中油資安事件的問題，透過圖書和論文來找解法和答案更準確安心。 我們找到下列免費下載的地點或者是各式教學

中油資安事件進入發燒排行的影片

以非監督式分群及風險分析偵測暴力破解攻擊

為了解決中油資安事件的問題，作者康為傑 這樣論述：

密碼猜測攻擊不但工具容易取得，且不需要高深技術能力就能夠實踐，是駭客常用攻擊手法。該攻擊常使資訊安全設備具有大量猜測紀錄，偵測系統也因此產生大量的警訊，但並非所有警訊都代表駭客攻擊的成功。真正攻擊成功警訊容易隱藏在大量攻擊失敗警訊中，令資訊安全人員無法及時發現，延誤處理攻擊時間，導致企業必須承擔後續攻擊的風險。使用者帳號一直以來都是駭客的目標，透過取得帳號獲得進入企業網路的入口，以佈署後續攻擊策略。本研究目標對使用者帳號密碼猜測攻擊行為，以Active Directory的事件紀錄分析。事件紀錄包含使用者不同行為的紀錄，針對其中與使用者帳號密碼安全有關的登入失敗、票證索取失敗等事件，以兩階段

方法找出密碼猜測攻擊事件，做為警訊提供處理。本研究資料屬於無標籤資料，且通常正常事件數量遠大於異常事件。因此第一階段以離群值偵測方法找出異常事件，將相似的事件視為同一群，遠離群的事件則視為異常。第二階段以風險規則進一步將異常事件分成不同風險等級，使資訊安全人員能優先處理，減少延誤的時間。本研究以真實環境的資料分析，提供更真實的偵測結果。實驗結果證明相比規則產生的警訊數量，提供降低約88%的警訊；且模型偵測效能中CBLOF具有83.35%的F1-score，擁有最佳偵測效果。