bensonwu

Benson Wu

吳的瘋言瘋語 :)

"發揮百分百, 自己超越自己"

"發憤圖強就是要每天給自己澆上一桶糞!"

"前進, 創新, 持續挺進"

"臥薪嘗膽磨練每一天!"

"背水一戰, 義無反顧, 堅持到底"

"誠信與互惠才能無往不利"

"同甘共苦難, 同乾共苦易."

"以管窺天小題大作, 管他三七二十幾"

"挑燈夜戰還沾沾自喜真正英雄早呼呼大睡!"

"真實的我隆隆作響, 雖然我一個屁也沒放!"

"不假外求, 外求必假. 厚積薄發,自悟解脫."

吳明蔚 (Benson Wu) 的首頁 ;-)

"做最好的自己" - 李開復

"堅持夢想永不放棄" - 馬雲

學歷

台灣大學電機工程 (National Taiwan University) 博士 (Ph.D., EE)
交通大學資訊科學 (National Chiao Tung University) 碩士 (M.S.)
東吳大學資訊科學 (Soochow University) 學士 (BCompSc)
菲律賓馬尼拉國際學校/美國學校 (International School Manila; Secondary Education)

現任

中央研究院/資訊科技創新研究中心 (Academia Sinica/CITI)

博士後 (Postdoctoral)

Xecure Lab (官方部落格與 APT Deezer 免費線上APT惡意程式快篩服務)
行政院研考會/技服中心 (RDEC/ICST)

公務人員資安職能「Web應用程式安全」課程開發者、課程講師

IEEE 會員 (IEEE member since 2002~)
Chroot 成員 (Chroot member)
CEI 認證講師 (2011/6~) Certified EC-Council Instructor
CSSLP 資安軟體開發專家認證 (2010/1~) Certified (ISC)2 CSSLP
ECSP 安全程式設計師認證 (2010/2~) Certified EC-Council ECSP

經歷

行政院科技顧問組(Science and Technology Advisory Group; STAG)/
行政院國家資通安全會報(National Information and Communication Security Taskforce; NICST)

副研究員

資訊工業策進會(III) 軟體工程師
工研院交大網路測試中心(NBL) 測試工程師
阿碼科技 (2006/1~2011/1) 技術總監(Director, Engineering)

研究領域

進階持續性威脅 (Advanced Persistent Threat)
惡意程式分析與防護 (Malware Analysis and Protection)
應用程式安全(Secure Coding and SSDLC)
入侵偵測與防護(Intrusion Detection and Prevention)

大事紀

2011年

2011/11/17 於 Syscan 2011 發表 "The Ghost In The Network: Signature-free Detection of APT-based Malware", 台北
2011/11/12 於 AVTokyo 2011 發表 "APT DNA Clustering and Defense Kungfu", Tokyo, Japan
2011/08/05 於 Defcon 2011 (全球戰備大會) 發表 "Balancing The Pwn Trade Deficit – APT Secrets in Asia", 拉斯維加斯, 美國
2011/07/22 於 HIT 2011 (Hacks in Taiwan; 台灣駭客年會) 發表 "進階持續性威脅(APT)的奧義", 中研院, 台北
2011/07/21 於 BoT 2011 (Botnets of Taiwan; 台灣殭屍網路技術研討會) 發表 "從APT看全球危機與台灣轉機", 中研院, 台北
2011/2/24 小壯丁 ;-)

2010年

2010/10/21,22 參加 OWASP China 2010 中國應用程式安全峰會, 北京(新世紀日航飯店), 中國

演講題目: "Trojan: Trusted Insider (萬馬奔騰、裝模做樣)"
培訓課程: "Secure Coding (安全代碼)"
媒體報導: 黑客最喜歡木馬攻擊; 賽迪網現場文字直播; 媒體照片; chenxi@twitter

2010/07/30-08/01 於 Defcon 2010 研討會發表 0box Analyzer 惡意程式沙盒分析, Las Vegas, NV
2010/07/28-07/29 參加 Blachhat 2010, Las Vegas, NV
2010/03/01-05 RSA 2010 參展, Moscone Center, San Francisco, CA
2010/02/26 通過 ECSP (EC-Council Certified Secure Programmer), EC-Council
2010/01/20 通過 CSSLP (Certified Secure Software Lifecycle Professional), ISC2

2009年

2009/11/06 參加 DHS/NIST SATE 2009 (源碼檢測工具研討會), Crystal City, VA

演講題目: "自動源碼檢測工具趨勢與經驗分享"
官方年度報告: NIST SP 500-287 The Second Static Analysis Tool Exposition

2009/04/20-24 RSA 2009 參展, Moscone Center, San Francisco, CA

2008年

2008/10/27-28 OWASP Asia AppSec 2008 參展(台灣台北)
2008/09/23-24 參加 OWASP NYC AppSec 2008 (美國紐約)
2008/07/07-08 參加 SyScan 2008 前瞻資安技術年會(台灣台北)
2008/04/16-18 台北2008國際資訊安全科技展(台灣台北)
2008/04/08-11 RSA 2008 參展, Moscone Center (美國舊金山)
2008/01/02 哀莫哀兮生別離. 亞崙(Alan)好走

2007年

2007/12/17-19 於 IEEE PRDC 2007 論文發表 (澳洲墨爾本)

2006年

2006/08/17-21 於 IEEE WASA 2006 論文發表 (假西安人民大廈)
2006/01/09 新工作

2005年

2005/12/08-15 於 IEEE PRDC 2005 論文發表 (假普瑞溫泉酒店;中國湖南大學)
2005/09/04-10 隨中華台北代表團出席第三十二屆亞太經合會電信暨資訊會議(APEC TEL32)(假首爾COEX會場)
2005/08/23-25 主辦第七屆亞太網絡菁英研習營(7th APNG Camp)(假台北福華飯店;大合照)
2005/02 隨台灣網路資訊中心出席第六屆亞太網絡菁英研習營(6th APNG Camp)(假日本京都)

2004年

2004/07/07 第七屆IEEE台大學生分會議程總監(Program Director)
2004/07/02-05 隨台灣網路資訊中心出席第五屆亞太網絡菁英研習營(5th APNG Camp)(假澳洲凱恩斯)
(第五屆APNG大會之與會報告)
2004-06-01 台灣網路資訊中心第30期電子報「2004 TWING Camp年輕網路族群大會師」
2004-05-29 主辦第二屆新世代網路菁英研習營(2004 TWING Camp全記錄;大合照)

2003年

2003/12 政大陳恭副教授邀請，演講題目：「More than Open Source」(假政大資科)
2003/10 工研院電通所 COTEC 2003 (電腦與通訊技術研討暨展示會) 議程講者
2003/08/23-26 隨台灣網路資訊中心(TWNIC)出席第四屆亞太網絡菁英研習營(4th APNG Camp)
(假釜山Marriott飯店)

第五屆亞太區新世代網路菁英研習營(APNG Camp)副主席
第二屆台灣新世代網路菁英研習營(TWING Camp)主席

2003/07 參加第一屆新世代網路精英研習營(TWING Camp)(假台北福華飯店)
2003/06 台大博士班榜單，考取台大電機、台大資工、台大資管三系所博士班
2003/05 碩士畢業，論文題目「用於對等式通訊及IPv4網際網路之具延展性網路名稱轉換器」

(實驗室本屆畢業照)

2002年

成立利基科技(L7 Networks): 參賽合照/好友
第四屆研華TIC100科技創新競賽: 初賽分組冠軍、最佳執行長; 決賽首獎、最佳資訊長、最佳商場解說 (科技創新競賽中山、交大聯軍勇奪首獎)
教育部九十年度通訊科技專題製作競賽: 研究所組優等獎
經濟部國家新創事業公開賽第三名
訪美國三知名網路測試中心，IOL at UNH, The Tolly Group and Miercom

(NBL 跨海東進取經　再探美國測試中心)

訪中國上海三重點大學，上海交通大學, 復旦大學 and 浙江大學

(TIC100 之上海三重點大學參訪 - 我所見到的大陸學子)

~1996年

馬尼拉國際學校(International School Manila; ISM); Class of 1996

已發表國際期刊 (Journals)與會議(Conference)論文

[惡意軟體偵測與防護]

"Malware Profiler Based on Innovative Behavior-Awareness Technique", IEEE PRDC 2011, accepted
"Holography: A Behavior-based Profiler for Malware Analysis", Journal of Software: Practice and Experience, accepted
Ming-Wei Wu, Yi-Min Wang, Sy-Yen Kuo and Yennun Huang, "Self-healing Spyware: Detection and Remediation", IEEE Transactions on Reliability, Vol. 56, Iss. 4, pp. 588-596, Dec. 2007.
Ming-Wei Wu and Sy-Yen Kuo, "Examining Web-based Spyware Invasion with Stateful Behavior Monitoring", The 13th IEEE Pacific Rim International Symposium on Dependable Computing (PRDC 2007), Dec.17-19, 2007.
Ming-Wei Wu, Yennun Huang, Yi-Min Wang and Sy-Yen Kuo, "A Stateful Approach to Spyware Detection and Removal", The 12th IEEE Pacific Rim International Symposium on Dependable Computing (PRDC 2006), Dec.18-20, 2006.
Yi-Min Wang, Roussi Roussev, Chad Verbowski, Aaron Johnson, Ming-Wei Wu, Yennun Huang and Sy-Yen Kuo, "Gatekeeper: Monitoring Auto-Start Extensibility Points (ASEPs) for Spyware Management", in Proc. Usenix LISA, Nov. 2004.

[P2P網路分析]

Ming-Wei Wu, Yennun Huang, Ing-Yi Chen, Shyue-Kung Lu and Sy-Yen Kuo, "A Scalable Port Forwarding for P2P-Based Wi-Fi Applications", Lecture Notes in Computer Science , Springer Berlin / Heidelberg, pp. 26-37, 2006.
Ming-Wei Wu, Yennun Huang, Ing-Yi Chen, Shyue-Kung Lu and Sy-Yen Kuo, "A Scalable Port Forwarding for P2P-based Wi-Fi Applications", IEEE The International Conference on Wireless Algorithms, Systems and Applications (WASA’06), Aug. 15-18, 2006.

[垃圾郵件偵測與防護]

Ming-Wei Wu, Yennun Huang, Ing-Yi Chen, Shyue-Kung Lu and Sy-Yen Kuo, "A Multi-Faced Approach towards Spam-Resistible Mail", The 11th IEEE Pacific Rim International Symposium on Dependable Computing (PRDC 2005), Dec.12-14, 2005.

Ming-Wei Wu, Yennun Huang and Sy-Yen Kuo, "A Multi-Faced Approach towards Spam-Resistible Mail", DSN 2005 Fast Abstracts, Jul. 2005.

[其他]

Ming-Wei Wu and Ying-Dar Lin,
Open Source Software Development: An Overview, IEEE Computer, pp.33-38, June 2001.
Ming-Wei Wu and Ying-Dar Lin,
Inside Open Source: Development Models, License Models, and Business Models,
ICOS (International Conference on Open Source) 2002, August 2-4, 2002.
林盈達、吳明蔚等人, 網路安全閘道器產品評比─功能面與效能面, 第四屆2002年「網際空間：資訊、法律與社會」, November 2002.

已發表雜誌文章

陳勇君 ; 古貴安 ; 吳明蔚 ; 陶靖霖, Web 2.0網站威脅趨勢與根本防禦之道, 資訊安全通訊, 頁142-157, 15:3 2009.07[民98.07]
吳明蔚, P2P的新開放價值,
HopeNet科技月刊, 頁48-54, 2003.10.
吳明蔚、林盈達, MP3檔案交換：爭議及解決之道,
網路通訊雜誌, 頁4-9, 2003.06.
吳明蔚、林盈達, 對等式(P2P)網路技術, 電腦與通訊期刊第一○三期, 工研院電通所, 2003.03.
林盈達、吳明蔚等人, NBL跨海東進取經再探美國測試中心,
網路通訊雜誌, vol.135., 頁2-7, 2002.10.
吳明蔚、林盈達, P2P打破網路藩籬,
網路通訊雜誌, vol.132., 頁53-61, 2002.07.
林盈達、吳明蔚等人, 網路安全閘道器:測試與評比,
網路通訊雜誌, vol.130, 2002.05.
吳明蔚、林盈達, 開放原碼軟體開發,
凌客誌(Linuxer), vol.23, 頁108-121, 2001.10.
吳明蔚、林盈達, 網路實驗工具大公開,
網路通訊雜誌, vol.117, 頁75-81, 2001.04.

bensonwu	Search this site