台湾电力公司资讯系统处组长李建隆
谈到网路实体隔离，可说是相当严谨的资安防护机制，但实体隔离的网路其实仍有资料处理及资料交换的需求，如何解决单向资料传输的安全问题，是一大考验。
在台湾资安大会现场，台湾电力公司资讯系统处组长李建隆，针对实体隔离单向资料传输这样的议题，分享了台电的作法与经验。
李建隆表示，为了确保关键基础控制系统安全，台湾电力公司将其程控系统运作在与资讯网路实体隔离的环境，他们甚至也不仰赖电信业者的线路，而是在全省部署自有的电力通信光纤。
在关键基础设施的资安防护上，则包含了限制相关外接设备（如USB、光碟机）的使用，以及门禁管制、单向传输机制与资安稽核的搭配。
其中单向传输机制，主要对应台电本身的资料处理及交换需求，像是让程控系统的各项资讯，能在兼顾资通安全的状况下分享至资讯网路，提供台电人员在作业检修、告警及相关决策作业的资讯。
现场李建隆也实际举出一些例子来说明，像是在配电系统等的汇流排上读取电压、电流、频率这些资讯，需要经统计与资料分析，以检视供电稳定度；又或是在发电、输电、配电系统与电力调度上，常常会有一些告警的资讯，要让长官在资讯网路上就能掌握电力状况，如果是实体隔离就无法分享出来，因此要透过单向传输将资讯传至资讯网路来处理。
在台湾电力公司的官方网站上，也有用电量的资讯显示，资料是每十分钟更新一次，这些资讯也是从程控系统单向传输而来的应用例子。
在台电公司的单向资料传输发展上，李建隆表示可分成3大阶段，最早他们是应用RS232埠的Simplex单工传输方式，只是当时的资料需求量相对较少，但对于现代来说并不适用，因此他们也尝试寻求解决之道。后续资讯系统处同仁做出了一个网路控制器的方案，但去年开始他们发现还是有改善的空间，进而发展成现在称之为OneWayBox的解决方案。
根据李建隆的说明，这个OneWayBox资料撷取机制有些独到之处，像是他们将此架构实现于一台硬体设备之内，并提供自动切换的进行方式，应用较简便。
进一步来看，该硬体设备内包含2个FTP伺服器，相互之间网路并不介接，而是透过一个可自动切换的小型储存装置来介接与切换。李建隆也特别解释，毕竟台电本身不是真正在做研发的机构，因此会找一些现成的东西来解决问题，因此利用了小型储存装置上的防写入机制，以硬体方式来对应单向传输的防护性，相当独特。而目前这款由资讯部所设计的OneWayBox，主要将提供给台电公司内部使用，不过，他们也已经针对这样的设备，提出新型专利申请审查。
台湾电力公司资讯系统处组长李建隆在这次议程中，分享台电自行研发单向资料传输装置经验供参考，议程结束时也展示了他们所设计、本週才新拿到的OneWayBox设备，也引起现在不少与会者热议。
I 相关 / Other
（中央社记者张茗喧台北1日电）育有早产双胞胎姐弟的彭姓夫妻说，两个孩子出生时“比玻璃瓶饮料还轻”，为把感冒可能性降到最低，连阿公、阿嬷抱孙子前都得穿上隔离衣、口罩，现已平安长大到4岁。马偕医院今天举办早
台北2017年3月27日电 /美通社/ -- Analog Devices Inc.发表三款一系列整合5 kV隔离功能的隔离式脉宽调变控制器，均采用 ADI 屡获殊荣的iCoupler? 技术。ADP1071-1 与 ADP1071-2 是隔离同步返驰式控制器，而ADP1074
经济部工业局电子资讯组副组长谢戎峰 图片来源: iThome 继2年前政府软体採购大变革之后，工业局最近又揭露了政府资讯採购的新原则。经济部工业局电子资讯组副组长谢戎峰表示，未来将以台湾研发优先，作为推动政府软
示意图，与新闻事件无关。 Google于本周三（3/22）释出Android的2016年的年度安全报告，指出去年有超出7.35亿台的Android装置收到来自逾200家製造商的安全更新，但仍然约有一半的Android装置没收过任何更新。目前全
【资安周报第65期】政府将提高采购台厂自主研发资安产品比例，发展台湾资安产业
行政院资安处处长简宏伟表示，资安处为了要发展台湾的资安产业，希望透过政策指引的方式协助产业发展，所以先从资安旗舰计画着手，提高部会採购台湾自主研发的资安产品比例。 图片来源: iThome 在今年「资安即国安