作者:
kblover (聖貓天使)
2014-04-01 20:31:25轉自成大李老師的資料
我稍微看了一下 跟板上經濟部的說明是有所牴觸的
不知道是否有人可以出來多說明幾句?謝謝
==================================
服貿開放電腦及相關服務業和第二類電信的資安疑慮
成大電機系 李忠憲教授
1. 陸資是敵是友﹖
陸資到底是不是敵人﹖我已經被NCC弄得精神錯亂了﹖NCC一方面不准陸資人員進入電信機
房，不准買大陸的基礎網路硬體，不准陸資經營第一類電信，由此看來，陸資應該被視為
敵人！但不知為何又對陸資開放非常敏感的資通訊服務﹖一想到這件事情，我只好每天睡
覺前就要念三遍「陸資不是敵人，利大於弊」，才睡得著覺。為何特別限制大陸人士，不
限制美國人？德國人？日本人？
2. NCC對三項特殊業務的定義不合時宜
開放第二類電信三項特殊業務「存轉網路服務」、「存取網路服務」及「數據交換通信服
務」，NCC只列名稱、沒有說明。不但沒有 WTO 相對應的代碼，且NCC 的定義又過時，和
一般業界、學界的認知，完全不同，至於陸方的認知為何，就不得而知了。如何確認NCC
的解釋完全與陸方一致﹖
3. 第二類電信絕非封閉式網路
第二類電信開放，絕對不是如NCC所言，是封閉式的網路，因為第二類電信沒有自己的實
體網路，無法做實體的隔離。只能向第一類電信承租服務，所以該項服務，一定會和其他
服務的流量，共用線路和網路交換器、路由器、或閘道器等。即使所開放的服務，全部配
置獨立的線路，這個第二類電信服務也絕對不是封閉式的網路。
馬總統在 3/29 那天的記者會説，第二類電信不是開放 Internet的服務，所以不會造成
國家安全問題！我要跟總統您報告，即使第二類電信不是開放Internet的服務，這項開放
也會造成國家的危險，因為它不是封閉的網路。
在一般超賣的商業環境之下，例如收150M的費用其實只提供100M頻寬的環境之下，超賣這
是常發生的事，這時候如果利用洪水攻擊，線路就會超載；即使沒有超賣，配置服務專用
線路，路由器或閘道器也會超載，只要在關鍵時刻，發動洪水攻擊，就能癱瘓我國網路基
礎建設。
此外，第一類電信與第二類電信，相當是樓上樓下的關係，哪有什麼封閉的事情﹖所以只
要第一類電信內，提供其他國內含Internet的第二類電信服務時，即使第二類電信如總統
您所講的「不是開放Internet的服務」，國內原先的Internet服務，也會受到此項開放服
務的威脅。
4. 要禁止陸資進入電腦主機機房絕對不可能
開放電腦及相關服務業，陸資一定得進入電腦機房，請問安裝軟硬體、執行資料處理、資
料庫服務時要不要進入機房﹖即使是神仙，人都不用進去機房，安裝時是用飛毯，自己飛
進去，像變形金剛一樣，自動安裝完畢，也是要開權限讓陸資從遠端進機房設定、維護和
處理，不然請經濟部工業局指導一下，陸資要如何提供這些服務﹖
NCC不准陸資進入電信機房，可是經濟部工業局卻開放陸資進入敏感度更高的電腦機房，
不曉得邏輯是什麼﹖
5.國家的資安管理政策是什麼﹖
有關資安管理機制ISO/IEC 27001及27011，在於訂定合理的資安管理政策，只要認為陸資
不能進入電信機房、陸資是敵人時，合理的資安管理政策，就會確認這是具體的資安威脅
。此時，國家資安管理政策中，對於陸資威脅，反制措施是什麼﹖例如：如果威脅是下大
雨淹水，反制手段就是機房不能設在一樓或地下室，如果面臨的威脅是來自陸資呢﹖那麼
能讓他進來嗎？
6. 被動式攻擊可怕，主動式攻擊更值得關注
請社會大眾不要把焦點，只放在個資外洩或監這些被動夙{yG
作者: gocd (阿宏) 2014-04-01 20:36:00
#1JERc6Ak
作者:
kblover (聖貓天使)
2014-04-01 20:37:00這篇我有看到 跟本文有所牴觸
作者:
supa64 (淳樸商人)
2014-04-01 20:38:00牴觸的部份其實我根本沒寫完............
作者:
kblover (聖貓天使)
2014-04-01 20:52:00感謝阿 請明示 這是同學的疑惑 所以想要請教!
作者:
kblover (聖貓天使)
2014-04-01 20:53:00電信方面非小弟專長 有請解釋
作者:
supa64 (淳樸商人)
2014-04-01 20:54:00我也不是電信.....只是拿專業來寫流程
這个我有空再po吧，不要把第二類電信以為多強大，基本上二類電信對岸應該沒啥興趣
作者:
kblover (聖貓天使)
2014-04-01 21:01:00我看了以後也不覺得有多強大 但這種文章出來鄉民看了
作者:
kblover (聖貓天使)
2014-04-01 21:02:00就是覺得很恐怖 要怎麼解釋比較好?