01
邊界基礎先理解控制邊界
Data diode 與防火牆：兩種不同的邊界控制
Data diode 固定資料方向，防火牆依規則決定哪些流量可以通過。本文說明兩者各自解決什麼問題，以及評估時該先問哪些問題。
9 分鐘
Research library / Source-based analysis
技術與制度研究
02
營運可視性再評估營運可視性如何在單向傳輸下保留 OT 可視性
把資料從 Blue Side 的採集一路追到 Red Side 的實際使用，說明單向傳輸下如何分別驗證資料方向、新舊、缺漏與可用性。
11 分鐘
03
協定與重建深入資料介面機制沒有回程路徑時，資料如何走到目的端
從 Blue Node 讀取來源資料，到 Red Node 建立目的端可用介面，說明協定終止、資料整理、單向傳輸與重建各自負責什麼。
12 分鐘
04
威脅與事件檢視威脅與事件IT 到 OT 的回程路徑，為什麼會擴大攻擊面
IT 能向 OT 發起通訊時，就多了一組必須持續管理的入口。本文說明回程路徑如何增加攻擊面，以及移除路徑後仍有哪些風險。
12 分鐘
05
威脅與事件檢視威脅與事件Volt Typhoon 如何維持對關鍵基礎設施的長期存取
依政府事件紀錄說明 Volt Typhoon 的長期存取、就地取材手法與受感染路由器，並界定單向邊界能處理及不能處理的風險。
14 分鐘
06
營運可視性再評估營運可視性ICS 事件裡：看不到、沒告警、沒有紀錄是三種問題
操作畫面失去可信狀態、告警沒有出現，以及事後缺少紀錄，可能同時發生，也可能彼此無關。本文說明三者的差異與應對方式。
15 分鐘
07
制度與治理閱讀標準與治理NIST SP 800-82 怎麼談網路分區與單向閘道
回到 NIST SP 800-82 Rev. 3 原文，說明網路分區與單向閘道在整體風險管理中的位置，以及文件沒有替部署做出的保證。
16 分鐘
08
制度與治理閱讀標準與治理NCDSMO、Raise the Bar 與 DoD：別把要求、評估和核准混在一起
依四份美國政府文件，說明跨域方案的要求、測試、列名、系統授權與連線核准各自代表什麼，以及哪些狀態不能互相替代。
20 分鐘