看板 Gossiping作者 fur (英國研究真有趣)標題 [新聞] 唐鳳提新招 破解中國網攻時間 Sun Aug 7 16:21:53 2022
出處：黨中央自由時報
標題：唐鳳提新招 破解中國網攻
記者：李欣芳、徐子苓
內文：
以Web3為主的分散式架構 排除阻斷性攻擊
記者李欣芳、徐子苓／專訪
近來政府機關與關鍵基礎設施網站再遭境外勢力發動阻斷式攻擊，行政院數位政委唐鳳接受
本報專訪時祭出新招破解！唐鳳透露，最新採用一個以Web3為主的分散式架構，透過數位發
展部試行上線的官網啟用新架構，完全排除阻斷性攻擊，數位部網站「一秒鐘都沒卡住過！
」若這項新技術撐得住所有攻擊，就可推廣到各部會。
行政院二○一九年訂定「各機關對危害國家資通安全產品限制使用原則」，要求公務機關不
要使用中國資通產品，因應這次網攻出現資安漏洞，即將轉任數位部首屆部長的唐鳳說，現
在的攻擊是之前制定這個規則時沒想到的，我們就來改規則因應。
傳統流量清洗 就像打消耗戰
問：美國眾議院議長裴洛西這次訪台，我政府機關網站遭到資安攻擊，外界憂慮政府是否有
足夠的防護能量，或有新的因應作為？
答：這幾天政府網站有點像電話佔線，非常多人從國外跨境打電話到專線，就無法撥進去，
這技術上叫大量阻斷服務攻擊(DDoS)。電話線並沒有壞掉，政府資料也沒外洩。如果大家不
當一回事，就沒達到擾亂民心作用，如果當成是一件很荒謬讓大家睡不好的事，則攻擊就會
產生心理戰作用，大概就會常態化。
我們的因應措施，技術上叫流量清洗，就好像電話打不進去，多設專線就可撥通，這種流量
清洗的對應不斷在做，當然也要投入相應資源。從某個角度來看這有點像消耗戰，對抗境外
投入資源，我們投入相應資源去擋。
數位發展部網站 一秒都沒卡過
在他們（共軍）演習開始當天中午，數位發展部的網站（moda.gov.tw）上線，目前為止一
秒鐘都沒卡住過。這個新網站是Web3的架構，其後端採用星際檔案系統，跟全球區塊鏈社群
或者Web2全球骨幹綁在一起，是個分散式網絡、不對稱防禦的架構，例如打電話過去，不需
有接線生，接的都是機器人或是語音答錄機，當他花了多少資源攻擊時，你不太需要花資源
防禦，這與傳統的流量清洗，跟對方互相消耗不一樣。
若都撐住攻擊 就可推廣部會
問：這個新的分散式網絡架構，會鼓勵政府機關加入嗎？
答：現在讓各部會了解有這一新架構存在，這也是俄羅斯侵略烏克蘭之後，與很多國際朋友
討論出來比較現代的架構，我們先鼓勵大家「打打看」，看看這架構是否真的撐得住，如果
都沒問題再來推廣。
問：有資安專家認為政府預知會面臨大規模資安攻擊，為何還讓中國網軍達成目標？究竟要
如何避免阻斷式攻擊？
答：要徹底避免被阻斷式攻擊，就要切換到比較新的骨幹，或者分散式架構，不然就是要砸
錢，投入相應資源。這個新的分散式架構骨幹，不需額外花錢，其設計就是要避免遭阻斷式
攻擊。
很多資安漏洞 來自人為失誤
問：蔡政府任內曾發生外交部領務電子信箱遭駭，導致國人出國的個資外洩、金融機構遭駭
被盜走鉅款等嚴重資安事件，問題究竟出在哪裡？
答：很多資安漏洞都來自人為操作失誤，例如很多人會將公共場所使用的密碼與公務密碼設
定為相同，一旦前者密碼被破解，就可破解公務電郵信箱。甚至有些密碼的設定讓人很好猜
，被破解也就不需花什麼時間。
最主要還是要培養良好資安習慣，未來數位發展部簽公文可能不會打入長串密碼，例如用自
己的手機經指紋解鎖，透過行動自然人憑證技術，完全不用輸入密碼就可完成公文簽核，密
碼就不會外洩，以後我們也會這樣切換，來解決這方面的問題，而不是硬要設定很長的密碼
。
看板遇駭事件 主要是心理戰
問：中國資安攻擊問題嚴重，如何看待網軍頻繁發動對政府機關與關鍵基礎設施的攻擊？
答：最近大家有看到看板（台鐵、統一超商廣告螢幕被駭）事件，這主要是心理戰。要讓大
家感覺恐慌，重點是我們有沒有自己嚇自己，若沒有，則攻擊造成的危害有限。
當時政府制定各機關對危害國家資通安全產品的限制使用原則，確實有些例外，沒有介接到
公務網路，又不是像無人機會移動而在固定場域的產品，當時認為對資安侵害有限，因此可
用到自然使用年限再淘汰。
修改使用原則 政府資安補漏
如今情況有所不同，雖然不是透過網路傳播電腦病毒，但卻要引起恐慌，傳播心靈病毒，在
這種情況下，我也同意應該修改限制使用原則，例如除了介接到公務網路的問題之外，會讓
很多不特定的人看到，也算是一種風險，這種情況下也不可使用這些危害資通的產品，現在
發現受到的攻擊是之前制定規則時沒有想到的，我們就來改規則，因應這個攻擊。
我們的關鍵基礎設施，本來就有充足防護能量，守得很好，「如果那麼容易被打下來，早就
打下來了」，但這次是新的狀態，是心理戰，包括對政府機關與關鍵基礎設施的攻擊，是要
讓大家陷入恐慌。只要對外講清楚，就不會恐慌。如果你很淡定，他們就失敗了！
網址：
https://tinyurl.com/2p97aa32
備註：1. 早說，你怎麼不早說？
2. 只要你不淡定，淡定的就是別人。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 42.79.132.73 (臺灣)
※ 文章代碼(AID): #1YxtOa9w (Gossiping)
※ 文章網址: https://www.ptt.cc/bbs/Gossiping/M.1659860516.A.27A.html
※ 同主題文章:
[新聞] 唐鳳提新招 破解中國網攻
08-07 16:21 fur.
08-07 19:49 ThisisLongID.
噓 bluem0ary: 旋律，那還不快點2F 223.137.188.222 台灣 08/07 16:22
→ laihom0808: 台灣的眼睛等你救援3F 61.70.195.158 台灣 08/07 16:22
→ merkx051: 國人可能連這個部會都沒聽過4F 223.139.74.187 台灣 08/07 16:23
→ ziso: 沒人知道的網站在那沾沾自喜5F 111.240.121.1 台灣 08/07 16:23
→ yulenfan: 廢物人妖6F 114.37.76.97 台灣 08/07 16:23
推 adon0313: 斷網就好了 略懂7F 1.200.190.236 台灣 08/07 16:23
推 coffee112: 天才 你終於從富堅的船上下來了啊？8F 111.255.222.192 台灣 08/07 16:23
噓 bkm1: 這咖還是洗洗睡啦 待在綠共被吹就好10F 101.9.192.66 台灣 08/07 16:24
噓 onejune: 數位部網站"一秒鐘都沒卡住過！"立flag?11F 111.252.62.243 台灣 08/07 16:24
噓 brucielu95: 政府的錢好香哦12F 36.226.197.141 台灣 08/07 16:24
→ maple0603: 黑客表示這也是心理學的一種~14F 122.121.32.188 台灣 08/07 16:26
噓 TZUYIC: 新招是再外包出去吧！15F 101.136.56.143 台灣 08/07 16:26
噓 spidina: 穩16F 182.235.240.217 台灣 08/07 16:27
推 Linlosehow: 該是用外包那招了17F 61.230.48.68 台灣 08/07 16:27
推 fluterway: 他是不是越來越豐腴啊19F 111.82.145.178 台灣 08/07 16:27
推 chaosset: 很有無政府風格，先說服政府吧感恩20F 49.216.90.206 台灣 08/07 16:27
噓 changefly: so...什麼時候完成，還是又是出張嘴21F 123.193.208.162 台灣 08/07 16:29
噓 mvp52055: 這次外包給對岸，以夷制夷？22F 183.90.36.157 新加坡 08/07 16:31
→ cisyong: 癈話一堆，你外包的最後都是中國人代寫的23F 49.217.136.85 台灣 08/07 16:32
噓 mis1114: 這樣說只是在愚民24F 219.86.10.213 台灣 08/07 16:37
噓 OGC168: 繼續外包？25F 219.70.65.104 台灣 08/07 16:37
→ jim1122: 不就是CDN?早有了 說的跟神一樣26F 101.9.192.92 台灣 08/07 16:38
噓 hardware: 這人說話已經沒什麼公信力了 繼續外包27F 111.242.93.146 台灣 08/07 16:41
噓 visviva: 幹 是不是吱導吱演啊?過陣子說成功阻擋?28F 112.104.85.105 台灣 08/07 16:44
推 yangzy: 意思應該是不會只卡一秒29F 115.165.192.217 台灣 08/07 16:50
噓 strikecbu: 看看其身後外包團隊，有夢最美30F 122.117.13.221 台灣 08/07 17:05
噓 juniork: 1秒都不會卡住 疫苗平台預約卡多久 當時沒有這種架構可以換？31F 111.71.6.63 台灣 08/07 17:05
→ bigcho: 外包找好了33F 118.171.124.56 台灣 08/07 17:13
→ GN02209611: 因為人家沒想到你官網是外包的34F 49.216.191.104 台灣 08/07 17:14
→ xxxg00w0: 弱智啥= = 乾脆說拔網路線不是更快35F 113.61.227.242 台灣 08/07 17:15
噓 sunnybrother: 天才外包加宣傳大臣 怎麼輸36F 203.121.255.66 台灣 08/07 17:18
推 YSJ543: 好喔 又要外包了37F 112.105.119.123 台灣 08/07 17:21
推 giggstw: 數位發展外包部38F 1.200.96.156 台灣 08/07 17:21
噓 tim8177414: 旋律給我閉嘴39F 42.72.113.232 台灣 08/07 17:28
→ snake2017: 笑死，八卦失智版只會嘴砲造謠帶風向40F 114.26.70.169 台灣 08/07 17:29
噓 new1974: 官網現在是空殼41F 1.200.162.222 台灣 08/07 17:55
噓 zeronine: 油膩肥仔不倫不類的傢伙42F 220.136.106.240 台灣 08/07 17:55
噓 Athchen: 做出垃圾實聯制的廢物43F 61.231.72.249 台灣 08/07 18:09
噓 hsiangluv: 再吹啊!45F 1.172.170.114 台灣 08/07 18:11
噓 redumbrella: 外包給中國就沒問題了46F 123.194.142.134 台灣 08/07 18:24
推 yeangigi: === Hinet CDN 一樣被打掛，旋律睜眼說瞎話 ===47F 49.216.20.242 台灣 08/07 18:41
→ deann …
→ deann: 未看先猜 用外包49F 27.242.42.148 台灣 08/07 18:42
噓 alan0204: 笑死50F 223.139.236.174 台灣 08/07 18:53
噓 kevinjang: 笑死，天才外包大臣，外包塔綠再賺一手51F 111.71.212.50 台灣 08/07 18:55
噓 spotmay: 有夠廢 塔綠班專出 摸奶 九萬 外包這種咖52F 114.137.67.29 台灣 08/07 19:11
→ mask99: 好了啦 IT外包大臣53F 111.241.109.54 台灣 08/07 19:37
推 yggyygy: 鳳神54F 114.25.38.135 台灣 08/07 19:50
噓 knives: 直接叫人關機是不是更好55F 111.82.121.49 台灣 08/07 19:50
噓 aa923310tw: 幹你智障56F 61.224.217.224 台灣 08/07 19:51
→ SYSQP: 數位部網站是三小?林北明年上線的也沒事啊57F 114.36.182.178 台灣 08/07 19:53
噓 whaleegg: 不要用網路就不會被網攻，還要教？58F 112.104.76.89 台灣 08/07 19:55
噓 ASEVE: 既有的技術，棒得像神一樣59F 114.32.115.188 台灣 08/07 19:56
噓 gueswmi: 平常卡到沒人想看被攻擊也沒人知道的概念60F 118.170.22.151 台灣 08/07 20:00
→ a77774444: 酬庸上位的皇親國戚話聽聽就好61F 42.72.45.87 台灣 08/07 20:01
噓 a3300689: 如果你很淡定，他們就失敗了！62F 1.169.115.250 台灣 08/07 20:01
→ new71050: 幹你娘63F 110.26.201.38 台灣 08/07 20:01
噓 roea68roea68: 你已經輸的夠丟臉了吧 還敢出來64F 220.132.115.201 台灣 08/07 20:01
→ RisingTackle: 真的卡了，你又要裝死了
不如拔網路線，這招還沒被駭成功過65F 211.76.91.90 台灣 08/07 20:03
噓 cowboyz1105: 黨中央發包了嗎 沒發包在那叫什麼69F 49.217.194.223 台灣 08/07 20:10
噓 ES699AP: 唐你妹 紙糊的資安70F 223.139.13.108 台灣 08/07 20:10
噓 pptsuck: 笑死人 那麼厲害還會被駭?71F 101.12.16.181 台灣 08/07 20:14
噓 cor1os: web3 -.-72F 125.228.206.71 台灣 08/07 20:15
噓 FFMay: 官網內容爛透，有差嗎73F 42.76.126.82 台灣 08/07 20:15
噓 osalucard: 網站都被打爛了 才出來說可以防止攻擊74F 42.73.33.36 台灣 08/07 20:15
噓 patchy: 275F 220.133.93.210 台灣 08/07 20:16
噓 friends29: 這咖已經變成黨的打手了76F 36.227.14.134 台灣 08/07 20:19
推 rofellosx: 正常回復還能被虛? 推唐鳳77F 59.115.157.241 台灣 08/07 20:32
噓 Vassili242: 所以要外包給哪個吱己人了79F 223.137.201.188 台灣 08/07 20:40
→ ulli: Ddos 跟駭看板不一樣吧 騙我不懂喔80F 42.77.53.242 台灣 08/07 20:49
推 viro72: 老實說啦，一堆政府機關的資安人員都是兼任的，沒有資安加給也不給轉任資訊職系（就算轉了也因為組織的規則沒有加給），沒有任何獎勵，加上還有其他業務同時要進行，沒心力全心投入，哪可能資安做得好？
我就認識有單位都固定菜鳥去接，兩年後花機關三萬讓他考到證照剛好他已經可以轉其他課室了，下一個資安又是倒霉的菜鳥兼任.81F 223.136.84.190 台灣 08/07 20:53
→ qwaqwa2007: 廢物天兵大臣89F 223.136.106.29 台灣 08/07 21:01
推 mapleleaf052: 外包結案
大嬸還是去跳舞吧90F 27.247.167.239 台灣 08/07 21:23
噓 cfesun: 話說這計劃賺多少錢92F 114.136.62.228 台灣 08/07 21:28
噓 helloI: 陰陽人濫屁股死屁精93F 111.252.108.203 台灣 08/07 21:49
噓 alexman810: 挨踢天才 夕鶴Y95F 118.160.181.234 台灣 08/07 23:59
噓 bronx0807: 外包吧96F 118.161.251.76 台灣 08/08 00:13
噓 iphyf: 先作有效再來大內宣97F 27.246.9.22 台灣 08/08 00:30
→ IRPT001: 若 等你建好不知多久了98F 220.141.168.225 台灣 08/08 00:43
噓 derdevil: 旋律這角色實在討厭99F 27.242.158.18 台灣 08/08 00:57
→ qwaszxcde: 講得一口好資安102F 49.216.56.151 台灣 08/08 09:07
推 saufu08: web3103F 49.216.132.181 台灣 08/08 09:12
→ stvn2567: 懶人包：成功守住龜山島了
光看那麼空洞的網站 還以為淪陷了104F 123.194.161.20 台灣 08/08 09:21
噓 z80520xx: 外包王106F 61.228.201.157 台灣 08/08 09:53
噓 Karevik: 哈哈107F 114.137.64.131 台灣 08/08 09:58
噓 shinXIII: 看到 web3 真的不知道該說什麼了108F 49.217.199.242 台灣 08/08 10:15
→ zzz0000579: 好喔謝謝你啊天才外包大臣109F 223.138.45.166 台灣 08/08 10:40
→ ncekimo: 噓~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~110F 42.79.162.207 台灣 08/08 12:24
噓 Ken155210: 拜託快做，不要只會出張嘴111F 223.136.158.229 台灣 08/08 12:25
噓 Asucks: 旋律 XDDDDDDDDDDDDDDDDDDDDDDDDD112F 60.250.250.214 台灣 08/08 13:47
噓 beepuffer: 唐鳳每次都講得都嚇死人，結果都笑死人國內各大機關都不知道被癱瘓幾次了！唐鳳又是另一個被民進黨吹上天的草包不是天才IT大臣，而是天才外包出包大臣113F 175.180.88.48 台灣 08/08 14:43
噓 godchildtw: 專業外包給自己金主117F 175.98.129.226 台灣 08/08 16:43
--