2009年5月11日
交通部:單車電子圖資 年底出爐
為推動東部自行車路網建構及整合觀光行銷,交通部已經成立「東部自行車路網示範計畫督導協調推動小組」,預定在今年底完成建構完備自行車觀光遊憩路網及手冊,結合風景點、餐飲及住宿等資訊,提供完整電子圖資。
東部自行車路網建構將陸續完成台2線、台9線及台11線等路段計360.6公里的自行車騎乘空間的建置;以及完成福隆、冬山、花蓮、壽豐、關山等5個車站短期措施改善,並配合提供自行車租賃、休憩服務,讓民眾到東部騎自行車可以享受甲地租、乙地還的服務。
此外為了讓民眾可以帶著自己的自行車到東部旅遊,台鐵車廂預定10月底陸續完成52輛鐵路車廂改造,其中四十四輛莒光號車廂將拆除最後一個座椅,改造為大件行李及可摺疊式自行車框架,可容納四部自行車;6輛專用運輸車將座椅全數拆除,改裝設置非折疊式及折疊式自行車架,可容納二十四部自行車,以及兩輛推拉式自強號拆除一半空間設置非折疊式及折疊式自行車架,可容納二十部自行車。
http://tw.news.yahoo.com/article/url/d/a/090509/1/1j7u9.html
兩岸合作 共構產業價值鏈
資策會新興智慧技術研究所所長張嘉祥表示,車載資通訊(Telematics)服務是一種整合應用,結合汽車電子、交通控制與資通訊技術,滿足行車環境各項需求,如便利、交通、溝通、娛樂、安全與商務等。
近來國際車廠及電信公司主導車載創新應用,如GM、Toyoya、Nissan、Honda、Hyundai、BMW等提供Telematics服務,如導航、景點指引、車內E-mail、遠端開鎖、遠端維修、緊急救援等。
電信營運商如KDDI、NTT Docomo、LG、SK Telcom亦加入車載服務,如電子收費ETC,及離車徒步導航、室內導航,以及將無線寬頻數據服務延伸到車載方面。
世界各國政府都重視車載發展,日本現有2,000萬輛車享受車載服務,韓國預估2011年Telematics滲透率為43%,兩國均已完成車載資訊國家標準與資訊匯集中心;日本、美國、歐洲政府規劃將以DSRC(802.11P)為基礎的車載設備列為行車必要配備。
張嘉祥指出,大陸近年來汽車工業發展快速,2008年汽車產量超過1,000萬輛,已成為全球第二大汽車生產國和最大汽車消費市場。而台灣則是車載重要供應國,目前台灣的PND 、NB、PC、MID市佔率世界第一;2007年台灣GPS產值達1,770億元,其中PND佔60%以上市場;手機全球佔有率約15%。
張嘉祥強調,台灣與廈門有地緣和文化上的優勢,車載資通訊產業如能結合台廈雙方優勢,達成產業互補與提攜,共定汽車電子與信息介接標準,可再造新一波典範移轉。
【 2009-05-12 / 經濟日報 / A15版 / 兩岸車載資通訊業座談 】
車載資通訊產業 兩岸飆商機
經濟部技術處指導 台廈業界交流座談 啟動合作機制 共同拓展全球市場
■李炎奇
隨著資通訊科技及寬頻應用不斷創新,「車載資通訊產業」發展迅速,已從電子資訊領域中分離出來,成為新興產業。
為加強兩岸在汽車電子、汽車智慧、車載資通訊應用及智慧城市等相關領域的合作與發展。在經濟部技術處技導下,台廈兩岸車載資通訊產業高層昨(11)日在台中中興大學進行一場座談會,凝聚雙方共識,並簽署合作意向書,共同構建一個通往全球車載資通訊市場的合作平台。
經濟部技術處處長吳明機表示,這次會議是延續今年4月13、14日兩岸車載資通訊產業合作及交流會議成果,除了拉起兩岸車載資通訊產業互信橋樑,更達成得來不易的產業發展共識,希望結合大陸在車輛發展方面的優勢,以及台灣業者在ICT產業的優勢,以互補取代資源重覆、用合作來代替競爭。
為落實此一共識,邁向更進一步的具體合作目標,此次會議中不難發現雙方已有默契開始進行廠商盤點與技術盤點,以聯盟對聯盟型式結約,預料實質合作將指日可待。
吳明機表示,車載資通訊產業(Telematics)包含智慧車輛安全、汽車導航、車內資訊娛樂、風險管理、安全監控、車隊管理等六大系統,2008年全球產值達236億美元,2009年預估256億美元,2010年更將達到275億美元,年成長率都超過8%,在全球不景氣當下,難能可貴。
為順利推展台灣車載資通訊產業,經濟部技術處日前已責成資策會成立車載資通訊推動辦公室,整合相關推動資源,協調跨部會意見,建立台灣成為全球車載主要供應國及整體方案輸出國,並以打入全球汽車供應鏈為目標。
吳明機說,中國廣大消費市場與同文同種因素,對於台灣廠商至為重要。而廈門市是大陸離台灣最近的城市,與台灣文化也最接近,是台海兩岸車載資通訊產業合作的最佳橋樑。
台灣GPS/PND全球市場佔有率高居前三名,又有ICT技術優勢,未來透過兩岸合作,台灣產品及技術,可在大陸市場先行開發,快速進入汽車產業供應鏈。
透過此次台廈車載資通訊領域高層交流,可望正式開啟兩岸車載資通訊產業的合作機制,共構產業價值鏈,共同開拓全球市場。
【 2009-05-12 / 經濟日報 / A15版 / 兩岸車載資通訊業座談 】
強迫減速電腦即將上車
英國車廠準備給新車裝上一個叫做「智慧速度調控」的微電腦,車子一超速就會被自動減回合法的時速。
這個微電腦利用衛星定位系統,告知衛星車子的位置,衛星則會把這個路段的時速限制,告訴車子,要是車速超過,電腦會自動強迫放油門減速。這個電腦要大約五百英鎊,兩萬五台幣。
支持的人說,今後,大家就不用擔心超速了。反對的人則說,英國政府管太多了,連想超速都不行。
雅虎資訊 版權所有 © 2009 Yahoo! Taiwan All Right Reserved. 服務條款 隱私權政策中廣新聞網 版權所有 © 2009 bcc Inc. All Right Reserved.
2009年4月28日
達成3合作共識 兩岸車載資通訊產業交流起跑
與會產學研代表皆殷切期盼兩岸有更實質的合作計畫,透過產業合作與技術互補共構兩岸車載資通訊產業平台,並預告今年6月將在大陸進一步就兩岸實質產業合作細節進行對接會議。
經 濟部表示,該次會議共邀集兩岸產官學研超過450位專家及200個單位代表參加,與會專家指出,未來應朝向以發展汽車與資通訊之軟體整合為核心技術,再以 台灣資通訊(ICT)產業的成功經驗再加上智慧控制的觀念,達成車載資通訊所需的4C功能整合(Car, Communication, Computer, Control),以創新應用服務取得世界市場的領先地位,與中國大陸汽車工業互補。
另大陸代表團團長董揚表示,本次會議已成功擘劃兩岸合作遠景,未來可望兩岸共同制定車載資通訊的標準,進軍全球。兩岸與會專家更希望能從產品供應、技術合作、進而共同推動汽車電子與車載資通訊介接標準按部就班的發展,營造互利共贏的合作模式。
在會議的閉幕式中共宣佈3項重要成果:
(一) 兩岸共推無線寬頻網絡城市──資策會執行長柯志昇、吉林長春市光電信息行業協會會長呂凝,以及電電公會副理事長鄭富雄共同達成1項合作意向聲明,未來台灣 產業將積極協助長春等城市推動無線寬頻網絡建設,及開啟汽車電子與車載資通訊應用產業經貿等相關領域之合作關係。此舉象徵兩岸在車載資通訊領域上,有了突 破性的發展。
(二)開創兩岸產業實質合作──台灣怡利電子與長春市吉林大學汽車工程學院達成合作意向書簽定,透過本交流平台 為兩岸車載資通訊實質合作首開先例。怡利電子副董事長陳錫堯表示,怡利電子為台灣車用電子主導廠商之一,與吉林大學將共同進行新型汽車電子產品的開發與生 產,初期先以智慧化胎壓檢測器為第一個合作項目。
吉林大學汽車工程學院院長管欣亦指出,吉林大學擁有國家級汽車動態模擬實驗室,擁有一流的研發人才,讓兩岸產學合作能發揮最大效益。資策會副執行長王瑋則認為,此合作協議跨出兩岸技術合作第一步後,未來必能逐步擴大面向,促成更多兩岸產學實例。
(三) 建立兩岸車載資通訊交流平台:本次兩岸高層交流座談會中,雙方在技術盤點討論後共同認為兩岸能以嵌入式系統、車內通訊網路系統及Telematics技術 為基礎,達到技術與產品供應鏈緊密的結合與建立長期合作伙伴關係,並於會後達成本次大會兩岸主協辦單位合作意向書,以實現兩岸「四輪計算機」的夢想,共同 引領智慧行車全球新風潮。
依據IDC的預估,2010年全球車載市場(包括硬體、軟體、內容整合、服務提供等)規模將達420億美元,年成長率超過20%。展望世界經濟及個別產業發展,車載資通訊產業目前已吸引全球目光。
台灣近年來積極推動汽車相關之資通訊應用,經濟部將成立「車載資通訊推動辦公室」,整合產學研資源,以推動產業進入全球汽車產業供應鏈為目標,鼓勵業界投入下世代車載資通訊技術之研發與參與國際合作,共同推動車載資通訊應用及產業發展。
不畏全球金融風暴的衝擊,中國大陸經濟及其汽車市場仍快速成長,若兩岸能在車載資通訊領域發揮互補優勢、充份合作,相信未來必能在全球車載資通訊應用及產業發展中,取得絕佳的競爭優勢,共同進軍全球市場。
原文連結:
http://www.eettaiwan.com/ART_8800569897_676964_NT_7dbaca4b.HTM
車載資通訊產業 兩岸交流
- 2009-04-16
- 工商時報
- 【雷紀彰/台北報導】
「2009兩岸車載資通訊產業合作及交流會議」於日前假台北車用電子展南港館會議中心圓滿閉幕,交流會議中簽署兩項合作意向書,正式啟動兩岸產業界未來交流與合作的商機,建立了技術合作的交流平台與合作的橋樑。
此次交流會議最重要成果係由兩岸雙方於閉幕式中,共同簽署合作意向書,由資策會執行長柯志昇、吉林長春市光電信息行業協會會長呂凝及電電 公會副理事長鄭富雄共同簽署合作意向書,代表兩岸在車載資通訊領域上,正式有了突破性的發展。此意向書重點係為雙方將秉持互通互利共同發展原則,為兩岸及 長春市推動無線寬頻網絡,及開啟汽車電子與車載資通訊應用產業經貿等相關領域之合作關係。
此外,在此合作關係下,台灣怡利電子與長春市吉林大學汽車工程學院,在資策會副執行長王瑋、電電公會總幹事陳文義、長春市信息產業局局長呂凝、中國第一汽車集團公司主任李駿等人的共同見證下,正式簽署「友好合作協議書」,展開第一項兩岸車載資通訊之實質合作。
此次盛會係因應車載資通訊未來的市場及商機,配合經濟部提出兩岸策略合作的「搭橋計畫」,資策會與工研院、車測中心在經濟部技術處的指導下擴大舉辦為期1天半之「兩岸車載資通訊產業合作及交流會議」的活動。
活動邀請中國汽車工業協會常務副會長董揚、中國汽車工程協會榮譽會長張小虞、北京汽車行業協會會長安慶衡及電信研究院院長楊澤民等80多位大陸專業人士,分別從北京、上海、長春、福建及廈門等地組團前來參與盛會。
台灣方面包括:鴻海集團、華創車電、裕隆汽車、中華電信研究所、怡利電子、遠通電收、研勤科技等,分別由高階主管參與交流討論,現場同時配合展出國內車載資通訊廠商的產品及法人的研發成果,總計吸引超過400人次參與此次盛會。
原文連結:
http://showbiz.chinatimes.com/CMoney/News/News-Page-content/0,4993,11050704+122009041600293,00.html
汽车厂商高度关注中国Telematics市场
Telematics@China高峰论坛适逢中国汽车工业纪念改革开放30年,由中国汽车工程学会主办,是中国首个Telematics产业和交通信息服务高峰论坛。上海国际导航产业与科技发展论坛是此次论坛的合作伙伴,对此,上海市科技党委书记、上海国际导航产业与科技发展论坛组委会共同主席陈克宏表示,上海国际导航产业与科技发展论坛将与中国汽车工程学会一起共同展望中国汽车工业与信息服务业的融合发展。
对于上海Telematics产业的发展趋势,陈克宏在大会致辞并表示,上海正面临经济转型和全球金融海啸的挑战,必须加快形成以服务经济为主的产业结构,发展先进制造业和高新科技产业。车载远程通讯信息服务是汽车工业和现代服务业的完美结合,未来将以汽车为中心,形成崭新的面向大众的服务业态,本次论坛的举办具有重要的现实意义。
论坛上,来自宝马、Continental、Gartner、Airbiquity等世界知名企业的顶尖专家分享了国际上最新的Telematics技术解决方案、 产业动态和发展趋势。宝马汽车Telematics业务开发部高级工程项目经理Axel Moering介绍了宝马的NGTP平台,这个新一代的Telematics平台预计将改写产业游戏规则。另外,中国移动、中国电信、日产汽车、奔驰汽 车、上海ONSTAR、德尔福等在Telematics领域的相关高层领导,就世界Telematics发展的经验教训及其对中国市场的意义进行了深入研 讨。
作为世界最大的Telematics终端商,德国大陆集团车身电子系统部车载智能通讯业务单元执行副总裁Kieran O'sullivan先生分析了驱动车载智能通讯的大趋势,并分享了其最新的产品理念Location Aware Internet Content/SMI架构。业内人士表示,无论是从产品功能还是业务模式,该架构都可能是对传统的“车厂+TSP+硬件厂商”理念的一次颠覆,其开放性 与宝马的NGTP有着异曲同工之妙。
Airbiquity的蓝牙解决方案曾帮助福特汽车的SYNC服务在美国市场大获成功,来自Airbiquity的行业资深专家根据中国Telematics市场的特点在会上提出了通过蓝牙实现低成本Telematics服务的新思路。
作为独立TSP的代表,Wireless Car从2006就开始关注中国市场,2008年与中国移动合作进行Telematics实验项目,并与多家中国车厂进行了接触。WirelessCar 中国区销售总监安石南先生与会与业界嘉宾分享了其中国市场开拓经验。另外,专注于汽车电子领域的知名公司阿尔派也和与会嘉宾展开深入讨论。
目前,中国Telematics产业在车载前装市场和后装市场都取得了一些进展。在前装市场,通用ONSTAR和丰田GBOOK都将于 2009年在中国正式推出Telematics服务。业内人士预测,Telematics服务将在明年全面展开,2009年将成为中国 Telematics产业的元年。
原文連結:
http://www.enet.com.cn/article/2008/1215/A20081215403159.shtml
Telematics使得汽車更為Smart
Telematics的發展對汽車業和資訊科技產業來說,都是一項利多的消息,前者可以增加產品所帶來的附加價值,帶動產業轉型;後者則是看上每年 8千萬台新車市場。目前市場上許多分析家,甚至汽車業者也都看好Telematics的前景,例如根據顧問公司McKinsey& Company就預測,到2010年時,全球Telematics市場規模有1千億美元的市場銷售價值.
Telematics 再受到產業的重視之後,汽車廠及資訊科技廠商在發展車用電子產品的同時,必須要有不同以往的思考模式,簡單來說,汽車業必須融入資訊科技改變汽車業的事 實,而資訊科技業者不能單一從自己角度看汽車業的發展,必須更積極與汽車廠商合作,開發汽車業想要的技術.
汽車業對於資訊科技的要求,絕對高於資訊科技對於自己的要求,因為汽車是不容許過錯的,否則將發生悲慘的事件.因此,將傳統的汽車改變成為智慧型汽車的階段,必須經過無數次的測試,以及小規模的實驗.
根據IEK資料顯示,汽車電子所需的零組件,包含微處理器、顯示器、記憶體、通訊與儲存裝置設備等,如果在Telematics的市場需求強勁的帶動下,資訊科技勢必將帶領另外一波高峰。
目前美國是Telematics車載機市場最主要的市場,歐洲與亞太地區的發展較慢,但市場成長潛力不可忽視.台灣應該善用在車用電子市場所累積的能量,開始進行新的產業佈局,讓汽車產業可由遠距資訊傳輸Telematics服務市場切入.在製造方面,台灣廠商所擅長的資訊與通訊產業,因此可從車用Telematics售後零售市場切入;另外,從汽車電子系統零組件角度切入,也是另一個發展機會.不過,如何與國際車廠合作,將是成功的關鍵之一。| 表一、汽車電子各系統零組件需求表 | |||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||
| Source : 工研院IEK,2005年7月 | |||||||||||||||||||||||||||||||||||||||||||||
原文連結:
http://cdnet.stpi.org.tw/techroom/market/mechmet/mechmet014.htm
行的延伸--Telematics發展機會與策略分析
建置車載資通訊服務系統的重要性是創造一個有價值平台,提供差異性的服務作為產業發展利基,因為車載資通訊服務系統多屬汽車電子產品,而汽車電子產品重視 耐候性、耐震性、可靠性等,所有汽車電子的產品皆須經過嚴苛的環境測試,並取得認證始可成為標準配備具備結合消費性與汽車電子的特性,台灣消費性電子廠商 多缺乏汽車電子產品的設計經驗,設計應用與汽車電子產品形成明顯差異性。
根據工研院IEK研究結果,由於Telematics產品多樣化,台灣上中下游技術關聯產業齊全,最具發展機會,台灣可藉由類似「TOBE」初具雛形的車 載資通訊服務平台作為基礎、推展以華人內外銷為主的車載資通訊服務產業。台灣Telematics產品發展出現幾個亟待解決的課題,可分為技術面、市場面 兩種,若能適時調整或解決,未嘗不是發展的契機。
技術面:台灣Telematics產品尚缺乏統一的系統標準,產品不相容及客製化發展,導致成本 仍然高昂。Telematics產品因其愈趨複雜的操作介面,需要發展語音辨識等人機介面與服務系統以維護駕駛安全性,除台灣IBM等公司外,研發腳步緩 慢,台灣軟體人才眾多,應有發展機會。台灣雖然對車輛無線通信網路基礎建設不足,而積極進行無線寬頻建設與數據通訊整合應用,無線通信產業發達且個人通信 密度極高,可藉此提升車輛行動無線通訊速度與降低通訊成本。
市場面:台灣Telematics車載影音娛樂等硬體產品、數位電視‧廣播、車輛定位與衛星導航服務,甚至電子收費與銀行扣款或車輛資訊付費服務正值萌芽 期,而屬於異業結合的Telematics產品服務,產業供應鏈整合與分工,Telematics產業營運模式(Business Model)與服務網路(Service Network)建立等,應有創新價值與建立營運服務的機會。
原文連結:
http://www.itis.org.tw/pubinfo-detail.screen?pubid=29635400
- 作 者: 蕭瑞聖
- 產出單位: 工研院IEK系統能源組
- 產業領域: 運輸工具
- 出版編號:ITRIEK-0453-S406(94)
- 出版日期:2006/01/06
- 紙本定價: $4500
2008年3月7日
資料庫稽核五大關鍵問題
法律法規日益要求正規企業擴大稽核範圍,將IT資源納入其中。稽核人員尤其關心資料庫中與企業應用程式的管制資料,而SOX、HIPAA、PC和其他法規條例更要求實施最佳控制措施來保護敏感資料。
閱讀全文
資料庫稽核人員必讀
資料庫稽核五大關鍵問題
作/iMPERVA公司亞太區技術總監周達偉
編輯/Ciphertech亞利安科技徐福祥
在資料庫稽核中,IT 專業人員必須對以下這些問題做出回答,以據此檢查合規性。下面列出這五個問題。
1. 稽核過程與被稽核的資料庫系統是否相互獨立?
2. 稽核記錄是否設立了用戶責任?
3. 稽核記錄是否包含了適當的詳細資訊?
4. 稽核記錄是否識別異於活動基準的重大差異?
5. 稽核記錄的範圍是否足夠廣泛?
所採用的稽核機制不同,對這些問題的答案也隨之變化。遺憾的是,許多資料庫稽核機制在設計之初,並沒有考慮要滿足規章稽核人員的要求,因此也就不能對這些問題做出圓滿解答。本文將探討不同稽核機制在這些問題上的優缺點。其目的是要向讀者提供一些必要的資訊,使其在選擇要部署的稽核機制時,掌握充分的資訊,從而滿足合規性稽核的要求。
稽核是獨立的嗎?
為了確保稽核的公正性,整個稽核過程必須獨立於被稽核的DB Server和DBA。由於DBA和DB Server均在被稽核的系統範圍之內,因此不應讓其對自身進行稽核。例如,一個能夠連線稽核記錄的惡意管理員可以輕易地篡改稽核記錄,從而掩蓋自己的行為。同樣,非管理員可以利用資料庫漏洞,提升自己的許可權並篡改稽核記錄。獨立性對稽核系統的設計提出了3個要求:
1. 稽核責任應與資料庫管理相分離。
2. 稽核資料的收集應獨立於資料庫軟體自身功能。
3. 外部稽核方案可滿足獨立性,但更為重要的是要確保稽核不依賴於任何資料庫軟體自身功能。
責任人是誰?
資料庫稽核記錄必須將所稽核資料庫事務歸於特定用戶。例如,SOX稽核機制要求必須記錄對財務報告資料的每個更改及執行此更改的用戶姓名。但是,當用戶通過Web應用程式連線資料庫時,資料庫軟體自身稽核日誌根本無法獲知具體用戶。因此,即使自身稽核日誌發現欺騙性的資料庫事務,也無法找到責任用戶。
稽核 Web 應用程式連線的問題在於用戶從不直接與資料庫進行交互。而是由Web應用程式採用一種稱為「池連接」的機制來代表用戶連線資料庫。Web應用程式獨立驗證每個用戶,然後將所有用戶通信合併為幾個只標識了該Web應用程式帳戶名稱的資料庫連接。由於根本沒有建立單個用戶的唯一連接,因此資料庫不會收到實際用戶的任何身份資訊。通過避免對每個用戶進行驗證並為其建立唯一連接,Web應用程式在性能上具備顯著優勢。但其結果是資料庫稽核記錄將所有活動都關聯到Web應用程式帳戶名,而這明顯違反稽核人員對責任的要求。怎樣才能消除這一盲點?可考慮採用以下方法:
1.重寫應用程式:
重寫Web應用程式和資料庫軟體是最容易想到,但也可能是最不切實際的解決用戶責任問題的方法。有兩種常用的重寫應用程式的方法也許可以採用:唯一帳戶和嵌入式引用。
唯一帳戶:
我們所考慮的第一種方法是重寫Web應用程式軟體,使每個用戶連線唯一的資料庫帳戶。這樣做的好處是,所有標準資料庫自身稽核工具均可在記錄每個事務的同時記錄相應的用戶名。但也存在一些問題:效能、用戶管理、第三方軟體的限制、成本、時間與風險。
嵌入式引用:
毫無疑問,為每個資料庫用戶建立唯一連接是不可取的。另一種方法是繼續使用池連接,但在每個資料庫請求中嵌入一個用戶標識引用。必須對資料庫重新編程,以在稽核記錄中加入嵌入式引用資訊。
2.專用資料庫解決方案:
一些資料庫平臺內置了可跟蹤應用程式用戶身份的機制。遺憾的是,為了將特殊資料庫請求包含到所有代碼模組中,這些機制仍然需要重寫Web應用程式。因此,該方法具有前述大部分重寫缺點:第三方軟體限制、成本、時間進度和風險。此外,專用解決方案從根本上是特定於供應商的。因此,擁有多個資料庫供應商的組織將無法解決涉及整個組織的問題,或者不得不設計和支持多個解決方案。
3.Web應用程式稽核資料:
一些組織試圖通過在資料庫稽核資料中補充 Web應用程式稽核資料來滿足資料庫責任稽核要求。例如,如果可疑資料庫事務來自於「應用程式帳戶」,則稽核人員可能會嘗試檢查具有相似時間戳的Web應用程式稽核資料,以識別破壞者。這個辦法聽起來不錯,但卻不容易實現。
稽核記錄是否包含了足夠的細節?
為了有效地重建以往資料庫事件,稽核人員需要詳細的稽核記錄資訊,詳細到準確的查詢和回應屬性這一級別。
假設有下面2條稽核記錄,有關名叫「John」的客戶服務中心客服代理。
A. John向客戶資料庫請求資料,資料庫返回資料。
B. John向客戶資料庫請求所有客戶的姓、名、電子郵件位址、電話號碼和信用卡號,資料庫返回634577條記錄。假定在正常工作中,John有權連線單個客戶記錄,則從第一條不甚詳細的稽核記錄
(例 A)中發現不了任何異常活動。但第二條較為詳細的稽核記錄
(例B)則清楚地表明有可疑活動發生。因為沒有理由要連線634577 位元客戶的個人資訊(包括信用卡號)。
若要徹底瞭解該事務,稽核記錄需要全部相關細節。
稽核系統能否識別重大差異?
對於稽核系統來說,僅提供按時間排列的所有資料庫事務的列表是不夠的。大多數資料庫環境會生成大量資訊,這會使這樣的系統根本無法用作識別欺詐活動的工具。一個有效的稽核系統應提供事件優先順序視圖,能夠將重大差異與合法的或稱「基準」用戶活動分開。但是,多數自身稽核方案或外部稽核方案提供的是無優先順序視圖,這迫使稽核人員進行代價高昂的手動日誌檢查處理。
稽核的範圍是否足夠廣泛?
資料庫稽核記錄的範圍應足夠廣泛,以識別欲利用資料庫平臺軟體(應用程式、作業系統等)或協定實現中存在的漏洞的任何企圖。SQL Slammer漏洞和Windows RPC漏洞就是眾多此類漏洞的兩個代表,攻擊者曾利用這些漏洞對世界範圍內的資料庫基礎結構造成了嚴重破壞。
我們需要專業的入侵防禦系統(IPS)和協議驗證方案來識別此類攻擊。因此,為了向稽核人員提供資料庫活動的完整情況,將從這些資料源收集來的資料整合到稽核記錄中是非常有必要的。合規性要求日益督促正規企業擴大稽核範圍,將IT資源納入其中。
稽核人員要求IT人員證明敏感資料庫系統滿足管理和使用的最佳做法要求。
進一步訊息,請洽亞利安科技:sales@ciphertech.com.tw
本文載於網路資訊(Netoworking COmputing Magazine)2008年3月刊。