iThome 2019/08/08 大話資安直播節目使用簡報 重播連結 https://www.facebook.com/ithomecyber/videos/359022994768335/

1. Jason Cheng
耀達電腦
資安開源軟體
神兵利器還是雙面利刃？
2019-08-08 ⼤話資安 @ iThome

2. 1經費困境

3. 錢能解決的問題都不是問題
😭 問題是沒有錢 😭

4. 其實除了了節省經費之
外，採⽤用開源軟體看
到的是更更多⾯面向。

5. 2刻板印象

6. 程式碼看的⾒見見
不安全
較安全
程式碼看不⾒見見
1

7. ⼤大多由社群維護
不安全
較安全
⼤大多由企業維護
2

8. 修復漏洞洞較慢
不安全
較安全
修復漏洞洞較快
3

9. 開源軟體
是另⼀一扇⾨門

10. 3安全討論

11. 節約⽀支出成本

12. 避免重複開發

13. 介接擴充彈性

14. ⾃自⼰己動⼿手修改

16. 看到原始碼的風險

17. 引⽤用帶來來的風險

18. 漏洞洞修復速度

19. 版本升級問題

20. 貢獻惡惡意程式

21. 4注意事項

22. 重點不在開源或閉源

23. ⼈人
程式是⼈人寫出來來的。

24. 擇
套件是選擇來來的。

25. ⼤大有可為
融入開源正在進⾏行行

26. 開源套件選擇要點

27. 版本更更新

28. 活躍程度

29. 商業⽀支援

30. 留留意：授權問題
LGPL
GPL AGPL
MIT
BSD
Apache

31. 留留意：授權問題
LGPL
GPL AGPL
MIT
BSD
Apache來源 https://www.plurk.com/p/n8e2y1

32. 原始碼完全開放WHY?

33. 分享 公益 成就 信⼼心

34. 安全檢測

35. Open Hub
開源專案安全檢測與授權建議

36. WEB 操作介面
CODE 漏洞檢測
LICENSE 授權分析

37. Black Duck Open Hub

38. Black Duck Open Hub

39. 5解決⽅方案

40. 這麼多⽅方案， 該如何挑選？

41. phpIPAM
開源 IP 管理平台

42. WEB 操作介面
IP 位址管理
SCAN 使用檢測
RACK 機架管理
CIRCUIT 電路管理

43. 警報通知
網段管理
申請機制 定期檢測
主動探索
數量控管
電路管理
機架對應
設定造冊

44. phpIPAM

45. phpIPAM

46. phpIPAM

47. phpIPAM

48. phpIPAM

49. OpenVAS
開源弱點檢測管理平台

50. WEB 操作介面
SCAN 弱點掃描
REPORT 報表產製
AUTO 自動檢查

51. 警報發送
弱點掃描
產出報表 裝置記錄
排程進行
自動更新
檢測分群
清單管理
修補建議

52. OpenVAS

53. Wazuh
開源中央管理端點檢測系統

54. WEB 操作介面
SECURITY 安全分析
INTRUSION 入侵檢測
LOGDATA 記錄分析
INTEGRITY 檔案監控

55. NXLog
開源事件記錄轉送工具

56. CONFIG 設定檔
PROTOCOL 多種協定
DATA 多種格式
PROGRESS 轉換處理
FILTER 內容篩選

57. 6參參考資料

58. Open Hub
https://www.openhub.net/
參
考

59. phpIPAM
https://phpipam.net/
Wazuh
https://github.com/wazuh/wazuh
參
考
NXLog CE
https://nxlog.co/products/nxlog-community-edition
OpenVAS
http://www.openvas.org/

60. 節省⼯工具箱
blog.jason.tools
1
簡報集中處
slide.jason.tools
2
參
考

61. END