臺灣博碩士論文加值系統

資訊科技不斷進步，網路媒體更是推陳出新，從無線網路發展到個人行動網路，價格也越來越低廉與普及。對於企業網路安全防護上，已無法單單針對實體網路控管，需將個人行動設備納入考量。本研究以虛擬桌面基礎架構技術應用於企業網路安全，希望有效控管企業網路安全並兼顧不影響員工的方便性，相對地可額外達到提升伺服器使用率，符合節能減碳等效益。
藉此本研究先以文獻探討，分析現行企業網路安全中的資訊安全，進而探討網路安全策略、方法、技術與現況，以及虛擬桌面中的虛擬化技術、虛擬桌面技術、虛擬桌面基礎架構與虛擬桌面現狀及效益，導入網路隔離概念，提升虛擬桌面可用性。透過雛形實作方式，呈現網路隔離式虛擬桌面基礎架構。在實作過程中，充分說明了此架構所需建置步驟與流程，也敘述針對企業現有架構與新舊使用者導入時之方法與差異化，將影響層面降至最低。文中實作結果可讓計畫或評估導入企業更能明確清楚此架構優勢，減少實驗之不確定性。
透過資料分析與驗證部分，瞭解虛擬桌面基礎架構如何補足網路安全設備所無法管控範圍，以達到管控個人行動裝置、減少資訊安全問題、區隔實體個人電腦直接存取網際網路，以及降低網際網路所帶來的威脅。管理效益上可為企業減低IT人員投入安管的成本，達成集中管理與簡化維護作業。其中也分析目前市面上主流VDI差異性與本研究雛形優缺點比較，提供企業或機構導入時更周延考量與規劃，降低問題發生機率。
最後結論部分針對本研究問題與目的做彙整與總結，其中在未來研究部分則必須提出克服與改善的問題，例如使用者接受度、虛擬機器傳送檔案與硬體支援度等。或是採用BYOD模式時，則在平台相容性問題必須克服與改善地方。

Information technological is making more and more progress. Internet media’s innovations are coming out one to another from the wireless to the personal mobile data network and prices are cheaper and more popular. We can't just rely on entity internet control to do the enterprise internet safety protection. We need to consider the wireless and mobile data network together. This study is on base of the how to apply Virtual Desktop to Enterprise network Security make both of effective control the enterprise network security and it will not affect the employee’s convenience at same time. It will improve the server’s extra utilization relatively.
By the document retrieval, we analyze information security of enterprise network currently. In the Following, we will discuss about network security strategy, methods, techniques, situation nowadays, virtual desktop, virtualization technology, virtual Desktop Infrastructure, Virtual Desktop status and Virtual Desktop benefits. We will import network isolation concept to enhance virtual desktop availability. We establish a model to show the network isolated virtual desktop infrastructure. It will present the model’s step of build up and process. It also point out the structure of enterprise nowadays when both of the new users and old users import the way and differentiation. We will lower the affect of the enterprise. The result of the study will make the plane or assessment of the enterprise know the structure’s superiorities. It will lower uncertainty of enterprise.
Passing through the analysis and Verification, we realize the virtual desktop infrastructure how to make up network security devices which are unable to control to make personal mobile devices, reducing information security issues, We separate physical PC to access the Internet to reduce the threat of the internet. IT employees of security management will cost down to achieve centralized management, and simplify maintenance operations. We also analyzed the current market hotcake, VDI, difference with the prototype of this study advantage. Giving more fully considered and planning for the enterprise to reduce the problem might happen.
The Conclusion of the study is mention about study’s question to do the sum concluding. It point out the problems that we need to conquer and improve in next research. For example, the users’ acceptance, virtual machine sending the data and the hardware support, etc.. Either more, BYOD mode, the platforms of compatibility issues that must be overcome and improve in near future.

第一章 緒論
第一節 研究背景與動機
第二節 研究目的與問題
第三節 研究範圍與限制
第四節 名詞解釋
一、 虛擬桌面
二、 基礎架構
三、 資訊安全
四、 網路安全
五、 企業網路安全
第五節 研究貢獻
第六節 研究流程與架構
第二章 文獻探討
第一節 企業網路安全
一、 資訊安全
二、 網路安全
三、 網路安全策略與方法
四、 網路安全技術
五、 網路安全現狀
第二節 虛擬桌面
一、 虛擬化技術
二、 虛擬桌面技術
三、 虛擬桌面基礎架構
四、 虛擬桌面現況與效益
第三章 研究設計
第一節 研究方法
一、 文獻分析法
二、 雛形方法
第二節 研究流程
第四章 系統設計與建置
第一節 雛形系統環境
第二節 雛形規劃與設計
一、 軟體服務架構
二、 伺服器架構
三、 網路架構
第三節 雛形系統建置
一、 各階段主要流程說明
二、 系統設定階段
三、 使用者設定階段
四、 VDI使用運作階段
第四節 雛形結果確認
一、 VDI主要登入方式
二、 Windows 7測試
三、 Windows 8測試
四、 小結
第五章 資料分析與驗證
第一節 網路安全防護效益差異性分析
一、 防火牆
二、 入侵偵測與防禦系統
第二節 管理效益差異性分析
一、 維護效益
二、 控管效益
第三節 VDI主要分析
一、 主流產品比較
二、 本雛形優缺點比較
第六章 結論
第一節 結論
第二節 未來研究
參考文獻

英文部分：
Ahsan Tasneem. (2011年11月). VDI Comparison - Vmware, Microsoft, Citrix & Quest . 2012年12月21日 擷取自 BLOG OUT LOUD!： http://ahsantasneem.blogspot.tw/2011/11/vdi-comparison-vmware-microsoft-citrix.html
DavidSchneider. (2012年2月). The state of network security. Network Security, 2012(2), 頁 14-20.
Dawei Song & Fengjuan Ma. (2012年6月25日). Strategy and Implementation of Campus Network Security. IEEE Xplore, 頁 1017-1019.
Fuguo Li. (2012年8月26日). Study on Security and Prevention Strategies of Computer Network. IEEE Xplore, 頁 645 - 647.
Karissa Miller & Mahmoud Pegah. (2007). Virtualization, Virtually at the Desktop. SIGUCCS '07 Proceedings of the 35th annual ACM SIGUCCS fall conference (頁 255-260). ACM New York, NY, USA: ACM.
Keith Schultz. (2011年12月14日). VDI shoot-out: Citrix XenDesktop vs. VMware View. 2012年12月21日 擷取自 InfoWorld： http://www.infoworld.com/d/virtualization/vdi-shoot-out-citrix-xendesktop-vs-vmware-view-181691?page=0,0
Liu Chunli ; Liu DongHui. (2012年6月18日). Computer Network Security Issues and Countermeasures. IEEE Xplore, 頁 328-331.
Margaret Rouse . (2011年11月). Definition Desktop Virtualization. 2012年6月25日 擷取自 Search Virtual Desktop： http://searchvirtualdesktop.techtarget.com/definition/desktop-virtualization
Margaret Rouse. (2010年12月). virtualization. 2012年6月21日 擷取自 WhatIs.com： http://whatis.techtarget.com/search/query?q=virtualization
NIST. (2001年1月28日). What is network security? 2012年6月13日 擷取自 National Institute of Standards and Technology： http://csrc.nist.gov/groups/SMA/fasp/faqs.html#networkNdahi
ParkKi-Woong & LimSeokSang & ParkHoKyu. (2008年6月). Computationally Efficient PKI-Based Single Sign-On Protocol, PKASSO for Mobile Devices. IEEE Transactions on Computers, 6(57), 頁 821-834.
Philip Groeneweg. (2012年1月9日). ICT-stad Zoetermeer moderniseert. 2012年12月21日 擷取自 PQR： http://www.pqr.com/gemeente-zoetermeer-vdi
PQR. (2012年4月). Licensing the Windows Desktop for VDI Environments. 2012年12月21日 擷取自 PQR： http://www.pqr.com/images/stories/Downloads/microsoft%20vdi%20and%20vda%20faq%20v3.pdf
Ruben Spruijt. (2012年8月). VDI Smackdown! PV De Meern, Netherlands: PQR.
Sean Michael Kerner . (2011年7月2日). 10 Network Security Steps for Every Small Business. 2012年6月30日 擷取自 Small Business Computing： http://www.smallbusinesscomputing.com/webmaster/article.php/3935021/10-Network-Security-Steps-for-Every-Small-Business.htm
Shu LIU; Hongliang JIANG. (2012年10月4日). School Network Security Analysis and Security Countermeasures. IEEE Xplore, 頁 787-789.
Vicomsoft. (2002年11月28日). Firewalls. 2012年12月10日 擷取自 Vicomsoft： http://www.vicomsoft.com/learning-center/firewalls/#1

中文部分：
AMD官方網站。 AMD 虛擬化(AMD-V)技術。 2012年6月21日 擷取自 AMD 官方網站： http://sites.amd.com/tw/business/it-solutions/virtualization/Pages/amd-v.aspx
GarField shz(2012年5月1日)。 Vmware View以及微軟VDI解?K方案的初步應用解析。 2012年12月21日 擷取自 HaoGongJn： http://www.haogongju.net/art/1422917
Intel官方網站。 Intel 虛擬化技術。 2012年6月21日 擷取自 Intel官方網站：http://www.intel.com/cd/business/enterprise/apac/zht/238198.htm
IThome(2008年7月)。 微軟、VMware、Citrix三大虛擬化產品功能比較表。 2012年6月25日 擷取自 iThome online： http://www.ithome.com.tw/itadm/article.php?c=50025&s=7
iThome(2012年1月31日)。 iThome 2012年CIO大調查-伺服器虛擬化篇。 2012年6月24日 擷取自 iThome： http://www.ithome.com.tw/itadm/article.php?c=71808&s=5
水杉而(2011年8月25日)。 Google台灣暨亞太區 行動上網及市場趨勢調查報告。 2012年5月16日 擷取自 Android-Sogi! 手機王： http://www.sogi.com.tw/newforum/article_list.aspx?topic_ID=6173478
台灣微軟(2010年7月)。 Windows Server 2008 R2 RC 中遠端桌面服務的新功能。 2012年09月10日 擷取自 Windows Server 2008 R2： http://technet.microsoft.com/zh-tw/library/dd560658(v=ws.10)
台灣電腦網路危機處理暨協調中心(2012年12月11日)。 Bring Your Own Device(BYOD)簡介。 2012年12月21日 擷取自 台灣電腦網路危機處理暨協調中心： http://www.cert.org.tw/docfile/byod.pdf
中華民國國家標準(2007)。 資訊技術-安全技術-資訊安全管理之作業規範。 台北市， 台灣： 經濟部標準檢驗局。
百度百科(2012年5月15日)。 BYOD。 2012年12月21日 擷取自 百度百科： http://baike.baidu.com/view/348696.htm
行政院經濟建設委員會資訊小組(2012)。 政府機關資訊通報。 台北市： 行政院研究發展考核委員會。
余采霏(2012年3月21日)。 各式產業導入運用 桌面虛擬化展現多重價值。 2012年6月25日 擷取自 網管人： http://www.netadmin.com.tw/article_content.aspx?sn=1203120001&jump=1
吳宗成(2007)。 企業資安策略思維。 2012年5月8日 擷取自 朝陽科技大學資訊管理學系： www.inf.cyut.edu.tw/discuss/Security.pdf
呂建德(2011年7月7日)。 精誠資訊『桌面虛擬化解決方案』。 2012年6月30日 擷取自 精誠資訊： http://www.systex.com.tw/systex2/home/banner/EDM_2011/se_epaper/0705/se_epaper_110705_2.htm
李世平(2009年9月14日)。 桌面虛擬化帶來的效益。 2012年12月21日 擷取自 iThome online： http://www.ithome.com.tw/itadm/article.php?c=56953&s=2
沈文智(1997)。 INTERNET 網路安全手冊。 台北市，台灣： 碁峰資訊。
季延平、郭鴻志(1995)。 系統分析與設計。 台北市，台灣： 華泰文化。
林佶駿(2011)。 不能再拒絕行動裝置 企業該如何管理? 資安人，73-75。
林麗娟(2011)。 建構企業導入雲端運算資訊架構評估指標。 新竹市，台灣： 清華大學工業工程與工程管理學系碩士論文。
國家檔案局籌備處(2000)。 全國檔案資訊系統之規劃。 行政院研究發展考核委員會。 台北市： 國家檔案局籌備處。
莊復貴(2011年5月4日)。 虛擬桌面基礎架構(VDI)簡介。 2012年6月30日 擷取自 財金資訊股份有限公司： http://www.fisc.com.tw/tc/knowledge/quarterly1.aspx?PKEY=57ab6f4f-da27-41fb-97dc-cc60ffc04d05
黃明順(2010)。 伺服器虛擬化於企業運用之研究。 台北市，台灣： 台灣科技大學資訊管理學系碩士論文。
黃泓文(2010)。 應用於網路安全之「整合性縱深防禦架構」分析與研究。 八德市，桃園縣，台灣： 國防大學資訊科學系碩士論文。
國北教大實小資訊組(2012年11月9日)。 虛擬/雲端桌面(VDI)與傳統桌機比較表。 2012年12月21日 擷取自 國北教大實小資訊組網頁： http://www.ntueees.tp.edu.tw/wordpress/?p=2930
葉至誠、葉立誠(1999)。 研究方法與論文寫作。 台北市，台灣： 商店文化出版社。
維基百科(20012年11月25日)。 防毒軟體。 2012年12月10日 擷取自 維基百科： http://zh.wikipedia.org/wiki/%E6%9D%80%E6%AF%92%E8%BD%AF%E4%BB%B6
維基百科(2011年11月3日)。 入侵預防系統。 2012年11月11日 擷取自 維基百科： http://zh.wikipedia.org/zh-tw/%E5%85%A5%E4%BE%B5%E9%A2%84%E9%98%B2%E7%B3%BB%E7%BB%9F
維基百科(2012年8月22日)。 防火牆。 2012年11月11日 擷取自 維基百科： http://zh.wikipedia.org/zh-tw/%E9%98%B2%E7%81%AB%E5%A2%99_(%E8%AE%A1%E7%AE%97%E6%9C%BA)
趙驚人(2011)。 Windows Server 2008 R2 Hyper-V 虛擬化技術。 台北市，台灣： 悅知文化 精誠資訊。
鄭偉鵬(2010)。 基於目錄服務之側接式網路存取控制。 台北市，台灣： 台北大學資訊管理系碩士論文。
賴溪松(2005年8月8日)。 網路攻擊模式分析。 2012年9月20日 擷取自 國立成功大學-資通安全研發中心： http://www.icsc.ncku.edu.tw/_doc/network%20attack%20analysis.pdf
賴溪松、葉育斌(2004)。 資訊安全入門。 台北市， 台灣： 全華科技圖書。
謝至恩(2011年11月)。 打造尋端資料中心 實現虛擬桌面願景。 網路資訊, 17-18。
職念文(2008)。 利用微軟IPSec增加企業內部網路存取安全研究。 台北市，台灣： 世新大學資訊管理學系碩士論文。
魏君頤(2011年12月)。 資安大未來:行動安全篇 別讓行動裝置成為企業資安大洞。 網路資訊， 52-55。
蘇碩鈞(2007年12月3日)。 無限寬頻進駐 企業3G上路。 2012年6月30日 擷取自 iThome online： http://www.ithome.com.tw/itadm/article.php?c=46514&s=1