【大纪元4月24日报导】(中央社记者钟荣峰台北24日电)资策会资安所积极布局Web应用安全及云端虚拟监控技术，不仅成功研发并技转“云端资安监控应用技术”，相关资安监控成果也获得微软等国际大厂公开感谢。
资讯工业策进会旗下资安科技研究所研发出“云端资安监控应用技术”，可提供各种应用安全防护，防止企业云端虚拟主机受到威胁，相关技术已移转趋势科技，协助趋势科技开发出支援Open Source云端平台的防毒防骇产品。
资安所表示，“云端资安监控应用技术”正逐步落实生根于台湾业界，并切入政府、企业及网通应用领域，建立Security SaaS资安应用服务。
在Web网路应用安全防护领域，资安所也研发出“Web应用防火墙技术”，具备安全浏览及网站防护双向安全技术，提供网页浏览解构过滤功能，此技术已移转台湾资安业者，成功开发产品上市。
资策会引用工业控制系统网络应急小组(ICS-CERT)与国际资安厂商Digital Bond统计数据显示，到今年3月为止，至少有50个具有系统监控和资料撷取功能(SCADA)的软体厂商、147个以上漏洞已被揭露或公开；其中由资策会资安所发现存在漏洞的厂商数，约占所有数量的44%、漏洞数占31%；由资策会通报至ICS-CERT的安全公告，占全球通报比例11.21%。
资策会表示，上述成果已获国际资安组织以及微软等国际大厂公开感谢。
资策会在今年1月新设“资安科技研究所”，由原专案支援处处长高天助担任资安所所长，资安所主要负责协助研拟国家资讯安全防护政策、规划资安治理与个资保护解决方案、研发云端运算、行动运算、智慧联网等资安创新技术与产品，并提供政府与企业资安技术服务。
