健行科技大學實驗室成果報告

資訊安全實驗室

實驗室負責人： 陳信北

聯 絡 電 話： 03-4581196 轉 7712

電 子 郵 件： hpchen@uch.edu.tw

系 所 名 稱： 資訊工程系

系 所 主 管： 張劍平

中 華 民 國 102 年 08 月 31 日

健行科技大學實驗室成果報告

2

目錄 頁碼

一、實驗室簡介…………………………………3

二、101年度教學設備金額……………………4

三、實驗室管理辦法……………………………5

四、設備一覽表…………………………………6

五、使用成效說明…………………………… 10

5.1、開課狀況(學年度)………………… 10

5.2、實驗室使用率(學年度)…………… 12

5.3、近期執行之計畫或成果…………… 13

5.4、使用成效自我評估………………… 22

六、實驗室現況……………………………… 23

健行科技大學實驗室成果報告

3

一、實驗室簡介

實驗室名稱：資訊安全實驗室

系所名稱 資訊安全實驗室

實驗室特色 1.提供資通訊安全技術之教學、產學合作、研發以

及專題實驗之用途，並能成為大桃園地區資通安全

之教學和研究之示範實驗室。

2.其他相關 IT課程教學。

實驗室性質 □教學型

□研究型

■綜合型

研究所

網路安全管理實務、資訊安全證

照[CEH、ECSS 國際證照]、RFID

應用開發實務、資料庫程式設計

大學部

資訊安全實習、資訊安全證照、

資訊安全實務專題、網路安全、

電子商務安全、網路攻防技術、資

訊與網路安全管理系統、雲端網路路

由技術、Android應用程式設計進

階、智慧型機器人概論、虛擬實

境

實驗室負責

教師

姓名 陳信北

職稱 助理教授

電話 03-4581196轉 7712

e-mail hpchen@uch.edu.tw

空間位置 雲鵬館 518室

容量(學生數) 68人

健行科技大學實驗室成果報告

4

二、101年度教學設備經費

單位：台幣(元)

年度

預算

補助金額 備註

校內 研究 合計

101 1,192,965 0 1,192,965

註：本年度預算起訖時間為每年 1月~12月。

健行科技大學實驗室成果報告

5

三、實驗室管理辦法

健行科技大學資訊工程系

資訊安全實驗室實習規則

一、 進入電腦教室請保持肅靜並依序就位。

二、 電腦及周邊設備使用前請依規定檢查。

三、 電腦及周邊使用完畢應依規定程序關閉電源並恢復原狀。

四、 使用說明書、操作手冊限於本教室借用，不得攜出違者議處。

五、 設備請愛惜使用、不破壞、違者除賠償外並依情節議處。

六、 使用設備請依法時處情形確實填寫〈使用維護記錄卡〉。

七、 鐵櫃內物品未經任課老師允許不得擅用。

八、 嚴禁攜帶私人磁片進入教室，如確有需要應經任課老師同意，並檢

查無誤後方可使用。

九、 不在電腦設備上打電玩或列印非教學用資料，違者停止使用。

十、 不得擅用非必要設備，如電器設備、總開關、冷氣等。

十一、 嚴禁攜帶任何食物與飲料進入教室。

十二、 教室使用完畢後，服務股長需監督值日生整理桌面與地面之清潔。

十三、 本規則自公佈起實施，如有未盡事項，得隨時請報修正之。

健行科技大學實驗室成果報告

6

四、設備一覽表 新財產編號 設備名稱 規格 單位 數量 請購單號 年度 購置日期 單價 總價 使用單位 經費來源 年限 備註

3030402-320001-9601 資通安全教學平台 台 1 96 96/02/01 428000 428000 資工系 補助款 7

3140202-050001-9703 Token認證碟 個 20 961146 96 97/03/01 1000 20000 資工系 補助款 7

3140307-020131-9701 電腦液晶螢幕 台 34 960828 96 97/02/01 7300 248200 資工系 補助款 7

3140101-030077-9701 電腦主機 台 33 960828 96 97/02/01 21200 699600 資工系 補助款 7

3140401-060008-9701 還原卡 張 32 961857 96 97/02/01 1800 57600 資工系 補助款 7

3140401-040016-9701 低階伺服器 台 1 960828 96 97/05/01 56000 56000 資工系 校內經費 7

3140401-040037-9704 伺服器 台 5 961616 96 97/04/15 85784 428920 資工系 校內經費 7

3140403-180043-9704 交換器網路設備 台 1 960828 96 97/02/01 40000 40000 資工系 補助款 7

3140403-180007-9701 網管功能網路交換

器 台 2

961616 96 97/05/01 15139 30278 資工系 校內經費 7

3140401-040015-9701 安全身份認證管理

平台 台 1 960664 96 97/01/15 520000 520000 資工系 補助款 7

3140401-070001-9703 遠端控制分享器 台 1 961470 96 97/04/01 45000 45000 資工系 校內經費 7

3140401-070001-9701 擴音設備 台 1 960828 96 97/02/01 29250 29250 資工系 補助款 7

3140302-010009-9701 黑白雷射印表機 台 1 960828 96 97/02/01 15000 15000 資工系 補助款 7

3140302-010010-9701 彩色雷射印表機 台 1 960828 96 97/02/01 18000 18000 資工系 補助款 7

5010303-01A011-9701 公文櫃 個 6 960821 96 97/02/01 2030 12180 資工系 補助款 7

3140503-098003-9701 跳線盤 組 2 960828 96 97/02/01 1500 3000 資工系 補助款 7

新財產編號 設備名稱 規格 單位 數量 請購單號 年度 購置日期 單價 總價 使用單位 經費來源 年限 備註

3140401-040006-9712 OTP身分認證管理平

台 台 1 970246 97 97/10/9 510,000 510,000 資工系 補助款 7

健行科技大學實驗室成果報告

7

3140101-030086-9712 筆記型電腦 台 1 970248 97 97/10/9 39,232 39,232 資工系 校內經費 7

3140401-070001-9801 遠端控制分享器 KVM

設備 台 1 970462 97 97/11/14 58,000 58,000 資工系 校內經費 7

3140103-010001-9802

資通安全設備網路

安全與內容安全整

合平台 套 1 970524 97 97/11/21 745,000 745,000 資工系 校內經費 7

3140402-070001(-2)-9801 OTP身分認證

Display Card 張 2 970832 97 97/12/21 6,500 13,000 資工系 補助款 7

3140402-070003(-5)-9801 OTP身分認證

Display Token 個 3 970832 97 97/12/21 1,600 4,800 資工系 補助款 7

3140402-070006(-20)-9801 OTP身分認證

USB Token 個 15 970832 97 97/12/21 1,480 22,200 資工系 補助款 7

3140403-200001-9803 WiMAX基地台 台 1 980008 98 98/1/13 287,846 287,846 資工系 補助款 7

3140401-070012(-13)-9806 WiMAX用戶端設備 台 2 980042 98 98/2/17 40,000 80,000 資工系 校內經費 7

3140503-099305-9806 WiMAX 分析軟體 套 1 980052 98 98/2/19 255,000 255,000 資工系 校內經費 7

3140103-010001-9812 CodeSecure原始碼

分析平台

armorizeS/N

A0700-8002-0137 式 1 981478 98 98/11/17 392,000 392,000 資工系 補助款 7

3140401-090006(-9)-9903 入侵偵測防禦設備 BroadWeb

NK-3Admin 台 4 990046 99 99/01/20 159915 639,660 資工系 校內經費 7

3140401-090010(-13)-9903 防火牆設備 BroadWeb OK-200 台 4 990047 99 99/01/20 94,883 379,532 資工系 校內經費 7

3140101-030439-9905 筆記型電腦 Toshiba Portege

M900 台 1 983104 99 99/04/29 39,900 39,900 資工系 學校配合款 7

3140101-030497(-504)-9907 攻/防雙系統 Acer M265 套 8 990420 99 99/05/28 44,000 352,000 資工系 補助款 7

3140101-030497(-504)-9907 攻/防雙系統 Acer M265 套 1 990729 99 99/08/04 44,000 44,000 資工系 補助款 7

5010303-01A010-9909 伺服器機櫃 台 1 990777 99 99/08/16 30,000 30,000 資工系 校內經費 7

3140401-090002(-3)-9911 入侵偵測防禦設備 BroadWeb

NK-3Admin 台 2 984584 99 99/10/05 180,757 361,514 資工系 補助款 7

健行科技大學實驗室成果報告

8

3140401-090004-9911 防火牆設備 BroadWeb OK-200 台 1 984584 99 99/10/05 38,486 38,486 資工系 補助款 7

3140401-090007-10008 防毒閘道器 SonicWALL TZ210 台 1 1000365 100 100/04/29 92,000 92,000 資工系 補助款 7

3140401-090005-10007 入侵偵測防禦設備 BroadWeb

NK-3Admin 台 1 1000428 100 100/05/19 160,000 160,000 資工系 補助款 7

3140401-090006-10007 防火牆設備 BroadWeb OK-200 台 1 1000428 100 100/05/19 58,000 58,000 資工系 補助款 7

3140403-180016-10107 交換器

D-Link DGS-3120-

48TC/有網管功能

48埠 Gigabit網路

交換器

台 1 1010219 101 101/07/18 43,709 43,709 資工系 自籌款 4

5010301-01B109(28)-10107 電腦桌

鑫來實業有限公司

/(附二只抽屜)規格

1600 * 700 *740 mm

張 20 1010220 101 101/07/18 2,305 46,100 資工系 自籌款 5

5010303-01A040(45)-10107 公文櫃

鑫來實業有限公司/

鐵拉門下置式鋼製

公文櫃 900 * 450 *

1062 mm

個 6 1010220 101 101/07/18 1,746 10,476 資工系 自籌款 10

5010304-020391(430)-10107 辦公椅

鑫來實業有限公司/

510 * 610 * 900~

960 mm

張 40 1010220 101 101/07/18 1,117 44,680 資工系 自籌款 5

3140101-010008-10107 教學廣播系統

信業科技 DBS/原廣

播系統設備(DBS)擴

充學生子機*40點

套 1 1010217 101 101/07/19 65,000 65,000 資工系 補助款 5

3140101-030391(430)-10107 個人電腦

主機 Acer VM6610

Intel Core i5 3.1

GHz/螢幕 Acer

V193L 19吋 LED背

光模組/(螢幕+主

機)

台 40 1010217 101 101/07/19 24,575 983,000 資工系 補助款 4

3140401-090004(007)-10203 入侵偵測防禦設備 BroadWeb

NK-35Admin/雙向偵台 4 1020026 102 102/03/26 171,642 686,568 資工系 自籌款 5

健行科技大學實驗室成果報告

9

測功能

3140101-030292(323)-10206 個人電腦(主機+螢

幕)

Acer VM6620G VF7TA

主機 V193WL螢幕 台 32 1020025 102 102/06/20 27,300 873,600 資工系 補助款 4

3140401-090010(012)-10206 入侵偵測防禦系統

Broadweb

NK-35Admin/IPS效

能:獨立主機採硬體

式設備(Hardware

Appliance)架構

/IPS運作模式:

台 3 1020425 102 102/06/27 171,642 514,926 資工系 計畫案 5

3140401-090013(014)-10206 防火牆設備

FORTINET

FG-60C-FW/獨立主

機採硬體式設備

(Hardware

Appliance)架構/連

線須達 15,000個

(含)

台 2 1020425 102 102/06/27 37,100 74,200 資工系 計畫案 5

健行科技大學實驗室成果報告

10

五、使用成效說明

5.1開課狀況

◎日間部

◎上課時間：

學期 開課名稱 開課單位 開課時間 每週

上課時數

上學期

機器人應用整合導論 資訊工程系 每週一 2~4節 3

C++物件導向程式設計 資訊工程系 每週一 7~9節 3

資訊安全專家認證[一] 資訊工程所 每週二 5~7節 3

資訊安全實習 資訊管理系 每週三 2~4節 3

資訊安全證照 資訊工程系 每週三 5~7節 3

資訊與網路安全管理系

統 資訊工程系 每週四 2~4節 4

電子商務安全 資訊工程系 每週四 5~7節 3

網路安全管理實務 資訊工程所 每週五 2~4節 3

JAVA物件導向程式設計 資訊工程系 每週五 2~4節 3

下學期

智慧型機器人概論 資訊工程系 每週一 2~4節 3

資訊安全實習 資訊管理系 每週一 7~9節 3

資訊安全證照 ECSS 資訊工程系 每週二 5~7節 3

資訊安全管理專家認證

[二] 資訊工程所 每週三 2~4節 3

RFID應用開發實務 資訊工程系 每週三 5~7節 3

計算機程式設計[二] 資訊工程系 每週四 2~4節 3

網路攻防技術 資訊工程系 每週四 5~7節 3

計算機程式設計[二] 資訊工程系 每週五 2~4節 3

網路安全 資訊工程系 每週五 5~7節 3

健行科技大學實驗室成果報告

11

◎進修部

◎上課時間：

學期 開課名稱 開課單位 開課時間 每週

上課時數

上學期

資訊安全證照 S5 資訊工程系 每週二 10~12節 3

網路安全 資訊工程系 每週四 10~12節 3

下學期

資訊安全國際證照 資訊工程系 每週二 10~12節 3

影像處理概論 資訊工程系 每週四 10~12節 3

網頁設計 資訊工程系 每週五 10~12節 3

健行科技大學實驗室成果報告

12

5.2實驗室使用率

(1)、101學年度(101.08.01~102.07.31)

上

學

期

活動名稱 使用節數 學期總節數 使用百分比(%)

一般課程 612

810節

75.6%

專題製作 36 4.4%

研究案 54 6.7%

其他(研討會、演講、工

作坊、各式會議等) 36 4.4%

下

學

期

活動名稱 使用節數 學期總節數 使用百分比(%)

一般課程 648

810節

80.0%

專題製作 36 4.4%

研究案 54 6.7%

其他(研討會、演講、工

作坊、各式會議等) 36 4.4%

總使用率(上下學期使用總節數/1620) 1512 93.3%

健行科技大學實驗室成果報告

13

5.3近期執行之計畫或成果

(1). 執行計畫

a.資通安全整合與應用學程計畫

主 持 人：資訊工程系 陳維魁教授

參與老師：陳信北等 12位教師

摘 要：本學程以培養學程學生在資通安全產業所需之跨領域整合

應用之基礎能力為目標，以增加其就業的競爭性。另一方面，本學程

的另一目標是希望提供學生，學習資通安全相關專業知識的管道，以

擴大學生進入相關產業服務層級，同時也可滿足產業界對於跨領域相

關人才的需求，以疏緩人力供需之間的差距。輔導修習學程學生每年

至少取得相關證照 (例如 EC Council 證照)。強調產學合作，每位修

習之學生，均有機會參與校外公司參訪活動，並每學年至少參加一次

資通安全相關研討會。每學年舉辦成果發表會。

b.行政院勞工委員會職業訓練局補助大專校院辦理就業學程計畫--網

路系統維運及管理學程

主 持 人：資訊工程系 陳維魁教授

參與老師：陳信北等 3位教師

摘 要：對企業(MIS部門)而言，皆有需求網路工程師，能擔任網

路系統維護管理、網路規劃設計、網路安全管理、網路應用程式設計、

通訊系統維護管理等工作。而網路安全系統開發廠商更是需要此人才

從事網路程式開發及網路服務安全管理等工作的專業人員，為符合企

業對於「網路管理專業人員」之資格需求，有效的降低企業的尋才成

健行科技大學實驗室成果報告

14

本，縮短人才訓練時程，節省整體人事成本，並確保訓練後的學生符

合企業真正的需求。本學程之課程將依企業的需求規劃，主要為企業

培養具備完整網路通訊管理與資訊安全專業技術之專業人才。本學程

課程結合理論與實務，除輔導學生取得 ITE (Information Technology

Expert)專業證照外，另有實務訓練課程網路安全管理實務及職場體驗

課程，經由本學程課程輔導的學生獲得此專業資訊技術，可以順利投

入就業市場擔任網路管理等相關工作。

c. 科學工業園區人才培育補助計畫

主 持 人：資訊工程系 陳維魁教授

協同主持人：陳信北老師

摘 要：為符合園區產業對於「網路安全管理專業人員」之資格需求，

有效的降低園區產業的尋才成本，縮短人才訓練時程，節省整體人事成

本，並確保訓練後的學生符合園區產業真正的需求。本模組課程將依園區

企業的需求共同規劃，主要為園區產業培養具備完整網路通訊管理與資訊

安全專業技術之專業人才。本模組課程目標結合理論與實務，除輔導學生

取得美國電子商務協會頒發的資訊安全專業人員(EC-Council Certified

Security Specialist; ECSS)認證外，另有實務訓練課程網路安全管理實務及

企業實習，經由本模組課程輔導的學生獲得此專業資訊技術，可以順利投

入就業市場擔任網路安全管理等相關工作。

健行科技大學實驗室成果報告

15

(2).研究論文發表

1. Wei-Kuei Chen, “Image Sharing Method for Gray-level Images,” Journal of

Systems and Software, vol. 86, no. 2, pp. 581-585, 2013. [SCI]

2. Wei-Kuei Chen, Jen-Chun Lee, Wei-Yu Han, Chih-Kuang Shih, and Ko-Chin

Chang, “Iris Recognition Based on Bidimensional Emprical Mode

Decomposition and Fractal Dimension,” Information Sciences, vol. 221,

pp.439-451, 2013. [SCI]

3. Wei-Kuei Chen and Hao-Kuan Tso, “Visual Sharing Protection Method for

Medical Images,” Journal of Medical Systems, vol. 37, no. 1, 2013. [SCI]

(published online： DOI 10.1007/s10916-012-9900-9)

4. 陳維魁、張劍平、陳信北、陳侑榆、古鈞元，”植基於 QR-Code技術之即時

訊息通知,” 2012 第十八屆資訊管理暨實務研討會 (IMP 2012), 台灣台北,

2012.

5. 陳維魁, 張劍平, 古鈞元, 陳侑榆, 陳暘宗, 李奕韡, 李家良, “以指紋辨識

技術實作之點名系統,” 2012 數位與科技生活創新應用學術研討會, vol 2.,

pp.88-91, 2012.

6. 陳維魁, 張劍平, 陳侑榆, 古鈞元, “電子商務交易平台之隨選地址配送機

制,” 2012 資訊科技應用國際學術研討會, pp.97-99, 2012.

7. 陳信北、陳建儒、林政緯, ”智慧型公用插座供電與計量控制系統之研究”

2012工程與電資科技應用發展學術研討會, 台灣中壢, 2012

8. 陳信北、吳東霖, ”QR-code 互動 OTP 密碼系統之研究”, 資訊管理實務研

討會, 台灣中壢, pp.132-144, 2013

9. 陳信北、邱業桐, ”雲端運算資料生命週期安全防護之研究”2013 年網路與

資訊安全研討會議, 台灣中壢, A027, pp.65-69, 2013

健行科技大學實驗室成果報告

16

(3)專利

1.陳維魁、張劍平、李增奎、古鈞元、陳侑榆，”以生物特徵辨識之精簡型電腦

權限控管裝置” ，中華民國新型專利，公告號 M 441150 號， 2012/11/11。

2.陳維魁、張劍平、陳暘宗、古鈞元、陳侑榆，” 以生物特徵辨識之出勤考核

裝置” ，中華民國新型專利，公告號 M 441174 號， 2012/11/11。

3.陳維魁、張劍平、陳信北、陳侑榆、古鈞元，”以條碼辨識之出勤考核裝置”，

中華民國新型專利，公告號 M 450021 號， 2013/04/01。

4.陳維魁、張劍平、古鈞元、陳侑榆，” 植基於 RFID 及條碼技術之停車場管

理裝置”， 中華民國新型專利，公告號 M 452412 號， 2013/05/01。

5. 陳信北、陳維魁、吳東霖，”QR code互動 OTP 密碼認證裝置”，中華民國新

型專利，公告號 M 453183 號， 2013/05/11。

6. 陳信北、武惟揚、陳維魁、林政緯，”供電計量裝置”，中華民國新型專利，

公告號 M 449953 號， 2013/04/01。

健行科技大學實驗室成果報告

17

(4).資訊安全證照推廣

本年度資訊安全證照推廣-取得 EC-Council Security5資訊安全國際

證照學生如下：

10101共 14位 資工四丁 B9813245 邱智郁

資工四丙 B9813143 劉興銘

資工三丁 B9913197 劉正淯

進四技四 D9613036 徐元晟

進四技四 D9813068 邢鈺正

進四技四 D9813066 黃家威

進四技四 D9813059 謝祥志

進四技四 D9813061 尤俊揚

進四技四 D9813071 林士閔

進四技四 D9813072 莊捷堯

進四技四 D9813080 陳登煜

進四技四 D9813096 張東雄

進四技四 D9813097 尹惟楊

健行科技大學實驗室成果報告

18

(5).邀請業師協同授課

a. 柳永祥,講題:OTP系統介紹,全景軟體公司

b. 傅國清, 講題:網路安全攻防技術探討,翊利得資訊資深

顧問

健行科技大學實驗室成果報告

19

c.彭中如，講題：IPS系統介紹，威播科技公司

健行科技大學實驗室成果報告

20

(6).參與資安技能競賽

活動說明：

日期：101年 10月 24日(星期六)。

地點：新北市 致理技術學院。

競賽方式為透過競賽系統作答 100 選擇題，競賽時間為 1.5 小

時。試題範圍包含通訊網路與系統安全、通訊網路安全技術、系

統安全技術及密碼學原理與應用等項，試題設計著重理論與實

務。

健行科技大學實驗室成果報告

21

(7). 學生實習項目：

憑證作業(申請、撤銷、展延)

數位簽章與驗證實習

憑證身份認證實習

安全通道 SSL實習

網站設計與攻防實習

電子郵件安全與加解密實習

防毒與防駭模擬演練實習

MOTP設定實習

MOTP加值應用實習

負載平衡與頻寬管制實習

IPS設定、安裝實習

IPS各種攻擊防護實習

建立資料、憑證、金鑰物件

資料加解密實習

金鑰產生實習(3DES, RSA)

金鑰管理實習

單向雜湊函數實習

檔案與工作監控實習

資訊中心風險評鑑實習

MOTP網頁整合應用實習

郵件安全的防護實習

內容安全管理實習

IPS自訂特徵碼實習

健行科技大學實驗室成果報告

22

5.4使用成效自我評估 項目 評估指標 實際執行狀況 改善方式

實驗室使用率

前一學年之使用率

為 78.8 %

相較於前一學年使用率，

本學年成效為相對

■提高

□維持不變

□降低

無

設備使用記錄 設備使用記錄簿 ■確實記錄

□待加強

無

設備維修記錄 設備維修記錄簿 ■確實記錄

□待加強

無

健行科技大學實驗室成果報告

23

六、實驗室現況

圖 1: 資訊安全實驗室學生使用電腦設備及座位空間

圖 2: 網路安全 IPS與攻防設備

健行科技大學實驗室成果報告

24

圖 3: 新竹科學園區企業參訪