SSL 採 用 公 開 金 鑰 密 碼 技 術, 保 證 兩 個 應 用 程 式 間 通 信 的 保 密 性 和 可 靠 性, 使 客 戶 與 伺 服 器 之 間 的 通 信 不 被 攻 擊 者 竊 聽 5.7. 安 全 的 超 文 字 傳 送 協 定 (Hypertext Transfer Protocol Secure, HTTPS) 附 件 1-8

145 與 SSL/TLS 合 併 使 用, 用 以 提 供 加 密 通 訊 及 對 網 路 伺 服 器 身 分 之 鑑 別 5.8. RADIUS (Remote Authentication Dial In User Service) 包 含 驗 證 (Authentication) 授 權 (Authorization) 及 計 費 (Accounting) 三 種 服 務 的 通 訊 協 議 (Protocol), 通 常 用 於 網 路 存 取 或 浮 動 IP 服 務, 亦 適 用 於 區 域 網 或 漫 遊 服 務 5.9. X.509 國 際 電 信 聯 盟 (ITU-T) 制 定 的 一 種 數 位 憑 證 標 準, 屬 於 公 開 金 鑰 密 碼 系 統 之 通 訊 標 準, 可 用 於 單 一 登 入 及 權 限 管 理 架 構 用 途 提 供 通 信 實 體 鑑 別 機 制, 並 規 範 鑑 別 過 程 中 廣 泛 適 用 的 憑 證 語 法 及 資 料 介 面 角 色 (Role) 指 預 先 定 義 之 規 則, 以 描 述 使 用 者 與 待 測 物 間 的 操 作 權 限 最 大 同 時 連 線 數 指 防 火 牆 能 同 時 處 理 之 TCP 連 線 數 最 大 值 吞 吐 量 指 待 測 物 處 理 網 路 流 量 的 速 度, 通 常 的 表 示 法 為 Mbps ( 每 秒 一 百 萬 位 元 ) 或 Gbps ( 每 秒 十 億 位 元 ) 最 大 連 線 建 立 速 度 指 防 火 牆 能 處 理 的 TCP 連 線 建 立 速 度, 通 常 的 表 示 法 為 TCP 連 線 數 / 每 秒 共 同 準 則 (Common Criteria, CC) 為 國 際 資 通 安 全 產 品 評 估 及 驗 證 之 標 準 (ISO/IEC 15408), 依 其 定 義 之 評 估 保 證 等 級 (Evaluation Assurance Level, EAL) 判 定 產 品 之 安 全 等 級,EAL 共 有 7 個 等 級, 最 低 等 級 為 EAL 1, 最 高 等 級 為 EAL 7, 提 供 申 請 者 / 贊 助 者 檢 測 實 驗 室 與 驗 證 機 關 ( 構 ) 評 估 及 驗 證 資 通 安 全 產 品 安 全 與 功 能 附 件 1-9

146 性 參 考 網 址 無 線 網 路 存 取 系 統 保 護 剖 繪 (U.S. Government Protection Profile for Wireless Local Area Network Access Systems) 指 美 國 政 府 機 關 採 購 無 線 網 路 存 取 系 統 之 技 術 參 考 指 引 評 估 標 的 (Target of Evaluation, TOE) 指 待 測 物 及 其 相 關 之 手 冊 保 護 剖 繪 (Protection Profile, PP) 指 滿 足 資 通 安 全 產 品 評 估 標 的 (TOE) 製 作 之 安 全 基 本 需 求 文 件 安 全 標 的 (Security Target, ST) 指 資 通 安 全 產 品 能 符 合 保 護 剖 繪 (PP) 或 特 定 安 全 需 求 製 作 之 規 格 文 件 安 全 功 能 (TOE Security Functions, TSF) 指 資 通 安 全 產 品 用 於 實 現 安 全 標 的 (ST) 所 要 求 安 全 功 能 需 求 之 相 關 功 能 安 全 功 能 需 求 (Security Functional Requirement, SFR) 指 共 同 準 則 第 二 部 份 (Common Criteria, Part 2) 所 定 義 之 安 全 相 關 需 求 條 文, 用 以 描 述 一 資 通 安 全 產 品 之 TSF 所 需 滿 足 的 各 項 要 求 此 要 求 條 文 會 被 引 用 於 保 護 剖 繪 及 安 全 標 的 中, 用 以 具 體 陳 述 該 產 品 功 能 的 安 全 方 面 的 需 求 安 全 功 能 介 面 (TOE Security Functions Interface, TSFI) 為 評 估 標 的 (TOE) 用 於 實 現 安 全 功 能 需 求 (SFR) 之 對 外 溝 通 介 面 安 全 領 域 (Security Domain) 指 一 個 主 動 式 個 體 ( 人 或 機 器 ) 被 授 權 存 取 的 資 源 集 合, 為 安 全 架 構 的 屬 性 之 一 附 件 1-10

147 5.23. 自 我 保 護 (Self-Protection) 指 安 全 功 能 無 法 被 無 關 的 程 式 碼 或 設 施 破 壞, 為 安 全 架 構 的 屬 性 之 一 6. 技 術 要 求 6.1. 書 面 審 查 類 別 安 全 標 的 審 查 待 測 物 之 設 備 規 格 及 安 全 功 能 需 求 安 全 功 能 設 計 審 查 待 測 物 之 設 計 安 全 性 安 全 架 構 及 安 全 指 引 6.2. 書 面 審 查 類 別 之 項 目 及 判 定 標 準 申 請 者 應 依 基 礎 型 或 進 階 型 之 安 全 等 級, 提 供 符 合 該 等 級 之 安 全 標 的 及 安 全 功 能 設 計 類 別 相 關 文 件 ( 如 : 表 1) 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容 類 別 項 目 審 查 內 容 檢 附 文 件 基 礎 型 進 階 型 安 全 標 的 安 全 功 能 設 計 設 備 規 格 附 表 1-1 設 備 規 格 說 明 書 安 全 功 能 需 求 附 表 1-2 設 備 規 格 說 明 書 安 全 功 能 規 格 附 表 1-3 附 件 一 安 全 功 能 介 面 表 設 計 安 全 性 附 表 1-4 附 件 二 子 系 統 描 述 與 分 類 表 安 全 架 構 附 表 1-5 附 件 三 安 全 架 構 描 述 表 安 全 指 引 附 表 1-6 指 引 文 件 附 件 1-11

148 安 全 標 的 申 請 者 應 提 供 待 測 物 之 設 備 規 格 說 明 書, 包 含 設 備 規 格 ( 附 表 1-1) 及 該 設 備 可 執 行 的 安 全 功 能 需 求 ( 附 表 1-2) 設 備 規 格 說 明 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 設 備 規 格 是 否 符 合 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 : 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 類 別 項 目 子 項 目 審 查 標 準 安 全 設 備 應 標 示 下 列 內 容 : 標 的 規 格 (1) 名 稱 廠 牌 型 號 及 版 本 1. 設 備 識 別 (2) 申 請 者 名 稱 ( 製 造 商 或 代 理 商 ) (3) 製 造 商 名 稱 (4) 設 備 形 式 ( 硬 體 韌 體 或 軟 體 ) 應 說 明 下 列 內 容 : (1) 待 測 物 之 實 體 範 圍 : 包 含 待 測 物 外 觀 尺 寸 主 要 零 組 件 及 執 行 2. 範 圍 必 須 之 相 關 週 邊 設 施 (2) 待 測 物 之 邏 輯 範 圍 : 包 含 待 測 物 安 全 功 能 以 及 功 能 之 間 相 互 關 係 3. 安 全 功 能 應 說 明 待 測 物 之 安 全 功 能 如 何 滿 足 本 規 範 之 安 全 功 能 需 求 基 礎 型 進 階 型 安 全 功 能 需 求 (SFR) 附 件 1-12

149 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 安 全 功 能 需 求 (SFR) 之 執 行 內 容 是 否 符 合 附 表 1-2 ( 安 全 功 能 需 求 之 書 面 審 查 內 容 ) 類 別 安 全 標 的 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容 項 目 安 全 功 能 需 求 子 項 目 審 查 標 準 1. 稽 核 紀 錄 待 測 物 應 具 備 以 下 稽 核 紀 錄 : 2. 稽 核 紀 錄 之 查 詢 (1) 待 測 物 應 依 下 列 事 件 產 生 其 稽 核 紀 錄, 並 存 於 資 料 庫 中 : A. 啟 閉 稽 核 功 能 B. 管 理 者 透 過 管 理 介 面 操 作 待 測 物 的 所 有 行 為 C. 使 用 者 之 識 別 與 鑑 別 活 動 D. 待 測 物 系 統 時 間 變 更 E. 軟 韌 體 更 新 F. 解 除 交 談 鎖 定 之 活 動 G. 終 止 登 入 連 線 之 活 動 H 啟 動 終 止 或 失 敗 之 可 信 任 通 道 連 結 (2) 每 筆 稽 核 紀 錄 至 少 包 含 下 列 資 訊 : A. 事 件 識 別 碼 B. 事 件 日 期 及 時 間 C. 事 件 類 型 D. 事 件 成 功 或 失 敗 (3) 每 筆 稽 核 事 件 需 可 識 別 是 因 何 使 用 者 所 產 生 待 測 物 應 具 備 以 下 稽 核 紀 錄 之 查 詢 : (1) 管 理 者 的 身 分 (2) 事 件 類 型 基 礎 型 進 階 型 附 件 1-13

150 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 (3) 成 功 之 稽 核 事 件 (4) 失 敗 之 稽 核 事 件 (5) 或 其 他 屬 性 3. 稽 核 資 料 待 測 物 應 具 備 以 下 稽 核 資 料 之 保 護 : 儲 存 保 護 (1) 待 測 物 應 防 止 非 授 權 人 員 透 過 安 全 功 能 介 面 竄 改 或 刪 除 稽 核 資 料 (2) 待 測 物 應 將 稽 核 資 料 儲 存 於 外 部 的 稽 核 資 料 儲 存 裝 置 ; 存 取 外 部 的 稽 核 資 料 儲 存 裝 置 時 需 透 過 IPsec SSH TLS 或 TLS/HTTPS 等 可 信 賴 通 道 (3) 如 外 部 的 稽 核 資 料 儲 存 裝 置 失 聯, 待 測 物 應 停 止 將 稽 核 資 料 傳 遞 到 外 部 的 稽 核 資 料 儲 存 裝 置, 並 即 刻 通 知 管 理 者 4. 加 解 密 金 待 測 物 應 具 備 以 下 加 解 密 金 鑰 管 理 功 能 : 鑰 管 理 (1) 待 測 物 應 以 加 解 密 演 算 法 (Cryptographic Algorithm) 產 生 分 配 儲 存 及 銷 毀 金 鑰 (2) 任 何 明 文 或 金 鑰 在 不 需 要 使 用 時, 必 須 將 資 料 清 除 5. 加 解 密 演 待 測 物 應 具 備 以 下 加 解 密 演 算 法 操 作 功 能 : 算 法 操 作 (1) 待 測 物 應 以 加 解 密 演 算 法 保 護 遠 端 管 理 連 線 (2) 應 提 供 WPA2 或 相 同 安 全 等 級 之 保 密 機 制 (3) 與 Radius Server 之 間 的 連 線 應 以 IPSec 或 其 他 相 同 等 級 之 安 全 協 定 加 密 保 護 6. 殘 餘 資 訊 當 待 測 物 配 置 系 統 資 源 ( 如 : 資 料 暫 存 區 ) 用 之 於 保 護 處 理 通 過 之 資 料 封 包, 應 確 保 該 新 配 置 之 系 統 資 源 附 件 1-14

151 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 的 內 容 已 於 前 次 使 用 歸 還 時 清 除, 或 於 本 次 使 用 前 清 除, 不 致 將 前 次 使 用 之 殘 餘 資 訊 外 洩 7. 鑑 別 失 敗 待 測 物 應 具 備 以 下 鑑 別 失 敗 處 理 能 力 : 處 理 (1) 可 偵 測 出 連 續 鑑 別 失 敗 次 數 (2) 當 使 用 者 進 行 登 入, 連 續 鑑 別 失 敗 次 數 達 到 指 定 值 時, 待 測 物 應 拒 絕 該 使 用 者 後 續 之 任 何 登 入 鑑 別 要 求 ; 該 使 用 者 須 經 管 理 者 解 除 鎖 定 後, 始 可 重 新 登 入 8. 通 行 碼 管 待 測 物 應 提 供 下 列 通 行 碼 管 理 功 能 : 理 (1) 通 行 碼 可 以 由 大 小 寫 字 元 數 字 或 特 殊 字 元 組 成 (2) 通 行 碼 最 短 長 度 可 由 管 理 人 員 設 定, 產 品 需 支 援 15 字 元 以 上 長 度 (3) 通 行 碼 需 定 期 更 換 ; 管 理 者 可 設 定 更 換 週 期 (4) 通 行 碼 更 換 時 至 少 需 有 4 個 以 上 字 元 更 動 9. 鑑 別 機 制 待 測 物 應 具 備 以 下 鑑 別 機 制 : (1) 列 舉 使 用 者 成 功 完 成 身 分 鑑 別 前, 可 執 行 的 安 全 功 能 ( 如 :DHCP 或 Show Status 等 ) (2) 除 前 列 之 安 全 功 能, 使 用 者 應 成 功 完 成 身 分 鑑 別 後, 始 可 執 行 被 授 權 的 安 全 功 能 (3) 應 提 供 管 理 者 本 地 通 行 碼 (Local Password) 鑑 別 機 制 (4) 通 行 碼 過 期 時, 待 使 用 者 成 功 登 入 後, 待 測 物 應 要 求 使 用 者 立 即 更 新 通 行 碼 (5) 當 使 用 者 更 改 通 行 碼 時, 需 重 新 登 入 (6) 鑑 別 過 程 中 應 避 免 在 顯 示 器 上 顯 示 相 關 鑑 別 附 件 1-15

152 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 資 訊 ( 如 輸 入 的 通 行 碼 等 ) (7) 需 支 援 IEEE 802.1X 標 準 與 外 界 RADIUS 鑑 別 伺 服 器 溝 通, 執 行 相 關 鑑 別 工 作 (8) 與 RADIUS 鑑 別 伺 服 器 溝 通 需 符 合 RFC 2865 和 3579 規 範 (9) 應 確 保 無 線 用 戶 在 成 功 完 成 身 分 鑑 別 前, 無 法 透 過 待 測 物 接 取 網 路 (10) IPSec 或 其 他 傳 輸 協 議 應 支 援 共 享 金 鑰 (Pre-shared Key) (11) 續 上, 待 測 物 應 支 援 長 度 為 22 字 元 的 共 享 金 鑰 ( 可 由 大 小 寫 英 文 字 母 #" $" %" ^" &" *" ( 和 )" 等 特 殊 字 元 所 組 成 ) (12) 續 上, 待 測 物 應 具 備 由 安 全 雜 湊 演 算 法 (Secure Hash Algorithm, SHA) 轉 換 字 元 的 共 享 金 鑰 (13) 續 上, 待 測 物 應 有 接 受 或 產 生 亂 數 位 元 的 共 享 金 鑰 功 能 (14) 應 支 援 RFC 5280 所 規 範 之 X.509 v3 數 位 憑 證 功 能, 協 助 IPsec TLS SSH 或 其 他 通 訊 協 定 進 行 身 分 鑑 定 (15) 待 測 物 應 儲 存 並 保 護 憑 證 使 之 免 於 遭 受 未 授 權 之 刪 除 與 修 改 (16) 待 測 物 應 支 援 授 權 之 管 理 者 匯 入 X.509 v3 數 位 憑 證 功 能 附 件 1-16

153 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 10. 安 全 功 只 有 授 權 之 管 理 者 可 管 理 安 全 功 能 相 關 之 資 料, 以 能 行 為 管 及 對 任 何 安 全 功 能 進 行 更 動 與 設 定 理 11. 管 理 功 待 測 物 應 具 備 以 下 管 理 功 能 規 格 : 能 規 格 (1) 提 供 遠 端 或 本 機 登 入 管 理 功 能 (2) 提 供 更 新 待 測 物 韌 體 之 能 力, 並 於 韌 體 更 新 前 能 驗 證 其 真 偽 12. 安 全 角 待 測 物 應 具 備 及 設 定 以 下 安 全 角 色 : 色 (1) 經 授 權 的 管 理 者 (2) 可 以 賦 予 使 用 者 管 理 者 之 角 色 (3) 管 理 者 可 以 透 過 遠 端 或 本 機 登 入 系 統 但 預 設 值 應 禁 止 遠 端 登 入 13. 失 效 保 當 待 測 物 於 電 源 啟 動 後, 若 自 我 測 試 發 生 錯 誤 時, 全 應 確 保 金 鑰 與 使 用 者 資 料 仍 處 於 保 護 狀 態 14. 重 送 攻 待 測 物 應 具 備 以 下 偵 測 功 能 : 擊 偵 測 (1) 對 通 過 待 測 物 的 網 路 封 包 進 行 重 送 攻 擊 偵 測 (2) 當 發 現 重 送 之 封 包, 應 拒 絕 接 收 該 資 料 15. 管 理 者 待 測 物 應 具 備 以 下 管 理 者 通 行 碼 保 護 功 能 : 通 行 碼 保 (1) 應 避 免 以 明 文 (Plaintext) 方 式 展 示 通 行 碼 護 (2) 通 行 碼 應 以 非 明 文 方 式 儲 存 16. 可 信 賴 待 測 物 應 具 備 可 信 賴 之 時 戳, 正 確 記 錄 稽 核 資 料 的 之 時 戳 日 期 及 時 間 17. 可 信 賴 待 測 物 應 具 備 以 下 韌 體 更 新 功 能 : 更 新 (1) 可 查 詢 待 測 物 當 前 的 韌 體 版 本 以 及 目 前 原 廠 提 供 可 更 新 之 最 新 韌 體 版 本 附 件 1-17

154 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 (2) 管 理 者 可 以 啟 動 韌 體 更 新 程 序 (3) 需 支 援 一 機 制, 令 管 理 者 於 韌 體 更 新 前, 可 辨 別 欲 更 新 韌 體 之 真 偽 18. 安 全 功 待 測 物 應 於 啟 動 後 進 行 安 全 功 能 自 我 測 試, 以 確 保 能 自 我 測 其 可 提 供 正 常 服 務 待 測 物 必 須 通 過 安 全 功 能 自 我 試 測 試 才 可 提 供 服 務 19. 最 大 資 待 測 物 應 支 援 對 以 下 資 源 上 限 配 置 的 設 定 功 能 : 源 配 置 (1) 可 同 時 登 入 的 管 理 者 數 量 (2) 可 同 時 連 結 (Associate) 的 無 線 用 戶 數 20. 登 入 連 若 管 理 者 登 入 後 閒 置 時 間 超 過 待 測 物 所 允 許 的 閒 線 之 鎖 定 置 時 間 值, 待 測 物 應 : (1) 若 為 本 地 (Local) 交 談, 待 測 物 應 鎖 定 或 終 止 該 連 線 ; 若 為 鎖 定 該 連 線, 待 測 物 應 確 保 顯 示 資 料 不 造 成 資 訊 外 洩 同 時, 欲 解 除 鎖 定, 待 測 物 應 重 新 進 行 使 用 者 鑑 別 (2) 若 為 遠 端 連 線, 待 測 物 應 立 即 終 止 該 遠 端 連 線 21. 登 入 連 待 測 物 應 允 許 管 理 者 自 行 終 止 已 登 入 之 連 線 線 之 終 止 22. 待 測 物 待 測 物 應 支 援 管 理 者 可 設 定 之 登 入 注 意 事 項 畫 存 取 預 設 面, 並 於 使 用 者 欲 登 入 時 顯 示 此 畫 面 標 語 23. 金 鑰 保 待 測 物 應 具 備 以 下 防 護 措 施 : 護 (1) 防 止 共 享 金 鑰 對 稱 金 鑰 (Symmetric Keys) 以 及 私 密 金 鑰 (Private Keys) 等 各 種 金 鑰 被 讀 取 附 件 1-18

155 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 (2) 不 得 提 供 讀 取 各 種 金 鑰 之 指 令 24. 待 測 物 待 測 物 應 能 依 據 地 點 時 間 和 日 期 拒 絕 無 線 用 戶 的 交 談 建 立 交 談 建 立 請 求 25. 可 信 賴 待 測 物 與 其 他 被 授 權 的 外 部 IT 設 備 之 連 線 應 具 備 通 道 以 下 防 護 措 施 : (1) 應 使 用 IPSec SSH TLS TLS/HTTPS 或 其 他 加 密 之 通 訊 協 定, 在 待 測 物 與 其 他 被 授 權 的 IT 設 備 ( 如,RADIUS Server) 之 間 提 供 可 信 賴 通 道 (2) 允 許 待 測 物 或 其 他 被 授 權 的 IT 設 備 使 用 可 信 賴 通 道 發 起 連 線 (3) 請 列 出 所 有 由 待 測 物 所 發 起 與 被 授 權 的 外 部 IT 設 備 之 連 線 26. 可 信 賴 待 測 物 與 遠 端 管 理 者 的 連 線 應 具 備 以 下 防 護 措 施 : 路 徑 (1) 應 使 用 IPsec SSH TLS TLS/HTTPS 或 其 他 加 密 之 通 訊 協 定 與 遠 端 管 理 者 建 立 可 信 賴 路 徑 進 行 連 線, 以 保 護 通 訊 資 料 免 遭 修 改 或 揭 露 (2) 管 理 者 可 用 上 述 之 可 信 賴 路 徑 於 遠 端 主 動 發 起 連 線 (3) 管 理 者 所 發 起 的 遠 端 連 線 的 鑑 別 與 後 續 通 訊, 都 必 須 透 過 可 信 賴 路 徑 進 行 安 全 功 能 設 計 申 請 者 應 提 供 待 測 物 安 全 功 能 規 格 設 計 安 全 性 安 全 架 構 及 安 全 指 引 等 文 件, 以 確 保 安 全 功 能 (TSF) 能 正 確 執 行 附 件 1-19

156 安 全 功 能 規 格 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 件 一 安 全 功 能 規 格 表, 檢 視 安 全 功 能 規 格 之 內 容 是 否 符 合 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容 類 別 項 目 審 查 標 準 安 全 安 全 安 全 功 能 介 面 應 實 現 安 全 功 能 需 求, 應 說 明 安 全 功 功 能 功 能 能 介 面 (TSFI) 以 下 規 格 : 設 計 規 格 (1) 安 全 功 能 介 面 名 稱 (2) 目 的 (3) 可 實 現 的 安 全 功 能 需 求 (4) 操 作 方 式 (5) 參 數 (6) 執 行 的 動 作 (7) 錯 誤 訊 息 設 計 安 全 性 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 件 二 設 計 安 全 性 表, 檢 視 設 計 安 全 性 之 內 容 是 否 符 合 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-4: 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 設 計 應 說 明 如 何 以 子 系 統 組 成 安 全 功 能 規 格 之 安 全 功 能 介 功 能 安 全 面, 並 說 明 安 全 功 能 子 系 統 以 下 規 格 : 附 件 1-20

157 類 別 項 目 審 查 標 準 設 計 性 (1) 子 系 統 名 稱 (2) 目 的 (3) 子 系 統 隸 屬 之 安 全 功 能 介 面 (4) 子 系 統 行 為 說 明 安 全 架 構 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 件 三 安 全 架 構 表, 檢 視 安 全 架 構 之 內 容 是 否 符 合 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-5: 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 安 全 應 依 據 安 全 功 能 規 格 及 設 計 安 全 性 功 能 架 構 之 檢 附 文 件, 說 明 待 測 物 安 全 架 構 如 何 滿 足 安 全 功 能 設 計 需 求 (SFR), 並 作 為 實 機 測 試 項 目 設 計 的 參 考 針 對 安 全 功 能 介 面 及 子 系 統, 提 出 安 全 架 構 的 設 計 概 念 與 操 作 安 全 建 議, 也 需 符 合 後 續 提 供 的 指 引 文 件 安 全 架 構 應 說 明 下 列 項 目 : (1) 待 測 物 因 執 行 安 全 功 能 所 區 隔 的 安 全 領 域 (2) 安 全 功 能 的 安 全 初 始 程 序 (3) 安 全 功 能 的 自 我 保 護 機 制 (4) 安 全 功 能 執 行 如 何 避 免 被 繞 道 附 件 1-21

158 安 全 指 引 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 指 引 文 件, 檢 視 文 件 內 容 是 否 符 合 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-6: 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 安 全 (1) 應 定 義 每 個 使 用 者 角 色 功 能 指 引 (2) 應 提 供 每 個 使 用 者 角 色 於 執 行 安 全 功 能 (TSF) 設 計 時 之 相 關 說 明, 包 括 : A. 週 邊 設 備 及 安 全 設 定 B. 允 許 使 用 的 介 面 C. 安 全 參 數 定 義 D. 可 能 產 生 的 安 全 事 件 E. 應 遵 循 的 安 全 措 施 (3) 應 說 明 於 特 殊 權 限 操 作 時 的 安 全 環 境 要 求, 並 提 供 適 當 的 警 告 (4) 應 列 舉 待 測 物 操 作 時 的 所 有 運 作 模 式 (5) 應 列 舉 待 測 物 作 業 失 敗 (Failure) 或 人 員 操 作 錯 誤 產 生 的 各 種 情 況 及 處 理 方 式 (6) 應 說 明 待 測 物 運 作 前 的 安 全 準 備 作 業, 包 含 待 測 物 安 裝 及 啟 動 方 式 (7) 應 說 明 待 測 物 操 作 的 安 全 環 境 設 置, 應 包 括 以 下 項 目 : 附 件 1-22

159 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 A. 待 測 物 使 用 目 的 ( 如 : 針 對 伺 服 器 進 行 網 路 協 定 管 制 作 業 等 ) B. 實 體 環 境 安 全 ( 如 : 待 測 物 置 於 具 備 門 禁 管 制 的 環 境 等 ) C. 人 員 安 全 ( 如 : 僅 有 授 權 人 員 可 存 取 待 測 物 等 ) D. 連 接 安 全 ( 如 : 待 測 物 與 其 他 網 路 伺 服 器 之 連 線 安 全 等 ) (8) 指 引 文 件 將 做 為 實 機 測 試 的 依 據 6.3. 實 機 測 試 類 別 實 機 測 試 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 安 全 功 能 測 試 (Security Functionality Test) 測 試 待 測 物 所 具 有 安 全 防 護 相 關 功 能 壓 力 測 試 (Stress Test) 測 試 待 測 物 面 臨 大 量 網 路 封 包 或 連 線 時, 安 全 功 能 是 否 能 保 持 正 常 運 作 堅 實 測 試 (Robustness Test) 測 試 待 測 物 本 身 開 啟 服 務 或 協 定 時, 面 臨 針 對 待 測 物 本 身 而 來 的 不 正 常 連 線 行 為, 是 否 能 保 持 正 常 運 作 穩 定 測 試 (Stability Test) 將 待 測 物 置 於 真 實 網 路 流 量 下 運 作 測 試, 是 否 有 不 穩 定 的 狀 況 發 生 附 件 1-23

160 6.4. 實 機 測 試 類 別 之 項 目 及 判 定 標 準 實 機 測 試 分 為 基 礎 型 與 進 階 型, 皆 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 四 個 類 別 實 機 測 試 項 目 及 標 準 如 表 2 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準 類 別 項 目 判 定 標 準 安 全 稽 核 資 料 產 出 依 (1) 進 行 測 試, 待 測 物 產 出 之 稽 功 能 核 資 訊 應 具 備 : 測 試 (1) 是 否 成 功 啟 動 稽 核 功 能, 包 含 未 被 明 確 定 義 / 指 定 等 級 稽 核 (2) 所 有 可 稽 核 之 事 件 (3) 所 有 可 管 理 之 行 為 (4) 將 發 生 的 稽 核 事 件 與 使 用 者 之 間 進 行 關 聯 性 連 結 (5) 紀 錄 事 件 的 日 期 時 間 類 別 主 題 識 別 碼 及 結 果 ( 成 功 或 失 敗 ) 依 (2) 進 行 測 試, 待 測 物 的 安 全 功 能 應 支 援 選 擇 性 的 稽 核 的 事 件 集 外 部 稽 核 伺 服 依 進 行 測 試, 如 外 部 稽 核 伺 服 器 器 失 去 連 線 的 失 去 連 線 時, 待 測 物 應 進 行 一 些 處 置 行 為 應 變 措 施 或 新 任 務 指 派 重 送 攻 擊 偵 測 依 進 行 測 試, 待 測 物 應 支 援 : (1) 偵 測 出 重 送 至 待 測 物 的 網 路 封 包 (2) 應 拒 絕 重 送 封 包 的 連 線 要 求 基 礎 型 進 階 型 附 件 1-24

161 類 別 項 目 判 定 標 準 可 信 賴 更 新 依 進 行 測 試, 待 測 物 應 具 備 下 列 韌 體 更 新 功 能 : (1) 允 許 被 授 權 的 管 理 者 查 詢 待 測 物 目 前 韌 體 版 本 (2) 允 許 被 授 權 的 管 理 者 更 新 韌 體 版 本 (3) 在 安 裝 更 新 前 使 用 電 子 簽 章 機 制, 於 韌 體 更 新 前, 可 辨 別 欲 更 新 韌 體 之 真 偽 基 礎 型 進 階 型 待 測 物 安 全 功 能 自 我 測 試 依 進 行 測 試, 待 測 物 應 於 啟 動 後 進 行 安 全 功 能 自 我 測 試 鑑 別 失 敗 控 制 依 進 行 測 試, 待 測 物 應 具 備 下 列 功 能 功 能 : (1) 使 用 正 確 之 通 行 碼 應 可 正 常 登 入 (2) 當 輸 入 錯 誤 通 行 碼 超 過 最 大 錯 誤 次 數 且 封 鎖 管 理 介 面 後, 使 用 正 確 通 行 碼 亦 無 法 登 入 待 測 物 使 用 者 識 別 及 依 進 行 測 試, 待 測 物 應 具 備 下 列 授 權 功 能 功 能 : (1) 輸 入 正 確 的 帳 號 及 通 行 碼 方 能 登 入 (2) 使 用 錯 誤 帳 號 或 通 行 碼 時, 應 提 示 使 用 者 無 法 登 入 的 訊 息 (3) 需 要 驗 證 使 用 者 帳 號 及 通 行 碼 的 網 路 服 務, 應 輸 入 正 確 的 帳 號 及 通 行 附 件 1-25

162 類 別 項 目 判 定 標 準 碼, 方 能 存 取 這 些 服 務 檢 查 通 行 碼 逾 依 進 行 測 試, 如 通 行 碼 逾 期 時, 期 功 能 應 強 迫 登 入 者 更 換 通 行 碼, 方 能 進 行 後 續 操 作 通 行 碼 重 新 鑑 依 進 行 測 試, 變 更 通 行 碼 後, 待 別 功 能 測 物 應 要 求 使 用 者 重 新 登 入 方 能 進 行 後 續 操 作 登 入 畫 面 保 密 依 進 行 測 試, 登 入 過 程 中, 待 功 能 測 物 之 顯 示 畫 面 應 以 特 殊 號 ( 如 : *") 遮 蔽 輸 入 之 明 文 通 行 碼 字 元 802.1X 使 用 者 依 進 行 測 試, 通 過 RADIUS 識 別 及 鑑 別 功 Server 鑑 別 後, 應 可 經 由 待 測 物 連 上 網 際 網 能 路 安 全 功 能 行 為 依 進 行 測 試, 待 測 物 應 允 許 管 管 理 理 者 正 確 輸 入 通 行 碼 後 登 入 進 行 設 定 資 源 最 大 配 額 依 進 行 測 試, 待 測 物 應 支 援 : (1) IP 位 址 個 數 未 達 到 最 大 值, 輸 入 正 確 的 無 線 連 線 帳 號 及 通 行 碼 時 可 以 與 待 測 物 建 立 連 線 (2) IP 位 址 個 數 達 到 最 大 值, 即 使 輸 入 正 確 的 無 線 連 線 帳 號 及 通 行 碼 時 亦 不 可 與 待 測 物 建 立 連 線 (3) 登 出 後, 待 測 物 應 可 以 收 回 原 先 指 派 之 IP 位 址 供 下 次 使 用 基 礎 型 進 階 型 附 件 1-26

163 類 別 項 目 判 定 標 準 登 入 連 線 之 鎖 依 進 行 測 試, 當 鎖 定 計 時 之 時 定 間 到 達 期 限 時, 使 用 者 應 無 法 讀 取 待 測 物 任 何 資 訊 當 終 止 計 時 之 時 間 到 達 期 限, 應 立 即 終 止 本 次 會 談 (Session) 基 礎 型 進 階 型 登 入 連 線 之 終 止 依 進 行 測 試, 當 使 用 者 登 出 後, 與 待 測 物 建 立 的 連 線 應 立 即 中 斷 壓 力 吞 吐 量 依 進 行 測 試, 當 待 測 物 所 負 荷 的 測 試 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 不 能 發 生 封 包 遺 失 且 安 全 功 能 應 正 常 運 作 堅 實 異 常 流 量 測 試 依 進 行 測 試, 待 測 物 遠 端 管 理 介 測 試 面 對 異 常 之 協 定 或 攻 擊 流 量 應 保 持 正 常 運 作 非 正 常 關 機 恢 復 依 進 行 測 試, 待 測 物 應 可 重 新 開 機 復 原 到 斷 電 前 的 最 後 正 常 狀 態 穩 定 測 試 真 實 流 量 依 進 行 測 試, 待 測 物 應 持 續 168 小 時 穩 定 運 作 依 進 行 測 試, 待 測 物 應 持 續 336 小 時 穩 定 運 作 安 全 功 能 測 試 檢 視 待 測 物 之 安 全 功 能 需 求 是 否 符 合 書 面 送 審 資 料, 並 依 下 列 各 測 試 項 目 進 行 實 機 測 試 稽 核 資 料 產 出 測 試 環 境 附 件 1-27

164 稽 核 伺 服 器 Radius Server 無 線 網 路 控 制 器 (Controller) 集 線 器 精 簡 型 無 線 接 取 設 備 (Thin AP) 多 功 能 智 慧 型 無 線 接 取 設 備 (Fat AP) 測 試 平 台 A 測 試 平 台 B 圖 1 稽 核 測 試 接 續 示 意 圖 (1) 測 試 平 台 A: 模 擬 被 授 權 存 取 的 無 線 用 戶 A (2) 測 試 平 台 B: 模 擬 被 授 權 存 取 的 無 線 用 戶 B (3) 待 測 物 : 精 簡 型 無 線 接 取 設 備 + 無 線 網 路 控 制 器 的 組 合, 或 是 多 功 能 智 慧 型 無 線 接 取 設 備 (4) RADIUS Server: 提 供 RADIUS 功 能 的 伺 服 器 (5) 稽 核 伺 服 器 : 提 供 記 錄 稽 核 事 件 功 能 的 伺 服 器 (6) 集 線 器 : 匯 集 多 條 通 訊 纜 線 之 裝 置 (7) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (8) 連 接 測 試 平 台 A 測 試 平 台 B 待 測 物 無 線 網 路 控 制 器 稽 核 伺 服 器 及 Radius Server 如 圖 1 附 件 1-28

165 (9) 開 啟 待 測 物 稽 核 功 能 及 外 部 稽 核 伺 服 器 的 相 關 設 定 測 試 方 法 及 標 準 (1) 稽 核 伺 服 器 上 有 關 管 理 上 的 操 作 及 相 關 資 訊 應 被 紀 錄 且 須 產 出 下 列 稽 核 資 訊 : A. 稽 核 功 能 啟 動 成 功 與 否 B. 所 有 可 稽 核 的 事 件, 包 含 未 被 明 確 定 義 / 指 定 等 級 稽 核 C. 所 有 管 理 行 為 D. 將 發 生 的 稽 核 事 件 與 使 用 者 進 行 關 聯 性 連 結 E. 事 件 的 日 期 時 間 類 別 主 題 識 別 碼 及 結 果 ( 成 功 或 失 敗 ) (2) 應 支 援 選 擇 性 的 稽 核 事 件 集 並 根 據 下 列 屬 性, 在 所 有 可 稽 核 事 件 的 列 表 中 進 行 稽 核 : A. 管 理 者 身 分 鑑 別 B. 事 件 類 型 C. 可 稽 核 安 全 事 件 的 成 功 通 知 D. 可 稽 核 安 全 事 件 的 成 功 與 否 E. 其 它 待 測 物 規 格 說 明 書 所 列 舉 之 事 件 外 部 稽 核 伺 服 器 失 去 連 線 的 應 變 措 施 測 試 環 境 同 圖 測 試 方 法 及 標 準 如 外 部 稽 核 伺 服 器 失 去 連 線 時, 待 測 物 應 進 行 一 些 處 置 行 為 或 新 任 務 指 派 附 件 1-29

166 重 送 攻 擊 偵 測 測 試 環 境 測 試 平 台 A 待 測 物 測 試 平 台 B 圖 2 重 送 攻 擊 偵 測 接 續 示 意 圖 (1) 測 試 平 台 A 及 測 試 平 台 B: 具 備 無 線 介 面 之 測 試 儀 器 (2) 待 測 物 : 精 簡 型 無 線 接 取 設 備 + 無 線 網 路 控 制 器 的 組 合, 或 是 多 功 能 智 慧 型 無 線 接 取 設 備 (3) 透 過 無 線 方 式 連 接 測 試 平 台 與 待 測 物 如 圖 2 (4) 以 測 試 平 台 B 模 擬 一 惡 意 使 用 者 B 在 訊 號 範 圍 內 開 啟 無 線 網 卡 監 聽 模 式, 並 以 測 試 平 台 A 模 擬 同 一 頻 段 中 另 一 使 用 者 A, 當 取 得 使 用 者 A 與 待 測 物 間 傳 送 的 封 包 內 容 及 相 關 資 訊 後, 惡 意 使 用 者 B 偽 裝 成 使 用 者 A 並 注 入 偽 造 的 Deauth 的 指 令 至 待 測 物, 企 圖 中 斷 使 用 者 A 與 待 測 物 間 的 連 線 測 試 方 法 及 標 準 待 測 物 的 安 全 功 能 需 滿 足 下 列 條 件 : (1) 應 偵 測 出 惡 意 使 用 者 重 送 至 待 測 物 的 網 路 封 包 附 件 1-30

167 (2) 偵 測 出 重 送 之 網 路 封 包 後, 應 拒 絕 該 封 包 的 連 線 要 求 可 信 賴 更 新 測 試 環 境 圖 3 可 信 賴 更 新 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 連 線 至 待 測 物 之 測 式 儀 器 或 程 式 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 測 試 平 台 及 待 測 物 如 圖 3 (4) 開 啟 待 測 物 安 全 管 理 功 能 測 試 方 法 及 標 準 待 測 物 的 安 全 功 能 應 滿 足 下 列 條 件 : (1) 被 授 權 的 管 理 者 登 入 後, 可 以 查 詢 待 測 物 內 部 韌 體 版 本 資 訊 及 更 新 內 部 韌 體 版 本 (2) 在 安 裝 更 新 前 須 通 過 待 測 物 之 電 子 簽 章 機 制 驗 證, 如 驗 證 失 敗, 應 拒 絕 執 行 該 次 更 新 操 作 待 測 物 安 全 功 能 自 我 測 試 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 安 全 事 件 紀 錄 之 功 能 附 件 1-31

168 (2) 將 待 測 物 重 新 啟 動, 應 於 開 機 前 進 行 自 我 檢 測, 並 於 開 機 後 進 行 安 全 功 能 自 我 測 試 鑑 別 失 敗 控 制 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 開 啟 待 測 物 之 安 全 管 理 功 能, 並 依 其 規 格 說 明 提 供 之 功 能, 以 下 列 方 法 擇 一 進 行 測 試 (1) 方 法 一 ( 待 測 物 提 供 Quiet Period 功 能 ): A. 應 輸 入 正 確 通 行 碼 才 能 對 待 測 物 進 行 管 理 設 定 B. 輸 入 錯 誤 通 行 碼, 待 測 物 應 檢 查 是 否 超 過 最 大 錯 誤 次 數 時, 如 超 過 最 大 錯 誤 次 數, 則 應 封 鎖 管 理 介 面 一 段 時 間 (Quiet Period) 以 避 免 遭 受 攻 擊 於 管 理 介 面 封 鎖 期 間 內 即 便 使 用 正 確 的 通 行 碼 亦 無 法 登 入 待 測 物 之 管 理 介 面 C. 靜 置 待 測 物 一 段 時 間, 不 對 待 測 物 進 行 任 何 操 作, 直 到 Quiet Period 逾 時, 使 用 正 確 的 通 行 碼 應 可 正 常 登 入 管 理 介 面 (2) 方 法 二 ( 待 測 物 永 久 鎖 定 登 入 管 理 介 面 ) : A. 應 輸 入 正 確 通 行 碼 才 能 對 待 測 物 進 行 管 理 設 定 B. 輸 入 錯 誤 通 行 碼, 待 測 物 應 檢 查 是 否 超 過 最 大 錯 誤 次 數 時, 如 超 過 最 大 錯 誤 次 數, 則 應 封 鎖 管 理 介 面 以 避 免 遭 受 攻 擊 封 鎖 登 入 管 理 介 面 後, 即 便 使 用 正 確 的 通 行 碼 亦 無 法 登 入 待 測 物 之 管 理 介 面 C. 根 據 待 測 物 使 用 手 冊 的 說 明 步 驟, 解 除 管 理 介 面 之 封 鎖 解 除 後, 輸 入 正 確 通 行 碼 應 能 正 常 登 入 管 理 介 面 附 件 1-32

169 使 用 者 識 別 及 授 權 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 應 輸 入 正 確 通 行 碼 才 能 登 入 待 測 物, 如 使 用 錯 誤 帳 號 通 行 碼 時, 應 提 示 使 用 者 無 法 登 入 的 訊 息 (2) 開 啟 待 測 物 需 要 驗 證 使 用 者 帳 號 及 通 行 碼 的 網 路 服 務, 應 於 輸 入 正 確 的 帳 號 及 通 行 碼 後, 方 能 存 取 這 些 服 務 並 進 行 後 續 操 作 檢 查 通 行 碼 逾 期 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 之 檢 查 通 行 碼 逾 期 功 能 (2) 輸 入 已 逾 期 的 通 行 碼 進 行 登 入 程 序 (3) 待 測 物 應 提 示 通 行 碼 已 逾 期, 並 強 制 更 換 新 的 通 行 碼, 否 則 無 法 繼 續 對 待 測 物 進 行 任 何 操 作 通 行 碼 重 新 鑑 別 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 之 安 全 管 理 功 能 附 件 1-33

170 (2) 完 成 登 入 程 序 後 立 即 更 換 通 行 碼 (3) 待 測 物 應 要 求 以 新 通 行 碼 重 新 登 入 後, 方 能 進 行 後 續 操 作 登 入 畫 面 保 密 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 之 安 全 管 理 功 能 (2) 輸 入 帳 號 及 通 行 碼 進 行 登 入 (3) 登 入 過 程 中, 待 測 物 之 使 用 者 介 面 應 以 特 殊 代 號 ( 如 : *") 遮 蔽 輸 入 的 明 文 通 行 碼 字 元 X 使 用 者 識 別 及 鑑 別 功 能 測 試 測 試 環 境 圖 X 使 用 者 識 別 及 鑑 別 功 能 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 供 測 試 人 員 連 線 至 待 測 物 及 網 際 網 路 之 測 試 儀 器 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 附 件 1-34

171 (3) RADIUS Server: 提 供 RADIUS 功 能 的 伺 服 器 (4) 待 測 物 : 精 簡 型 無 線 接 取 設 備 + 無 線 網 路 控 制 器 的 組 合, 或 是 多 功 能 智 慧 型 無 線 接 取 設 備 (5) 連 接 測 試 平 台 及 待 測 物 如 圖 4 (6) 開 啟 待 測 物 之 802.1X 存 取 鑑 別 功 能 測 試 方 法 及 標 準 (1) 尚 未 RADIUS Server 的 鑑 別 前, 應 無 法 透 過 待 測 物 連 上 Internet (2) 通 過 RADIUS Server 的 鑑 別 後, 應 可 透 過 待 測 物 連 上 Internet (3) 如 使 用 錯 誤 的 Client 端 數 位 憑 證 進 行 EAP-TLS 鑑 別,EAP-TLS 鑑 別 應 無 法 順 利 進 行 且 無 法 透 過 待 測 物 連 上 Internet (4) 如 使 用 錯 誤 的 RADIUS 端 數 位 憑 證 進 行 EAP-TLS 鑑 別, EAP-TLS 鑑 別 應 無 法 順 利 進 行 且 無 法 透 過 待 測 物 連 上 Internet 安 全 功 能 行 為 管 理 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 以 管 理 者 身 分 透 過 console 埠 IPsec SSH TLS/HTTPS 或 無 線 介 面 登 入 待 測 物, 管 理 者 應 輸 入 正 確 通 行 碼 後 方 能 進 行 後 續 操 作 (2) 正 確 登 入 後, 管 理 者 應 可 正 確 設 定 各 項 安 全 功 能 設 定 資 源 最 大 配 額 附 件 1-35

172 測 試 環 境 圖 5 安 全 管 理 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 模 擬 無 線 用 戶 之 測 式 儀 器 或 程 式 (2) 待 測 物 :Thin AP + Controller 的 組 合 或 Fat AP (3) 透 過 無 線 之 方 式 連 接 測 試 平 台 及 待 測 物 如 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 指 派 IP 位 址 之 功 能 並 設 定 固 定 時 間 內 可 以 指 派 的 IP 位 址 個 數 (2) 當 指 派 之 IP 位 址 個 數 尚 未 達 到 規 格 說 明 所 列 之 最 大 值 時, 輸 入 正 確 的 連 線 帳 號 及 通 行 碼 應 可 建 立 無 線 傳 輸 之 連 線 此 時, 待 測 物 應 指 派 一 個 新 IP 位 址 給 用 戶 端 且 可 用 的 IP 位 址 個 數 應 自 動 減 少 一 個 (3) 測 試 平 台 模 擬 用 戶 經 無 線 介 面 使 用 IPSec SSH TLS 或 HTTPS 連 至 待 測 物, 如 指 派 之 IP 位 址 個 數 達 到 最 大 值, 即 使 輸 入 正 確 的 連 線 帳 號 及 號 通 行 碼 應 無 法 與 待 測 物 建 立 連 線 (4) 當 無 線 用 戶 登 出 後 或 離 線 後, 待 測 物 應 收 回 原 先 指 派 之 IP 位 址, 且 可 用 之 IP 位 址 個 數 應 自 動 加 一 登 入 連 線 之 鎖 定 測 試 環 境 同 圖 3 附 件 1-36

173 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 之 登 入 連 線 鎖 定 功 能 (2) 指 定 待 測 物 自 動 鎖 定 (Lock) 之 計 時 時 間 值 或 自 動 終 止 (Terminate) 之 計 時 時 間 值 (3) 由 測 試 平 台 以 IPSec SSH TLS 或 HTTPS 方 式 連 至 待 測 物, 並 輸 入 正 確 之 帳 號 及 通 行 碼 (4) 成 功 登 入 後 如 無 任 何 操 作, 鎖 定 之 計 時 應 自 動 啟 動 當 時 間 到 達 設 定 之 期 限 應 無 法 讀 取 待 測 物 任 何 資 訊, 除 非 重 新 登 入 成 功, 否 則 無 法 繼 續 對 待 測 物 進 行 任 何 操 作 (5) 成 功 登 入 後 如 無 任 何 操 作, 終 止 之 計 時 應 開 始 啟 動, 當 時 間 到 達 設 定 之 期 限, 此 次 會 談 應 立 即 終 止 登 入 連 線 之 終 止 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 輸 入 正 確 之 使 用 者 帳 號 及 通 行 碼 後 應 可 登 入 待 測 物 (2) 當 使 用 者 登 出 後, 與 待 測 物 建 立 的 連 線 應 立 即 中 斷 壓 力 測 試 吞 吐 量 測 試 測 試 環 境 附 件 1-37

174 圖 6 吞 吐 量 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 產 生 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 A 埠 : 模 擬 用 戶 端 收 送 網 路 封 包 (3) 測 試 平 台 B 埠 : 模 擬 伺 服 器 端 收 送 網 路 封 包 (4) 通 道 模 擬 器 : 模 擬 無 線 通 訊 環 境 可 將 有 線 訊 號 轉 換 成 無 線 訊 號 (5) 訊 號 遮 蔽 箱 : 可 遮 蔽 無 線 訊 號 之 裝 置 (6) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (7) 連 接 測 試 平 台 通 道 模 擬 器 及 待 測 物 如 圖 6 (8) 開 啟 待 測 物 之 安 全 功 能 (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 並 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 為 60 秒 測 試 方 法 及 標 準 測 試 平 台 建 立 自 A 埠 經 待 測 物 至 B 埠 之 網 路 連 線 後, 開 始 傳 送 不 同 大 小 之 封 包 當 待 測 物 所 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 待 測 物 安 全 功 能 應 正 常 運 作 堅 實 測 試 異 常 流 量 測 試 附 件 1-38

175 測 試 環 境 待 測 物 測 試 平 台 圖 7 異 常 流 量 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 產 生 各 種 異 常 或 攻 擊 流 量 之 測 試 儀 器 或 程 式 (2) 以 無 線 方 式 連 接 測 試 平 台 及 待 測 物 如 圖 測 試 樣 本 以 測 試 平 台 分 別 產 生 下 列 8 種 類 型 之 異 常 或 攻 擊 流 量 攻 擊 類 型 (1) 關 聯 / 鑑 別 氾 濫 式 攻 擊 ( Associate / Authenticate Flood) (2) TKIP MIC 弱 點 攻 擊 ( TKIP MIC Exploit) (3) 802.1X EAP-Start 氾 濫 式 攻 擊 (802.1X EAP-Start Flood) (4) 802.1X EAP-of-Death 攻 擊 (802.1X EAP-of-Death) (5) 802.1X EAP 長 度 攻 擊 (802.1X EAP Length Attacks) (6) 變 形 的 Frame-Assoc 請 求 (Malformed Frame-Assoc Request) (7) 變 形 Frame-Auth (Malformed Frame-Auth) (8) 虛 擬 Carrier-Sense 攻 擊 (Virtual Carrier-Sense Attack) 行 為 描 述 從 隨 機 產 生 的 MAC 表 中 大 量 傳 送 偽 冒 的 鑑 別 或 關 聯 資 訊 產 生 不 合 法 的 TKIP 資 料 造 成 目 標 物 AP 的 MIC 錯 誤 超 過 上 限 值, 進 而 使 其 無 法 正 常 提 供 服 務 ) 不 斷 傳 送 EAP-Start 訊 息 來 消 耗 目 標 的 資 源 或 使 其 癱 瘓 傳 送 變 形 的 802.1X EAP 鑑 別 回 應 訊 息, 使 得 某 些 AP 持 續 鑑 別 此 資 訊 進 而 造 成 癱 瘓 傳 送 符 合 EAP 型 態 但 長 度 不 正 確 的 訊 息, 進 而 利 用 此 訊 息 癱 瘓 目 標 物 AP 或 RADIUS 伺 服 器 產 生 一 個 含 有 空 白 SSID 的 惡 意 關 聯 請 求 用 以 癱 瘓 目 標 物 以 變 形 的 鑑 別 框 架 試 探 目 標 物 的 弱 點 利 用 長 時 間 出 現 之 ACK, data, RTS 及 CTS 框 架, 阻 礙 合 法 使 用 者 正 常 存 取 頻 道 測 試 方 法 及 標 準 測 試 平 台 送 出 異 常 或 攻 擊 流 量 至 待 測 物, 待 測 物 之 遠 端 管 理 功 能 應 正 附 件 1-39

176 常 運 作 非 正 常 關 機 恢 復 測 試 環 境 無 測 試 方 法 及 標 準 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 應 復 原 到 非 正 常 關 閉 電 源 前 的 狀 態 且 須 符 合 下 列 要 求 : (1) 應 保 留 最 後 設 定 的 系 統 組 態 (2) 應 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 能 以 最 後 設 定 的 系 統 組 態 正 常 開 機 穩 定 測 試 真 實 流 量 在 一 般 使 用 者 上 線 的 真 實 運 作 之 網 路, 以 場 測 方 式 進 行 測 試, 或 將 真 實 網 路 流 量 錄 製 後, 再 以 重 播 之 方 式 進 行 測 試 測 試 環 境 (1) 流 量 錄 製 平 台 : 錄 製 網 路 封 包 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 流 量 錄 製 平 台 路 由 器 內 部 網 路 及 網 際 網 路 如 圖 8 (4) 路 由 器 將 往 來 A B 兩 埠 的 網 路 封 包 複 製 一 份 後, 經 C 埠 送 至 流 量 錄 製 平 台, 流 量 錄 製 平 台 將 網 路 封 包 錄 製 成 為 檔 案 儲 存 (5) 流 量 重 播 平 台 : 具 備 無 線 介 面 之 重 播 設 備, 能 將 預 先 錄 製 之 真 實 流 量 檔 案 還 原 成 網 路 封 包 送 至 待 測 物 (6) 連 接 流 量 重 播 平 台 與 待 測 物 如 圖 9 附 件 1-40

177 (7) 流 量 重 播 平 台 將 網 路 流 量 透 過 無 線 界 面 重 播 至 待 測 物 圖 8 流 量 錄 製 接 續 示 意 圖 圖 9 流 量 重 播 接 續 示 意 圖 測 試 樣 本 測 試 樣 本 必 須 滿 足 以 下 要 求 : (1) 具 備 至 少 100 位 使 用 者 同 時 上 線 之 網 路 環 境 (2) 若 以 重 播 方 式 進 行 測 試, 所 使 用 之 網 路 流 量 必 須 為 送 測 日 前 2 周 內 從 真 實 網 路 環 境 所 錄 製 之 流 量 (3) 重 播 之 網 路 流 量 其 最 大 同 時 連 線 數 於 測 試 期 間 必 須 達 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 以 上 (4) 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 以 維 持 波 形, 並 使 其 平 均 流 量 為 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 附 件 1-41

178 (5) 流 量 內 容 須 涵 蓋 10 種 以 上 之 應 用 類 型 並 包 含 smtp pop3 imap ftp smb http https dns 及 snmp 等 應 用 項 目, 全 部 之 應 用 項 目 須 達 50 個 以 上 應 用 項 目 舉 例 如 下 : A. Chat: msn yahoo messenger qq xmpp 及 aol-icq B. gmail smtp pop3 imap 及 webmail C. File Transfer:ftp flashget 及 smb D. Game:garena facebook app 及 steam E. P2P:gnutella edonkey bt xunlei fasttrack ares kazaa 及 ed2k F. Remote Access:windows remote desktop telnet ssh 及 vnc G. Streaming:rtsp protocol, qqtv, pplive, qvod, flashcom, itunes, funshion H. Web:http, http download, http video, http range get, https, http proxy I. Others:sslvpn, nntp protocol, dns protocol, snmp protocol, dhcp protocol, mysql, ntp protocol 測 試 方 法 及 標 準 (1) 基 礎 型 待 測 物 應 進 行 連 續 168 小 時 測 試 ; 進 階 型 待 測 物 應 進 行 連 續 336 小 時 測 試 (2) 測 試 過 程 不 能 發 生 下 列 不 穩 定 之 情 況 : A. 當 機 B. 重 新 開 機 C. 連 線 不 正 常 中 斷 D. 安 全 功 能 失 效 附 件 1-42

179 附 錄 附 錄 一 安 全 功 能 介 面 表 安 全 功 能 介 面 名 稱 TSFI 目 的 Purpose 安 全 功 能 介 面 可 實 現 之 安 全 功 能 需 求 SFR 操 作 方 式 Method of Use 參 數 Parameter 執 行 動 作 Actions 錯 誤 訊 息 Error Message 列 出 所 有 安 全 功 能 說 明 各 安 全 功 能 說 明 各 安 全 功 能 說 明 如 何 使 用 說 明 各 安 全 功 說 明 各 安 說 明 執 行 各 安 介 面 介 面 之 安 全 功 能 介 面 如 何 實 現 附 各 安 全 功 能 介 能 介 面 所 有 參 全 功 能 介 全 功 能 介 面 產 目 的 表 1-2 所 列 之 安 面 數 及 其 意 義 面 如 何 運 生 之 錯 誤 訊 全 功 能 需 求 作 及 其 執 息, 包 含 其 意 行 細 節 義 及 產 生 條 件 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : TSFI_CLI 提 供 命 令 列 模 式 SFR_ 安 全 管 理 : 以 ssh 連 接 待 測 ID & password 可 下 達 管 連 接 失 敗 操 作 介 面 提 供 安 全 管 理 功 物, 即 提 供 命 令 理 命 令 操 鑑 別 失 敗 能 列 模 式 操 作 介 作 待 測 物 面 附 錄 1-1

180 附 錄 二 子 系 統 描 述 與 分 類 表 子 系 統 名 稱 Subsystem 目 的 Purpose 子 系 統 隸 屬 之 安 全 功 能 介 面 TSFI 子 系 統 行 為 說 明 Behavior Description 列 出 各 安 全 功 說 明 各 子 系 說 明 各 子 系 統 說 明 各 子 系 統 行 為 如 下 : 能 介 面 之 子 系 統 之 安 全 功 隸 屬 於 附 件 一 (1) 如 何 實 現 安 全 功 能 介 面 的 功 能 統 能 目 的 所 列 之 安 全 功 (2) 與 其 他 子 系 統 間 互 動 之 資 訊, 包 含 不 同 子 系 統 間 的 溝 通 以 及 傳 遞 資 料 的 能 介 面 特 性 範 例 : 範 例 : 範 例 : 範 例 : Subsystem_ssh 提 供 ssh 服 務 TSFI_CLI (1) 提 供 TSFI_CLI 命 令 列 模 式 操 作 介 面 (2) 與 其 他 子 系 統 之 互 動 : (A) Subsystem_auth: 傳 遞 鑑 別 資 訊 給 Subsystem_auth, 並 由 回 覆 訊 息 確 認 鑑 別 是 否 成 功 (B) Subsystem_terminal: 附 錄 2-1

181 附 錄 三 安 全 架 構 描 述 表 項 目 說 明 1. 安 全 領 域 Security Domain 安 全 領 域 名 稱 列 出 各 安 全 功 能 介 面 對 應 之 安 全 領 域 安 全 領 域 說 明 在 安 全 功 能 操 作 環 境 及 內 部 執 行 限 制 下, 如 何 區 隔 所 需 保 護 的 資 料 範 例 : TSFI_GUI: Domain_SecureLogAudit Domain_SecureConnection 範 例 : 透 過 TSFI_GUI 來 執 行 管 理 功 能 時, 該 TSFI 同 一 時 間 只 能 有 單 一 遠 端 連 線, 並 只 能 執 行 單 一 稽 核 資 料 處 理 請 求 附 錄 3-1

182 項 目 說 明 2. 初 始 程 序 Secure Initialization 相 關 元 件 操 作 待 測 物 的 相 關 元 件 / 環 境 初 始 程 序 說 明 提 供 安 全 啟 動 待 測 物 之 相 關 元 件 起 始 步 驟 及 安 裝 程 序 範 例 : 待 測 物 網 路 連 接 程 序 範 例 : 1. 從 端 口 標 記 為 0/ 0(ethernet0 / 0 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 Trust 安 全 區 2. 從 端 口 標 記 為 0/ 1(ethernet0 / 1 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 中 的 DMZ 安 全 區 附 錄 3-2

183 項 目 說 明 3. 自 我 保 護 Self-Protection 自 我 保 護 功 能 與 外 部 設 備 之 關 係 自 我 保 護 機 制 說 明 列 出 各 安 全 功 能 介 面 對 應 之 自 說 明 安 全 功 能 及 其 介 面 需 說 明 安 全 功 能 介 面 提 供 實 體 上 或 我 保 護 機 制 與 外 部 設 備 之 資 料 交 換 邏 輯 上 的 自 我 保 護 機 制 動 作 範 例 : TSFI_WEB: 自 我 保 護 1: 身 分 驗 證 自 我 保 護 2: 遠 端 連 線 加 密 範 例 : 範 例 : 遠 端 以 瀏 覽 器 連 線 待 測 1. 應 輸 入 通 行 碼 才 能 進 入 介 面 物 進 行 管 理 功 能 時, 以 2. 資 料 傳 輸 機 制 :TLS/SSL TSFI_WEB GUI 介 面 進 3. 特 殊 執 行 方 式 : 指 紋 辨 識 行 身 分 認 驗 證 4. 特 殊 設 備 需 求 : 指 紋 辨 識 器 附 錄 3-3

184 項 目 說 明 4. 防 止 繞 道 Non-Bypassibility 防 止 繞 道 功 能 列 出 各 安 全 功 能 對 應 之 防 止 繞 道 機 制 防 止 繞 道 機 制 說 明 1. 列 舉 可 能 繞 道 之 手 法 2. 說 明 防 範 作 法, 包 含 進 入 安 全 功 能 的 介 面 如 何 被 保 護 執 行 階 段 的 資 料 處 理 如 何 保 護 是 否 存 有 其 他 對 外 通 道 及 相 關 防 範 非 法 進 入 之 機 制 等 範 例 : TSF_Authentication 身 分 驗 證 功 能 範 例 : 可 能 直 接 以 維 護 介 面 不 經 身 分 鑑 別 操 控 待 測 物 防 範 作 法 : 以 實 體 封 鎖 方 式, 防 止 利 用 維 護 介 面 繞 道 身 分 鑑 別 程 序 附 錄 3-4

185 無 線 接 取 設 備 採 購 參 考 指 引 ( 草 案 ) 執 行 單 位 : 中 華 民 國 資 訊 軟 體 協 會 中 華 民 國 101 年 11 月

186

187 目 次 1. 前 言... 附 件 目 的... 附 件 適 用 對 象... 附 件 設 備 介 紹... 附 件 無 線 網 路 簡 介... 附 件 系 統 架 構... 附 件 運 作 原 理... 附 件 WiFi 技 術... 附 件 WEP... 附 件 WPA/WPA2... 附 件 常 見 安 裝 方 式... 附 件 資 安 需 求... 附 件 如 何 評 估... 附 件 防 護 措 施... 附 件 採 購 認 證 設 備... 附 件 降 低 資 安 風 險... 附 件 有 效 的 資 安 健 檢... 附 件 2-8 附 件 2-1

188 圖 目 次 圖 1 系 統 架 構... 附 件 2-4 圖 2 多 功 能 智 慧 型 無 線 接 取 設 備 設 定 情 境... 附 件 2-6 圖 3 精 簡 型 無 線 接 取 設 備 與 無 線 網 路 控 制 器 設 定 情 境... 附 件 2-7 附 件 2-2

189 1. 前 言 1.1. 目 的 本 文 件 旨 在 說 明 採 購 無 線 接 取 設 備 須 注 意 之 功 能 面 及 效 能 面 考 量 政 府 機 關 ( 構 ) 得 參 考 本 指 引 進 行 採 購, 以 強 化 無 線 網 路 之 安 全 管 理 本 指 引 係 屬 建 議 性 質, 單 位 進 行 設 備 採 購 時 仍 需 符 合 單 位 資 安 管 理 規 範 之 要 求 無 線 接 取 設 備 之 目 的 在 於 提 供 政 府 機 關 ( 構 ) 人 員 無 線 上 網 之 能 力, 使 政 府 機 關 ( 構 ) 員 工 與 洽 公 民 眾 可 以 存 取 網 際 網 路, 以 E 化 方 式 辦 理 公 務 申 請 1.2. 適 用 對 象 本 文 件 適 用 於 政 府 機 關 ( 構 ) 運 用 資 訊 科 技 從 事 業 務 維 運 之 所 有 人 員 為 便 於 閱 讀 與 使 用, 特 將 適 用 對 象 區 分 為 一 般 主 管 資 訊 人 員 及 一 般 使 用 者 一 般 主 管 及 資 訊 人 員 可 考 慮 閱 讀 整 份 文 件, 一 般 使 用 者 則 可 略 過 第 二 章 的 部 份 2. 設 備 介 紹 2.1. 無 線 網 路 簡 介 與 網 際 網 路 的 連 線 方 式 可 分 為 無 線 與 有 線 兩 大 類, 傳 統 有 線 方 式 可 以 透 過 乙 太 網 路 (Ethernet) 數 位 用 戶 線 路 (DSL) 或 光 纖 (Fiber) 等 線 路 上 網, 然 而 無 論 透 過 上 述 哪 一 種 方 式, 要 與 網 際 網 路 連 線 的 裝 置 必 須 以 實 體 線 材 進 行 連 接, 因 而 導 致 使 用 者 只 能 在 定 點 位 置 上 無 法 移 動 無 線 上 網 可 提 供 使 用 者 更 方 便 的 使 用 環 境, 可 透 過 WiFi 3G WiMAX 或 UWB 等 無 線 技 術 上 網, 目 前 WiFi 及 3G 是 兩 種 最 為 被 廣 泛 使 用 的 技 術,3G 訊 號 範 圍 大 但 傳 輸 頻 寬 小,WiFi 傳 輸 頻 寬 大 但 訊 號 範 圍 小, 兩 者 可 互 補 使 用, 因 此, 室 外 空 間 多 以 3G 技 術 來 提 供 連 網 服 務, 而 室 內 空 間 則 以 WiFi 來 提 供 無 線 連 網 服 務 2.2. 系 統 架 構 在 區 域 網 路 的 環 境 中, 為 了 提 供 使 用 者 無 線 上 網 能 力, 需 要 有 一 台 網 路 設 備 進 行 有 線 訊 號 與 無 線 訊 號 的 轉 換 工 作, 負 責 這 項 工 作 的 設 備 統 稱 為 無 線 附 件 2-3

190 接 取 設 備 (Access Point), 有 別 於 一 般 有 線 網 路 環 境 下 使 用 者 需 帶 著 網 路 線 尋 找 網 路 插 座 的 情 況, 在 無 線 接 取 設 備 的 訊 號 涵 蓋 範 圍 中, 使 用 者 只 需 開 啟 無 線 網 路 掃 描 是 否 有 提 供 上 網 服 務 的 無 線 接 取 設 備, 通 過 身 分 鑑 別 及 授 權 為 合 法 使 用 者 後, 即 可 與 網 際 網 路 進 行 連 線, 可 大 幅 減 少 尋 找 網 路 插 座 的 時 間, 並 可 發 揮 裝 置 可 移 動 的 特 性, 主 要 系 統 架 構 如 圖 1 所 示 圖 1 系 統 架 構 2.3. 運 作 原 理 透 過 WiFi 的 方 式 與 使 用 者 所 使 用 的 終 端 裝 置 進 行 連 線, 並 將 使 用 者 由 WiFi 傳 送 過 來 的 封 包 轉 送 至 有 線 網 路 中, 如 : 乙 太 網 路 或 數 位 用 戶 線 路 等, 藉 以 讓 使 用 者 透 過 WiFi 得 以 存 取 網 際 網 路 上 的 資 源 WiFi 技 術 Wi-Fi 技 術 建 立 在 IEEE 標 準 上, 如 :802.11a, b, g, n, 現 在 仍 在 討 論 中 的 ac 亦 為 WiFi 標 準 IEEE 制 訂 與 出 版 這 些 標 準, 但 不 負 責 測 試 符 合 WiFi 設 備 間 的 相 容 性 因 而 有 非 營 利 性 的 Wi-Fi 聯 盟 於 1999 年 成 立, 其 主 要 任 務 是 確 保 WiFi 執 行 標 準 操 作 性 與 相 容 性, 並 推 動 無 線 區 域 網 路 技 術 WEP 有 線 等 效 加 密 (Wired Equivalent Privacy), 又 稱 無 線 加 密 協 議 (Wireless Encryption Protocol), 簡 稱 WEP, 是 用 以 保 護 無 線 網 路 (Wi-Fi) 資 料 安 全 的 機 制 無 線 網 路 是 用 無 線 電 把 訊 息 傳 播 出 去, 因 而 容 易 遭 受 竊 聽 WEP 的 設 計 是 要 提 供 與 有 線 的 區 域 網 路 相 當 的 機 密 性 近 年 密 碼 學 者 已 經 指 出 WEP 附 件 2-4

191 數 個 弱 點, 因 此 WEP 在 2003 年 被 IEEE i 標 準 的 Wi-Fi Protected Access (WPA) 所 淘 汰, 之 後 於 2004 年 後 由 WPA2 所 取 代, 目 前 WPA2 是 無 線 接 取 設 備 內 建 的 主 要 無 線 訊 號 保 護 方 法 之 一 WPA/WPA2 WPA 全 名 為 Wi-Fi Protected Access, 有 WPA 和 WPA2 兩 個 標 準, 是 一 種 確 保 無 線 網 路 安 全 的 機 制 WPA 實 作 了 IEEE i 標 準 的 大 部 分, 是 在 i 完 備 之 前 替 代 WEP 的 過 渡 方 案 WPA 的 設 計 可 以 用 在 所 有 的 無 線 網 卡 上, 但 未 必 能 用 在 第 一 代 的 無 線 取 用 點 上 WPA2 實 作 了 完 整 的 標 準, 部 分 老 舊 的 網 卡 並 不 支 援 2.4. 常 見 安 裝 方 式 無 線 接 取 設 備 為 無 線 與 有 線 介 面 的 轉 換 裝 置, 常 被 大 量 的 佈 建 在 網 路 邊 界 (Network Edge), 由 於 每 一 台 無 線 接 取 設 備 都 需 要 設 定 對 應 的 加 密 與 存 取 認 證 方 式, 造 成 管 理 上 的 困 難, 因 此 發 展 出 了 兩 種 不 同 形 式 的 無 線 接 取 設 備, 分 別 為 多 功 能 智 慧 型 無 線 接 取 設 備 (Fat AP) 與 精 簡 型 無 線 接 取 設 備 (Thin AP) 多 功 能 智 慧 型 無 線 接 取 設 備 可 透 過 網 頁 介 面 來 設 定 網 路 位 置 連 網 方 式 及 WEP WPA WPA2 或 802.1x 等 安 全 機 制, 使 用 者 必 須 連 線 到 每 臺 無 線 接 取 設 備 並 設 定 相 關 資 訊, 如 圖 2, 無 法 集 中 管 理 是 主 要 的 缺 點 精 簡 型 無 線 接 取 設 備 採 集 中 管 理 無 線 網 路 的 方 式, 必 須 配 合 無 線 網 路 控 制 器 (Controller) 來 進 行 相 關 設 定, 精 簡 型 無 線 接 取 設 備 只 提 供 無 線 訊 號 傳 遞 之 功 能, 相 關 設 定 參 數 則 由 無 線 網 路 控 制 器 進 行 指 派, 如 圖 3, 由 控 制 器 管 理 所 有 精 簡 型 無 線 接 取 設 備, 可 節 省 去 逐 一 連 線 至 每 臺 無 線 接 取 設 備 進 行 設 定 的 困 擾 附 件 2-5

192 設 定 多 功 能 智 慧 型 無 線 接 取 設 備 (Fat AP) 設 定 網 管 人 員 設 定 多 功 能 智 慧 型 無 線 接 取 設 備 (Fat AP) 多 功 能 智 慧 型 無 線 接 取 設 備 (Fat AP) 圖 2 多 功 能 智 慧 型 無 線 接 取 設 備 設 定 情 境 附 件 2-6

193 圖 3 精 簡 型 無 線 接 取 設 備 與 無 線 網 路 控 制 器 設 定 情 境 3. 資 安 需 求 3.1. 如 何 評 估 無 線 訊 號 有 不 需 接 線 的 特 性, 為 了 避 免 有 心 人 在 收 到 的 訊 號 範 圍 內 任 意 的 存 取 網 路, 必 須 針 對 無 線 接 取 設 備 進 行 加 密 認 證 設 定, 在 加 密 認 證 中, 有 三 個 部 分 需 要 特 別 注 意 : (1) 須 有 驗 證 使 用 者 具 備 存 取 網 路 的 權 限 的 機 制 透 過 鑑 別 使 用 者 身 分 的 機 制, 以 過 濾 未 經 授 權 的 使 用 者, 一 來 可 以 避 免 網 路 遭 盜 用, 二 來 可 以 確 保 在 相 同 區 域 網 路 下 的 內 部 伺 服 器 不 被 攻 擊 (2) 須 使 用 加 密 防 止 無 線 用 戶 端 傳 輸 的 資 料 遭 竊 聽 無 線 訊 號 透 過 空 氣 為 傳 播 介 質, 訊 號 於 傳 播 過 程 中 可 能 遭 有 心 人 士 攔 截 並 竊 取 傳 送 的 資 料, 如 傳 送 的 資 料 未 經 加 密, 可 能 發 生 資 料 遺 失 或 外 洩 的 狀 況, 因 此 須 具 備 完 善 的 加 密 機 制 以 確 保 資 料 之 私 密 性 附 件 2-7

194 (3) 僅 管 理 人 員 可 被 授 權 更 動 多 功 能 智 慧 型 無 線 接 取 設 備 或 無 線 網 路 控 制 器 的 設 定 值 前 述 (1) 與 (2) 項 皆 可 在 無 線 接 取 設 備 的 設 定 介 面 中 選 擇 是 否 啟 用, 為 了 避 免 設 定 值 或 參 數 遭 到 惡 意 竄 改, 當 進 入 修 改 設 定 的 網 頁 時 會 被 要 求 輸 入 管 理 者 帳 號 與 通 行 碼, 以 確 保 修 改 設 定 的 人 員 為 合 法 授 權 之 網 管 人 員 3.2. 防 護 措 施 有 鑑 於 無 線 接 取 設 備 可 能 帶 來 的 資 安 風 險, 採 購 單 位 在 選 購 相 關 產 品 時, 應 注 意 下 列 事 項 : 安 全 功 能 : 應 有 無 線 加 密 機 制 及 安 全 控 管 等 功 能 效 能 : 應 符 合 設 備 的 規 格 說 明 之 最 大 吞 吐 量 (Throughput) 穩 定 性 : 應 於 異 常 流 量 或 高 用 量 的 環 境 下 長 時 間 正 常 運 作 此 外, 採 購 單 位 應 優 先 採 購 經 過 檢 測 技 術 規 範 認 證 的 產 品, 可 有 效 避 免 產 品 潛 在 瑕 疵 所 帶 來 的 不 便 和 危 害 4. 採 購 認 證 設 備 4.1. 降 低 資 安 風 險 根 據 資 通 設 備 安 全 檢 測 技 術 規 範 針 對 無 線 接 取 設 備 所 規 範 的 檢 測 方 式, 就 無 線 接 取 設 備 在 使 用 上 的 主 要 風 險, 可 透 過 安 全 功 能 測 試 堅 實 測 試 壓 力 測 試 及 穩 定 測 試 進 行 檢 測 檢 測 技 術 規 範 裡 定 義 基 礎 等 級 以 及 進 階 等 級 二 種 不 同 程 度 的 標 準, 所 要 求 符 合 的 測 試 項 目 也 有 所 差 異, 以 進 階 等 級 的 要 求 的 通 過 標 準 較 為 嚴 格 穩 定 性 測 試 方 面, 基 礎 等 級 和 進 階 等 級 必 需 在 流 量 重 播 測 試 的 環 境 下, 分 別 持 續 正 常 運 作 超 過 168 及 336 小 時 不 論 是 基 礎 等 級 或 是 進 階 等 級 的 設 備, 檢 測 技 術 規 範 均 會 量 測 該 設 備 可 承 受 的 最 大 吞 吐 量, 以 供 資 訊 人 員 採 購 參 考 4.2. 有 效 的 資 安 健 檢 附 件 2-8

195 資 通 設 備 安 全 檢 測 技 術 規 範 針 對 設 備 基 本 存 取 和 使 用 安 全 做 完 整 的 功 能 測 試 包 括 : 稽 核 資 料 產 出 : 應 可 完 整 紀 錄 事 件 發 生 之 時 間 與 內 容 安 全 管 理 功 能 : 具 備 基 本 的 存 取 控 制 及 自 我 保 護 能 力 唯 有 嚴 格 且 縝 密 的 測 試, 方 能 確 保 產 品 於 使 用 過 程 中, 符 合 各 使 用 單 位 之 安 全 及 效 能 需 求 附 件 2-9

196 電 信 技 術 規 範 檢 驗 規 範 資 通 安 全 0000 (IS0000-0) 修 訂 日 期 101 年 12 月 10 日 通 傳 資 技 字 第 號 無 線 區 域 網 路 路 由 器 資 通 安 全 檢 測 技 術 規 範 ( 草 案 ) 執 行 單 位 : 中 華 民 國 資 訊 軟 體 協 會 中 華 民 國 101 年 12 月

197

198 目 次 1. 概 說... 附 件 適 用 範 圍... 附 件 安 全 等 級... 附 件 基 礎 型 無 線 區 域 網 路 路 由 器... 附 件 進 階 型 無 線 區 域 網 路 路 由 器... 附 件 參 考 標 準... 附 件 用 語 釋 義... 附 件 技 術 要 求... 附 件 書 面 審 查 類 別... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 書 面 審 查 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 實 機 測 試 類 別... 附 件 安 全 功 能 測 試 (Security Functionality Test)... 附 件 壓 力 測 試 (Stress Test)... 附 件 堅 實 測 試 (Robustness Test)... 附 件 穩 定 測 試 (Stability Test)... 附 件 實 機 測 試 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 功 能 測 試... 附 件 壓 力 測 試... 附 件 堅 實 測 試... 附 件 穩 定 測 試... 附 件 3-40 附 件 3-1

199 圖 次 圖 1 稽 核 測 試 接 續 示 意 圖... 附 件 3-28 圖 2 重 送 攻 擊 偵 測 接 續 示 意 圖... 附 件 3-29 圖 3 可 信 賴 更 新 測 試 接 續 示 意 圖... 附 件 3-30 圖 4 資 料 流 控 制 測 試 接 續 示 意 圖... 附 件 3-35 圖 5 吞 吐 量 測 試 接 續 示 意 圖... 附 件 3-37 圖 6 異 常 流 量 測 試 接 續 示 意 圖... 附 件 3-38 圖 7 流 量 錄 製 接 續 示 意 圖... 附 件 3-41 圖 8 流 量 重 播 接 續 示 意 圖... 附 件 3-41 附 件 3-2

200 表 次 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容... 附 件 3-11 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準... 附 件 3-24 附 件 3-3

201 附 表 次 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容... 附 件 3-11 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容... 附 件 3-12 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容... 附 件 3-20 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容... 附 件 3-20 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容... 附 件 3-21 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容... 附 件 3-22 附 件 3-4

202 附 錄 附 錄 一 安 全 功 能 介 面 表... 附 錄 1-1 附 錄 二 子 系 統 描 述 與 分 類 表... 附 錄 2-1 附 錄 三 安 全 架 構 描 述 表... 附 錄 3-1 附 件 3-5

203 附 件 3-6

204 1. 概 說 無 線 區 域 網 路 路 由 器 檢 測 技 術 規 範 無 線 區 域 網 路 路 由 器 (Wireless Local Area Network Router, WLAN Router) 是 一 種 電 腦 網 路 裝 置, 它 能 選 擇 資 料 的 傳 輸 路 徑, 將 資 料 封 包 透 過 網 路 傳 送 至 目 的 地 一 般 路 由 器 亦 提 供 動 態 主 機 設 定 協 定 (Dynamic Host Configuration Protocol, DHCP) 或 防 火 牆 (Firewall) 等 功 能 2. 適 用 範 圍 本 規 範 適 用 於 獨 立 式 硬 體 架 構, 並 使 用 嵌 入 式 韌 體 或 專 屬 軟 體 之 無 線 區 域 網 路 路 由 器, 可 支 援 開 放 系 統 介 面 (OSI, Open System Interface) 網 路 架 構 的 第 三 層 網 際 網 路 協 定 (Internet Protocol,IP) 層 3. 安 全 等 級 本 規 範 之 設 備 安 全 等 級 分 為 基 礎 型 (Basic) 與 進 階 型 (Advanced) 3.1. 基 礎 型 無 線 區 域 網 路 路 由 器 基 礎 型 設 備 安 全 功 能 測 試 項 目 包 括 稽 核 資 料 產 出 重 送 攻 擊 (Replay Attacks) 偵 測 可 信 賴 更 新 鑑 別 (Authentication) 失 敗 控 制 功 能 使 用 者 識 別 及 授 權 功 能 檢 查 通 行 碼 逾 期 功 能 更 新 通 行 碼 重 新 鑑 別 功 能 登 入 畫 面 保 密 功 能 資 源 最 大 配 額 登 入 連 線 之 鎖 定 登 入 連 線 之 終 止 及 安 全 角 色 等 12 個 主 要 測 試 ; 堅 實 測 試 項 目 包 括 異 常 或 攻 擊 流 量 測 試 ; 穩 定 測 試 包 括 真 實 網 路 流 量 長 時 間 測 試 3.2. 進 階 型 無 線 區 域 網 路 路 由 器 進 階 型 設 備 除 基 礎 型 設 備 之 測 試 項 目 外, 另 增 加 資 料 流 控 制 功 能 安 全 屬 性 初 始 值 功 能 ; 壓 力 測 試 包 括 吞 吐 量 ; 堅 實 測 試 包 括 非 正 常 關 機 恢 復 ; 穩 定 測 試 中 的 真 實 網 路 流 量 測 試 時 間 要 求 為 基 礎 型 之 兩 倍 附 件 3-7

205 4. 參 考 標 準 ISO/IEC 共 同 準 則 (Common Criteria for Information Technology Security Evaluation, CC) 5. 用 語 釋 義 5.1. IPSec(Internet Protocol Security)IP 安 全 協 定 為 建 立 在 網 路 層 上 的 安 全 協 議, 所 有 通 訊 之 網 路 封 包 必 須 鑑 別 和 加 密, 並 在 雙 方 建 立 通 訊 時 進 行 相 互 鑑 別 及 金 鑰 (Key) 交 換 5.2. SSH (Secure Shell) 為 建 立 在 應 用 層 基 礎 上 的 安 全 協 議, 對 所 有 傳 輸 的 資 料 進 行 加 密 及 壓 縮, 可 以 增 加 傳 輸 安 全 並 加 快 傳 輸 速 度 5.3. TLS (Transport Layer Security) 傳 送 層 安 全 為 建 立 在 傳 輸 層 基 礎 上 的 安 全 協 議, 是 為 網 路 通 信 提 供 安 全 及 數 據 完 整 性 的 一 種 安 全 協 議 5.4. SSL (Secure Sockets Layer) 安 全 接 套 層 為 Netscape 在 推 出 Web 瀏 覽 器 首 版 的 同 時 提 出 的 協 議 SSL 採 用 公 開 密 鑰 技 術, 保 證 兩 個 應 用 程 式 間 通 信 的 保 密 性 和 可 靠 性, 使 客 戶 與 伺 服 器 之 間 的 通 信 不 被 攻 擊 者 竊 聽 5.5. HTTPS (Hypertext Transfer Protocol Secure) 保 全 的 超 文 字 傳 送 協 定 與 SSL/TLS 合 併 使 用, 用 以 提 供 加 密 通 訊 及 對 網 路 伺 服 器 身 分 之 鑑 別 5.6. 角 色 (Role) 指 預 先 定 義 之 規 則, 以 描 述 使 用 者 與 待 測 物 間 的 操 作 權 限 5.7. 最 大 同 時 連 線 數 指 防 火 牆 能 同 時 處 理 之 TCP 連 線 數 最 大 值 附 件 3-8

206 5.8. 吞 吐 量 指 待 測 物 處 理 網 路 流 量 的 速 度, 通 常 的 表 示 法 為 Mbps ( 每 秒 一 百 萬 位 元 ) 或 Gbps ( 每 秒 十 億 位 元 ) 5.9. 最 大 連 線 建 立 速 度 指 防 火 牆 能 處 理 的 TCP 連 線 建 立 速 度, 通 常 的 表 示 法 為 TCP 連 線 數 / 每 秒 共 同 準 則 (Common Criteria, CC) 為 國 際 資 通 安 全 產 品 評 估 及 驗 證 之 標 準 (ISO/IEC 15408), 依 其 定 義 之 評 估 保 證 等 級 (Evaluation Assurance Level, EAL) 判 定 產 品 之 安 全 等 級,EAL 共 有 7 個 等 級, 最 低 等 級 為 EAL 1, 最 高 等 級 為 EAL 7, 提 供 申 請 者 / 贊 助 者 檢 測 實 驗 室 與 驗 證 機 關 ( 構 ) 評 估 及 驗 證 資 通 安 全 產 品 安 全 與 功 能 性 參 考 網 址 網 路 裝 置 保 護 剖 繪 (U.S. Government Protection Profile for Network Device) 指 美 國 政 府 機 關 採 購 網 路 裝 置 之 設 備 技 術 參 考 指 引 評 估 標 的 (Target of Evaluation, TOE) 指 待 測 物 及 其 相 關 之 手 冊 保 護 剖 繪 (Protection Profile, PP) 指 滿 足 資 通 安 全 產 品 評 估 標 的 (TOE) 製 作 之 安 全 基 本 需 求 文 件 安 全 標 的 (Security Target, ST) 指 資 通 安 全 產 品 能 符 合 保 護 剖 繪 (PP) 或 特 定 安 全 需 求 製 作 之 規 格 文 件 安 全 功 能 (TOE Security Functions, TSF) 指 資 通 安 全 產 品 用 於 實 現 安 全 標 的 (ST) 所 要 求 安 全 功 能 需 求 之 相 關 功 附 件 3-9

207 能 安 全 功 能 需 求 (Security Functional Requirement, SFR) 指 共 同 準 則 第 二 部 份 (Common Criteria, Part 2) 所 定 義 之 安 全 相 關 需 求 條 文, 用 以 描 述 一 資 通 安 全 產 品 之 TSF 所 需 滿 足 的 各 項 要 求 此 要 求 條 文 會 被 引 用 於 保 護 剖 繪 及 安 全 標 的 中, 用 以 具 體 陳 述 該 產 品 功 能 的 安 全 方 面 的 需 求 安 全 功 能 介 面 (TOE Security Functions Interface, TSFI) 為 評 估 標 的 (TOE) 用 於 實 現 安 全 功 能 需 求 (SFR) 之 對 外 溝 通 介 面 安 全 領 域 (Security Domain) 指 一 個 主 動 式 個 體 ( 人 或 機 器 ) 被 授 權 存 取 的 資 源 集 合, 為 安 全 架 構 的 屬 性 之 一 自 我 保 護 (Self-Protection) 指 安 全 功 能 無 法 被 無 關 的 程 式 碼 或 設 施 破 壞, 為 安 全 架 構 的 屬 性 之 一 6. 技 術 要 求 6.1. 書 面 審 查 類 別 安 全 標 的 審 查 待 測 物 之 設 備 規 格 及 安 全 功 能 需 求 安 全 功 能 設 計 審 查 待 測 物 之 設 計 安 全 性 安 全 架 構 及 安 全 指 引 6.2. 書 面 審 查 類 別 之 項 目 及 判 定 標 準 申 請 者 應 依 基 礎 型 或 進 階 型 之 安 全 等 級, 提 供 符 合 該 等 級 之 安 全 標 的 及 安 全 功 能 設 計 類 別 相 關 文 件 ( 如 : 表 1) 附 件 3-10

208 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容 類 別 項 目 審 查 內 容 檢 附 文 件 基 礎 型 進 階 型 安 全 標 的 安 全 功 能 設 計 設 備 規 格 附 表 1-1 設 備 規 格 說 明 書 安 全 功 能 需 求 附 表 1-2 設 備 規 格 說 明 書 安 全 功 能 規 格 附 表 1-3 附 件 一 安 全 功 能 介 面 表 設 計 安 全 性 附 表 1-4 附 件 二 子 系 統 描 述 與 分 類 表 安 全 架 構 附 表 1-5 附 件 三 安 全 架 構 描 述 表 安 全 指 引 附 表 1-6 指 引 文 件 安 全 標 的 申 請 者 應 提 供 待 測 物 之 設 備 規 格 說 明 書, 包 含 設 備 規 格 ( 附 表 1-1) 及 該 設 備 可 執 行 的 安 全 功 能 需 求 ( 附 表 1-2) 設 備 規 格 說 明 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 設 備 規 格 是 否 符 合 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 : 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 類 別 項 目 子 項 目 審 查 標 準 安 全 設 備 應 標 示 下 列 內 容 : 標 的 規 格 (1) 名 稱 廠 牌 型 號 及 版 本 1. 設 備 識 別 (2) 申 請 者 名 稱 ( 製 造 商 或 代 理 商 ) (3) 製 造 商 名 稱 (4) 設 備 形 式 ( 硬 體 韌 體 或 軟 體 ) 基 礎 型 進 階 型 附 件 3-11

209 類 別 項 目 子 項 目 審 查 標 準 應 說 明 下 列 內 容 : (1) 待 測 物 之 實 體 範 圍 : 包 含 待 測 物 外 觀 尺 寸 主 要 零 組 件 及 執 行 2. 範 圍 必 須 之 相 關 週 邊 設 施 (2) 待 測 物 之 邏 輯 範 圍 : 包 含 待 測 物 安 全 功 能 以 及 功 能 之 間 相 互 關 係 3. 安 全 功 能 應 說 明 待 測 物 之 安 全 功 能 如 何 滿 足 本 規 範 之 安 全 功 能 需 求 安 全 功 能 需 求 (SFR) 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 安 全 功 能 需 求 (SFR) 之 執 行 內 容 是 否 符 合 附 表 1-2 ( 安 全 功 能 需 求 之 書 面 審 查 內 容 ) 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容 類 別 項 目 子 項 目 審 查 標 準 安 全 安 全 1. 稽 核 紀 錄 待 測 物 應 具 備 以 下 稽 核 紀 錄 : 標 的 功 能 (1) 待 測 物 應 依 下 列 事 件 產 生 其 稽 核 需 求 紀 錄, 並 存 於 資 料 庫 中 : A. 啟 閉 稽 核 功 能 B. 管 理 者 透 過 管 理 介 面 操 作 待 測 物 的 所 有 行 為 C. 使 用 者 之 識 別 與 鑑 別 活 動 D. 待 測 物 系 統 時 間 變 更 基 礎 型 進 階 型 附 件 3-12

210 類 別 項 目 子 項 目 審 查 標 準 E. 軟 韌 體 更 新 F. 解 除 交 談 鎖 定 之 活 動 G. 終 止 登 入 連 線 之 活 動 H 啟 動 終 止 或 失 敗 之 可 信 任 通 道 連 結 (2) 每 筆 稽 核 紀 錄 至 少 包 含 下 列 資 訊 : A. 事 件 識 別 碼 B. 事 件 日 期 及 時 間 C. 事 件 類 型 D. 事 件 成 功 或 失 敗 (3) 每 筆 稽 核 事 件 需 可 識 別 是 因 何 使 用 者 所 產 生 2. 加 解 密 金 待 測 物 應 具 備 以 下 加 解 密 金 鑰 管 理 功 鑰 管 理 能 : (1) 待 測 物 應 以 加 解 密 演 算 法 (Cryptographic Algorithm) 產 生 分 配 儲 存 及 銷 毀 金 鑰 (2) 任 何 明 文 或 金 鑰 在 不 需 要 使 用 時, 必 須 將 資 料 清 除 3. 加 解 密 演 待 測 物 應 具 備 以 下 加 解 密 演 算 法 操 作 算 法 操 作 功 能 : (1) 待 測 物 應 以 加 解 密 演 算 法 保 護 遠 端 管 理 連 線 (2) 應 提 供 WPA2 或 相 同 安 全 等 級 之 保 密 機 制 基 礎 型 進 階 型 附 件 3-13

211 類 別 項 目 子 項 目 審 查 標 準 4. 殘 餘 資 訊 當 待 測 物 配 置 系 統 資 源 ( 如 資 料 暫 存 保 護 區 ) 用 之 於 處 理 通 過 之 資 料 封 包, 應 確 保 該 新 配 置 之 系 統 資 源 的 內 容 已 於 前 次 使 用 歸 還 時 清 除, 或 於 本 次 使 用 前 清 除, 不 致 將 前 次 使 用 之 殘 餘 資 訊 外 洩 5. 鑑 別 失 敗 待 測 物 應 具 備 以 下 鑑 別 失 敗 處 理 能 力 : 處 理 (1) 可 偵 測 出 連 續 鑑 別 失 敗 次 數 (2) 當 使 用 者 進 行 登 入, 連 續 鑑 別 失 敗 次 數 達 到 指 定 值 時, 待 測 物 應 拒 絕 該 使 用 者 後 續 之 任 何 登 入 鑑 別 要 求 ; 該 使 用 者 須 經 管 理 者 解 除 鎖 定 後, 始 可 重 新 登 入 6. 通 行 碼 管 待 測 物 應 提 供 下 列 通 行 碼 管 理 功 能 : 理 (1) 通 行 碼 可 以 由 大 小 寫 字 元 數 字 或 特 殊 字 元 組 成 (2) 通 行 碼 最 短 長 度 可 由 管 理 人 員 設 定, 且 需 支 援 15 字 元 以 上 長 度 (3) 通 行 碼 需 定 期 更 換 且 管 理 者 可 設 定 更 換 週 期 (4) 通 行 碼 更 換 時 至 少 需 有 4 個 以 上 字 元 更 動 7. 鑑 別 機 制 待 測 物 應 具 備 以 下 鑑 別 機 制 : (1) 列 舉 使 用 者 成 功 完 成 身 分 鑑 別 前, 可 執 行 的 安 全 功 能 ( 如 : DHCP 或 Show Status 等 ) (2) 除 前 列 之 安 全 功 能, 使 用 者 應 成 基 礎 型 進 階 型 附 件 3-14

212 類 別 項 目 子 項 目 審 查 標 準 功 完 成 身 分 鑑 別 後, 始 可 執 行 被 授 權 的 安 全 功 能 (3) 應 提 供 管 理 者 本 地 通 行 碼 (Local Password) 鑑 別 機 制 (4) 通 行 碼 過 期 時, 待 使 用 者 成 功 登 入 後, 待 測 物 應 要 求 使 用 者 立 即 更 新 通 行 碼 (5) 當 使 用 者 更 改 通 行 碼 時, 需 重 新 登 入 (6) 鑑 別 過 程 中 應 避 免 在 顯 示 器 上 顯 示 相 關 鑑 別 資 訊 ( 如 輸 入 的 通 行 碼 等 ) (7) 應 確 保 無 線 用 戶 在 成 功 完 成 身 分 鑑 別 前, 無 法 透 過 待 測 物 接 取 網 路 (8) 待 測 物 之 無 線 傳 輸 協 定 應 支 援 共 享 金 鑰 (Pre-shared Key) (9) 續 上, 待 測 物 應 支 援 長 度 為 22 字 元 的 共 享 金 鑰 ( 可 由 大 小 寫 英 文 字 母 # $ % ^ & * ( 和 ) 等 特 殊 字 元 所 組 成 ) 8. 安 全 功 能 只 有 授 權 之 管 理 者 可 管 理 安 全 功 能 相 行 為 管 理 關 之 資 料, 以 及 對 任 何 安 全 功 能 進 行 更 動 與 設 定 基 礎 型 進 階 型 9. 管 理 功 能 待 測 物 應 具 備 以 下 管 理 功 能 規 格 : 附 件 3-15

213 類 別 項 目 子 項 目 審 查 標 準 規 格 (1) 提 供 遠 端 或 本 機 登 入 管 理 功 能 (2) 提 供 更 新 待 測 物 韌 體 之 能 力, 並 於 韌 體 更 新 前 驗 證 其 真 偽 10. 安 全 角 待 測 物 應 具 備 及 設 定 以 下 安 全 角 色 : 色 (1) 經 授 權 的 管 理 者 (2) 可 賦 予 使 用 者 管 理 者 之 角 色 (3) 管 理 者 可 以 透 過 遠 端 或 本 機 登 入 系 統, 但 預 設 值 應 禁 止 遠 端 登 入 11. 失 效 保 當 待 測 物 於 電 源 啟 動 後, 自 我 測 試 發 生 全 錯 誤 時, 應 確 保 金 鑰 與 使 用 者 資 料 仍 處 於 保 護 狀 態 12. 重 送 攻 待 測 物 應 具 備 以 下 偵 測 功 能 : 擊 偵 測 (1) 對 通 過 待 測 物 的 網 路 封 包 進 行 重 送 攻 擊 偵 測 (2) 當 發 現 重 送 之 封 包, 應 拒 絕 接 收 該 資 料 13. 管 理 者 待 測 物 應 具 備 以 下 管 理 者 通 行 碼 保 護 通 行 碼 保 功 能 : 護 (1) 應 避 免 以 明 文 (Plaintext) 方 式 展 示 通 行 碼 (2) 通 行 碼 應 以 非 明 文 方 式 儲 存 14. 可 信 賴 待 測 物 應 具 備 可 信 賴 之 時 戳, 正 確 記 錄 之 時 戳 稽 核 資 料 的 日 期 及 時 間 15. 可 信 賴 待 測 物 應 具 備 以 下 韌 體 更 新 功 能 : 更 新 (1) 可 查 詢 待 測 物 當 前 的 韌 體 版 本, 基 礎 型 進 階 型 附 件 3-16

214 類 別 項 目 子 項 目 審 查 標 準 16. 安 全 功 能 自 我 測 試 17. 最 大 資 源 配 置 18. 登 入 連 線 之 鎖 定 19. 登 入 連 線 之 終 止 以 及 目 前 最 新 的 韌 體 版 本 (2) 管 理 者 可 以 啟 動 韌 體 更 新 程 序 (3) 需 支 援 一 機 制, 令 管 理 者 於 韌 體 更 新 前, 可 辨 別 欲 更 新 韌 體 之 真 偽 待 測 物 應 於 啟 動 後 進 行 安 全 功 能 自 我 測 試, 以 確 保 其 可 提 供 正 常 服 務 待 測 物 必 須 通 過 安 全 功 能 自 我 測 試 才 可 提 供 服 務 待 測 物 應 支 援 對 以 下 資 源 上 限 配 置 的 設 定 功 能 : (1) 可 同 時 登 入 的 管 理 者 數 量 (2) 可 同 時 連 結 (Associate) 的 無 線 用 戶 數 若 管 理 者 登 入 後 閒 置 時 間 超 過 待 測 物 所 允 許 的 閒 置 時 間 值, 待 測 物 應 : (1) 若 為 本 地 交 談, 待 測 物 應 鎖 定 或 終 止 該 連 線 ; 若 為 鎖 定 該 連 線, 待 測 物 應 確 保 顯 示 資 料 不 造 成 資 訊 外 洩 同 時, 欲 解 除 鎖 定, 待 測 物 應 重 新 進 行 使 用 者 鑑 別 (2) 若 為 遠 端 連 線, 待 測 物 應 立 即 終 止 該 遠 端 連 線 待 測 物 應 允 許 管 理 者 自 行 終 止 自 己 的 登 入 連 線 20. 待 測 物 待 測 物 應 支 援 管 理 者 可 設 定 之 登 入 注 基 礎 型 進 階 型 附 件 3-17

215 類 別 項 目 子 項 目 審 查 標 準 存 取 預 設 意 事 項 畫 面, 並 於 使 用 者 欲 登 入 時 顯 示 標 語 此 畫 面 21. 金 鑰 保 待 測 物 應 具 備 以 下 防 護 措 施 : 護 (1) 防 止 共 享 金 鑰 對 稱 金 鑰 (Symmetric Keys) 以 及 私 密 金 鑰 (Private Keys) 等 各 種 金 鑰 被 讀 取 (2) 不 得 提 供 讀 取 各 種 金 鑰 之 指 令 22. 可 信 賴 待 測 物 與 其 他 被 授 權 的 外 部 IT 設 備 之 通 道 連 線 應 具 備 以 下 防 護 措 施 : (1) 應 使 用 IPSec SSH TLS TLS/HTTPS 或 其 他 加 密 之 通 訊 協 定, 在 待 測 物 與 其 他 被 授 權 的 IT 設 備 ( 如, 其 他 路 由 器 ) 之 間 提 供 可 信 賴 通 道 (2) 允 許 待 測 物 或 其 他 被 授 權 的 IT 設 備 使 用 可 信 賴 通 道 發 起 連 線 (3) 請 列 出 所 有 由 待 測 物 所 發 起 與 被 授 權 的 外 部 IT 設 備 之 連 線 23. 可 信 賴 待 測 物 與 遠 端 管 理 者 的 連 線 應 具 備 以 路 徑 下 防 護 措 施 : (1) 應 使 用 IPsec SSH TLS TLS/HTTPS 或 其 他 加 密 之 通 訊 協 定 與 遠 端 管 理 者 建 立 可 信 賴 路 徑 進 行 連 線, 以 保 護 通 訊 資 料 免 遭 修 改 或 揭 露 基 礎 型 進 階 型 附 件 3-18

216 類 別 項 目 子 項 目 審 查 標 準 (2) 管 理 者 可 用 上 述 之 可 信 賴 路 徑 於 遠 端 主 動 發 起 連 線 (3) 管 理 者 所 發 起 的 遠 端 連 線 的 鑑 別 與 後 續 通 訊, 都 必 須 透 過 可 信 賴 路 徑 進 行 24. 資 料 流 待 測 物 資 料 流 控 制 功 能 應 根 據 以 下 資 控 制 料 屬 性, 具 備 資 料 流 控 制 及 過 濾 等 管 理 能 力 : (1) 來 源 端 位 址 及 其 他 自 行 指 定 之 來 源 格 式 (2) 目 的 端 位 址 及 其 他 自 行 指 定 之 目 的 格 式 (3) 通 訊 協 定 (4) 網 路 卡 介 面 (5) 服 務 型 態 (6) 其 他 ( 自 行 指 定 ) 25. 安 全 屬 當 資 料 流 控 制 功 能 開 啟 時, 應 具 備 以 下 性 初 始 值 功 能 : (1) 應 預 設 拒 絕 外 部 網 路 的 設 備 發 起 進 到 內 部 網 路 的 連 線 (2) 允 許 被 授 權 的 管 理 者 變 更 預 設 值 安 全 功 能 設 計 基 礎 型 進 階 型 申 請 者 應 提 供 待 測 物 安 全 功 能 規 格 設 計 安 全 性 安 全 架 構 及 安 全 指 引 等 文 件, 以 確 保 安 全 功 能 (TSF) 能 正 確 執 行 附 件 3-19

217 安 全 功 能 規 格 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 件 一 安 全 功 能 規 格 表, 檢 視 安 全 功 能 規 格 之 內 容 是 否 符 合 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容 類 別 項 目 審 查 標 準 安 全 安 全 安 全 功 能 介 面 應 實 現 安 全 功 能 需 求, 應 說 明 安 全 功 功 能 功 能 能 介 面 (TSFI) 以 下 規 格 : 設 計 規 格 (1) 安 全 功 能 介 面 名 稱 (2) 目 的 (3) 可 實 現 的 安 全 功 能 需 求 (4) 操 作 方 式 (5) 參 數 (6) 執 行 的 動 作 (7) 錯 誤 訊 息 設 計 安 全 性 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 件 二 設 計 安 全 性 表, 檢 視 設 計 安 全 性 之 內 容 是 否 符 合 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-4: 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 類 別 項 目 審 查 標 準 安 全 設 計 應 說 明 如 何 以 子 系 統 組 成 安 全 功 能 規 格 之 安 全 功 能 功 能 安 全 介 面, 並 說 明 安 全 功 能 子 系 統 以 下 規 格 : 基 礎 型 進 階 型 附 件 3-20

218 類 別 項 目 審 查 標 準 設 計 性 (1) 子 系 統 名 稱 (2) 目 的 (3) 子 系 統 隸 屬 之 安 全 功 能 介 面 (4) 子 系 統 行 為 說 明 安 全 架 構 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 件 三 安 全 架 構 表, 檢 視 安 全 架 構 之 內 容 是 否 符 合 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-5: 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 類 別 項 目 審 查 標 準 安 全 安 全 安 全 功 能 規 格 及 設 計 安 全 性 之 檢 功 能 架 構 附 文 件, 說 明 待 測 物 安 全 架 構 如 何 滿 足 安 全 功 能 需 設 計 求 (SFR), 並 作 為 實 機 測 試 項 目 設 計 的 參 考 針 對 安 全 功 能 介 面 及 子 系 統, 提 出 安 全 架 構 的 設 計 概 念 與 操 作 安 全 建 議, 也 需 符 合 後 續 提 供 的 指 引 文 件 安 全 架 構 應 說 明 下 列 項 目 : (1) 待 測 物 因 執 行 安 全 功 能 所 區 隔 的 安 全 領 域 (2) 安 全 功 能 的 安 全 初 始 程 序 (3) 安 全 功 能 的 自 我 保 護 機 制 (4) 安 全 功 能 執 行 如 何 避 免 被 繞 道 安 全 指 引 基 礎 型 進 階 型 附 件 3-21

219 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 指 引 文 件, 檢 視 文 件 內 容 是 否 符 合 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-6: 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 類 別 項 目 審 查 標 準 安 全 安 全 (1) 應 定 義 每 個 使 用 者 角 色 功 能 指 引 (2) 應 提 供 每 個 使 用 者 角 色 於 執 行 安 全 功 能 設 計 (TSF) 時 之 相 關 說 明, 包 括 : A. 週 邊 設 備 及 安 全 設 定 B. 允 許 使 用 的 介 面 C. 安 全 參 數 定 義 D. 可 能 產 生 的 安 全 事 件 E. 應 遵 循 的 安 全 措 施 (3) 應 說 明 於 特 殊 權 限 操 作 時 的 安 全 環 境 要 求, 並 提 供 適 當 的 警 告 (4) 應 列 舉 待 測 物 操 作 時 的 所 有 運 作 模 式 (5) 應 列 舉 待 測 物 作 業 失 敗 (Failure) 或 人 員 操 作 錯 誤 產 生 的 各 種 情 況 及 處 理 方 式 (6) 應 說 明 待 測 物 運 作 前 的 安 全 準 備 作 業, 包 含 待 測 物 安 裝 及 啟 動 方 式 (7) 應 說 明 待 測 物 操 作 的 安 全 環 境 設 置, 應 包 括 以 下 項 目 : A. 待 測 物 使 用 目 的 ( 如 : 針 對 伺 服 器 進 行 網 路 協 定 管 制 作 業 等 ) B. 實 體 環 境 安 全 ( 如 : 待 測 物 置 於 具 備 門 禁 管 制 的 環 境 等 ) 附 件 3-22 基 礎 型 進 階 型

220 類 別 項 目 審 查 標 準 C. 人 員 安 全 ( 如 : 僅 有 授 權 人 員 可 存 取 待 測 物 等 ) D. 連 接 安 全 ( 如 待 測 物 與 其 他 網 路 伺 服 器 之 連 線 安 全 等 ) (8) 指 引 文 件 將 做 為 實 機 測 試 的 依 據 6.3. 實 機 測 試 類 別 基 礎 型 進 階 型 實 機 測 試 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 安 全 功 能 測 試 (Security Functionality Test) 測 試 待 測 物 所 具 有 安 全 防 護 相 關 功 能 壓 力 測 試 (Stress Test) 測 試 待 測 物 面 臨 大 量 網 路 封 包 或 連 線 時, 安 全 功 能 是 否 能 保 持 正 常 運 作 堅 實 測 試 (Robustness Test) 測 試 待 測 物 本 身 開 啟 服 務 或 協 定 時, 面 臨 針 對 待 測 物 本 身 而 來 的 不 正 常 連 線 行 為, 是 否 能 保 持 正 常 運 作 穩 定 測 試 (Stability Test) 將 待 測 物 置 於 真 實 網 路 流 量 下 運 作 測 試, 是 否 有 不 穩 定 的 狀 況 發 生 6.4. 實 機 測 試 類 別 之 項 目 及 判 定 標 準 實 機 測 試 分 為 基 礎 型 與 進 階 型, 皆 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 四 個 類 別 實 機 測 試 項 目 及 標 準 如 表 2 附 件 3-23

221 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準 類 別 項 目 判 定 標 準 基 礎 型 進 階 型 安 全 功 能 測 試 稽 核 資 料 產 出 依 (1) 進 行 測 試, 待 測 物 產 出 之 稽 核 資 訊 應 具 備 : (1) 是 否 成 功 啟 動 稽 核 功 能, 包 含 未 被 明 確 定 義 / 指 定 等 級 稽 核 (2) 所 有 可 稽 核 之 事 件 (3) 所 有 管 理 之 行 為 (4) 將 發 生 的 稽 核 事 件 與 使 用 者 之 間 進 行 關 聯 性 連 結 (5) 紀 錄 稽 核 事 件 的 日 期 時 間 類 別 主 題 識 別 碼 及 結 果 ( 成 功 或 失 敗 ) 依 (2) 進 行 測 試, 待 測 物 的 安 全 功 能 應 支 援 選 擇 性 的 稽 核 的 事 件 集 重 送 依 進 行 測 試, 待 測 物 的 安 全 功 能 應 支 援 : 攻 擊 (1) 偵 測 送 至 待 測 物 的 重 送 攻 擊 流 量 之 封 包 偵 測 (2) 偵 測 出 重 送 攻 擊 之 封 包, 應 拒 絕 該 封 包 的 連 線 要 求 可 信 賴 更 新 依 進 行 測 試, 待 測 物 應 具 備 下 列 韌 體 更 新 功 能 : (1) 允 許 被 授 權 的 管 理 者 查 詢 待 測 物 目 前 韌 體 版 本 (2) 允 許 被 授 權 的 管 理 者 更 新 韌 體 版 本 (3) 在 安 裝 更 新 前 使 用 電 子 簽 章 機 制, 於 韌 體 更 新 前, 可 辨 別 欲 更 新 韌 體 之 真 偽 鑑 別 依 進 行 測 試, 待 測 物 應 具 備 下 列 功 能 : 附 件 3-24

222 類 別 項 目 判 定 標 準 失 敗 (1) 使 用 正 確 之 通 行 碼 應 可 正 常 登 入 控 制 (2) 當 輸 入 錯 誤 通 行 碼 超 過 最 大 錯 誤 次 數 且 封 鎖 功 能 管 理 介 面 後, 使 用 正 確 通 行 碼 亦 無 法 登 入 待 測 物 使 用 依 進 行 測 試, 待 測 物 應 具 備 下 列 功 能 : 者 識 (1) 輸 入 正 確 的 帳 號 及 通 行 碼 方 能 登 入 別 及 (2) 使 用 錯 誤 帳 號 或 通 行 碼 時, 應 提 示 使 用 者 無 法 授 權 登 入 的 訊 息 功 能 (3) 需 要 驗 證 使 用 者 帳 號 及 通 行 碼 的 網 路 服 務, 應 輸 入 正 確 的 帳 號 及 通 行 碼, 方 能 存 取 這 些 服 務 檢 查 依 進 行 測 試, 如 通 行 碼 逾 期 時, 應 強 迫 登 通 行 入 者 更 換 通 行 碼, 方 能 進 行 後 續 操 作 碼 逾 期 功 能 更 新 依 進 行 測 試, 變 更 通 行 碼 後, 待 測 物 應 要 通 行 求 使 用 者 重 新 登 入 方 能 進 行 後 續 操 作 碼 重 新 鑑 別 功 能 登 入 依 進 行 測 試, 登 入 過 程 中, 待 測 物 之 顯 示 畫 面 畫 面 應 以 特 殊 號 ( 如 : *") 遮 蔽 輸 入 之 明 文 通 行 保 密 碼 字 元 功 能 附 件 3-25 基 礎 型 進 階 型

223 類 別 項 目 判 定 標 準 資 源 最 大 配 額 登 入 連 線 之 鎖 定 登 入 連 線 之 終 止 安 全 角 色 資 料 流 控 制 安 全 屬 性 初 始 值 依 進 行 測 試, 待 測 物 應 支 援 : (1) IP 位 址 個 數 未 達 到 最 大 值, 輸 入 正 確 的 帳 號 及 通 行 碼 時 可 以 與 待 測 物 建 立 連 線 (2) IP 位 址 個 數 達 到 最 大 值, 即 使 輸 入 正 確 的 帳 號 及 通 行 碼 時 亦 不 可 與 待 測 物 建 立 連 線 (3) 登 出 後, 待 測 物 應 可 以 回 收 原 先 指 派 之 IP 位 址 供 下 次 使 用 依 進 行 測 試, 當 鎖 定 計 時 之 時 間 到 達 期 限 時, 使 用 者 應 無 法 讀 取 待 測 物 任 何 資 訊 當 終 止 計 時 之 時 間 到 達 期 限, 應 立 即 終 止 本 次 會 談 (Session) 依 進 行 測 試, 當 使 用 者 登 出 後, 與 待 測 物 建 立 的 連 線 應 立 即 中 斷 依 進 行 測 試, 待 測 物 需 滿 足 至 少 二 種 角 色 以 上 類 別 及 事 件 關 聯 性 上 的 設 定 依 進 行 測 試, 待 測 物 應 具 備 下 列 資 料 流 控 制 功 能 : (1) 應 可 阻 擋 特 定 之 網 路 流 量 (2) 應 可 放 行 特 定 之 網 路 流 量 依 進 行 測 試, 待 測 物 需 具 備 下 列 功 能 : (1) 資 料 流 控 制 功 能 應 包 含 基 本 規 則 (2) 被 授 權 的 管 理 者 可 變 更 資 料 流 控 制 功 能 之 規 則 基 礎 型 進 階 型 附 件 3-26

224 類 別 項 目 判 定 標 準 基 礎 型 進 階 型 壓 力 測 試 吞 吐 量 依 進 行 測 試, 當 待 測 物 所 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 不 能 發 生 封 包 遺 失 且 安 全 功 能 應 正 常 運 作 堅 實 測 試 異 常 流 量 依 進 行 測 試, 待 測 物 遠 端 管 理 介 面 對 服 務 / 協 定 異 常 或 攻 擊 流 量 應 保 持 正 常 運 作 測 試 非 正 依 進 行 測 試, 待 測 物 應 可 重 新 開 機 復 原 到 常 關 非 正 常 關 機 前 的 最 後 正 常 狀 態 機 恢 復 穩 定 真 實 依 進 行 測 試, 待 測 物 應 可 持 續 168 小 時 穩 測 試 流 量 定 運 作 依 進 行 測 試, 待 測 物 應 可 持 續 336 小 時 穩 定 運 作 安 全 功 能 測 試 檢 視 待 測 物 之 安 全 功 能 需 求 是 否 符 合 書 面 送 審 資 料, 並 依 下 列 各 測 試 項 目 進 行 實 機 測 試 稽 核 資 料 產 出 測 試 環 境 附 件 3-27

225 圖 1 稽 核 測 試 接 續 示 意 圖 (1) 測 試 平 台 A: 模 擬 被 授 權 存 取 的 無 線 用 戶 A (2) 測 試 平 台 B: 模 擬 被 授 權 存 取 的 無 線 用 戶 B (3) 稽 核 伺 服 器 : 提 供 記 錄 稽 核 事 件 功 能 的 伺 服 器 (4) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (5) 連 接 測 試 平 台 A 測 試 平 台 B 待 測 物 及 稽 核 伺 服 器 如 圖 1 (6) 開 啟 待 測 物 稽 核 功 能 及 稽 核 伺 服 器 的 相 關 設 定 測 試 方 法 及 標 準 (1) 稽 核 伺 服 器 上 有 關 管 理 上 的 操 作 及 相 關 資 訊 應 被 紀 錄 且 須 產 出 下 列 稽 核 資 訊 : A. 稽 核 功 能 啟 動 成 功 與 否 B. 所 有 可 稽 核 的 事 件, 包 含 未 被 明 確 定 義 / 指 定 等 級 稽 核 C. 所 有 管 理 行 為 D. 將 發 生 的 稽 核 事 件 與 使 用 者 進 行 關 聯 性 連 結 E. 事 件 的 日 期 時 間 類 別 主 題 識 別 碼 及 結 果 ( 成 功 或 失 敗 ) 附 件 3-28

226 (2) 應 支 援 選 擇 性 的 稽 核 事 件 集 並 根 據 下 列 屬 性, 在 所 有 可 稽 核 事 件 的 列 表 中 進 行 稽 核 : A. 管 理 者 身 分 鑑 別 B. 事 件 類 型 C. 可 稽 核 安 全 事 件 的 成 功 通 知 D. 可 稽 核 安 全 事 件 的 成 功 與 否 E. 其 它 待 測 物 規 格 說 明 書 所 列 舉 之 事 件 重 送 攻 擊 偵 測 測 試 環 境 圖 2 重 送 攻 擊 偵 測 接 續 示 意 圖 (1) 測 試 平 台 A 及 測 試 平 台 B: 具 備 無 線 介 面 之 測 試 儀 器 (2) 透 過 無 線 方 式 連 接 測 試 平 台 與 待 測 物 如 圖 2 (3) 以 測 試 平 台 B 模 擬 一 惡 意 使 用 者 B 在 訊 號 範 圍 內 開 啟 無 線 網 卡 監 聽 模 式, 並 以 測 試 平 台 A 模 擬 同 一 頻 段 中 另 一 使 用 者 A, 當 附 件 3-29

227 取 得 使 用 者 A 與 待 測 物 間 傳 送 的 封 包 內 容 及 相 關 資 訊 後, 惡 意 使 用 者 B 偽 裝 成 使 用 者 A 並 注 入 偽 造 的 Deauth 的 指 令 至 待 測 物, 企 圖 中 斷 使 用 者 A 與 待 測 物 間 的 連 線 測 試 方 法 及 標 準 待 測 物 開 啟 此 項 安 全 功 能 後, 應 滿 足 下 列 條 件 : (1) 應 偵 測 出 惡 意 使 用 者 重 送 至 待 測 物 的 網 路 封 包 (2) 偵 測 出 重 送 之 網 路 封 包 後, 應 拒 絕 該 封 包 的 連 線 要 求 可 信 賴 更 新 測 試 環 境 圖 3 可 信 賴 更 新 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 連 線 至 待 測 物 之 測 式 儀 器 或 程 式 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 測 試 平 台 及 待 測 物 如 圖 3 (4) 開 啟 待 測 物 安 全 管 理 功 能 測 試 方 法 及 標 準 待 測 物 的 安 全 功 能 應 滿 足 下 列 條 件 : (1) 被 授 權 的 管 理 者 登 入 後, 可 以 查 詢 待 測 物 內 部 韌 體 版 本 資 訊 及 更 新 內 部 韌 體 版 本 附 件 3-30

228 (2) 在 安 裝 更 新 前 須 通 過 待 測 物 之 電 子 簽 章 機 制 驗 證, 如 驗 證 失 敗, 應 拒 絕 執 行 該 次 更 新 操 作 鑑 別 失 敗 控 制 功 能 測 試 環 境 如 圖 測 試 方 法 及 標 準 開 啟 待 測 物 之 安 全 管 理 功 能, 並 依 其 規 格 說 明 提 供 之 功 能, 以 下 列 方 法 擇 一 進 行 測 試 (1) 方 法 一 ( 待 測 物 提 供 Quiet Period 功 能 ): A. 應 輸 入 正 確 通 行 碼 才 能 對 待 測 物 進 行 管 理 設 定 B. 輸 入 錯 誤 通 行 碼, 待 測 物 應 檢 查 是 否 超 過 最 大 錯 誤 次 數 時, 如 超 過 最 大 錯 誤 次 數, 則 應 封 鎖 管 理 介 面 一 段 時 間 (Quiet Period) 以 避 免 遭 受 攻 擊 於 管 理 介 面 封 鎖 期 間 內 即 便 使 用 正 確 的 通 行 碼 亦 無 法 登 入 待 測 物 之 管 理 介 面 C. 靜 置 待 測 物 一 段 時 間, 不 對 待 測 物 進 行 任 何 操 作, 直 到 Quiet Period 逾 時, 使 用 正 確 的 通 行 碼 應 可 正 常 登 入 管 理 介 面 (2) 方 法 二 ( 待 測 物 永 久 鎖 定 登 入 管 理 介 面 ) : A. 應 輸 入 正 確 通 行 碼 才 能 對 待 測 物 進 行 管 理 設 定 B. 輸 入 錯 誤 通 行 碼, 待 測 物 應 檢 查 是 否 超 過 最 大 錯 誤 次 數 時, 如 超 過 最 大 錯 誤 次 數, 則 應 封 鎖 管 理 介 面 以 避 免 遭 受 攻 擊 封 鎖 登 入 管 理 介 面 後, 即 便 使 用 正 確 的 通 行 碼 亦 無 法 登 入 待 測 物 之 管 理 介 面 C. 根 據 待 測 物 使 用 手 冊 的 說 明 步 驟, 解 除 管 理 介 面 之 封 鎖 解 除 後, 輸 入 正 確 通 行 碼 應 能 正 常 登 入 管 理 介 面 附 件 3-31

229 使 用 者 識 別 及 授 權 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 應 輸 入 正 確 通 行 碼 才 能 登 入 待 測 物, 如 使 用 錯 誤 帳 號 通 行 碼 時, 應 提 示 使 用 者 無 法 登 入 的 訊 息 (2) 開 啟 待 測 物 需 要 驗 證 使 用 者 帳 號 及 通 行 碼 的 網 路 服 務, 應 於 輸 入 正 確 的 帳 號 及 通 行 碼 後, 方 能 存 取 這 些 服 務 並 進 行 後 續 操 作 檢 查 通 行 碼 逾 時 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 之 檢 查 通 行 碼 逾 期 功 能 (2) 輸 入 已 逾 期 的 通 行 碼 進 行 登 入 程 序 (3) 待 測 物 應 提 示 通 行 碼 已 逾 期, 並 強 制 更 換 新 的 通 行 碼, 否 則 無 法 繼 續 對 待 測 物 進 行 任 何 操 作 更 新 通 行 碼 重 新 鑑 別 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 此 項 安 全 管 理 功 能 附 件 3-32

230 (2) 完 成 登 入 程 序 後 立 即 更 換 通 行 碼 (3) 待 測 物 應 要 求 以 新 通 行 碼 重 新 登 入 後, 才 能 對 待 測 物 進 行 操 作 登 入 畫 面 保 密 功 能 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 此 項 安 全 管 理 功 能 (2) 輸 入 帳 號 及 通 行 碼 登 入 待 測 物 (3) 登 入 過 程 中, 待 測 物 之 使 用 者 介 面 應 以 特 殊 代 號 ( 如 : *"), 遮 蔽 輸 入 的 通 行 碼 字 元 資 源 最 大 配 額 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 指 派 IP 位 址 之 功 能 並 設 定 固 定 時 間 內 可 以 指 派 的 IP 位 址 個 數 (2) 當 指 派 之 IP 位 址 個 數 尚 未 達 到 規 格 說 明 所 列 之 最 大 值 時, 輸 入 正 確 的 連 線 帳 號 及 通 行 碼 應 可 建 立 無 線 傳 輸 之 連 線 此 時, 待 測 物 應 指 派 一 個 新 IP 位 址 給 用 戶 端 且 可 用 的 IP 位 址 個 數 應 自 動 減 少 一 個 (3) 無 線 用 戶 端 經 無 線 介 面 使 用 IPSec SSH TLS 或 HTTPS 連 至 待 測 物, 如 指 派 之 IP 位 址 個 數 達 到 最 大 值, 即 使 輸 入 正 確 的 連 附 件 3-33

231 線 帳 號 及 號 通 行 碼 應 無 法 與 待 測 物 建 立 連 線 (4) 當 無 線 用 戶 端 登 出 後 或 離 線 後, 待 測 物 應 收 回 原 先 指 派 之 IP 位 址, 且 可 用 之 IP 位 址 個 數 應 自 動 加 一 登 入 連 線 之 鎖 定 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 開 啟 待 測 物 之 會 談 鎖 定 功 能 (2) 指 定 待 測 物 之 自 動 鎖 定 (Lock) 之 計 時 時 間 值 或 自 動 終 止 (Terminate) 之 計 時 時 間 值 (3) 由 測 試 平 台 以 IPSec SSH TLS 或 HTTPS 方 式 連 至 待 測 物, 並 輸 入 正 確 之 帳 號 及 通 行 碼 (4) 成 功 登 入 後 如 無 任 何 操 作, 鎖 定 之 計 時 應 自 動 啟 動 當 時 間 到 達 設 定 之 期 限 應 無 法 讀 取 待 測 物 任 何 資 訊, 除 非 重 新 登 入 成 功, 否 則 無 法 繼 續 對 待 測 物 進 行 任 何 操 作 (5) 成 功 登 入 後 如 無 任 何 操 作, 終 止 之 計 時 應 開 始 啟 動, 當 時 間 到 達 設 定 之 期 限, 此 次 會 談 應 立 即 終 止 登 入 連 線 之 終 止 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 輸 入 正 確 之 使 用 者 帳 號 及 通 行 碼 後 應 可 登 入 待 測 物 (2) 當 使 用 者 登 出 後, 與 待 測 物 建 立 的 連 線 應 立 即 中 斷 附 件 3-34

232 安 全 角 色 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 由 測 試 平 台 連 至 待 測 物 並 以 管 理 者 身 分 登 入 進 行 設 定 (2) 待 測 物 應 支 援 管 理 者 建 立 多 種 使 用 者 身 分, 如 :admin limited admin 或 user (3) 套 用 不 同 的 身 分, 應 確 定 不 同 的 身 分 所 擁 有 的 權 限 及 事 件 通 知 具 有 差 異 性 (4) 預 設 之 功 能 應 禁 止 管 理 者 帳 號 遠 端 登 入 操 作, 由 本 機 變 更 功 能 後, 管 理 者 帳 號 應 能 使 用 遠 端 方 式 登 入 待 測 物, 並 完 成 上 述 所 有 角 色 管 理 上 的 要 求 資 料 流 控 制 測 試 環 境 圖 4 資 料 流 控 制 測 試 接 續 示 意 圖 (1) 測 試 平 台 A: 可 產 生 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 B: 可 模 擬 無 線 用 戶 端 之 設 備 (3) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (4) 測 試 平 台 B 利 用 無 線 及 有 線 介 面 與 待 測 物 建 立 連 線 並 分 別 取 得 附 件 3-35

233 無 線 及 有 線 之 IP 位 址, 連 接 測 試 平 台 A 與 待 測 物 如 圖 4 (5) 開 啟 待 測 物 此 項 安 全 功 能 測 試 方 法 及 標 準 (1) 使 用 測 試 平 台 A 產 生 一 來 源 IP 位 址 為 無 線 用 戶 端 無 線 IP 位 址 的 流 量, 待 測 物 開 啟 流 量 過 濾 功 能, 測 試 平 台 B 應 無 法 收 到 測 試 流 量 (2) 使 用 測 試 平 台 A 產 生 一 來 源 IP 位 址 為 無 線 用 戶 端 有 線 IP 位 址 的 流 量, 待 測 物 開 啟 流 量 過 濾 功 能, 測 試 平 台 B 應 無 法 收 到 測 試 流 量 (3) 使 用 測 試 平 台 B 自 無 線 界 面 產 生 一 目 的 IP 位 址 為 測 試 平 台 IP 位 址 的 流 量, 待 測 物 開 啟 流 量 過 濾 功 能, 測 試 平 台 A 應 無 法 收 到 測 試 流 量 (4) 使 用 測 試 平 台 B 自 有 線 界 面 產 生 一 目 的 IP 位 址 為 測 試 平 台 IP 位 址 的 流 量, 待 測 物 開 啟 流 量 過 濾 功 能, 測 試 平 台 A 應 無 法 收 到 測 試 流 量 (5) 待 測 物 關 閉 流 量 過 濾 功 能, 重 複 以 上 步 驟, 測 試 平 台 A 與 測 試 平 台 B 應 正 常 收 到 測 試 流 量 安 全 屬 性 初 始 值 測 試 環 境 同 圖 測 試 方 法 及 標 準 (1) 由 測 試 平 台 載 入 待 測 物 之 出 廠 預 設 值 (2) 確 定 待 測 物 回 復 出 廠 預 設 值 後, 以 正 確 通 行 碼 登 入 待 測 物 管 理 介 面, 資 料 流 控 制 功 能 應 包 含 基 本 規 則, 如 : 限 制 外 到 內 或 內 到 外 附 件 3-36

234 的 連 線 存 取 (3) 以 正 確 的 管 理 者 通 行 碼 登 入 待 測 物 管 理 介 面, 應 可 變 更 或 修 改 資 料 流 控 制 功 能 之 規 則 壓 力 測 試 吞 吐 量 測 試 測 試 環 境 圖 5 吞 吐 量 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 產 生 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 A 埠 : 模 擬 用 戶 端 送 收 網 路 封 包 (3) 測 試 平 台 B 埠 : 模 擬 伺 服 器 端 送 收 網 路 封 包 (4) 通 道 模 擬 器 : 模 擬 無 線 通 訊 環 境 可 將 有 線 訊 號 轉 換 成 無 線 訊 號 (5) 訊 號 遮 蔽 箱 : 可 遮 蔽 無 線 訊 號 之 裝 置 (6) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (7) 連 接 測 試 平 台 通 道 模 擬 器 及 待 測 物 如 圖 5 (8) 開 啟 待 測 物 之 安 全 功 能 (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 附 件 3-37

235 並 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 為 60 秒 測 試 方 法 及 標 準 測 試 平 台 建 立 自 A 埠 經 待 測 物 至 B 埠 之 網 路 連 線 後, 傳 送 不 同 大 小 之 封 包 當 待 測 物 所 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 待 測 物 安 全 功 能 應 正 常 運 作 堅 實 測 試 異 常 流 量 測 試 測 試 環 境 圖 6 異 常 流 量 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 產 生 各 種 異 常 或 攻 擊 流 量 之 測 試 儀 器 或 程 式 (2) 以 無 線 方 式 連 接 測 試 平 台 及 待 測 物 如 圖 測 試 樣 本 以 測 試 平 台 產 生 下 表 之 異 常 或 攻 擊 流 量 攻 擊 類 型 (1) DoS/DDoS 阻 斷 式 攻 擊 (2) Ethernet ARP IP TCP UDP DHCP 及 ICMP 等 通 訊 協 定 之 異 常 封 包 描 述 同 時 產 生 多 組 不 同 來 源 且 具 有 相 同 目 的 IP 位 址 的 封 包 送 至 待 測 物, 造 成 待 測 物 無 法 繼 續 提 供 服 務 產 生 多 種 通 訊 協 定 之 異 常 封 包 使 其 通 過 待 測 物, 造 成 待 測 物 無 法 正 常 運 作 附 件 3-38

236 攻 擊 類 型 (3) 變 形 的 Frame-Assoc 請 求 (Malformed Frame-Assoc Request) (4) 變 形 Frame-Auth (Malformed Frame-Auth) (5) 虛 擬 Carrier-Sense 攻 擊 (Virtual Carrier-Sense Attack) (6) 關 聯 / 鑑 別 泛 洪 式 攻 擊 ( Associate / Authenticate Flood) (7) TKIP MIC 弱 點 攻 擊 ( TKIP MIC Exploit) 描 述 產 生 SSID 空 白 之 連 線 要 求, 與 待 測 物 建 立 連 線, 造 成 待 測 物 無 法 正 常 運 作 產 生 錯 誤 的 鑑 別 訊 框 送 至 待 測 物, 造 成 待 測 物 產 生 弱 點 產 生 多 種 持 續 長 時 間 的 ACK, 資 料, RTS 及 CTS 訊 框 種 類 至 待 測 物, 會 使 得 合 法 使 用 者 不 能 存 取 待 測 物 從 隨 機 MAC 挑 選 假 的 鑑 別 資 訊 或 是 關 聯 資 訊, 將 其 傳 送 至 攻 擊 目 標 AP 的 關 聯 表 中 產 生 不 合 法 的 TKIP 資 料, 使 攻 擊 目 標 AP 的 MIC 超 出 其 可 承 受 之 錯 誤 臨 限, 進 而 使 得 無 線 網 路 停 止 服 務 測 試 方 法 及 標 準 測 試 平 台 送 出 異 常 或 攻 擊 流 量 至 待 測 物, 待 測 物 之 遠 端 管 理 功 能 應 正 常 運 作 非 正 常 關 機 恢 復 測 試 環 境 無 測 試 方 法 及 標 準 待 測 物 運 作 期 間 非 正 常 關 機 時, 經 重 新 啟 動 後, 待 測 物 應 復 原 到 非 正 常 關 機 前 的 狀 態 且 須 達 到 下 列 要 求 : 附 件 3-39

237 (1) 應 保 留 非 正 常 關 機 前 最 後 設 定 的 系 統 組 態 (2) 應 保 留 非 正 常 關 機 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 應 使 用 非 正 常 關 機 前 最 後 設 定 的 系 統 組 態 正 常 開 機 穩 定 測 試 真 實 流 量 在 一 般 使 用 者 上 線 的 真 實 運 作 之 網 路, 以 場 測 方 式 進 行 測 試, 或 將 真 實 網 路 流 量 錄 製 後, 再 以 重 播 之 方 式 進 行 測 試 測 試 環 境 (1) 流 量 錄 製 平 台 : 錄 製 網 路 封 包 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 流 量 錄 製 平 台 路 由 器 內 部 網 路 及 網 際 網 路 如 圖 7 (4) 路 由 器 將 往 來 A B 兩 埠 的 網 路 封 包 複 製 一 份 後, 經 C 埠 送 至 流 量 錄 製 平 台, 流 量 錄 製 平 台 將 網 路 封 包 錄 製 成 為 檔 案 儲 存 (5) 流 量 重 播 平 台 : 具 備 有 線 及 無 線 介 面 之 重 播 設 備, 能 將 預 先 錄 製 之 真 實 流 量 檔 案 還 原 成 網 路 封 包 送 至 待 測 物 (6) 連 接 流 量 重 播 平 台 與 待 測 物 如 圖 8 (7) 流 量 重 播 平 台 將 網 路 流 量 透 過 有 線 及 無 線 界 面 重 播 至 待 測 物 附 件 3-40

238 圖 7 流 量 錄 製 接 續 示 意 圖 圖 8 流 量 重 播 接 續 示 意 圖 測 試 樣 本 測 試 樣 本 必 須 滿 足 以 下 要 求 : (1) 具 備 至 少 100 位 使 用 者 同 時 上 線 的 網 路 流 量 (2) 若 以 重 播 方 式 進 行 測 試, 所 使 用 之 網 路 流 量 必 須 為 送 測 日 前 2 周 內 從 真 實 網 路 環 境 所 錄 製 之 流 量 (3) 重 播 之 網 路 流 量 其 最 大 同 時 連 線 數 於 測 試 期 間 必 須 達 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 以 上 (4) 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 以 維 持 波 形, 並 使 其 平 均 流 量 為 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% (5) 流 量 內 容 須 涵 蓋 10 種 以 上 之 應 用 類 型 並 包 含 smtp pop3 imap ftp smb http https dns 及 snmp 等 應 用 項 目, 全 部 之 應 用 項 目 須 達 50 個 以 上 應 用 項 目 舉 例 如 下 : 附 件 3-41

239 A. Chat: msn yahoo messenger qq xmpp 及 aol-icq B. gmail smtp pop3 imap 及 webmail C. File Transfer:ftp flashget 及 smb D. Game:garena facebook app 及 steam E. P2P:gnutella edonkey bt xunlei fasttrack ares kazaa 及 ed2k F. Remote Access:windows remote desktop telnet ssh 及 vnc G. Streaming:rtsp protocol, qqtv, pplive, qvod, flashcom, itunes, funshion H. Web:http, http download, http video, http range get, https, http proxy I. Others:sslvpn, nntp protocol, dns protocol, snmp protocol, dhcp protocol, mysql, ntp protocol 測 試 方 法 及 標 準 (1) 基 礎 型 待 測 物 應 進 行 連 續 168 小 時 測 試 ; 進 階 型 待 測 物 應 進 行 連 續 336 小 時 測 試 (2) 測 試 過 程 不 能 發 生 下 列 不 穩 定 之 情 況 : A. 當 機 B. 重 新 開 機 C. 連 線 不 正 常 中 斷 D. 安 全 功 能 失 效 附 件 3-42

240 附 錄 附 錄 一 安 全 功 能 介 面 表 安 全 功 能 介 面 名 稱 TSFI 目 的 Purpose 安 全 功 能 介 面 可 實 現 之 安 全 功 能 需 求 SFR 操 作 方 式 Method of Use 參 數 Parameter 執 行 動 作 Actions 錯 誤 訊 息 Error Message 列 出 所 有 安 全 功 能 說 明 各 安 全 功 能 說 明 各 安 全 功 能 說 明 如 何 使 用 說 明 各 安 全 功 說 明 各 安 說 明 執 行 各 安 介 面 介 面 之 安 全 功 能 介 面 如 何 實 現 附 各 安 全 功 能 介 能 介 面 所 有 參 全 功 能 介 全 功 能 介 面 產 目 的 表 1-2 所 列 之 安 面 數 及 其 意 義 面 如 何 運 生 之 錯 誤 訊 全 功 能 需 求 作 及 其 執 息, 包 含 其 意 行 細 節 義 及 產 生 條 件 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : TSFI_CLI 提 供 命 令 列 模 式 SFR_ 安 全 管 理 : 以 ssh 連 接 待 測 ID & password 可 下 達 管 連 接 失 敗 操 作 介 面 提 供 安 全 管 理 功 物, 即 提 供 命 令 理 命 令 操 鑑 別 失 敗 能 列 模 式 操 作 介 作 待 測 物 面 附 錄 1-1

241 附 錄 二 子 系 統 描 述 與 分 類 表 子 系 統 名 稱 Subsystem 目 的 Purpose 子 系 統 隸 屬 之 安 全 功 能 介 面 TSFI 子 系 統 行 為 說 明 Behavior Description 列 出 各 安 全 功 說 明 各 子 系 說 明 各 子 系 統 說 明 各 子 系 統 行 為 如 下 : 能 介 面 之 子 系 統 之 安 全 功 隸 屬 於 附 件 一 (1) 如 何 實 現 安 全 功 能 介 面 的 功 能 統 能 目 的 所 列 之 安 全 功 (2) 與 其 他 子 系 統 間 互 動 之 資 訊, 包 含 不 同 子 系 統 間 的 溝 通 以 及 傳 遞 資 料 的 能 介 面 特 性 範 例 : 範 例 : 範 例 : 範 例 : Subsystem_ssh 提 供 ssh 服 務 TSFI_CLI (1) 提 供 TSFI_CLI 命 令 列 模 式 操 作 介 面 (2) 與 其 他 子 系 統 之 互 動 : (A) Subsystem_auth: 傳 遞 鑑 別 資 訊 給 Subsystem_auth, 並 由 回 覆 訊 息 確 認 鑑 別 是 否 成 功 (B) Subsystem_terminal: 附 錄 2-1

242 附 錄 三 安 全 架 構 描 述 表 項 目 說 明 1. 安 全 領 域 Security Domain 安 全 領 域 名 稱 列 出 各 安 全 功 能 介 面 對 應 之 安 全 領 域 安 全 領 域 說 明 在 安 全 功 能 操 作 環 境 及 內 部 執 行 限 制 下, 如 何 區 隔 所 需 保 護 的 資 料 範 例 : TSFI_GUI: Domain_SecureLogAudit Domain_SecureConnection 範 例 : 透 過 TSFI_GUI 來 執 行 管 理 功 能 時, 該 TSFI 同 一 時 間 只 能 有 單 一 遠 端 連 線, 並 只 能 執 行 單 一 稽 核 資 料 處 理 請 求 附 錄 3-1

243 項 目 說 明 2. 初 始 程 序 Secure Initialization 相 關 元 件 操 作 待 測 物 的 相 關 元 件 / 環 境 初 始 程 序 說 明 提 供 安 全 啟 動 待 測 物 之 相 關 元 件 起 始 步 驟 及 安 裝 程 序 範 例 : 待 測 物 網 路 連 接 程 序 範 例 : 1. 從 端 口 標 記 為 0/ 0(ethernet0 / 0 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 Trust 安 全 區 2. 從 端 口 標 記 為 0/ 1(ethernet0 / 1 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 中 的 DMZ 安 全 區 附 錄 3-2

244 項 目 說 明 3. 自 我 保 護 Self-Protection 自 我 保 護 功 能 與 外 部 設 備 之 關 係 自 我 保 護 機 制 說 明 列 出 各 安 全 功 能 介 面 對 應 之 自 說 明 安 全 功 能 及 其 介 面 需 說 明 安 全 功 能 介 面 提 供 實 體 上 或 我 保 護 機 制 與 外 部 設 備 之 資 料 交 換 邏 輯 上 的 自 我 保 護 機 制 動 作 範 例 : TSFI_WEB: 自 我 保 護 1: 身 分 驗 證 自 我 保 護 2: 遠 端 連 線 加 密 範 例 : 範 例 : 遠 端 以 瀏 覽 器 連 線 待 測 1. 應 輸 入 通 行 碼 才 能 進 入 介 面 物 進 行 管 理 功 能 時, 以 2. 資 料 傳 輸 機 制 :TLS/SSL TSFI_WEB GUI 介 面 進 3. 特 殊 執 行 方 式 : 指 紋 辨 識 行 身 分 認 驗 證 4. 特 殊 設 備 需 求 : 指 紋 辨 識 器 附 錄 3-3

245 項 目 說 明 4. 防 止 繞 道 Non-Bypassibility 防 止 繞 道 功 能 列 出 各 安 全 功 能 對 應 之 防 止 繞 道 機 制 防 止 繞 道 機 制 說 明 1. 列 舉 可 能 繞 道 之 手 法 2. 說 明 防 範 作 法, 包 含 進 入 安 全 功 能 的 介 面 如 何 被 保 護 執 行 階 段 的 資 料 處 理 如 何 保 護 是 否 存 有 其 他 對 外 通 道 及 相 關 防 範 非 法 進 入 之 機 制 等 範 例 : TSF_Authentication 身 分 驗 證 功 能 範 例 : 可 能 直 接 以 維 護 介 面 不 經 身 分 鑑 別 操 控 待 測 物 防 範 作 法 : 以 實 體 封 鎖 方 式, 防 止 利 用 維 護 介 面 繞 道 身 分 鑑 別 程 序 附 錄 3-4

246 無 線 區 域 網 路 路 由 器 採 購 參 考 指 引 ( 草 案 ) 執 行 單 位 : 中 華 民 國 資 訊 軟 體 協 會 中 華 民 國 101 年 11 月

247

248 目 次 1. 前 言... 附 件 目 的... 附 件 適 用 對 象... 附 件 設 備 介 紹... 附 件 無 線 網 路 簡 介... 附 件 無 線 區 域 網 路 路 由 器... 附 件 系 統 架 構... 附 件 運 作 原 理... 附 件 WiFi 技 術... 附 件 WEP... 附 件 WPA/WPA2... 附 件 Network Address Translation(NAT)... 附 件 常 見 安 裝 方 式... 附 件 如 何 評 估... 附 件 防 護 措 施... 附 件 採 購 認 證 設 備... 附 件 降 低 資 安 風 險... 附 件 有 效 的 資 安 健 檢... 附 件 4-9 附 件 4-1

249 圖 目 次 圖 1 系 統 架 構... 附 件 4-5 圖 2 常 見 無 線 區 域 網 路 路 由 器 設 定 流 程... 附 件 4-7 附 件 4-2

250 1. 前 言 1.1. 目 的 本 文 件 旨 在 說 明 採 購 無 線 區 域 網 路 路 由 器 須 注 意 之 功 能 面 及 效 能 面 考 量 政 府 機 關 ( 構 ) 得 參 考 本 指 引 進 行 採 購, 以 強 化 無 線 網 路 之 安 全 管 理 本 指 引 係 屬 建 議 性 質, 單 位 進 行 設 備 採 購 時 仍 需 符 合 單 位 資 安 管 理 規 範 之 要 求 無 線 區 域 網 路 路 由 器 之 目 的 在 於 提 供 政 府 機 關 ( 構 ) 人 員 無 線 上 網 之 能 力, 使 政 府 機 關 ( 構 ) 員 工 與 洽 公 民 眾 可 以 存 取 網 際 網 路, 以 E 化 方 式 辦 理 公 務 申 請 1.2. 適 用 對 象 本 文 件 適 用 於 政 府 機 關 ( 構 ) 運 用 資 訊 科 技 從 事 業 務 維 運 之 所 有 人 員 為 便 於 閱 讀 與 使 用, 特 將 適 用 對 象 區 分 為 一 般 主 管 資 訊 人 員 及 一 般 使 用 者 一 般 主 管 及 資 訊 人 員 可 考 慮 閱 讀 整 份 文 件, 一 般 使 用 者 則 可 略 過 第 二 章 的 部 份 2. 設 備 介 紹 2.1. 無 線 網 路 簡 介 與 網 際 網 路 的 連 線 方 式 可 分 為 無 線 與 有 線 兩 大 類, 傳 統 有 線 方 式 可 以 透 過 乙 太 網 路 (Ethernet) 數 位 用 戶 線 路 (DSL) 或 光 纖 (Fiber) 等 線 路 上 網, 然 而 無 論 透 過 上 述 哪 一 種 方 式, 要 與 網 際 網 路 連 線 的 裝 置 必 須 以 實 體 線 材 進 行 連 接, 因 而 導 致 使 用 者 只 能 在 定 點 位 置 上 無 法 移 動 無 線 上 網 可 提 供 使 用 者 更 方 便 的 使 用 環 境, 可 透 過 WiFi 3G WiMAX 或 UWB 等 無 線 技 術 上 網, 目 前 WiFi 及 3G 是 兩 種 最 為 被 廣 泛 使 用 的 技 術,3G 訊 號 範 圍 大 但 傳 輸 頻 寬 小,WiFi 傳 輸 頻 寬 大 但 訊 號 範 圍 小, 兩 者 可 互 補 使 用, 因 此, 室 外 空 間 多 以 3G 技 術 來 提 供 連 網 服 務, 而 室 內 空 間 則 以 WiFi 來 提 供 無 線 連 網 服 務 2.2. 無 線 區 域 網 路 路 由 器 無 線 區 域 網 路 路 由 器 是 指 具 備 無 線 網 路 功 能 的 路 由 器, 路 由 器 的 主 要 功 附 件 4-3

251 能 為 串 連 多 個 網 路 並 負 責 將 封 包 傳 送 至 正 確 的 目 的 地, 傳 送 封 包 的 過 程 稱 為 路 由, 因 此 負 責 這 項 工 作 的 網 路 設 備 被 賦 予 路 由 器 之 名 稱 路 由 器 可 透 過 乙 太 網 路 或 光 纖 網 路 介 面 串 連 多 個 網 路, 而 無 線 區 域 網 路 路 由 器 除 了 傳 統 的 有 線 介 面 外, 更 提 供 了 無 線 介 面 與 網 路 進 行 連 接, 目 前 市 場 上 之 產 品 主 要 以 WiFi 或 第 三 代 行 動 網 路 為 主 要 的 無 線 介 面, 而 以 WiMAX 為 無 線 介 面 的 產 品 在 市 場 上 也 有 部 分 產 品 近 來 廠 商 已 著 手 研 發 提 供 第 四 代 行 動 網 路 為 無 線 介 面 的 無 線 區 域 網 路 路 由 器 產 品 目 前 共 同 供 應 契 約 中 所 要 求 之 無 線 區 域 網 路 路 由 器 規 格 皆 以 WiFi 為 其 無 線 介 面, 因 此 本 參 考 指 引 中 將 討 論 以 WiFi 為 無 線 介 面 的 無 線 區 域 網 路 路 由 器 無 線 區 域 網 路 路 由 器 在 路 由 器 中 屬 於 中 低 階 的 產 品, 通 常 應 用 於 家 庭 或 小 型 工 作 室, 市 場 上 也 有 人 將 其 稱 之 為 SOHO 路 由 器 一 般 無 線 區 域 網 路 路 由 器, 至 少 具 備 乙 太 網 路 及 WiFi 兩 種 介 面 乙 太 網 路 埠 根 據 其 產 品 的 特 性 有 一 至 多 個, 當 乙 太 網 路 埠 只 有 一 個 的 時 候, 此 埠 通 常 被 用 於 連 接 網 際 網 路 (Internet), 稱 之 為 廣 域 網 路 埠 (WAN Port), 當 產 品 具 有 兩 個 以 上 乙 太 網 路 埠 時, 除 了 一 個 埠 作 為 廣 域 網 路 埠 外, 其 他 的 埠 會 用 於 連 接 區 域 網 路, 稱 之 為 區 域 網 路 埠 (LAN Port), 少 數 產 品 會 有 兩 個 廣 域 網 路 埠 用 於 平 衡 上 網 流 量 並 進 行 備 援, 但 這 類 型 的 產 品 不 在 我 們 討 論 的 範 圍 中 在 一 般 的 無 線 區 域 網 路 路 由 器 設 定 中,WiFi 介 面 屬 於 區 域 網 路 的 一 部 分, 因 此 可 以 視 為 透 過 WiFi 來 連 接 區 域 網 路 為 了 達 成 路 由 工 作, 路 由 器 廣 域 網 路 埠 與 區 域 網 路 埠 各 自 會 綁 定 一 個 屬 於 廣 域 及 區 域 網 路 的 IP 位 址 廣 域 網 路 的 IP 位 址 可 以 使 用 固 定 IP 位 址, 也 可 以 透 過 PPTP 或 DHCP 取 得 區 域 網 路 的 IP 位 址 通 常 預 設 為 虛 擬 IP 位 址, 由 於 虛 擬 IP 位 址 在 網 際 網 路 中 無 法 正 確 送 收 封 包, 因 此 當 區 域 網 路 中 使 用 虛 擬 IP 位 址 的 設 備 要 與 網 際 網 路 進 行 溝 通 時, 則 需 透 過 無 線 區 域 網 路 路 由 器 提 供 的 網 路 位 址 轉 換 技 術 (Network Address Translation, NAT) 對 外 進 行 連 線 2.3. 系 統 架 構 網 路 環 境 中, 為 了 串 連 多 個 網 路 並 提 供 無 線 上 網 能 力, 需 要 有 一 台 設 備 附 件 4-4

252 進 行 封 包 路 由 並 提 供 無 線 介 面 供 使 用 者 存 取, 負 責 這 項 工 作 的 設 備 統 稱 為 無 線 區 域 網 路 路 由 器 (Wireless LAN Router) 有 別 於 一 般 有 線 網 路 環 境 下 使 用 者 需 帶 著 網 路 線 尋 找 網 路 插 座 的 情 況, 在 無 線 區 域 網 路 路 由 器 的 訊 號 涵 蓋 範 圍 中, 使 用 者 只 需 開 啟 無 線 網 路 掃 描 是 否 有 提 供 上 網 服 務 的 無 線 區 域 網 路 路 由 器, 通 過 身 分 鑑 別 及 授 權 為 合 法 使 用 者 後, 即 可 與 網 際 網 路 進 行 連 線, 可 大 幅 減 少 尋 找 網 路 插 座 的 時 間, 並 可 發 揮 裝 置 可 移 動 的 特 性, 主 要 系 統 架 構 如 圖 1 所 示 通 常 對 於 終 端 使 用 者 而 言, 使 用 無 線 區 域 網 路 路 由 器 或 無 線 接 取 點 上 網 並 沒 有 差 異 但 對 於 網 管 人 員 而 言, 無 線 接 取 點 只 能 提 供 單 純 的 無 線 網 路 與 有 線 網 路 間 的 訊 號 轉 換, 而 分 配 IP 位 址 或 封 包 路 由 等 功 能 則 需 仰 賴 其 他 的 設 備 來 處 理, 但 無 線 區 域 網 路 路 由 器 同 時 具 備 無 線 接 取 點 與 路 由 器 的 功 能, 因 此 可 以 降 低 網 管 人 員 架 設 及 維 護 網 路 的 複 雜 度 圖 1 系 統 架 構 2.4. 運 作 原 理 無 線 區 域 網 路 路 由 器 透 過 WiFi 的 方 式 與 使 用 者 所 使 用 的 終 端 裝 置 進 行 連 線, 並 將 使 用 者 由 WiFi 傳 送 過 來 的 封 包 轉 送 至 適 當 的 網 路 上, 如 : 乙 太 網 路 或 數 位 用 戶 線 路 等, 藉 以 讓 使 用 者 透 過 WiFi 得 以 存 取 網 際 網 路 上 的 資 源 WiFi 技 術 Wi-Fi 技 術 建 立 在 IEEE 標 準 上, 如 :802.11a, b, g, n, 現 在 仍 在 討 論 中 的 ac 亦 為 WiFi 標 準 IEEE 制 訂 與 出 版 這 些 標 準, 但 不 負 責 測 試 符 合 WiFi 設 備 間 的 相 容 性 因 而 有 非 營 利 性 的 Wi-Fi 聯 附 件 4-5

253 盟 於 1999 年 成 立, 其 主 要 任 務 是 確 保 WiFi 執 行 標 準 操 作 性 與 相 容 性, 並 推 動 無 線 區 域 網 路 技 術 WEP 有 線 等 效 加 密 (Wired Equivalent Privacy), 又 稱 無 線 加 密 協 議 (Wireless Encryption Protocol), 簡 稱 WEP, 是 用 以 保 護 無 線 網 路 (Wi-Fi) 資 料 安 全 的 機 制 無 線 網 路 是 用 無 線 電 把 訊 息 傳 播 出 去, 因 而 容 易 遭 受 竊 聽 WEP 的 設 計 是 要 提 供 與 有 線 的 區 域 網 路 相 當 的 機 密 性 近 年 密 碼 學 者 已 經 指 出 WEP 數 個 弱 點, 因 此 WEP 在 2003 年 被 IEEE i 標 準 的 Wi-Fi Protected Access (WPA) 所 淘 汰, 之 後 於 2004 年 後 由 WPA2 所 取 代, 目 前 WPA2 是 無 線 區 域 網 路 路 由 器 內 建 的 主 要 無 線 訊 號 保 護 方 法 之 一 WPA/WPA2 WPA 全 名 為 Wi-Fi Protected Access, 有 WPA 和 WPA2 兩 個 標 準, 是 一 種 確 保 無 線 網 路 安 全 的 機 制 WPA 實 作 了 IEEE i 標 準 的 大 部 分, 是 在 i 完 備 之 前 替 代 WEP 的 過 渡 方 案 WPA 的 設 計 可 以 用 在 所 有 的 無 線 網 卡 上, 但 未 必 能 用 在 第 一 代 的 無 線 取 用 點 上 WPA2 實 作 了 完 整 的 標 準, 部 分 老 舊 的 網 卡 並 不 支 援 Network Address Translation(NAT) NAT 是 一 種 在 IP 封 包 通 過 路 由 器 或 防 火 牆 時 重 寫 來 源 IP 地 址 或 / 和 目 的 IP 位 址 的 技 術 這 種 技 術 被 普 遍 使 用 在 有 多 台 主 機 但 只 透 過 一 個 公 開 IP (Public IP) 位 址 訪 問 網 際 網 路 的 私 有 網 路 中 NAT 讓 主 機 之 間 的 通 信 變 得 複 雜, 導 致 通 訊 效 率 的 降 低, 其 技 術 細 節 請 參 閱 RFC 常 見 安 裝 方 式 透 過 無 線 電 波 的 傳 輸 方 式, 使 用 者 在 收 的 到 無 線 區 域 網 路 路 由 器 無 線 訊 號 的 範 圍 內 可 以 存 取 其 服 務, 因 此 每 一 台 無 線 區 域 網 路 路 由 器 都 需 要 設 定 對 應 的 加 密 與 存 取 認 證 等 安 全 機 制 一 般 無 線 區 域 網 路 路 由 器 會 透 過 網 頁 介 面 附 件 4-6

254 來 進 行 設 定, 當 使 用 者 第 一 次 登 入 無 線 區 域 網 路 路 由 器 時, 多 數 無 線 區 域 網 路 路 由 器 將 提 供 精 靈 介 面 (Wizard Interface) 引 導 使 用 者 進 行 設 定, 設 定 過 程 中 將 依 序 設 定 廣 域 網 路 位 址 及 取 得 方 法 ( 如 : 靜 態 IP 位 址 或 透 過 PPTP 取 得 位 址 ), 接 著 再 依 序 設 定 區 域 網 路 的 IP 位 址 範 圍 以 及 是 否 啟 動 DHCP 伺 服 器 等 功 能 完 成 區 域 網 路 設 定 後, 即 可 設 定 無 線 介 面 的 加 密 方 式, 選 擇 無 線 介 面 使 用 IEEE a, b, g, n, ac 何 種 方 式 進 行 連 接, 連 接 過 程 使 用 何 種 加 密 機 制 等 最 後 依 每 一 台 無 線 區 域 網 路 路 由 器 的 功 能 不 同, 可 以 進 行 QoS 設 定 或 防 火 牆 規 則 設 定 等 圖 2 常 見 無 線 區 域 網 路 路 由 器 設 定 流 程 2.6. 如 何 評 估 無 線 訊 號 有 不 需 接 線 的 特 性, 為 了 避 免 有 心 人 在 收 到 的 訊 號 範 圍 內 任 意 的 存 取 網 路, 必 須 針 對 無 線 區 域 網 路 路 由 器 進 行 加 密 認 證 設 定, 在 加 密 認 證 中, 有 三 個 部 分 需 要 特 別 注 意 : (1) 須 有 驗 證 使 用 者 具 備 存 取 網 路 的 權 限 的 機 制 透 過 鑑 別 使 用 者 身 分 的 機 制, 以 過 濾 未 經 授 權 的 使 用 者, 一 來 可 以 避 免 網 路 遭 盜 用, 二 來 可 以 確 保 在 相 同 區 域 網 路 下 的 內 部 伺 服 器 不 被 攻 擊 (2) 須 使 用 加 密 防 止 無 線 用 戶 端 傳 輸 的 資 料 遭 竊 聽 附 件 4-7

255 無 線 訊 號 透 過 空 氣 為 傳 播 介 質, 訊 號 於 傳 播 過 程 中 可 能 遭 有 心 人 士 攔 截 並 竊 取 傳 送 的 資 料, 如 傳 送 的 資 料 未 經 加 密, 可 能 發 生 資 料 遺 失 或 外 洩 的 狀 況, 因 此 須 具 備 完 善 的 加 密 機 制 以 確 保 資 料 之 私 密 性 (3) 僅 管 理 人 員 可 被 授 權 更 動 無 線 區 域 網 路 路 由 器 的 設 定 值 前 述 (1) 與 (2) 項 皆 可 在 無 線 區 域 網 路 路 由 器 的 設 定 介 面 中 選 擇 是 否 啟 用, 為 了 避 免 設 定 值 或 參 數 遭 到 惡 意 竄 改, 當 進 入 修 改 設 定 的 網 頁 時 會 被 要 求 輸 入 管 理 者 帳 號 與 通 行 碼, 以 確 保 修 改 設 定 的 人 員 為 合 法 授 權 之 網 管 人 員 2.7. 防 護 措 施 有 鑑 於 無 線 區 域 網 路 路 由 器 可 能 帶 來 的 資 安 風 險, 採 購 單 位 在 選 購 相 關 產 品 時, 應 注 意 下 列 事 項 : 安 全 功 能 : 應 有 無 線 加 密 機 制 及 安 全 控 管 等 功 能 效 能 : 應 符 合 設 備 的 規 格 說 明 之 最 大 吞 吐 量 (Throughput) 穩 定 性 : 應 於 異 常 流 量 或 高 用 量 的 環 境 下 長 時 間 正 常 運 作 此 外, 採 購 單 位 應 優 先 採 購 經 過 檢 測 技 術 規 範 認 證 的 產 品, 可 有 效 避 免 產 品 潛 在 瑕 疵 所 帶 來 的 不 便 和 危 害 3. 採 購 認 證 設 備 3.1. 降 低 資 安 風 險 根 據 資 通 設 備 安 全 檢 測 技 術 規 範 針 對 無 線 區 域 網 路 路 由 器 所 規 範 的 檢 測 方 式, 就 無 線 區 域 網 路 路 由 器 在 使 用 上 的 主 要 風 險, 可 透 過 安 全 功 能 測 試 堅 實 測 試 壓 力 測 試 及 穩 定 測 試 進 行 檢 測 檢 測 技 術 規 範 裡 定 義 基 礎 等 級 以 及 進 階 等 級 二 種 不 同 程 度 的 標 準, 所 要 求 符 合 的 測 試 項 目 也 有 所 差 異, 以 進 階 等 級 的 要 求 的 通 過 標 準 較 為 嚴 格 穩 定 性 測 試 方 面, 基 礎 等 級 和 進 階 等 級 必 需 在 流 量 重 播 測 試 的 環 境 下, 分 別 持 續 正 常 運 作 超 過 168 及 336 小 時 不 論 是 基 礎 等 級 或 是 進 階 等 級 的 設 備, 檢 測 技 術 規 範 均 會 量 測 附 件 4-8

256 該 設 備 可 承 受 的 最 大 吞 吐 量, 以 供 資 訊 人 員 採 購 參 考 3.2. 有 效 的 資 安 健 檢 資 通 設 備 安 全 檢 測 技 術 規 範 針 對 設 備 基 本 存 取 和 使 用 安 全 做 完 整 的 功 能 測 試 包 括 : 稽 核 資 料 產 出 : 應 可 完 整 紀 錄 事 件 發 生 之 時 間 與 內 容 安 全 管 理 功 能 : 具 備 基 本 的 存 取 控 制 及 自 我 保 護 能 力 唯 有 嚴 格 且 縝 密 的 測 試, 方 能 確 保 產 品 於 使 用 過 程 中, 符 合 各 使 用 單 位 之 安 全 及 效 能 需 求 附 件 4-9

257 電 信 技 術 規 範 檢 驗 規 範 資 通 安 全 0008 (IS0008-0) 修 訂 日 期 101 年 12 月 10 日 通 傳 技 字 第 號 網 路 型 防 火 牆 資 通 安 全 檢 測 技 術 規 範 ( 修 改 建 議 ) 執 行 單 位 : 中 華 民 國 資 訊 軟 體 協 會 中 華 民 國 101 年 12 月

258

259 目 次 1. 概 說... 附 件 適 用 範 圍... 附 件 安 全 等 級... 附 件 參 考 標 準... 附 件 用 語 釋 義... 附 件 技 術 要 求... 附 件 書 面 審 查 類 別... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 書 面 審 查 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 實 機 測 試 類 別... 附 件 安 全 功 能 測 試 (Security Functionality Test)... 附 件 壓 力 測 試 (Stress Test)... 附 件 堅 實 測 試 (Robustness Test)... 附 件 穩 定 測 試 (Stability Test)... 附 件 實 機 測 試 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 功 能 測 試... 附 件 壓 力 測 試... 附 件 堅 實 測 試... 附 件 穩 定 測 試... 附 件 5-26 附 件 5-1

260 圖 次 圖 1 封 包 過 濾 測 試 接 續 示 意 圖... 附 件 5-20 圖 2 流 量 內 容 統 計 測 試 接 續 示 意 圖... 附 件 5-21 圖 3 安 全 事 件 紀 錄 接 續 示 意 圖... 附 件 5-21 圖 4 備 援 測 試 接 續 示 意 圖... 附 件 5-23 圖 5 流 量 錄 製 接 續 示 意 圖... 附 件 5-27 圖 6 流 量 重 播 接 續 示 意 圖... 附 件 5-27 附 件 5-2

261 表 次 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容... 附 件 5-8 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準... 附 件 5-18 附 件 5-3

262 附 錄 附 錄 一 安 全 功 能 介 面 表... 附 錄 1-1 附 錄 二 子 系 統 描 述 與 分 類 表... 附 錄 2-1 附 錄 三 安 全 架 構 描 述 表... 附 錄 3-1 附 件 5-4

263 1. 概 說 網 路 型 防 火 牆 資 通 安 全 檢 測 技 術 規 範 網 路 型 防 火 牆 (Network-based Firewall, 以 下 簡 稱 防 火 牆 ) 可 將 網 路 分 隔 為 內 部 網 路 (Internal Network) 外 部 網 路 (External Network) 及 非 軍 事 區 域 網 路 (DMZ), 依 不 同 的 安 全 策 略, 設 定 規 則 以 管 制 特 定 流 量, 進 而 提 供 網 路 存 取 之 資 訊 安 全 防 護 2. 適 用 範 圍 本 規 範 適 用 於 獨 立 式 硬 體 架 構, 並 使 用 嵌 入 式 韌 體 或 專 屬 軟 體 之 網 路 型 防 火 牆, 可 支 援 開 放 系 統 介 面 (OSI, Open System Interface) 第 四 層 (Layer 4), 依 不 同 網 路 區 域 設 定 所 屬 之 安 全 策 略 (policy), 管 控 封 包 本 規 範 不 適 用 安 裝 於 電 腦 主 機 之 純 軟 體 防 火 牆 (Host-based Firewall) 3. 安 全 等 級 本 規 範 之 設 備 安 全 等 級 分 為 基 礎 型 (Basic) 與 進 階 型 (Advanced) 3.1. 基 礎 型 防 火 牆 基 礎 型 設 備 安 全 功 能 測 試 項 目 包 括 封 包 過 濾 流 量 內 容 統 計 安 全 事 件 紀 錄 及 安 全 管 理 ; 壓 力 測 試 項 目 包 括 吞 吐 量 ; 堅 實 測 試 項 目 包 括 阻 斷 式 攻 擊 及 非 正 常 關 機 復 原 ; 穩 定 測 試 項 目 包 括 真 實 流 量 長 時 間 測 試 3.2. 進 階 型 防 火 牆 進 階 型 設 備 除 基 礎 型 設 備 之 測 試 項 目 外, 另 增 加 安 全 功 能 測 試 項 目 包 括 備 援 管 理 及 規 則 控 管 ; 壓 力 測 試 項 目 包 括 最 大 同 時 連 線 數 與 最 大 建 立 連 線 速 率 ; 堅 實 測 試 項 目 包 括 異 常 流 量 ; 穩 定 測 試 項 目 包 括 真 實 流 量 長 時 間 測 試 4. 參 考 標 準 ISO/IEC 共 同 準 則 (Common Criteria for Information Technology Security Evaluation, CC) ICSA Firewall Certification Criteria Baseline Module - Version 4.1x 附 件 5-5

264 Firewall Certification Criteria Enterprise Module - Version 4.1x NSS Firewall Certification Methodology-Version 用 語 釋 義 5.1. 角 色 (Role) 指 預 先 定 義 之 規 則, 以 描 述 使 用 者 與 待 測 物 間 的 操 作 權 限 5.2. 內 部 網 路 (Internal Network) 指 透 過 防 火 牆 所 保 護 的 網 路 區 域 5.3. 外 部 網 路 (External Network) 指 透 過 防 火 牆 所 區 隔 之 不 可 信 任 或 非 保 護 的 網 路 區 域 5.4. 非 軍 事 區 域 網 路 (Demilitarized Zone, DMZ) 指 透 過 防 火 牆 所 保 護 的 網 路 區 域, 可 藉 由 不 同 安 全 控 管 策 略 區 隔 其 他 內 部 網 路, 對 外 提 供 網 路 服 務 5.5. 最 大 同 時 連 線 數 指 防 火 牆 能 同 時 處 理 之 TCP 連 線 數 最 大 值 5.6. 吞 吐 量 指 待 測 物 處 理 網 路 流 量 的 速 度, 通 常 的 表 示 法 為 Mbps ( 每 秒 一 百 萬 位 元 ) 或 Gbps ( 每 秒 十 億 位 元 ) 5.7. 最 大 連 線 建 立 速 度 指 防 火 牆 能 處 理 的 TCP 連 線 建 立 速 度, 通 常 的 表 示 法 為 TCP 連 線 數 / 每 秒 5.8. 共 同 準 則 (Common Criteria, CC) 為 國 際 資 通 安 全 產 品 評 估 及 驗 證 之 標 準 (ISO/IEC 15408), 依 其 定 義 之 評 估 保 證 等 級 (Evaluation Assurance Level, 簡 稱 EAL) 判 定 產 品 之 安 全 等 級, 附 件 5-6

265 EAL 共 有 7 個 等 級, 最 低 等 級 為 EAL 1, 最 高 等 級 為 EAL 7, 提 供 申 請 者 / 贊 助 者 檢 測 實 驗 室 與 驗 證 機 關 ( 構 ) 評 估 及 驗 證 資 通 安 全 產 品 安 全 與 功 能 性 參 考 網 址 網 路 型 防 火 牆 保 護 剖 繪 (U.S. Government Protection Profile for Traffic Filter Firewall in Basic Robustness Environments) 指 美 國 政 府 機 關 採 購 網 路 型 防 火 牆 之 設 備 技 術 參 考 指 引 評 估 標 的 (Target of Evaluation, TOE) 指 申 請 資 通 安 全 評 估 及 驗 證 之 產 品 及 其 相 關 使 用 手 冊 保 護 剖 繪 (Protection Profile, PP) 指 滿 足 資 通 安 全 產 品 評 估 標 的 (TOE) 製 作 之 安 全 基 本 需 求 文 件 安 全 標 的 (Security Target, ST) 指 資 通 安 全 產 品 能 符 合 保 護 剖 繪 (PP) 或 特 定 安 全 需 求 製 作 之 規 格 文 件 安 全 功 能 (TOE Security Functions, TSF) 指 資 通 安 全 產 品 用 於 實 現 安 全 標 的 (ST) 所 要 求 安 全 功 能 需 求 (Security Functional Requirement, SFR) 之 相 關 功 能 安 全 功 能 需 求 (Security Functional Requirement, SFR) 指 共 同 準 則 第 二 部 份 (Common Criteria, Part 2) 所 定 義 之 安 全 相 關 需 求 條 文, 用 以 描 述 一 資 通 安 全 產 品 之 安 全 功 能 (TSF) 所 需 滿 足 的 各 項 要 求 此 要 求 條 文 會 被 引 用 於 保 護 剖 繪 及 安 全 標 的 中, 用 以 具 體 陳 述 該 產 品 功 能 的 安 全 方 面 的 需 求 安 全 功 能 介 面 (TOE Security Functions Interface, TSFI) 為 評 估 標 的 (TOE) 用 於 實 現 安 全 功 能 需 求 (SFR) 之 對 外 溝 通 介 面 安 全 領 域 (Security Domain) 附 件 5-7

266 指 一 個 主 動 式 個 體 ( 人 或 機 器 ) 被 授 權 存 取 的 資 源 集 合, 為 安 全 架 構 的 屬 性 之 一 自 我 保 護 (Self-Protection) 指 安 全 功 能 無 法 被 無 關 的 程 式 碼 或 設 施 破 壞, 為 安 全 架 構 的 屬 性 之 一 6. 技 術 要 求 6.1. 書 面 審 查 類 別 安 全 標 的 審 查 待 測 物 之 設 備 規 格 及 安 全 功 能 需 求 安 全 功 能 設 計 審 查 待 測 物 之 設 計 安 全 性 安 全 架 構 及 安 全 指 引 6.2. 書 面 審 查 類 別 之 項 目 及 判 定 標 準 申 請 者 應 依 基 礎 型 或 進 階 型 之 安 全 等 級, 提 供 符 合 該 等 級 之 安 全 標 的 及 安 全 功 能 設 計 類 別 相 關 文 件 ( 如 表 1) 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容 類 別 項 目 審 查 內 容 檢 附 文 件 基 礎 型 進 階 型 安 全 標 的 安 全 功 能 設 計 設 備 規 格 附 表 1-1 設 備 規 格 說 明 書 安 全 功 能 需 求 附 表 1-2 設 備 規 格 說 明 書 安 全 功 能 規 格 附 表 1-3 附 錄 一 安 全 功 能 介 面 表 設 計 安 全 性 附 表 1-4 附 錄 二 子 系 統 描 述 與 分 類 表 安 全 架 構 附 表 1-5 附 錄 三 安 全 架 構 描 述 表 安 全 指 引 附 表 1-6 指 引 文 件 附 件 5-8

267 安 全 標 的 申 請 者 應 提 供 待 測 物 之 設 備 規 格 說 明 書, 包 含 設 備 規 格 ( 附 表 1-1) 及 該 設 備 可 執 行 的 安 全 功 能 需 求 ( 附 表 1-2) 設 備 規 格 說 明 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 設 備 規 格 是 否 符 合 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 : 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 類 別 項 目 子 項 目 審 查 標 準 安 全 設 備 應 標 示 下 列 內 容 : 標 的 規 格 1. 名 稱 廠 牌 型 號 及 版 本 1. 設 備 識 別 2. 申 請 者 名 稱 ( 製 造 商 或 代 理 商 ) 3. 製 造 商 名 稱 4. 設 備 形 式 ( 硬 體 韌 體 或 軟 體 ) 應 說 明 下 列 內 容 : 1. 待 測 物 之 實 體 範 圍 : 包 含 待 測 物 外 2. 範 圍 觀 尺 寸 主 要 零 組 件 及 執 行 必 須 之 相 關 週 邊 設 施 2. 待 測 物 之 邏 輯 範 圍 : 包 含 待 測 物 安 全 功 能 以 及 功 能 之 間 相 互 關 係 3. 安 全 功 能 應 說 明 待 測 物 之 安 全 功 能 如 何 滿 足 本 規 範 之 安 全 功 能 需 求 安 全 功 能 需 求 (SFR) 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 安 全 功 能 需 求 (SFR) 之 執 行 內 容 是 否 符 合 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 附 件 5-9

268 容 類 別 安 全 標 的 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容 項 目 安 全 功 能 需 求 子 項 目 1. 安 全 角 色 2. 使 用 者 屬 性 定 義 審 查 標 準 安 全 功 能 應 具 備 及 設 定 以 下 安 全 角 色 : (1) 經 授 權 的 管 理 者 (2) 其 他 ( 自 行 列 舉 ) 安 全 功 能 應 具 備 以 下 使 用 者 屬 性 定 義 : (1) 使 用 者 身 分 識 別 (Identity) (2) 使 用 者 被 設 定 的 角 色 屬 性 (3) 其 他 ( 自 行 列 舉 ) 基 礎 型 進 階 型 3. 認 證 時 安 全 功 能 應 具 備 以 下 認 證 時 序 : 序 (1) 列 舉 使 用 者 身 分 認 證 前, 可 執 行 的 安 全 功 能 ( 如 DHCP, Show Status 等 ) (2) 完 成 使 用 者 身 分 認 證 後, 始 可 執 行 被 授 權 的 安 全 功 能 4. 認 證 失 安 全 功 能 應 具 備 以 下 認 證 失 敗 處 理 : 敗 處 理 (1) 可 偵 測 出 認 證 連 續 失 敗 次 數 (2) 當 使 用 者 進 行 登 入, 連 續 認 證 失 敗 次 數 達 到 指 定 值 時, 應 拒 絕 該 使 用 者 再 次 登 入, 經 採 取 特 殊 處 置 後, 始 可 重 新 登 入 5. 單 次 使 待 測 物 對 使 用 者 進 行 身 分 認 證 時, 其 認 證 資 料 ( 如 用 認 證 機 加 密 金 鑰 或 登 入 通 行 碼 (Password) 僅 限 單 次 使 制 用, 以 避 免 認 證 資 料 被 重 複 使 用 6. 資 料 流 安 全 功 能 應 具 備 根 據 以 下 資 料 屬 性, 對 資 料 流 進 行 控 制 控 制 過 濾 等 管 理 的 能 力 : (1) 來 源 端 位 址 或 其 他 自 行 指 定 之 來 源 格 式 附 件 5-10

269 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 (2) 目 的 端 位 址 及 其 他 自 行 指 定 之 目 的 格 式 (3) 通 訊 協 定 (4) 網 路 卡 介 面 (5) 服 務 型 態 (6) 其 他 ( 自 行 指 定 ) 7. 初 始 化 安 安 全 功 能 應 具 備 以 下 初 始 化 安 全 屬 性 : 全 屬 性 (1) 應 提 供 預 設 之 安 全 屬 性, 如 預 設 之 阻 擋 規 則 ( 值 ) 等 (2) 允 許 被 授 權 的 管 理 者, 變 更 不 同 的 安 全 屬 性 8. 安 全 功 安 全 功 能 應 具 備 以 下 安 全 功 能 行 為 管 理 : 能 行 為 管 (1) 可 啟 動 及 關 閉 待 測 物 理 (2) 可 允 許 及 禁 止 管 理 者 或 設 備 登 入 待 測 物 進 行 管 理 (3) 如 待 測 物 具 備 遠 端 管 理 功 能 時, 可 限 制 管 理 者 自 特 定 網 址 (IP Address) 登 入 待 測 物 進 行 管 理 (4) 可 變 更 待 測 物 之 登 入 失 敗 次 數 的 最 大 值 (5) 當 使 用 者 登 入 待 測 物 失 敗 次 數 超 過 最 大 值 致 無 法 登 入 時, 待 測 物 應 具 備 恢 復 使 用 者 登 入 之 管 理 功 能 (6) 可 對 待 測 物 之 安 全 規 則 進 行 新 增 刪 除 修 改 與 檢 視 (7) 可 對 待 測 物 之 使 用 者 屬 性 進 行 新 增 刪 除 修 改 與 檢 視 (8) 可 修 改 待 測 物 之 系 統 時 間 附 件 5-11

270 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 (9) 可 備 份 建 立 刪 除 清 空 或 瀏 覽 待 測 物 之 稽 核 紀 錄 (Audit Trail) (10) 可 備 份 待 測 物 之 安 全 規 則 及 使 用 者 安 全 屬 性 (11) 可 將 待 測 物 組 態 復 原 至 備 份 組 態 9. 殘 餘 資 當 待 測 物 處 理 通 過 之 資 料 封 包, 應 清 除 或 覆 蓋 可 再 訊 保 護 使 用 的 系 統 資 源 ( 如 資 料 暫 存 區 ) 之 殘 餘 資 訊, 或 其 他 保 護 機 制 10. 通 行 碼 待 測 物 應 以 加 密 演 算 法 保 護 遠 端 管 理 連 線 操 作 11. 可 信 賴 待 測 物 應 具 備 可 信 賴 之 時 戳 (Reliable 之 時 戳 Timestamp), 正 確 記 錄 稽 核 資 料 的 日 期 及 時 間 12. 稽 核 紀 安 全 功 能 應 具 備 以 下 稽 核 紀 錄 : 錄 (1) 待 測 物 應 依 下 列 事 件 類 型 產 生 其 稽 核 紀 錄, 並 存 於 資 料 庫 中 : A. 啟 閉 稽 核 功 能 B. 存 取 稽 核 資 料 C. 使 用 者 登 錄 成 功 或 失 敗 登 錄 權 限 變 更 及 恢 復 D. 變 更 安 全 屬 性 E. 變 更 系 統 時 間 (2) 每 筆 稽 核 紀 錄 至 少 包 含 下 列 資 訊 : A. 事 件 識 別 碼 B. 事 件 日 期 及 時 間 C. 事 件 類 型 D. 事 件 成 功 或 失 敗 附 件 5-12

271 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 13. 稽 核 紀 安 全 功 能 應 具 備 以 下 稽 核 紀 錄 之 查 詢 : 錄 之 查 詢 (1) 可 由 被 授 權 的 管 理 者 查 詢 各 種 稽 核 紀 錄 ( 含 事 件 之 稽 核 紀 錄 ) (2) 稽 核 紀 錄 應 以 適 合 管 理 者 理 解 之 方 式 呈 現 (3) 可 依 設 定 條 件 查 詢 稽 核 紀 錄 14. 稽 核 紀 安 全 功 能 應 具 備 以 下 稽 核 紀 錄 可 用 性 之 保 證 : 錄 可 用 性 (1) 應 確 保 已 儲 存 的 稽 核 紀 錄 不 被 非 授 權 使 用 者 之 保 證 刪 除 (2) 當 非 授 權 使 用 者 嘗 試 竄 改 已 儲 存 的 稽 核 紀 錄 時, 應 偵 測 並 記 錄 之 (3) 當 發 生 稽 核 紀 錄 儲 存 設 備 之 空 間 用 盡 故 障 或 遭 受 攻 擊 時, 應 維 持 儲 存 稽 核 紀 錄 之 功 能 其 中 空 間 即 將 用 盡 時, 除 提 供 系 統 警 告 外, 並 應 至 少 提 供 下 列 一 種 處 置 方 式 : A. 另 存 稽 核 紀 錄 : 將 需 要 保 存 的 稽 核 紀 錄 另 存 至 其 他 儲 存 設 備 B. 刪 除 稽 核 紀 錄 : 將 不 需 要 保 存 之 稽 核 紀 錄 予 以 刪 除 C. 覆 蓋 稽 核 紀 錄 : 新 增 之 稽 核 紀 錄 覆 蓋 最 舊 的 稽 核 紀 錄 安 全 功 能 設 計 申 請 者 應 提 供 待 測 物 安 全 功 能 規 格 設 計 安 全 性 安 全 架 構 及 安 全 指 引 等 文 件, 以 確 保 安 全 功 能 (TSF) 能 正 確 執 行 安 全 功 能 規 格 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 錄 一 安 全 功 能 規 格 表, 檢 視 安 附 件 5-13

272 全 功 能 規 格 之 內 容 是 否 符 合 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容 類 別 項 目 審 查 標 準 安 全 安 全 安 全 功 能 介 面 應 實 現 安 全 功 能 需 求, 應 說 明 安 全 功 功 能 功 能 能 介 面 (TSFI) 以 下 規 格 : 設 計 規 格 (1) 安 全 功 能 介 面 名 稱 (2) 目 的 (3) 可 實 現 的 安 全 功 能 需 求 (4) 操 作 方 式 (5) 參 數 (6) 執 行 的 動 作 (7) 錯 誤 訊 息 設 計 安 全 性 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 錄 二 設 計 安 全 性 表, 檢 視 設 計 安 全 性 之 內 容 是 否 符 合 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-4: 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 設 計 應 說 明 如 何 以 子 系 統 組 成 安 全 功 能 規 格 之 安 全 功 能 介 功 能 安 全 面, 並 說 明 安 全 功 能 子 系 統 以 下 規 格 : 設 計 性 (1) 子 系 統 名 稱 (2) 目 的 附 件 5-14

273 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 (3) 子 系 統 隸 屬 之 安 全 功 能 介 面 (4) 子 系 統 行 為 說 明 安 全 架 構 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 錄 三 安 全 架 構 表, 檢 視 安 全 架 構 之 內 容 是 否 符 合 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-5: 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 安 全 應 依 據 安 全 功 能 規 格 及 設 計 安 全 性 之 檢 功 能 架 構 附 文 件, 說 明 待 測 物 安 全 架 構 如 何 滿 足 安 全 功 能 需 求 設 計 (SFR), 並 作 為 實 機 測 試 項 目 設 計 的 參 考 針 對 安 全 功 能 介 面 及 子 系 統, 提 出 安 全 架 構 的 設 計 概 念 與 操 作 安 全 建 議, 也 需 符 合 後 續 提 供 的 指 引 文 件 安 全 架 構 應 說 明 下 列 項 目 : (1) 待 測 物 因 執 行 安 全 功 能 所 區 隔 的 安 全 領 域 (2) 安 全 功 能 的 安 全 初 始 程 序 (3) 安 全 功 能 的 自 我 保 護 機 制 (4) 安 全 功 能 執 行 如 何 避 免 被 繞 道 安 全 指 引 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 指 引 文 件, 檢 視 文 件 內 容 是 否 符 合 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 附 件 5-15

274 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-6: 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 安 全 (1) 應 定 義 每 個 使 用 者 角 色 功 能 指 引 (2) 應 提 供 每 個 使 用 者 角 色 於 執 行 安 全 功 能 (TSF) 時 設 計 之 相 關 說 明, 包 括 : A. 週 邊 設 備 及 安 全 設 定 B. 允 許 使 用 的 介 面 C. 安 全 參 數 定 義 D. 可 能 產 生 的 安 全 事 件 E. 應 遵 循 的 安 全 措 施 (3) 應 說 明 於 特 殊 權 限 操 作 時 的 安 全 環 境 要 求, 並 提 供 適 當 的 警 告 (4) 應 列 舉 待 測 物 操 作 時 的 所 有 運 作 模 式 (5) 應 列 舉 待 測 物 作 業 失 敗 (Failure) 或 人 員 操 作 錯 誤 產 生 的 各 種 情 況 及 處 理 方 式 (6) 應 說 明 待 測 物 運 作 前 的 安 全 準 備 作 業, 包 含 待 測 物 安 裝 及 啟 動 方 式 (7) 應 說 明 待 測 物 操 作 的 安 全 環 境 設 置, 應 包 括 以 下 項 目 : A. 待 測 物 使 用 目 的 ( 如 針 對 伺 服 器 進 行 網 路 協 定 管 制 作 業 等 ) B. 實 體 環 境 安 全 ( 如 待 測 物 需 置 於 有 門 禁 管 制 的 環 境 等 ) C. 人 員 安 全 ( 如 僅 有 授 權 人 員 能 存 取 待 測 物 等 ) D. 連 接 安 全 ( 如 待 測 物 與 其 他 網 路 伺 服 器 之 連 線 附 件 5-16

275 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 等 ) (8) 指 引 文 件 將 做 為 實 機 測 試 的 依 據 6.3. 實 機 測 試 類 別 實 機 測 試 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 安 全 功 能 測 試 (Security Functionality Test) 測 試 待 測 物 所 具 有 安 全 防 護 相 關 功 能 壓 力 測 試 (Stress Test) 測 試 待 測 物 於 面 臨 大 量 網 路 封 包 或 連 線 時, 安 全 功 能 是 否 能 保 持 正 常 運 作 堅 實 測 試 (Robustness Test) 測 試 待 測 物 本 身 開 啟 服 務 或 協 定 時, 面 臨 針 對 待 測 物 本 身 而 來 的 不 正 常 連 線 行 為, 是 否 能 保 持 正 常 運 作 穩 定 測 試 (Stability Test) 將 待 測 物 置 於 真 實 網 路 流 量 下 運 作 測 試, 是 否 有 不 穩 定 的 狀 況 發 生 6.4. 實 機 測 試 類 別 之 項 目 及 判 定 標 準 實 機 測 試 分 為 基 礎 型 與 進 階 型, 皆 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 四 個 類 別 實 機 測 試 項 目 及 標 準 如 表 2 附 件 5-17

276 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準 類 別 項 目 判 定 標 準 安 全 功 能 測 試 壓 力 測 試 封 包 過 濾 依 進 行 測 試, 應 具 備 下 列 過 濾 功 能 : 1. 應 可 阻 擋 設 定 之 封 包 2. 應 可 通 過 設 定 之 封 包 流 量 內 容 依 進 行 測 試, 應 正 確 記 錄 通 過 之 流 統 計 量 內 容, 包 含 時 間 傳 輸 速 率 (bps) 通 訊 協 定 及 通 訊 埠 號 安 全 事 件 依 進 行 測 試, 應 正 確 記 錄 違 反 安 全 紀 錄 規 則 之 事 件 名 稱 時 間 來 源 IP 目 的 IP 及 內 容 安 全 管 理 依 進 行 測 試, 應 具 備 下 列 管 理 功 能 : 1. 具 備 通 行 碼 管 理 2. 具 備 通 行 碼 輸 入 錯 誤 次 數 之 上 限 設 定, 錯 誤 輸 入 超 過 上 限 次 數 後 須 封 鎖 管 理 介 面 一 段 時 間 備 援 管 理 依 進 行 測 試, 備 援 待 測 物 應 於 規 定 時 間 內 接 替 失 效 之 待 測 物 流 量 控 管 依 進 行 測 試, 應 可 設 定 規 則 以 控 管 規 則 網 路 流 量 吞 吐 量 依 進 行 測 試, 當 待 測 物 所 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 不 能 發 生 封 包 遺 失 且 待 測 物 安 全 功 能 應 正 常 運 作 最 大 連 線 依 進 行 測 試, 當 達 到 待 測 物 規 格 說 數 明 之 最 大 連 線 數 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 基 礎 型 進 階 型 附 件 5-18

277 類 別 項 目 判 定 標 準 最 大 連 線 依 進 行 測 試, 當 達 到 待 測 物 規 格 說 建 立 速 率 明 之 最 大 連 線 建 立 速 率 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 堅 實 阻 斷 式 攻 依 進 行 測 試, 不 能 發 生 當 機 重 開 測 試 擊 或 斷 線 之 情 況 當 攻 擊 結 束 後, 安 全 功 能 應 正 常 運 作 遠 端 管 理 依 進 行 測 試, 待 測 物 遠 端 管 理 介 面 異 常 流 量 對 服 務 / 協 定 異 常 流 量 應 保 持 正 常 運 作 非 正 常 關 依 進 行 測 試, 待 測 物 應 復 原 到 非 正 機 恢 復 常 關 閉 電 源 前 的 狀 態 : (1) 應 保 留 最 後 設 定 的 系 統 組 態 (2) 應 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 能 以 最 後 設 定 的 系 統 組 態 正 常 開 機 基 礎 型 進 階 型 穩 定 測 試 真 實 流 量 依 進 行 測 試, 待 測 物 應 可 持 續 168 小 時 穩 定 運 作 依 進 行 測 試, 待 測 物 應 可 持 續 336 小 時 穩 定 運 作 安 全 功 能 測 試 檢 視 待 測 物 之 安 全 功 能 需 求 是 否 符 合 書 面 送 審 資 料, 並 依 下 列 各 測 試 項 目 進 行 實 機 測 試 封 包 過 濾 附 件 5-19

278 測 試 環 境 圖 1 封 包 過 濾 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 產 生 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 A 埠 : 模 擬 用 戶 端 送 收 網 路 封 包 (3) 測 試 平 台 B 埠 : 模 擬 伺 服 器 端 送 收 網 路 封 包 (4) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (5) 連 接 測 試 平 台 及 待 測 物 如 圖 1, 其 中 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 依 待 測 物 運 作 模 式 ( 如 Proxy 或 Transparent Mode) 決 定 (6) 代 理 模 式 (Proxy Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 一 條, 測 試 平 台 A 埠 及 B 埠 為 同 一 連 接 埠 (7) 通 透 模 式 (Transparent Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 兩 條, 測 試 平 台 A 埠 及 B 埠 為 獨 立 的 兩 個 連 接 埠 (8) 開 啟 待 測 物 之 封 包 過 濾 功 能 測 試 方 法 及 標 準 (1) 使 用 測 試 平 台 自 A 埠 產 生 一 來 源 IP 位 址 為 特 定 IP 的 封 包, 並 開 啟 待 測 物 封 包 過 濾 功 能,B 埠 應 無 法 接 收 該 封 包 (2) 使 用 測 試 平 台 自 A 埠 產 生 一 目 的 IP 位 址 為 特 定 IP 的 封 包, 並 開 啟 待 測 物 封 包 過 濾 功 能,B 埠 應 無 法 接 收 該 封 包 (3) 使 用 測 試 平 台 自 A 埠 產 生 一 來 源 IP 位 址 為 特 定 IP 的 封 包, 並 關 閉 待 測 物 封 包 過 濾 功 能,B 埠 應 可 接 收 該 封 包 附 件 5-20

279 (4) 使 用 測 試 平 台 自 A 埠 產 生 一 目 的 IP 位 址 為 特 定 IP 的 封 包, 並 關 閉 待 測 物 封 包 過 濾 功 能,B 埠 應 可 接 收 該 封 包 流 量 內 容 統 計 測 試 環 境 圖 2 流 量 內 容 統 計 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 供 測 試 人 員 連 線 至 待 測 物 之 終 端 設 備 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 待 測 物 測 試 平 台 與 網 際 網 路 如 圖 2 (4) 開 啟 待 測 物 之 流 量 統 計 功 能 測 試 方 法 及 標 準 由 測 試 平 台 產 生 1000MB 的 網 路 流 量 ( 包 含 IPv4 及 IPv6 之 混 合 流 量 ) 通 過 待 測 物, 待 測 物 的 流 量 統 計 資 訊 應 正 確 紀 錄 該 流 量 安 全 事 件 紀 錄 測 試 環 境 圖 3 安 全 事 件 紀 錄 接 續 示 意 圖 附 件 5-21

280 (1) 測 試 平 台 A: 可 模 擬 終 端 使 用 者 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 B: 可 產 生 病 毒 測 試 樣 本 並 提 供 網 路 服 務 之 測 試 儀 器 或 程 式 (3) 連 接 待 測 物 測 試 平 台 A 及 測 試 平 台 B 如 圖 3 (4) 開 啟 待 測 物 之 安 全 防 護 及 事 件 記 錄 功 能 (5) 由 測 試 平 台 A 產 生 違 反 安 全 事 件 之 網 路 流 量 經 待 測 物 連 線 至 測 試 平 台 B 測 試 方 法 及 標 準 當 違 反 安 全 事 件 紀 錄 的 網 路 流 量 通 過 待 測 物, 待 測 物 的 流 量 統 計 資 訊 應 正 確 紀 錄 違 反 安 全 規 則 之 事 件 名 稱 時 間 來 源 IP 目 的 IP 及 內 容 安 全 管 理 功 能 測 試 環 境 同 測 試 方 法 及 標 準 (1) 由 測 試 平 台 連 線 至 待 測 物, 確 認 待 測 物 是 否 需 要 通 行 碼 才 可 進 行 設 定, 待 測 物 應 須 輸 入 正 確 通 行 碼 才 可 進 行 管 理 設 定 (2) 嘗 試 輸 入 錯 誤 通 行 碼, 待 測 物 是 否 檢 查 當 超 過 最 大 錯 誤 次 數 時, 會 封 鎖 管 理 介 面 一 段 時 間, 避 免 遭 受 攻 擊 備 援 管 理 ( 適 用 進 階 型 ) 測 試 環 境 (1) 測 試 平 台 : 可 產 生 攻 擊 測 試 樣 本 之 測 試 儀 器 或 程 式 (2) 交 換 集 線 器 (Switch Hub): 匯 集 多 條 通 訊 纜 線 之 裝 置 (3) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (4) 開 啟 待 測 物 之 備 援 功 能 及 安 全 功 能 (5) 連 接 測 試 平 台 待 測 物 備 援 待 測 物 及 網 際 網 路 如 圖 4 附 件 5-22

281 待 測 物 交 換 集 線 器 交 換 集 線 器 網 際 網 路 (Internet) 測 試 平 台 備 援 待 測 物 圖 4 備 援 測 試 接 續 示 意 圖 測 試 方 法 及 標 準 測 試 平 台 產 生 網 路 流 量 經 待 測 物 傳 送 至 網 際 網 路, 至 少 30 秒 後, 將 待 測 物 電 源 移 除 使 之 失 效, 備 援 待 測 物 應 於 10 秒 內 自 動 接 替 待 測 物 啟 動 安 全 功 能, 確 保 安 全 功 能 仍 可 正 常 運 作 流 量 控 管 規 則 ( 適 用 進 階 型 ) 測 試 環 境 同 測 試 方 法 及 標 準 (1) 設 定 待 測 物 之 網 路 流 量 通 過 規 則 (2) 以 測 試 平 台 產 生 符 合 規 則 之 網 路 流 量 通 過 待 測 物, 流 量 應 正 常 通 過 待 測 物 (3) 以 測 試 平 台 產 生 不 符 合 規 則 的 網 路 流 量 通 過 待 測 物, 流 量 應 無 法 通 過 待 測 物 壓 力 測 試 吞 吐 量 測 試 測 試 環 境 附 件 5-23

282 (1) 測 試 平 台 : 可 產 生 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 A 埠 : 模 擬 用 戶 端 送 收 網 路 封 包 (3) 測 試 平 台 B 埠 : 模 擬 伺 服 器 端 送 收 網 路 封 包 (4) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (5) 連 接 測 試 平 台 及 待 測 物 如 圖 1, 其 中 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 依 待 測 物 運 作 模 式 ( 如 Proxy 或 Transparent Mode) 決 定 (6) 代 理 模 式 (Proxy Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 一 條, 測 試 平 台 A 埠 及 B 埠 為 同 一 連 接 埠 (7) 通 透 模 式 (Transparent Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 兩 條, 測 試 平 台 A 埠 及 B 埠 為 獨 立 的 兩 個 連 接 埠 (8) 開 啟 待 測 物 之 安 全 功 能 (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 並 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 為 60 秒 測 試 方 法 及 標 準 測 試 平 台 建 立 自 A 埠 經 待 測 物 至 B 埠 之 網 路 連 線 後, 傳 送 不 同 大 小 之 封 包 當 待 測 物 所 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 待 測 物 安 全 功 能 應 正 常 運 作 最 大 連 線 數 測 試 環 境 同 測 試 方 法 及 標 準 測 試 平 台 每 秒 建 立 一 條 自 A 埠 經 待 測 物 至 B 埠 之 連 線 當 達 到 待 測 物 規 格 說 明 之 最 大 連 線 數 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 最 大 連 線 建 立 速 率 測 試 環 境 同 附 件 5-24

283 測 試 方 法 及 標 準 測 試 平 台 建 立 自 A 埠 經 待 測 物 至 B 埠 之 連 線, 並 逐 漸 提 高 連 線 建 立 速 率, 當 達 到 待 測 物 規 格 說 明 之 最 大 連 線 建 立 速 率 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 堅 實 測 試 阻 斷 式 攻 擊 測 試 環 境 (1) 測 試 平 台 : 可 產 生 大 量 網 路 流 量 之 測 試 儀 器 或 程 式 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 測 試 平 台 及 待 測 物 如 圖 2 (4) 開 啟 待 測 物 之 安 全 功 能 (5) 測 試 平 台 針 對 待 測 物 的 服 務 連 接 埠, 發 動 阻 斷 式 攻 擊 測 試 方 法 及 標 準 測 試 平 台 產 生 待 測 物 規 格 說 明 之 最 大 吞 吐 量 300% 的 HTTP 封 包, 持 續 600 秒 攻 擊 待 測 物 開 啟 的 連 接 埠 以 阻 斷 其 服 務, 待 測 物 不 能 發 生 當 機 重 開 或 斷 線 之 情 況 當 攻 擊 結 束 後, 安 全 功 能 應 正 常 運 作 遠 端 管 理 異 常 流 量 測 試 環 境 (1) 測 試 平 台 : 可 產 生 大 量 網 路 流 量 之 測 試 儀 器 或 程 式 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 測 試 平 台 及 待 測 物 如 圖 2 (4) 開 啟 待 測 物 之 安 全 功 能 (5) 透 過 待 測 物 提 供 的 終 端 管 理 介 面 進 入 待 測 物 進 行 設 定, 開 啟 待 測 物 之 遠 端 管 理 功 能 附 件 5-25

284 測 試 樣 本 以 測 試 平 台 針 對 待 測 物 提 供 之 每 項 服 務 皆 產 生 10 種 異 常 流 量 作 為 測 試 樣 本 測 試 方 法 及 標 準 測 試 平 台 送 出 測 試 樣 本 至 待 測 物, 待 測 物 之 遠 端 管 理 功 能 應 正 常 運 作 非 正 常 關 機 恢 復 測 試 環 境 無 測 試 方 法 及 標 準 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 應 復 原 到 非 正 常 關 閉 電 源 前 的 狀 態 且 須 符 合 下 列 要 求 : (1) 應 保 留 最 後 設 定 的 系 統 組 態 (2) 應 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 能 以 最 後 設 定 的 系 統 組 態 正 常 開 機 穩 定 測 試 真 實 流 量 在 一 般 使 用 者 上 線 的 真 實 運 作 之 網 路, 以 場 測 方 式 進 行 測 試, 或 將 真 實 網 路 流 量 錄 製 後, 再 以 重 播 之 方 式 進 行 測 試, 測 試 環 境 同 測 試 環 境 (1) 流 量 錄 製 平 台 : 錄 製 網 路 封 包 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 流 量 錄 製 平 台 路 由 器 內 部 網 路 及 網 際 網 路 如 圖 5 (4) 路 由 器 將 往 來 A B 兩 埠 的 網 路 封 包 複 製 一 份 後, 經 C 埠 送 至 流 附 件 5-26

285 量 錄 製 平 台, 流 量 錄 製 平 台 將 網 路 封 包 錄 製 成 為 檔 案 儲 存 (5) 流 量 重 播 平 台 : 將 預 先 錄 製 之 真 實 流 量 檔 案 還 原 成 網 路 封 包 送 至 待 測 物 (6) 連 接 流 量 重 播 平 台 與 待 測 物 如 圖 6 (7) 網 路 封 包 來 源 IP 位 址 如 屬 內 部 網 路, 流 量 重 播 平 台 將 網 路 封 包 經 A 埠 送 至 待 測 物 ; 反 之, 來 源 IP 位 址 如 屬 網 際 網 路, 則 網 路 封 包 經 B 埠 送 至 待 測 物 圖 5 流 量 錄 製 接 續 示 意 圖 圖 6 流 量 重 播 接 續 示 意 圖 測 試 樣 本 測 試 樣 本 必 須 滿 足 以 下 要 求 : (1) 具 備 至 少 100 位 使 用 者 同 時 上 線 之 網 路 流 量 附 件 5-27

286 (2) 若 以 重 播 方 式 進 行 測 試, 所 使 用 之 網 路 流 量 必 須 為 送 測 日 前 2 周 內 所 錄 製 之 流 量 (3) 重 播 之 網 路 流 量 其 最 大 同 時 連 線 數 量 在 測 試 期 間 必 須 達 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 以 上 (4) 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 以 維 持 波 形, 並 使 其 平 均 流 量 為 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% (5) 流 量 內 容 須 涵 蓋 10 種 以 上 之 應 用 類 型 並 包 含 smtp pop3 imap ftp smb http https dns 及 snmp 等 應 用 項 目, 全 部 之 應 用 項 目 須 達 50 個 以 上 應 用 項 目 舉 例 如 下 : A. Chat: msn yahoo messenger qq xmpp 及 aol-icq B. gmail smtp pop3 imap 及 webmail C. File Transfer:ftp flashget 及 smb D. Game:garena facebook app 及 steam E. P2P:gnutella edonkey bt xunlei fasttrack ares kazaa 及 ed2k F. Remote Access:windows remote desktop telnet ssh 及 vnc G. Streaming:rtsp protocol, qqtv, pplive, qvod, flashcom, itunes, funshion H. tps, http proxy I. Others:sslvpn, nntp protocol, dns protocol, snmp protocol, dhcp protocol, mysql, ntp protocol J. Web:http, http download, http video, http range get, https, http proxy 測 試 方 法 及 標 準 附 件 5-28

287 (1) 基 礎 型 待 測 物 須 進 行 連 續 168 小 時 測 試 ; 進 階 型 待 測 物 須 進 行 連 續 336 小 時 測 試 (2) 測 試 過 程 待 測 物 不 能 發 生 下 列 不 穩 定 之 情 況 : A. 當 機 B. 重 新 開 機 C. 連 線 不 正 常 中 斷 D. 安 全 功 能 失 效 附 件 5-29

288 附 件 5-30

289 附 錄 附 錄 一 安 全 功 能 介 面 表 安 全 功 能 介 面 名 稱 TSFI 目 的 Purpose 安 全 功 能 介 面 可 實 現 之 安 全 功 能 需 求 SFR 操 作 方 式 Method of Use 參 數 Parameter 執 行 動 作 Actions 錯 誤 訊 息 Error Message 列 出 所 有 安 全 功 能 說 明 各 安 全 功 能 說 明 各 安 全 功 能 說 明 如 何 使 用 說 明 各 安 全 功 說 明 各 安 說 明 執 行 各 安 介 面 介 面 之 安 全 功 能 介 面 如 何 實 現 附 各 安 全 功 能 介 能 介 面 所 有 參 全 功 能 介 全 功 能 介 面 產 目 的 表 1-2 所 列 之 安 面 數 及 其 意 義 面 如 何 運 生 之 錯 誤 訊 全 功 能 需 求 作 及 其 執 息, 包 含 其 意 行 細 節 義 及 產 生 條 件 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : TSFI_CLI 提 供 命 令 列 模 式 SFR_ 安 全 管 理 : 以 ssh 連 接 待 測 ID & password 可 下 達 管 連 接 失 敗 操 作 介 面 提 供 安 全 管 理 功 物, 即 提 供 命 令 理 命 令 操 認 證 失 敗 能 列 模 式 操 作 介 作 待 測 物 面 附 錄 1-1

290 附 錄 二 子 系 統 描 述 與 分 類 表 子 系 統 名 稱 Subsystem 目 的 Purpose 子 系 統 隸 屬 之 安 全 功 能 介 面 TSFI 子 系 統 行 為 說 明 Behavior Description 列 出 各 安 全 功 說 明 各 子 系 說 明 各 子 系 統 說 明 各 子 系 統 行 為 如 下 : 能 介 面 之 子 系 統 之 安 全 功 隸 屬 於 附 件 一 (1) 如 何 實 現 安 全 功 能 介 面 的 功 能 統 能 目 的 所 列 之 安 全 功 (2) 與 其 他 子 系 統 間 互 動 之 資 訊, 包 含 不 同 子 系 統 間 的 溝 通 以 及 傳 遞 資 料 的 能 介 面 特 性 範 例 : 範 例 : 範 例 : 範 例 : Subsystem_ssh 提 供 ssh 服 務 TSFI_CLI (1) 提 供 TSFI_CLI 命 令 列 模 式 操 作 介 面 (2) 與 其 他 子 系 統 之 互 動 : (A) Subsystem_auth: 傳 遞 認 證 資 訊 給 Subsystem_auth, 並 由 回 覆 訊 息 確 認 認 證 是 否 成 功 (B) Subsystem_terminal: 附 錄 2-1

291 附 錄 三 安 全 架 構 描 述 表 項 目 說 明 1. 安 全 領 域 Security Domain 安 全 領 域 名 稱 列 出 各 安 全 功 能 介 面 對 應 之 安 全 領 域 安 全 領 域 說 明 在 安 全 功 能 操 作 環 境 及 內 部 執 行 限 制 下, 如 何 區 隔 所 需 保 護 的 資 料 範 例 : TSFI_GUI: Domain_SecureLogAudit Domain_SecureConnection 範 例 : 透 過 TSFI_GUI 來 執 行 管 理 功 能 時, 該 TSFI 同 一 時 間 只 能 有 單 一 遠 端 連 線, 並 只 能 執 行 單 一 稽 核 資 料 處 理 請 求 附 錄 3-1

292 項 目 說 明 2. 初 始 程 序 Secure Initialization 相 關 元 件 操 作 待 測 物 的 相 關 元 件 / 環 境 初 始 程 序 說 明 提 供 安 全 啟 動 待 測 物 之 相 關 元 件 起 始 步 驟 及 安 裝 程 序 範 例 : 待 測 物 網 路 連 接 程 序 範 例 : 1. 從 端 口 標 記 為 0/ 0(ethernet0 / 0 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 Trust 安 全 區 2. 從 端 口 標 記 為 0/ 1(ethernet0 / 1 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 中 的 DMZ 安 全 區 附 錄 3-2

293 項 目 說 明 3. 自 我 保 護 Self-Protection 自 我 保 護 功 能 與 外 部 設 備 之 關 係 自 我 保 護 機 制 說 明 列 出 各 安 全 功 能 介 面 對 應 之 自 說 明 安 全 功 能 及 其 介 面 需 說 明 安 全 功 能 介 面 提 供 實 體 上 或 我 保 護 機 制 與 外 部 設 備 之 資 料 交 換 邏 輯 上 的 自 我 保 護 機 制 動 作 範 例 : TSFI_WEB: 自 我 保 護 1: 身 分 驗 證 自 我 保 護 2: 遠 端 連 線 加 密 範 例 : 範 例 : 遠 端 以 瀏 覽 器 連 線 待 測 1. 應 輸 入 通 行 碼 才 能 進 入 介 面 物 進 行 管 理 功 能 時, 以 2. 資 料 傳 輸 機 制 :TLS/SSL TSFI_WEB GUI 介 面 進 3. 特 殊 執 行 方 式 : 指 紋 辨 識 行 身 分 認 驗 證 4. 特 殊 設 備 需 求 : 指 紋 辨 識 器 附 錄 3-3

294 項 目 說 明 4. 防 止 繞 道 Non-Bypassibility 防 止 繞 道 功 能 列 出 各 安 全 功 能 對 應 之 防 止 繞 道 機 制 防 止 繞 道 機 制 說 明 1. 列 舉 可 能 繞 道 之 手 法 2. 說 明 防 範 作 法, 包 含 進 入 安 全 功 能 的 介 面 如 何 被 保 護 執 行 階 段 的 資 料 處 理 如 何 保 護 是 否 存 有 其 他 對 外 通 道 及 相 關 防 範 非 法 進 入 之 機 制 等 範 例 : TSF_Authentication 身 分 驗 證 功 能 範 例 : 可 能 直 接 以 維 護 介 面 不 經 身 分 認 證 操 控 待 測 物 防 範 作 法 : 以 實 體 封 鎖 方 式, 防 止 利 用 維 護 介 面 繞 道 身 分 認 證 程 序 附 錄 3-4

295 電 信 技 術 規 範 資 通 安 全 0009 (IS0009-0) 檢 驗 規 範 修 訂 日 期 101 年 12 月 10 日 通 傳 技 字 第 號 入 侵 偵 測 防 禦 系 統 資 通 安 全 檢 測 技 術 規 範 ( 修 改 建 議 ) 執 行 單 位 : 中 華 民 國 資 訊 軟 體 協 會 中 華 民 國 101 年 12 月

296

297 目 次 1. 概 說... 附 件 適 用 範 圍... 附 件 安 全 等 級... 附 件 參 考 標 準... 附 件 用 語 釋 義... 附 件 技 術 要 求... 附 件 書 面 審 查 類 別... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 書 面 審 查 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 標 的... 附 件 安 全 功 能 設 計... 附 件 實 機 測 試 類 別... 附 件 安 全 功 能 測 試 (Security Functionality Test)... 附 件 壓 力 測 試 (Stress Test)... 附 件 堅 實 測 試 (Robustness Test)... 附 件 穩 定 測 試 (Stability Test)... 附 件 實 機 測 試 類 別 之 項 目 及 判 定 標 準... 附 件 安 全 功 能 測 試... 附 件 壓 力 測 試... 附 件 堅 實 測 試... 附 件 穩 定 測 試... 附 件 6-29 附 件 6-1

298 圖 次 圖 1 異 常 / 攻 擊 偵 測 接 續 示 意 圖... 附 件 6-22 圖 2 安 全 管 理 功 能 測 試 接 續 示 意 圖... 附 件 6-24 圖 3 線 上 更 新 測 試 環 境 接 續 示 意 圖... 附 件 6-25 圖 4 吞 吐 量 測 試 接 續 示 意 圖... 附 件 6-27 圖 5 阻 斷 式 攻 擊 測 試 接 續 示 意 圖... 附 件 6-28 圖 6 流 量 錄 製 接 續 示 意 圖... 附 件 6-30 圖 7 流 量 重 播 接 續 示 意 圖... 附 件 6-30 附 件 6-2

299 表 次 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容... 附 件 6-8 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準... 附 件 6-19 附 件 6-3

300 附 錄 附 錄 一 安 全 功 能 介 面 表... 附 錄 1-1 附 錄 二 子 系 統 描 述 與 分 類 表... 附 錄 2-1 附 錄 三 安 全 架 構 描 述 表... 附 錄 3-1 附 件 6-4

301 1. 概 說 入 侵 偵 測 防 禦 設 備 資 通 安 全 檢 測 技 術 規 範 入 侵 偵 測 防 禦 系 統 (Intrusion Detection and Prevention system, 以 下 簡 稱 IDP) 能 夠 監 視 網 路 或 網 路 設 備 的 網 路 資 料 傳 輸 行 為, 當 偵 測 到 不 正 常 或 具 有 傷 害 性 的 網 路 資 料 傳 輸 行 為 時, 能 夠 採 取 適 當 的 防 禦 措 施, 免 受 惡 意 攻 擊 之 影 響 2. 適 用 範 圍 規 範 適 用 於 獨 立 式 硬 體 架 構, 並 使 用 嵌 入 式 韌 體 或 專 屬 軟 體 之 網 路 型 入 侵 偵 測 防 禦 系 統, 可 檢 測 封 包 傳 輸 及 阻 擋 網 路 應 用 層 通 訊 協 定 之 攻 擊 流 量 3. 安 全 等 級 本 規 範 之 設 備 安 全 等 級 分 為 基 礎 型 (Basic) 與 進 階 型 (Advanced) 3.1. 基 礎 型 入 侵 偵 測 防 禦 系 統 基 礎 型 設 備 安 全 功 能 測 試 項 目 包 括 異 常 / 攻 擊 偵 測 安 全 管 理 異 常 / 攻 擊 事 件 紀 錄 及 線 上 更 新 ; 壓 力 測 試 項 目 包 括 吞 吐 量 ; 堅 實 測 試 項 目 包 括 阻 斷 式 攻 擊 躲 避 攻 擊 及 非 正 常 關 機 復 原 ; 穩 定 測 試 項 目 包 括 真 實 流 量 長 時 間 測 試 3.2. 進 階 型 入 侵 偵 測 防 禦 系 統 進 階 型 設 備 除 基 礎 型 設 備 之 測 試 項 目 外, 另 增 加 安 全 功 能 測 試 項 目 包 括 異 常 / 攻 擊 偵 測 使 用 者 自 訂 安 全 規 則 及 IPv6 封 包 檢 測 ; 壓 力 測 試 項 目 包 括 最 大 同 時 連 線 數 與 最 大 建 立 連 線 速 率 ; 堅 實 測 試 項 目 包 括 異 常 流 量 ; 穩 定 測 試 項 目 包 括 真 實 流 量 長 時 間 測 試 4. 參 考 標 準 ISO/IEC 共 同 準 則 (Common Criteria for Information Technology Security Evaluation, CC) 附 件 6-5

302 ICSA Network IPS Enterprise Certification Testing Criteria Version -1.4 NSS IPS Group Test Methodology Version 用 語 釋 義 5.1. 共 同 準 則 (Common Criteria, CC) 為 國 際 資 通 安 全 產 品 評 估 及 驗 證 之 標 準 (ISO/IEC 15408), 依 其 定 義 之 評 估 保 證 等 級 (Evaluation Assurance Level, 簡 稱 EAL) 判 定 產 品 之 安 全 等 級, EAL 共 有 7 個 等 級, 最 低 等 級 為 EAL 1, 最 高 等 級 為 EAL 7, 提 供 申 請 者 / 贊 助 者 檢 測 實 驗 室 與 驗 證 機 關 ( 構 ) 評 估 及 驗 證 資 通 安 全 產 品 安 全 與 功 能 性 參 考 網 址 入 侵 偵 測 防 禦 系 統 保 護 剖 繪 (U.S. Government Protection Profile Intrusion Detection System for Basic Robustness Environments) 指 美 國 政 府 機 關 採 購 入 侵 偵 測 防 禦 系 統 之 設 備 技 術 參 考 指 引 5.3. 評 估 標 的 (Target Of Evaluation, TOE) 指 申 請 資 通 安 全 評 估 及 驗 證 之 產 品 及 其 相 關 使 用 手 冊 5.4. 保 護 剖 繪 (Protection Profile, PP) 指 滿 足 資 通 安 全 產 品 評 估 標 的 (TOE) 製 作 之 安 全 基 本 需 求 文 件 5.5. 安 全 標 的 (Security Target, ST) 指 資 通 安 全 產 品 能 符 合 保 護 剖 彙 (PP) 或 特 定 安 全 需 求 製 作 之 規 格 文 件 5.6. 安 全 功 能 (TOE Security Functions, TSF) 指 資 通 安 全 產 品 用 於 實 現 安 全 標 的 (ST) 所 要 求 安 全 功 能 需 求 (Security Functional Requirement, SFR) 之 相 關 功 能 5.7. 安 全 屬 性 (Security Attribute) 指 定 義 主 體 使 用 者 ( 包 括 設 備 外 部 資 訊 產 品 ) 受 體 資 訊 對 談 (Session) 附 件 6-6

303 或 資 源 的 一 種 特 性, 並 根 據 其 定 義 的 特 性 ( 值 ) 來 執 行 安 全 功 能 5.8. 可 信 賴 通 道 (Trusted Channel) 指 安 全 功 能 與 一 個 外 部 可 信 賴 的 資 訊 產 品 達 到 安 全 通 訊 的 方 法 5.9. 安 全 功 能 需 求 (Security Functional Requirement, SFR) 指 共 同 準 則 第 二 部 份 (Common Criteria, Part 2) 所 定 義 之 安 全 相 關 需 求 條 文, 用 以 描 述 一 資 通 安 全 產 品 之 安 全 功 能 (TSF) 所 需 滿 足 的 各 項 要 求 此 要 求 條 文 會 被 引 用 於 保 護 剖 繪 及 安 全 標 的 中, 用 以 具 體 陳 述 該 產 品 功 能 的 安 全 方 面 的 需 求 安 全 功 能 介 面 (TOE Security Functions Interface, TSFI) 指 為 評 估 標 的 (TOE) 用 於 實 現 安 全 功 能 需 求 (SFR) 之 對 外 溝 通 介 面 安 全 領 域 (Security Domain) 指 一 個 主 動 式 個 體 ( 人 或 機 器 ) 被 授 權 存 取 的 資 源 集 合, 為 安 全 架 構 的 屬 性 之 一 自 我 保 護 (Self-Protection) 指 安 全 功 能 本 身 無 法 被 無 關 的 程 式 碼 或 設 施 破 壞, 為 安 全 架 構 的 屬 性 之 一 繞 道 (Bypass) 指 避 開 待 測 物 安 全 功 能 檢 查 之 技 巧 ( 如 : 未 經 過 身 分 鑑 別, 直 接 進 入 稽 核 功 能 介 面 ) 角 色 (Role) 指 預 先 定 義 之 規 則, 以 描 述 使 用 者 與 待 測 物 間 的 操 作 權 限 附 件 6-7

304 6. 技 術 要 求 6.1. 書 面 審 查 類 別 安 全 標 的 審 查 待 測 物 之 設 備 規 格 及 安 全 功 能 需 求 安 全 功 能 設 計 審 查 待 測 物 之 設 計 安 全 性 安 全 架 構 及 安 全 指 引 6.2. 書 面 審 查 類 別 之 項 目 及 判 定 標 準 申 請 者 應 依 基 礎 型 或 進 階 型 之 安 全 等 級, 提 供 符 合 該 等 級 之 安 全 標 的 及 安 全 功 能 設 計 類 別 相 關 文 件 ( 如 表 1) 表 1 書 面 審 查 之 類 別 項 目 及 審 查 內 容 類 別 項 目 審 查 內 容 檢 附 文 件 基 礎 型 進 階 型 安 全 標 的 安 全 功 能 設 計 設 備 規 格 附 表 1-1 設 備 規 格 說 明 書 安 全 功 能 需 求 附 表 1-2 設 備 規 格 說 明 書 安 全 功 能 規 格 附 表 1-3 附 錄 一 安 全 功 能 介 面 表 設 計 安 全 性 附 表 1-4 附 錄 二 子 系 統 描 述 與 分 類 表 安 全 架 構 附 表 1-5 附 錄 三 安 全 架 構 描 述 表 安 全 指 引 附 表 1-6 指 引 文 件 安 全 標 的 申 請 者 應 提 供 待 測 物 之 設 備 規 格 說 明 書, 包 含 設 備 規 格 ( 附 表 1-1) 及 該 設 備 可 執 行 的 安 全 功 能 需 求 ( 附 表 1-2) 附 件 6-8

305 設 備 規 格 說 明 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 設 備 規 格 是 否 符 合 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 : 附 表 1-1 設 備 規 格 之 書 面 審 查 內 容 類 別 項 目 子 項 目 審 查 標 準 安 全 設 備 應 標 示 下 列 內 容 : 標 的 規 格 1. 名 稱 廠 牌 型 號 及 版 本 1. 設 備 識 別 2. 申 請 者 名 稱 ( 製 造 商 或 代 理 商 ) 3. 製 造 商 名 稱 4. 設 備 形 式 ( 硬 體 韌 體 或 軟 體 ) 應 說 明 下 列 內 容 : 1. 待 測 物 之 實 體 範 圍 : 包 含 待 測 物 外 2. 範 圍 觀 尺 寸 主 要 零 組 件 及 執 行 必 須 之 相 關 週 邊 設 施 2. 待 測 物 之 邏 輯 範 圍 : 包 含 待 測 物 安 全 功 能 以 及 功 能 之 間 相 互 關 係 3. 安 全 功 能 應 說 明 待 測 物 之 安 全 功 能 如 何 滿 足 本 規 範 之 安 全 功 能 需 求 基 礎 型 進 階 型 安 全 功 能 需 求 (SFR) 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 設 備 規 格 說 明 書, 檢 視 安 全 功 能 需 求 (SFR) 之 執 行 內 容 是 否 符 合 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容 附 表 1-2 安 全 功 能 需 求 之 書 面 審 查 內 容 附 件 6-9

306 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 安 安 1. 安 全 角 安 全 功 能 應 具 備 及 設 定 以 下 安 全 角 色 : 全 全 色 (1) 經 授 權 的 管 理 者 標 功 (2) 其 他 ( 自 行 列 舉 ) 的 能 2. 使 用 者 安 全 功 能 應 具 備 以 下 使 用 者 屬 性 定 義 : 需 屬 性 定 義 (1) 使 用 者 身 分 識 別 (Identity) 求 (2) 使 用 者 被 設 定 的 角 色 屬 性 (3) 其 他 ( 自 行 列 舉 ) 3. 認 證 時 安 全 功 能 應 具 備 以 下 認 證 時 序 : 序 (1) 列 舉 使 用 者 身 分 認 證 前, 可 執 行 的 安 全 功 能 ( 如 DHCP, Show Status 等 ) (2) 完 成 使 用 者 身 分 認 證 後, 始 可 執 行 被 授 權 的 安 全 功 能 4. 認 證 失 安 全 功 能 應 具 備 以 下 認 證 失 敗 處 理 : 敗 處 理 (1) 可 偵 測 出 認 證 連 續 失 敗 次 數 (2) 當 使 用 者 進 行 登 入, 連 續 認 證 失 敗 次 數 達 到 指 定 值 時, 應 拒 絕 該 使 用 者 再 次 登 入, 經 採 取 特 殊 處 置 後, 始 可 重 新 登 入 5. 安 全 功 安 全 功 能 應 具 備 以 下 安 全 功 能 行 為 管 理 : 能 行 為 管 (1) 待 測 物 數 據 蒐 集 功 能 之 設 定 理 (2) 待 測 物 數 據 分 析 與 反 應 之 設 定 6. 安 全 功 安 全 功 能 應 具 備 以 下 安 全 功 能 資 料 管 理 : 能 資 料 管 (1) 查 詢 / 新 增 系 統 與 稽 核 資 料 理 (2) 查 詢 / 修 改 其 他 安 全 屬 性 資 料 7. 安 全 功 待 測 物 在 提 供 遠 端 可 信 賴 資 訊 產 品 有 關 系 統 與 稽 能 之 可 用 核 資 料 時, 應 確 保 資 料 的 可 用 性 性 附 件 6-10

307 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 8. 安 全 功 待 測 物 應 具 備 在 系 統 資 料 傳 送 給 遠 端 可 信 賴 資 訊 能 相 互 傳 產 品 時 ( 如 : 下 載 特 徵 值 (Signature) 或 遠 端 管 理 認 證 輸 時 之 機 等 機 制 ), 保 護 資 料 免 於 被 揭 露 密 性 9. 安 全 功 安 全 功 能 應 具 備 以 下 傳 輸 資 料 遭 到 修 改 時 之 偵 測 能 間 修 改 能 力 : 之 偵 測 (1) 待 測 物 在 與 遠 端 可 信 賴 資 訊 產 品 間 傳 送 或 接 收 資 料 之 間 ( 如 : 下 載 特 徵 值 ) 遭 受 非 法 竄 改 時, 應 予 以 偵 測 (2) 待 測 物 應 確 認 在 與 遠 端 可 信 賴 資 訊 產 品 間 所 傳 送 或 接 收 資 料 之 完 整 性, 當 偵 測 資 料 遭 修 改 時, 定 義 所 應 採 取 的 動 作 10. 可 信 賴 待 測 物 應 具 備 可 信 賴 之 時 戳 (Reliable 之 時 戳 Timestamp), 正 確 記 錄 稽 核 資 料 的 日 期 及 時 間 11. 稽 核 紀 安 全 功 能 應 具 備 以 下 稽 核 紀 錄 : 錄 (1) 待 測 物 應 依 下 列 事 件 類 型 產 生 其 稽 核 紀 錄, 並 存 於 資 料 庫 中 : A. 啟 閉 稽 核 功 能 B. 存 取 稽 核 資 料 C. 使 用 者 登 錄 成 功 或 失 敗 登 錄 權 限 變 更 及 恢 復 D. 變 更 安 全 屬 性 E. 變 更 系 統 時 間 (2) 每 筆 稽 核 紀 錄 至 少 包 含 下 列 資 訊 : A. 事 件 識 別 碼 B. 事 件 日 期 及 時 間 附 件 6-11

308 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 C. 事 件 類 型 D. 事 件 成 功 或 失 敗 12. 稽 核 紀 安 全 功 能 應 具 備 以 下 稽 核 紀 錄 之 查 詢 : 錄 之 查 詢 (1) 可 由 被 授 權 的 管 理 者 查 詢 各 種 稽 核 紀 錄 ( 含 事 件 之 稽 核 紀 錄 ) (2) 稽 核 紀 錄 應 以 適 合 管 理 者 理 解 之 方 式 呈 現 (3) 可 依 設 定 條 件 查 詢 稽 核 紀 錄 13. 稽 核 紀 安 全 功 能 應 具 備 以 下 稽 核 紀 錄 可 用 性 之 保 證 : 錄 可 用 性 (1) 應 確 保 已 儲 存 的 稽 核 紀 錄 不 被 非 授 權 使 用 者 之 保 證 刪 除 (2) 當 非 授 權 使 用 者 嘗 試 竄 改 已 儲 存 的 稽 核 紀 錄 時, 應 偵 測 並 記 錄 之 (3) 當 發 生 稽 核 紀 錄 儲 存 設 備 之 空 間 用 盡 故 障 或 遭 受 攻 擊 時, 應 維 持 儲 存 稽 核 紀 錄 之 功 能 其 中 空 間 即 將 用 盡 時, 除 提 供 系 統 警 告 外, 並 應 至 少 提 供 下 列 一 種 處 置 方 式 : A. 另 存 稽 核 紀 錄 : 將 需 要 保 存 的 稽 核 紀 錄 另 存 至 其 他 儲 存 設 備 B. 刪 除 稽 核 紀 錄 : 將 不 需 要 保 存 之 稽 核 紀 錄 予 以 刪 除 C. 覆 蓋 稽 核 紀 錄 : 新 增 之 稽 核 紀 錄 覆 蓋 最 舊 的 稽 核 紀 錄 14. 系 統 資 安 全 功 能 應 具 備 以 下 系 統 資 料 : 料 蒐 集 (1) 待 測 物 應 從 特 定 的 資 訊 系 統 蒐 集 以 下 資 訊 ( 自 行 挑 選 ): A. 設 備 起 始 / 關 機 附 件 6-12

309 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 B. 系 統 登 入 記 錄 C. 資 料 存 取 D. 服 務 請 求 E. 網 路 流 量 F. 安 全 組 態 變 更 G. 資 料 轉 送 H. 已 被 偵 測 之 惡 意 碼 I. 存 取 控 制 組 態 J. 服 務 組 態 K. 授 權 組 態 L. 可 靠 之 規 則 組 態 M. 已 被 偵 測 之 弱 點 N. 其 他 ( 自 行 列 舉 ) (2) 待 測 物 至 少 應 可 蒐 集 與 記 錄 以 下 資 訊 之 能 力 : A. 事 件 發 生 日 期 / 時 間 B. 事 件 類 型 C. 識 別 發 生 來 源 D. 事 件 發 生 的 結 果 15. 系 統 資 安 全 功 能 應 具 備 以 下 系 統 資 料 分 析 功 能 : 料 分 析 功 (1) 待 測 物 應 對 接 收 之 資 料 執 行 以 下 分 析 工 能 作 : A. 接 收 資 料 之 統 計 特 性 及 完 整 性 B. 其 他 分 析 動 作 ( 自 行 列 舉 ) (2) 待 測 物 應 就 資 料 分 析 結 果 記 錄 以 下 訊 息 : A. 日 期 與 時 間 附 件 6-13

310 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 B. 結 果 類 型 C. 資 料 來 源 D. 其 他 ( 自 行 列 舉 ) 16. 系 統 資 待 測 物 偵 測 到 入 侵 行 為 時 應 發 出 警 示, 並 採 取 回 應 料 回 應 功 措 施 ( 自 行 列 舉 ) 能 17. 受 限 制 安 全 功 能 應 具 備 以 下 限 制 系 統 資 料 審 查 之 能 力 : 的 系 統 資 (1) 待 測 物 應 可 設 定 被 授 權 使 用 者 讀 取 特 定 系 料 審 查 統 資 料 (2) 系 統 資 料 應 以 適 合 管 理 者 理 解 之 方 式 呈 現 (3) 待 測 物 應 禁 止 未 經 授 權 使 用 者 讀 取 系 統 資 料 18. 系 統 資 安 全 功 能 應 具 備 以 下 系 統 資 料 可 用 性 之 保 證 : 料 可 用 性 (1) 待 測 物 應 防 止 儲 存 的 系 統 資 料 被 非 授 權 使 之 保 證 用 者 刪 除 或 竄 改 (2) 當 發 生 系 統 資 料 保 存 機 制 失 效 時 ( 如 : 儲 存 空 間 已 滿 設 備 故 障 或 遭 受 攻 擊 ), 設 備 安 全 功 能 應 提 供 機 制 以 維 護 已 經 儲 存 系 統 資 料 之 可 用 性 19. 系 統 資 當 系 統 資 料 儲 存 空 間 耗 盡 時, 除 提 供 系 統 告 警 外, 料 漏 失 之 安 全 功 能 應 執 行 下 列 動 作 之 一, 以 維 持 儲 存 系 統 資 預 防 料 之 功 能 : (1) 忽 略 新 增 之 系 統 資 料 (2) 保 護 被 授 權 使 用 者 所 選 擇 的 系 統 資 料 (3) 每 筆 最 新 的 系 統 資 料 必 須 從 最 舊 的 系 統 資 附 件 6-14

311 類 別 項 目 子 項 目 審 查 標 準 基 礎 型 進 階 型 料 開 始 覆 蓋 安 全 功 能 設 計 申 請 者 應 提 供 待 測 物 安 全 功 能 規 格 設 計 安 全 性 安 全 架 構 及 安 全 指 引 等 文 件, 以 確 保 安 全 功 能 (TSF) 能 正 確 執 行 安 全 功 能 規 格 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 錄 一 安 全 功 能 規 格 表, 檢 視 安 全 功 能 規 格 之 內 容 是 否 符 合 附 表 1-3: 安 全 功 能 規 格 之 書 面 審 查 內 容 附 表 1-3 安 全 功 能 規 格 之 書 面 審 查 內 容 類 別 項 目 審 查 標 準 安 全 安 全 安 全 功 能 介 面 應 實 現 安 全 功 能 需 求, 應 說 明 安 全 功 功 能 功 能 能 介 面 (TSFI) 以 下 規 格 : 設 計 規 格 (1) 安 全 功 能 介 面 名 稱 (2) 目 的 (3) 可 實 現 的 安 全 功 能 需 求 (4) 操 作 方 式 (5) 參 數 (6) 執 行 的 動 作 (7) 錯 誤 訊 息 設 計 安 全 性 基 礎 型 進 階 型 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 錄 二 設 計 安 全 性 表, 檢 視 設 計 安 全 性 之 內 容 是 否 符 合 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 附 件 6-15

312 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-4: 附 表 1-4 設 計 安 全 性 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 設 計 應 說 明 如 何 以 子 系 統 組 成 安 全 功 能 規 格 之 安 全 功 能 介 功 能 安 全 面, 並 說 明 安 全 功 能 子 系 統 以 下 規 格 : 設 計 性 (1) 子 系 統 名 稱 (2) 目 的 (3) 子 系 統 隸 屬 之 安 全 功 能 介 面 (4) 子 系 統 行 為 說 明 安 全 架 構 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 附 錄 三 安 全 架 構 表, 檢 視 安 全 架 構 之 內 容 是 否 符 合 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-5: 附 表 1-5 安 全 架 構 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 安 全 應 依 據 安 全 功 能 規 格 及 設 計 安 全 性 之 功 能 架 構 檢 附 文 件, 說 明 待 測 物 安 全 架 構 如 何 滿 足 安 全 功 能 需 設 計 求 (SFR), 並 作 為 實 機 測 試 項 目 設 計 的 參 考 針 對 安 全 功 能 介 面 及 子 系 統, 提 出 安 全 架 構 的 設 計 概 念 與 操 作 安 全 建 議, 也 需 符 合 後 續 提 供 的 指 引 文 件 安 全 架 構 應 說 明 下 列 項 目 : 附 件 6-16

313 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 (1) 待 測 物 因 執 行 安 全 功 能 所 區 隔 的 安 全 領 域 (2) 安 全 功 能 的 安 全 初 始 程 序 (3) 安 全 功 能 的 自 我 保 護 機 制 (4) 安 全 功 能 執 行 如 何 避 免 被 繞 道 安 全 指 引 本 項 書 面 審 查 內 容 依 申 請 者 提 供 之 指 引 文 件, 檢 視 文 件 內 容 是 否 符 合 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 本 項 書 面 審 查 內 容 與 判 定 標 準 說 明 如 附 表 1-6: 附 表 1-6 安 全 指 引 之 書 面 審 查 內 容 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 安 全 安 全 (1) 應 定 義 每 個 使 用 者 角 色 功 能 指 引 (2) 應 提 供 每 個 使 用 者 角 色 於 執 行 安 全 功 能 (TSF) 時 設 計 之 相 關 說 明, 包 括 : A. 週 邊 設 備 及 安 全 設 定 B. 允 許 使 用 的 介 面 C. 安 全 參 數 定 義 D. 可 能 產 生 的 安 全 事 件 E. 應 遵 循 的 安 全 措 施 (3) 應 說 明 於 特 殊 權 限 操 作 時 的 安 全 環 境 要 求, 並 提 供 適 當 的 警 告 (4) 應 列 舉 待 測 物 操 作 時 的 所 有 運 作 模 式 附 件 6-17

314 基 進 類 別 項 目 審 查 標 準 礎 階 型 型 (5) 應 列 舉 待 測 物 作 業 失 敗 (Failure) 或 人 員 操 作 錯 誤 產 生 的 各 種 情 況 及 處 理 方 式 (6) 應 說 明 待 測 物 運 作 前 的 安 全 準 備 作 業, 包 含 待 測 物 安 裝 及 啟 動 方 式 (7) 應 說 明 待 測 物 操 作 的 安 全 環 境 設 置, 應 包 括 以 下 項 目 : A. 待 測 物 使 用 目 的 ( 如 針 對 伺 服 器 進 行 網 路 協 定 管 制 作 業 等 ) B. 實 體 環 境 安 全 ( 如 待 測 物 需 置 於 有 門 禁 管 制 的 環 境 等 ) C. 人 員 安 全 ( 如 僅 有 授 權 人 員 能 存 取 待 測 物 等 ) D. 連 接 安 全 ( 如 待 測 物 與 其 他 網 路 伺 服 器 之 連 線 安 全 等 ) (8) 指 引 文 件 將 做 為 實 機 測 試 的 依 據 6.3. 實 機 測 試 類 別 實 機 測 試 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 安 全 功 能 測 試 (Security Functionality Test) 測 試 待 測 物 所 具 有 安 全 防 護 相 關 功 能 壓 力 測 試 (Stress Test) 測 試 待 測 物 於 面 臨 大 量 網 路 封 包 或 連 線 時, 安 全 功 能 是 否 能 保 持 正 常 運 作 附 件 6-18

315 堅 實 測 試 (Robustness Test) 測 試 待 測 物 本 身 開 啟 服 務 或 協 定 時, 面 臨 針 對 待 測 物 本 身 而 來 的 不 正 常 連 線 行 為, 是 否 能 保 持 正 常 運 作 穩 定 測 試 (Stability Test) 將 待 測 物 置 於 真 實 網 路 流 量 下 運 作 測 試, 是 否 有 不 穩 定 的 狀 況 發 生 6.4. 實 機 測 試 類 別 之 項 目 及 判 定 標 準 實 機 測 試 分 為 基 礎 型 與 進 階 型, 皆 包 含 安 全 功 能 測 試 壓 力 測 試 堅 實 測 試 及 穩 定 測 試 四 個 類 別 實 機 測 試 項 目 及 標 準 如 表 2 表 2 實 機 測 試 之 類 別 項 目 及 判 定 標 準 類 別 項 目 判 定 標 準 基 礎 型 進 階 型 安 全 功 能 測 試 異 常 / 攻 擊 偵 測 1. 漏 判 測 試 : 依 (1) 進 行 測 試, 對 於 必 測 樣 本 之 漏 判 率 須 小 於 或 等 於 10% 2. 誤 判 測 試 : 依 (3) 進 行 測 試, 誤 判 率 須 小 於 或 等 於 5% 1. 漏 判 測 試 : 依 (2) 進 行 測 試, 對 於 必 測 樣 本 之 漏 判 率 須 小 於 或 等 於 7%, 對 於 加 測 樣 本 之 漏 判 率 須 小 於 或 等 於 10% 2. 誤 判 測 試 : 依 (3) 進 行 測 試, 誤 判 率 須 小 於 或 等 於 5% 躲 避 攻 擊 依 進 行 測 試, 可 阻 擋 惡 意 附 件 6-19

316 類 別 項 目 判 定 標 準 基 礎 型 進 階 型 躲 避 偵 測 之 攻 擊 行 為 安 全 管 理 依 進 行 測 試, 應 具 備 下 列 管 理 功 能 : 1. 具 備 通 行 碼 (Password) 管 理 2. 具 備 通 行 碼 輸 入 錯 誤 次 數 之 上 限 設 定, 錯 誤 輸 入 超 過 上 限 次 數 後 須 封 鎖 管 理 介 面 一 段 時 間 異 常 / 攻 擊 依 進 行 測 試, 應 正 確 記 錄 事 件 紀 錄 違 反 安 全 規 則 之 事 件 名 稱 時 間 來 源 IP 目 的 IP 及 內 容 線 上 更 新 依 進 行 測 試, 應 可 透 過 網 路 進 行 線 上 更 新 特 徵 碼 資 料 IPv6 封 包 1. 依 (1) 進 行 測 試, 應 可 檢 測 偵 測 IPv6 之 異 常 / 攻 擊 網 路 封 包 2. 依 (2) 進 行 測 試, 應 可 偵 測 IPv4 及 IPv6 混 合 之 異 常 / 攻 擊 網 路 封 包 壓 力 吞 吐 量 依 進 行 測 試, 當 待 測 物 所 測 試 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 不 能 發 生 封 包 遺 失 且 待 測 物 安 全 功 能 應 正 常 運 作 最 大 同 時 依 進 行 測 試, 當 達 到 待 測 連 線 數 物 規 格 說 明 之 最 大 連 線 數 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 最 大 連 線 建 立 速 率 依 進 行 測 試, 當 達 到 待 測 物 規 格 說 明 之 最 大 連 線 建 立 速 率 附 件 6-20

317 類 別 項 目 判 定 標 準 基 礎 型 進 階 型 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 堅 實 阻 斷 式 攻 依 進 行 測 試, 不 能 發 生 當 測 試 擊 機 重 開 或 斷 線 之 情 況 當 攻 擊 結 束 後, 安 全 功 能 應 正 常 運 作 遠 端 管 理 依 進 行 測 試, 待 測 物 遠 端 異 常 流 量 管 理 介 面 對 服 務 / 協 定 異 常 流 量 應 保 持 正 常 運 作 非 正 常 關 依 進 行 測 試, 待 測 物 應 復 機 復 原 原 到 非 正 常 關 閉 電 源 前 的 狀 態 : (1) 應 保 留 最 後 設 定 的 系 統 組 態 (2) 應 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 能 以 最 後 設 定 的 系 統 組 態 正 常 開 機 穩 定 測 試 真 實 流 量 測 試 依 進 行 測 試, 待 測 物 應 可 持 續 168 小 時 穩 定 運 作 依 進 行 測 試, 待 測 物 應 可 持 續 336 小 時 穩 定 運 作 安 全 功 能 測 試 檢 視 待 測 物 之 安 全 功 能 需 求 是 否 符 合 書 面 送 審 資 料, 並 依 下 列 各 測 試 項 目 進 行 實 機 測 試 異 常 / 攻 擊 偵 測 附 件 6-21

318 A 埠 B 埠 測 試 平 台 待 測 物 圖 1 異 常 / 攻 擊 偵 測 接 續 示 意 圖 測 試 環 境 (1) 測 試 平 台 : 可 產 生 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 A 埠 : 模 擬 用 戶 端 送 收 網 路 封 包 (3) 測 試 平 台 B 埠 : 模 擬 伺 服 器 端 送 收 網 路 封 包 (4) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (5) 連 接 測 試 平 台 及 待 測 物 如 圖 1, 其 中 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 依 待 測 物 運 作 模 式 ( 如 Proxy 或 Transparent Mode) 決 定 (6) 代 理 模 式 (Proxy Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 一 條, 測 試 平 台 A 埠 及 B 埠 為 同 一 連 接 埠 (7) 通 透 模 式 (Transparent Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 兩 條, 測 試 平 台 A 埠 及 B 埠 為 獨 立 的 兩 個 連 接 埠 (8) 開 啟 待 測 物 之 異 常 或 攻 擊 偵 測 功 能 測 試 樣 本 (1) 必 測 樣 本 : 自 NVD ( 美 國 國 家 弱 點 資 料 庫 ) 篩 選 待 測 物 送 測 前 一 個 月 起 一 年 內 CVSS 7.0 且 與 IDP 設 備 相 關 之 弱 點, 以 此 數 量 的 5% 為 依 據, 由 測 試 平 台 或 儀 器 產 生 大 於 或 等 於 該 數 量 之 測 試 樣 本 (2) 加 測 樣 本 : 除 上 述 必 測 樣 本 外, 自 NVD ( 美 國 國 家 弱 點 資 料 庫 ) 篩 選 待 測 物 送 測 前 二 至 三 年 內 CVSS 7.0 且 與 IDP 設 備 附 件 6-22

319 相 關 之 弱 點, 以 此 數 量 的 5% 為 依 據, 由 測 試 平 台 或 儀 器 產 生 大 於 或 等 於 該 數 量 之 測 試 樣 本 測 試 方 法 及 標 準 (1) 基 礎 型 測 試 : 使 用 測 試 平 台 將 攻 擊 測 試 樣 本 之 必 測 樣 本 自 A 埠 送 至 基 礎 型 待 測 物,B 埠 無 法 收 到 異 常 或 攻 擊 流 量 之 封 包, 並 可 記 錄 此 異 常 或 攻 擊 事 件 基 礎 型 待 測 物 對 於 攻 擊 測 試 樣 本 之 漏 判 率 須 小 於 或 等 於 10% (2) 進 階 型 測 試 : 使 用 測 試 平 台 將 攻 擊 測 試 樣 本 之 必 測 樣 本 及 加 測 樣 本 分 別 自 A 埠 送 至 進 階 型 待 測 物,B 埠 無 法 收 到 異 常 或 攻 擊 流 量 之 封 包, 並 可 記 錄 此 異 常 或 攻 擊 事 件 待 測 物 對 於 必 測 樣 本 之 漏 判 率 須 小 於 或 等 於 7%, 對 於 加 測 樣 本 之 漏 判 率 須 小 於 或 等 於 10% (3) 誤 判 測 試 : 使 用 測 試 平 台 自 A 埠 產 生 無 異 常 行 為 之 樣 本 至 少 5000 筆,B 埠 可 正 常 接 收 到 封 包 且 不 會 產 生 異 常 及 攻 擊 事 件 之 紀 錄 基 礎 型 及 進 階 型 待 測 物 之 誤 判 率 皆 須 小 於 或 等 於 5% 躲 避 攻 擊 偵 測 測 試 環 境 同 測 試 方 法 及 標 準 開 啟 待 測 物 預 設 之 安 全 規 則, 使 用 測 試 平 台 自 A 埠 各 式 躲 避 攻 擊 (Evasion Attacks) 之 流 量, 如 :IP Packet Fragmentation TCP Stream Segmentation URL Obfuscation FTP Evasion 及 RPC Fragmentation 等 躲 避 攻 擊 之 流 量, 確 認 無 法 從 B 埠 收 到 躲 避 攻 擊 之 封 包 安 全 管 理 功 能 測 試 環 境 附 件 6-23

320 測 試 平 台 待 測 物 圖 2 安 全 管 理 功 能 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 供 測 試 人 員 連 線 至 待 測 物 之 終 端 設 備 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 待 測 物 及 測 試 平 台 如 圖 測 試 方 法 及 標 準 (1) 由 測 試 平 台 連 線 至 待 測 物, 確 認 待 測 物 是 否 需 要 通 行 碼 才 可 進 行 設 定, 待 測 物 應 須 輸 入 正 確 通 行 碼 才 可 進 行 管 理 設 定 (2) 嘗 試 輸 入 錯 誤 通 行 碼, 待 測 物 是 否 檢 查 當 超 過 最 大 錯 誤 次 數 時, 會 封 鎖 管 理 介 面 一 段 時 間, 避 免 遭 受 攻 擊 異 常 / 攻 擊 事 件 紀 錄 測 試 環 境 (1) 測 試 平 台 : 可 供 測 試 人 員 連 線 至 待 測 物 之 終 端 設 備 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 待 測 物 及 測 試 平 台 如 圖 2 (4) 開 啟 待 測 物 之 異 常 / 攻 擊 偵 測 功 能 測 試 方 法 及 標 準 當 違 反 安 全 事 件 紀 錄 的 網 路 流 量 通 過 待 測 物, 待 測 物 的 流 量 統 計 資 訊 應 正 確 紀 錄 違 反 安 全 規 則 之 事 件 名 稱 時 間 來 源 IP 目 的 IP 及 內 容 附 件 6-24

321 線 上 更 新 測 試 環 境 圖 3 線 上 更 新 測 試 環 境 接 續 示 意 圖 (1) 測 試 平 台 : 可 供 測 試 人 員 連 線 至 待 測 物 之 終 端 設 備 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 待 測 物 測 試 平 台 與 網 際 網 路 如 圖 3 (4) 開 啟 待 測 物 之 自 動 線 上 更 新 功 能 測 試 方 法 及 標 準 待 測 物 應 至 少 每 天 一 次 自 動 進 行 線 上 入 侵 攻 擊 特 徵 碼 之 更 新 IPv6 封 包 檢 測 ( 適 用 進 階 型 ) 測 試 環 境 (1) 測 試 平 台 : 可 產 生 IPv4 及 IPv6 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 A 埠 : 模 擬 用 戶 端 送 收 網 路 封 包 (3) 測 試 平 台 B 埠 : 模 擬 伺 服 器 端 送 收 網 路 封 包 (4) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (5) 連 接 測 試 平 台 及 待 測 物 如 圖 1, 其 中 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 依 待 測 物 運 作 模 式 ( 如 Proxy 或 Transparent Mode) 決 定 (6) 代 理 模 式 (Proxy Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 一 條, 測 試 平 台 A 埠 及 B 埠 為 同 一 連 接 埠 附 件 6-25

322 (7) 通 透 模 式 (Transparent Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 兩 條, 測 試 平 台 A 埠 及 B 埠 為 獨 立 的 兩 個 連 接 埠 (8) 開 啟 待 測 物 之 異 常 / 攻 擊 偵 測 功 能 測 試 方 法 及 標 準 (1) 以 測 試 平 台 自 A 埠 產 生 異 常 / 攻 擊 之 IPv6 網 路 流 量 通 過 待 測 物, 待 測 物 應 偵 測 異 常 / 攻 擊 之 網 路 封 包, 並 可 正 確 紀 錄 此 異 常 / 攻 擊 事 件 (2) 設 定 待 測 物 對 異 常 / 攻 擊 流 量 進 行 阻 擋, 以 測 試 平 台 自 A 埠 產 生 異 常 / 攻 擊 之 IPv4 及 IPv6 混 合 網 路 流 量 通 過 待 測 物, 待 測 物 應 偵 測 異 常 / 攻 擊 之 網 路 封 包, 並 正 確 紀 錄 此 異 常 / 攻 擊 事 件 壓 力 測 試 吞 吐 量 測 試 測 試 環 境 (1) 測 試 平 台 : 可 產 生 網 路 封 包 之 測 試 儀 器 或 程 式 (2) 測 試 平 台 A 埠 : 模 擬 用 戶 端 送 收 網 路 封 包 (3) 測 試 平 台 B 埠 : 模 擬 伺 服 器 端 送 收 網 路 封 包 (4) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (5) 連 接 測 試 平 台 及 待 測 物 如 圖 4, 其 中 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 依 待 測 物 運 作 模 式 ( 如 Proxy 或 Transparent Mode) 決 定 (6) 代 理 模 式 (Proxy Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 一 條, 測 試 平 台 A 埠 及 B 埠 為 同 一 連 接 埠 (7) 通 透 模 式 (Transparent Mode): 乙 太 網 路 線 或 光 纖 線 路 連 接 數 量 為 兩 條, 測 試 平 台 A 埠 及 B 埠 為 獨 立 的 兩 個 連 接 埠 (8) 開 啟 待 測 物 之 安 全 功 能 (9) 測 試 平 台 產 生 大 小 為 及 1518 位 元 組 之 網 路 封 包, 並 依 IMIX 之 比 例 57% 7% 16% 及 20% 混 合, 時 間 為 60 秒 附 件 6-26

323 A 埠 B 埠 測 試 平 台 待 測 物 圖 4 吞 吐 量 測 試 接 續 示 意 圖 測 試 方 法 及 標 準 測 試 平 台 建 立 自 A 埠 經 待 測 物 至 B 埠 之 網 路 連 線 後, 傳 送 不 同 大 小 之 封 包 當 待 測 物 所 負 荷 的 吞 吐 量 達 到 其 規 格 說 明 之 最 大 值 時, 待 測 物 安 全 功 能 應 正 常 運 作 最 大 連 線 數 ( 適 用 進 階 型 ) 測 試 環 境 同 測 試 方 法 及 標 準 測 試 平 台 每 秒 建 立 一 條 自 A 埠 經 待 測 物 至 B 埠 之 連 線 當 達 到 待 測 物 規 格 說 明 之 最 大 連 線 數 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 最 大 連 線 建 立 速 率 ( 適 用 進 階 型 ) 測 試 環 境 同 測 試 方 法 及 標 準 測 試 平 台 建 立 自 A 埠 經 待 測 物 至 B 埠 之 連 線, 並 逐 漸 提 高 連 線 建 立 速 率, 當 達 到 待 測 物 規 格 說 明 之 最 大 連 線 建 立 速 率 時, 不 能 發 生 斷 線 且 待 測 物 安 全 功 能 應 正 常 運 作 堅 實 測 試 阻 斷 式 攻 擊 測 試 環 境 附 件 6-27

324 圖 5 阻 斷 式 攻 擊 測 試 接 續 示 意 圖 (1) 測 試 平 台 : 可 產 生 大 量 網 路 流 量 之 測 試 儀 器 或 程 式 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 測 試 平 台 及 待 測 物 如 圖 5 (4) 開 啟 待 測 物 之 安 全 功 能 (5) 測 試 平 台 針 對 待 測 物 的 服 務 連 接 埠, 發 動 阻 斷 式 攻 擊 測 試 方 法 及 標 準 測 試 平 台 產 生 待 測 物 規 格 說 明 之 最 大 吞 吐 量 300% 的 HTTP 封 包, 持 續 600 秒 攻 擊 待 測 物 開 啟 的 連 接 埠 以 阻 斷 其 服 務, 待 測 物 不 能 發 生 當 機 重 開 或 斷 線 之 情 況 當 攻 擊 結 束 後, 安 全 功 能 應 正 常 運 作 遠 端 管 理 異 常 流 量 測 試 環 境 (1) 測 試 平 台 : 可 產 生 大 量 網 路 流 量 之 測 試 儀 器 或 程 式 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 測 試 平 台 及 待 測 物 如 圖 5 (4) 開 啟 待 測 物 之 安 全 功 能 (5) 透 過 待 測 物 提 供 的 終 端 管 理 介 面 進 入 待 測 物 進 行 設 定, 開 啟 待 測 物 之 遠 端 管 理 功 能 測 試 樣 本 以 測 試 平 台 針 對 待 測 物 提 供 之 每 項 服 務 皆 產 生 10 種 異 常 流 量 作 為 測 試 樣 本 附 件 6-28

325 測 試 方 法 及 標 準 測 試 平 台 送 出 測 試 樣 本 至 待 測 物, 待 測 物 之 遠 端 管 理 功 能 應 正 常 運 作 非 正 常 關 機 測 試 環 境 無 測 試 方 法 及 標 準 待 測 物 運 作 期 間 不 正 常 關 閉 電 源 時, 經 重 新 啟 動 後, 應 復 原 到 非 正 常 關 閉 電 源 前 的 狀 態 且 須 符 合 下 列 要 求 : (1) 應 保 留 最 後 設 定 的 系 統 組 態 (2) 應 保 留 斷 電 時 間 點 前 最 後 5 分 鐘 的 日 誌 檔 案 ( 含 系 統 日 誌 及 安 全 事 件 日 誌 ) (3) 能 以 最 後 設 定 的 系 統 組 態 正 常 開 機 穩 定 測 試 真 實 流 量 測 試 在 一 般 使 用 者 上 線 的 真 實 運 作 之 網 路, 以 場 測 方 式 進 行 測 試, 或 將 真 實 網 路 流 量 錄 製 後, 再 以 重 播 之 方 式 進 行 測 試, 測 試 環 境 同 測 試 環 境 附 件 6-29

326 內 部 網 路 (Intranet) A 埠 C 埠 路 由 器 (Router) B 埠 網 際 網 路 (Internet) 流 量 錄 製 平 台 圖 6 流 量 錄 製 接 續 示 意 圖 圖 7 流 量 重 播 接 續 示 意 圖 (1) 流 量 錄 製 平 台 : 錄 製 網 路 封 包 (2) 網 路 連 接 線 : 乙 太 網 路 線 或 光 纖 纜 線 (3) 連 接 流 量 錄 製 平 台 路 由 器 內 部 網 路 及 網 際 網 路 如 圖 6 (4) 路 由 器 將 往 來 A B 兩 埠 的 網 路 封 包 複 製 一 份 後, 經 C 埠 送 至 流 量 錄 製 平 台, 流 量 錄 製 平 台 將 網 路 封 包 錄 製 成 為 檔 案 儲 存 (5) 流 量 重 播 平 台 : 將 預 先 錄 製 之 真 實 流 量 檔 案 還 原 成 網 路 封 包 送 至 待 測 物 (6) 連 接 流 量 重 播 平 台 與 待 測 物 如 圖 7 (7) 網 路 封 包 來 源 IP 位 址 如 屬 內 部 網 路, 流 量 重 播 平 台 將 網 路 封 包 經 A 埠 送 至 待 測 物 ; 反 之, 來 源 IP 位 址 如 屬 網 際 網 路, 則 網 路 附 件 6-30

327 封 包 經 B 埠 送 至 待 測 物 測 試 樣 本 測 試 樣 本 必 須 滿 足 以 下 要 求 : (1) 具 備 至 少 100 位 使 用 者 同 時 上 線 的 網 路 流 量 (2) 若 以 重 播 方 式 進 行 測 試, 所 使 用 之 網 路 流 量 必 須 為 送 測 日 前 2 周 內 從 真 實 網 路 環 境 所 錄 製 之 流 量 (3) 重 播 之 網 路 流 量 其 最 大 同 時 連 線 數 於 測 試 期 間 必 須 達 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% 以 上 (4) 重 播 之 網 路 流 量 須 以 線 性 放 大 或 縮 小 以 維 持 波 形, 並 使 其 平 均 流 量 為 待 測 物 規 格 說 明 處 理 能 力 最 大 值 之 50% (5) 流 量 內 容 須 涵 蓋 10 種 以 上 之 應 用 類 型 並 包 含 smtp pop3 imap ftp smb http https dns 及 snmp 等 應 用 項 目, 全 部 之 應 用 項 目 須 達 50 個 以 上 應 用 項 目 舉 例 如 下 : A. Chat: msn yahoo messenger qq xmpp 及 aol-icq B. gmail smtp pop3 imap 及 webmail C. File Transfer:ftp flashget 及 smb D. Game:garena facebook app 及 steam E. P2P:gnutella edonkey bt xunlei fasttrack ares kazaa 及 ed2k F. Remote Access:windows remote desktop telnet ssh 及 vnc G. Streaming:rtsp qqtv pplive ppstream qvod flashcom itunes rtp 及 shoutcast H. VoIP:skype 及 sip 附 件 6-31

328 I. Web:http https http download http video 及 http range get J. Others:hopster softether dns snmp oracle 及 ms-sql 測 試 方 法 及 標 準 (1) 基 礎 型 待 測 物 須 進 行 連 續 168 小 時 測 試 ; 進 階 型 待 測 物 須 進 行 連 續 336 小 時 測 試 (2) 測 試 過 程 待 測 物 不 能 發 生 下 列 不 穩 定 之 情 況 : A. 當 機 B. 重 新 開 機 C. 連 線 不 正 常 中 斷 D. 安 全 功 能 失 效 附 件 6-32

329 附 錄 附 錄 一 安 全 功 能 介 面 表 安 全 功 能 介 面 名 稱 TSFI 目 的 Purpose 安 全 功 能 介 面 可 實 現 之 安 全 功 能 需 求 SFR 操 作 方 式 Method of Use 參 數 Parameter 執 行 動 作 Actions 錯 誤 訊 息 Error Message 列 出 所 有 安 全 功 能 說 明 各 安 全 功 能 說 明 各 安 全 功 能 說 明 如 何 使 用 說 明 各 安 全 功 說 明 各 安 說 明 執 行 各 安 介 面 介 面 之 安 全 功 能 介 面 如 何 實 現 附 各 安 全 功 能 介 能 介 面 所 有 參 全 功 能 介 全 功 能 介 面 產 目 的 表 1-2 所 列 之 安 面 數 及 其 意 義 面 如 何 運 生 之 錯 誤 訊 全 功 能 需 求 作 及 其 執 息, 包 含 其 意 行 細 節 義 及 產 生 條 件 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : 範 例 : TSFI_CLI 提 供 命 令 列 模 式 SFR_ 安 全 管 理 : 以 ssh 連 接 待 測 ID & password 可 下 達 管 連 接 失 敗 操 作 介 面 提 供 安 全 管 理 功 物, 即 提 供 命 令 理 命 令 操 認 證 失 敗 能 列 模 式 操 作 介 作 待 測 物 面 附 錄 1-1

330 附 錄 二 子 系 統 描 述 與 分 類 表 子 系 統 名 稱 Subsystem 目 的 Purpose 子 系 統 隸 屬 之 安 全 功 能 介 面 TSFI 子 系 統 行 為 說 明 Behavior Description 列 出 各 安 全 功 說 明 各 子 系 說 明 各 子 系 統 說 明 各 子 系 統 行 為 如 下 : 能 介 面 之 子 系 統 之 安 全 功 隸 屬 於 附 件 一 (1) 如 何 實 現 安 全 功 能 介 面 的 功 能 統 能 目 的 所 列 之 安 全 功 (2) 與 其 他 子 系 統 間 互 動 之 資 訊, 包 含 不 同 子 系 統 間 的 溝 通 以 及 傳 遞 資 料 的 能 介 面 特 性 範 例 : 範 例 : 範 例 : 範 例 : Subsystem_ssh 提 供 ssh 服 務 TSFI_CLI (1) 提 供 TSFI_CLI 命 令 列 模 式 操 作 介 面 (2) 與 其 他 子 系 統 之 互 動 : (A) Subsystem_auth: 傳 遞 認 證 資 訊 給 Subsystem_auth, 並 由 回 覆 訊 息 確 認 認 證 是 否 成 功 (B) Subsystem_terminal: 附 錄 2-1

331 附 錄 三 安 全 架 構 描 述 表 項 目 1. 安 全 領 域 Security Domain 說 明 安 全 領 域 名 稱 列 出 各 安 全 功 能 介 面 對 應 之 安 全 領 域 安 全 領 域 說 明 在 安 全 功 能 操 作 環 境 及 內 部 執 行 限 制 下, 如 何 區 隔 所 需 保 護 的 資 料 範 例 : TSFI_GUI: Domain_SecureLogAudit Domain_SecureConnection 範 例 : 透 過 TSFI_GUI 來 執 行 管 理 功 能 時, 該 TSFI 同 一 時 間 只 能 有 單 一 遠 端 連 線, 並 只 能 執 行 單 一 稽 核 資 料 處 理 請 求 附 錄 3-1

332 項 目 2. 初 始 程 序 Secure Initialization 說 明 相 關 元 件 操 作 待 測 物 的 相 關 元 件 / 環 境 初 始 程 序 說 明 提 供 安 全 啟 動 待 測 物 之 相 關 元 件 起 始 步 驟 及 安 裝 程 序 範 例 : 待 測 物 網 路 連 接 程 序 範 例 : 1. 從 端 口 標 記 為 0/ 0(ethernet0 / 0 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 Trust 安 全 區 2. 從 端 口 標 記 為 0/ 1(ethernet0 / 1 接 口 ) 連 接 一 個 RJ- 45 電 纜 到 交 換 機 或 路 由 器 中 的 DMZ 安 全 區 附 錄 3-2

333 項 目 3. 自 我 保 護 Self-Protection 說 明 自 我 保 護 功 能 與 外 部 設 備 之 關 係 自 我 保 護 機 制 說 明 列 出 各 安 全 功 能 介 面 對 應 之 自 說 明 安 全 功 能 及 其 介 面 需 說 明 安 全 功 能 介 面 提 供 實 體 上 或 我 保 護 機 制 與 外 部 設 備 之 資 料 交 換 邏 輯 上 的 自 我 保 護 機 制 動 作 範 例 : TSFI_WEB: 自 我 保 護 1: 身 分 驗 證 自 我 保 護 2: 遠 端 連 線 加 密 範 例 : 範 例 : 遠 端 以 瀏 覽 器 連 線 待 測 1. 應 輸 入 通 行 碼 才 能 進 入 介 面 物 進 行 管 理 功 能 時, 以 2. 資 料 傳 輸 機 制 :TLS/SSL TSFI_WEB GUI 介 面 進 3. 特 殊 執 行 方 式 : 指 紋 辨 識 行 身 分 認 驗 證 4. 特 殊 設 備 需 求 : 指 紋 辨 識 器 附 錄 3-3

334 項 目 4. 防 止 繞 道 Non-Bypassibilit y 說 明 防 止 繞 道 功 能 列 出 各 安 全 功 能 對 應 之 防 止 繞 道 機 制 防 止 繞 道 機 制 說 明 1. 列 舉 可 能 繞 道 之 手 法 2. 說 明 防 範 作 法, 包 含 進 入 安 全 功 能 的 介 面 如 何 被 保 護 執 行 階 段 的 資 料 處 理 如 何 保 護 是 否 存 有 其 他 對 外 通 道 及 相 關 防 範 非 法 進 入 之 機 制 等 範 例 : TSF_Authentication 身 分 驗 證 功 能 範 例 : 可 能 直 接 以 維 護 介 面 不 經 身 分 認 證 操 控 待 測 物 防 範 作 法 : 以 實 體 封 鎖 方 式, 防 止 利 用 維 護 介 面 繞 道 身 分 認 證 程 序 附 錄 3-4