Workshop
on Understanding Botnets of Taiwan 2010 (BoT 2010)
第二屆台灣區 Botnet 偵測與防治技術研討會
舉辦日期:
2010-07-15
(星期四) (All day) –
2010-07-16 (星期五) (All day) 共二天
活動網址:
http://anti-botnet.edu.tw/confs/BoT2010.htm
會議資訊：
● 預計六月一日開放報名，至七月七日，或額滿為止。
● 報名人數上限訂為 300 人。
● 報名資訊：http://anti-botnet.edu.tw/confs/bot2010reg.html
●
報名費用：學生 NT$:200,非學生 NT$:800 。
● 第一天(7/15)的講員以產業界與政府單位為主、第二天(7/16)的講員以學界為主。
指導單位：
教育部電子計算機中心
主辦單位：
教育學術網路資安防護計畫辦公室
教育學術網路系統安全及反駭客控制技術研發中心
協辦單位：
國立清華大學計算機與通訊中心
教育部顧問室資通訊科技人才培育先導型計畫-寬頻有線教學推動聯盟中心
教育機構資訊安全管理制度驗證中心計畫
會議地點：
國立清華大學 科技管理學院(台積館) 孫運璿演講廳 (近清大南門)
(北緯:24°47'13" 東經:120°59'18")
新竹市光復路二段101號
交通資訊：
1. 若您是自行開車，請參考台積館交通位置圖(圖中紅色說明文字為建議路線)。
2. 若您是搭乘大眾交通工具到清大，請參考如何到清大，大眾交通工具下車的地點是光復路的北大門。台積館是校內地圖中最上面第三十一號建築物，若從光復路的北大門到台積館，步行大約要30分鐘，走法請參考這裡，當天請預留時間。此外，也可以搭乘主辦單位準備的接駁車上山，搭乘方式請參考http://anti-botnet.edu.tw/content/confs/shuttle.html
停車流程：
1.入校時請先領取臨時汽車停車證，並置於擋風玻璃明顯處；
2.請持【臨時汽車停車證】副聯至研討會會場領取抵用券。
3.離校時再以此抵用券併同（臨時汽車停車證）繳付大門口或南門收費處。
會議說明：
1. Botnet
已慢慢成為許多資安問題的背後原因，學術網路系統安全及反駭客控制技術研發中心希望藉由舉辦 BoT2010 來提供國內的 Botnet 及網路安全專家學者一個交換資訊與互相學習的管道，期望能提昇台灣對 Botnet 偵測與防治能力。
2. 今年的 BoT 研討會與去年不同的地方是，我們將有一個 Lightning Session A4 (創意閃現場次)讓更多對於 Botnet 及網路安全攻防及研究有心得的高手們有機會與大家分享你們的創意及心得。
創意閃現場次我們徵求五至十位的演講者，不論性別年紀學歷職業，只要您自認為對於 Botnet 及網路安全有任何獨到的心得希望與大家分享，都歡迎您來報名。分享的主題只要與 1) Botnet, 2) 網路安全, 3) 系統安全, 4) 資訊安全, 5) 使用者隱私,
或有任何相關議題皆可。例如:
o Botnet 實際觀測經驗
o 如何提升一般使用者資安／隱私意識
o 社群網路網站 (如 Facebook)、微網誌或線上遊戲中的資安問題
o 為什麼許多使用者的電腦容易中毒，該如何改善？
o 網管／資安管理經驗談
o 或任何其它您認為值得分享的議題...。
每場分享長度約五至十分鐘，重點在於概念／經驗／創意的分享以及讓資安社群知道您以及您的研究。意者請備 5 頁以上投影片，與場次主席中央研究院陳昇瑋（陳寬達）研究員 <swc AT
iis.sinica.edu.tw> 聯絡。
這是一個名留青史，讓大家認識您（及您的經驗／心得／專業）的最佳機會，請別錯過了。
3.主辦單位保留變更議程的權力。
會議主題:
● Botnet 的架構：C&C、P2P、Hybird等
● Botnet 的偵測：AV、IDS、Honeypot、網路異常行為分析、DNS流量分析等
● Botnet 的預防：軟體原始碼安全性檢測、使用者的心防、系統的更新與防護等
● Botnet 的傳播：網頁弱點與掛碼、SPAM、社交工程等
● Botnet 的追蹤：追查 C&C Server、Bot Master等
● Botnet 的平台：Botnet在PC、MAC 與 Smart Phone
等平台上的相關研究
● Botnet 的個案研究：Malware逆向工程、Botnet的鑑識與詳細資訊揭露等
● Botnet 相關的法律議題： 合法偵測的規範、入侵與散佈的罰則及 國內外相關案例等
2010-07-15
(星期四)議程：
|
時間 |
主題 |
主持人 |
備註 |
|
08:30-09:30 |
報到 |
|
|
|
09:30-10:00 |
開場與長官致詞 |
清大 資工系 黃能富 教授 |
|
|
10:00-10:50 |
Session
A1: Observation
on Malware Evasion and Obfuscation Techniques 張富吉,數聯資安
協理 |
清大 資工系 黃能富 教授 |
|
|
10:50-11:00 |
Break |
|
|
|
11:00-11:50 |
Session
A2: The
Variant of Targeted Attacks: Phishing,Malware,Botnet 叢培侃,警政署
資訊室 |
清大 資工系 黃能富 教授 |
|
|
11:50-13:30 |
Lunch Break |
|
|
|
13:30-14:20 |
Session
A3: Constructing
a public malware dataset for scientific research 李倫銓,台灣大學
電機所 博士生 |
交大 資工系 謝續平 教授 |
|
|
14:20-14:30 |
Break |
|
|
|
14:30-15:20 |
Session
A4:
Lightning Session 林柏青,中正大學
資工系 助理教授 曾俊元,台北大學
資工系 助理教授 許景翔,中研院 資科所 研究助理 戴辰宇,台灣大學
圖資系 學生 |
中研院 陳昇瑋 研究員 |
|
|
15:20-15:40 |
Tea Time |
|
|
|
15:40-16:30 |
Session
A5: 社交工程攻擊：近期的案例與分析 方家慶,技術服務中心(ICST) 經理 |
清大 通訊所 高迦南 博士生 |
|
|
16:30-16:40 |
Break |
|
|
|
16:40-17:30 |
Session
A6: Inside
Dark Clouds 翁世豪,趨勢科技
資安威脅研究員 |
清大 通訊所 高迦南 博士生 |
SSCAN |
2010-07-16 (星期五)議程：
|
時間 |
主題 |
主持人 |
備註 |
|
09:00-10:00 |
報到 |
|
|
|
10:00-10:50 |
Session
B1: Inside
the botnets based on Open Source Methodology 鄭毓芹,成功大學
電通所 博士生 |
清大 資工系 孫宏民 教授 |
|
|
10:50-11:00 |
Break |
|
|
|
11:00-11:50 |
Session
B2: Peer
to Peer Botnet Detection Using Data Mining Scheme 廖文華,大同大學
資訊經營系 副教授 |
清大 資工系 孫宏民 教授 |
|
|
11:50-13:30 |
Lunch Break |
|
|
|
13:30-14:20 |
Session
B3: 殭屍網路活動偵測工具研發 丁光立,高師大
資訊教育研究所 |
靜宜大學 資傳系 許慈芳 助理教授 |
|
|
14:20-14:30 |
Break |
|
|
|
14:30-15:20 |
Session
B4: 具溯源定位之黑名單網址管理平台 王平,崑山科大
資管系主任 |
靜宜大學 資傳系 許慈芳 助理教授 |
|
|
15:20-15:40 |
Tea Time |
|
|
|
15:40-16:30 |
Session
B5:
Spam
Source Detection at Home (SSD@home) 高迦南,清華大學
通訊所 博士生 |
清大 資工系 黃能富 教授 |
|
|
|
|
||
|
|
|
聯絡資訊：
有任何問題請洽會議聯絡人 Canaan <canaan AT anti-botnet.edu.tw>
贊助廠商：