蔡一郎的部落格

Yilang's Blogger

心的旅程

Published by Yi-Lang Tsai under , on 下午3:00
今天打開信箱,看到長榮航空寄來的郵件,就直接聯想到最近長榮航空加入星空聯盟的新聞,打開一看,果不其然寄來的是新版的會員卡,新的會員卡設計,將不同等級的卡片一張張的連在一起,就會發現設計上的奧妙,所有的光影將會串連在一起,不過已經沒有機會拿到前面兩張了,但是還有機會可以拿到最後一張。

新的卡片設計,有著不一樣的感覺,設計的質感比以往改善了許多,以個人而言倒是比較喜歡新卡片所採用的深色系設計。

這次的行銷廣告找到金城武代言,「I SEE YOU 你的眼界 可以轉動世界」,從不同的視野看世界。


這張跟著我才三個多月的金卡即將退休了,個人還是比較喜歡新卡的設計感,後續的旅程將會帶著它出門了,尤其長途的旅程,有時候會員卡提供一些優惠,倒是滿實際的,例如使用機場的貴賓室等,就能夠在搭乘長途飛機之前,能夠好好的休息一下。

看著從2007年7月加入長榮Evergreen Club的第一張綠卡,後來進階到銀卡,最後到現在的金卡,也往著最後一個等級的鑽石卡邁進,心中不免回憶起這五年多來的旅程。

近五年來幾乎每年都有幾趟出國的行程,而且近二年來更是頻繁,累積起來二十幾萬哩的旅程,每一段代表著不同的意義與故事,大多因公務的出差,除了每次完成主要的工作之外,也有機會看看各個國家文化,雖然到目前並止全世界那麼多的國家,只去過十幾個,包括了美國、加拿大、墨西哥、義大利、梵蒂岡、瑞士、法國、泰國、越南、馬來西亞、新加坡、中國大陸與香港、日本、韓國等,還是有相當多的國家還沒有機會去探索,這個可能就得逐年安排了,不過也需要相當的資金才行,不過說真的最快樂的旅程還是跟自己的家人,可以沒有工作上的牽絆。

每一張照片的背後,都會一個屬於它的故事,第一次與老婆到東京,這次是來參加Blackhat Japan 2007的國際資安會議,現在想要此行還有一位三個多月小朋友在肚子中,看得出來嗎?不過此次走訪了許多的景點,也讓小朋友出生有滿滿的活力,真是名符其實的活力小子,有時候想想是不是因為還沒出來前,就有這次的鍛練呢?
(2007/10/27@東京)

京都是很久以前就想要來的一個城市,在這可以看到最傳統的日本文化與建築,在都市中走來走去,大大小小的神社就座落在我們的身旁,遊京都最好的方式最好就是租台腳踏車,慢慢品嘗京都的美,或是搭著公車,看看京都多樣的文化,每個神社都有自己的故事,是個人覺得京都值得細細品味的原因,世界文化遺產在京都,訴說著更動人的故事。
(2008/10/6@京都)

第一次來馬來西亞,是成立The Honeynet Project Taiwan Chapter後第一次參加組織的年度會議,幾年過去了,目前算是在台灣有了一些些的成果,至少有許多的資安同業都知道了這個組織的存在,馬來西亞的雙子星塔是來吉隆坡必到的景點之一,時間夠的話還可以登上兩棟大樓之間的空橋,居高臨下欣賞周遭的景色。
(2009/2/24@吉隆坡)

第一次來新加坡,是來參加APEC TEL會議,也第一次見識到國際場合中的應對進退是如此的重要,雖然不習慣,但這次是一次寶貴的經驗,來了新加坡當然與魚尾獅來張合照是一定要的,這個與台北市大小相似的國家,卻能夠在全球擁有重要的影響力。
(2009/4/14@新加坡)

位於京都清水寺旁的地主神社,是許多人求姻緣的熱門景點,傳說從石頭的這一端,閉上眼睛向前走,如果能夠摸到對面的石頭,則代表著姻緣近了,雖然有此一說,不過個人覺得還是心誠則靈,只要有心探尋,有緣人總有出現的機會,婚姻生活在於相知相惜,能有共同的願景,與對家庭有共同的認知。
(2009/6/28@京都)

香港是離台灣最近的國際之都,這幾年來到過香港好幾次了,有幾次到太平山上看夜景,可以感受到五彩繽紛的維多利亞港,高聳的大樓加上炫麗的燈光,讓香港的夜景令人驚嘆,光影虛實之間,就如同我們的心境,隨著燈光的閃滅,一一觸動我們的心。
(2009/8/18@香港)

宇治茶是相當著名的,在這生活步調是很慢的,來這可以尋找源氏物語的淵源,日式的庭園風,在這隨處可見,個人相當喜歡日本的松樹,除了可愛的松果之外,還有針狀的葉子,配上古色古香的庭園建築,可以讓浮動的心很快的沉澱下來,增長自己的人生體驗。
(2009/11/3@宇治)

世界末日的預言時有所聞,似乎每隔一天時間,就又會有人引經據典的說,世界末日就在那一天,諸如此類的傳言,在這幾年來經常可以聽到,馬雅文化代表一個神秘的時代,此次到墨西哥城,主要是來參加The Honeynet Project年度會議,雖然不習慣這邊的飲食習慣,不過看著馬雅文化的遺址,真的令人不得不讚嘆,幾千年前的建築工藝與當時的榮盛時代。
(2010/4/28@墨西哥城)

以往許多電影的場景,都是在拉斯維加斯拍攝的,來這之前朋友都不忘提醒我要賭一把,不過自覺還是不貪圖這些意外的財富,反而能夠獲得更大的收獲,每間賭場都是比大的,全球前十大規模的飯店,在這就好幾家了,許多世界上的主要的建築物,在這都可以看到,像自由女神、巴黎鐵塔等,每次來的時間都是因為要參加Blackhat以及DEFCON資安會議,連續幾年下來,對拉斯維加斯如數家珍,例如那邊有什麼飯店、那裏有什麼景色、那家餐廳的特色,還有去拿買東西最實惠,不過炎熱的天氣,冰涼的室內環境,形成強烈的對比,正如人生旅程,有時對於某些事感到熱血奔驣,但對於自己卻過度的防護,這是一道無法看見的心牆。
(2010/7/25@拉斯維加斯)

第一次到大陸,就直接深入內地,從香港直飛重慶,第一次這麼近距離看以往書本上、新聞媒體上、影片中所傳述的大陸生活,物質生活的提昇是短期間內可以顯而易見的,但人文素養的提昇卻需要長時間的孕育,平民百姓與高檔飯店的消費價差,更是相差數十倍之遠,兩極化的感受是相當明顯的,磁器口是一個古鎮,許多的建築物還留有早期的模樣,不過可能是後來重建的,看來還滿新的,因為地理環境的關係,到處都可以吃絕對夠辣的食物,真的印證了一件事,天然環境如何如何,就會有相關的物產在當地出現,物種的分佈是有涵義的,像台灣地處亞熱帶,但是卻一堆的麻辣火鍋店,著實是與台灣的天然環境是不相合的,這也難怪一堆消化系統方面的疾病找上門,其實有時候想想,想要有健康的身體,只需要想想那些在大自然中是不存在當地的,就知道什麼該吃、什麼不該吃了。
(2010/11/21@重慶)

二歲半是一個懵懵懂懂的年紀,上一次帶他出國還在媽媽的肚子中,這一次帶他出國卻已經二歲半了,時光真的飛逝,生活需要細細品味,這次到日本自助行,有一群好友同行幫忙顧小朋友,也為了他特定安排到奈良一遊,在這最大的特色就是有很多的野生鹿,就直接漫步在我們的週遭,至今小朋友已五歲多了,還忘提醒我們要再帶他來餵鹿鹿,這個心願就在今年的九月也即將讓他再度達成,來到奈良,給人的感動,在於人類與動物在生活環境中的調和,彼此之間不互相傷害,保持著穩定中的和協,其實這個地球是所有物種的,不管是那種動物或那種植物,地球是所有人的家,人類過度的開發與使用有限的資源,有時候還真擔心那天真的出現許多災難電影中的場景,心念的改變由自己做起。
(2010/12/15@奈良)

幾次來到舊金山,都是為了參加RSA Conference,這個全球最大的資訊安全會議,除了可以看到許多資訊科技發展過程需要解決的問題之外,也省思未來需要避免發生的問題,有次利用晚上回搭機返台前的片刻時間,與住在舊金山的長輩兼人生導師前往天使島一遊,途中經過了這個高級住宅區,當然景色之美不在話下,當時閃過一個念頭,就是在人生的旅途中,到了下半程時,我們想要的生活該是如何呢?有時候簡單來看,如果不考慮物質生活而只是為了享受這樣的美景,心隨境轉亦是境隨心轉呢?其實還是一念之間...
(2011/8/1@舊金山)

第一次到韓國是與親愛的老婆一同參加Herbalife的國際會議,給自己放個幾天假,也瞭解不同的產業也為全家退休後的生活做個規劃,因為只靠技術或時間來獲得的收入,當然也會隨著不再擁有技術領先或是時間的處境下,這些收入也會隨著消失,這個以前從來不曾想過會來的國家,但是卻常常可以在韓劇或是新聞中看到的國家,來到這有些相似也有些陌生,不過看到路上來來往往的車輛,十台有七、八台是現代或是韓國自產的汽車時,就可以瞭解到韓國能夠發展至今不是沒有原因的,民族向心力是重要的一環,台灣往往卻因為內耗而失去了許多的國際舞台。
(2011/9/19@首爾)

在小時候很難想像地球的氣候變成現在這個樣子,夏天的氣溫幾乎都是三十度以上的高溫、該下雨對季節鬧乾旱,我們的地球病人,而人類卻是最大的始作俑者,氣候的暖化讓萬年的冰川不斷的融化、水平面不斷的上昇,到底有多嚴重呢?當然到現場一探是最直接的,加拿大的冰原大道就是其中最容易抵達的,雖說容易但也花了幾天的時間,據當地的人說,每年的冰河平均是以每年500公尺的速度在退縮,氣候還不夠冷,雖然溫度不到五度但是冰河還是不是的融化、消化,倘若有一天真的變成了「水世界」,人類又該何處何從呢?不由感慨對於自然環境真的需要用心的重視。
(2011/9/25@加拿大-冰原大道)

實在有太多機會來舊金山了,幾次下來只到過許多的著名景點,但是39號碼頭卻是幾乎每次來舊金山必到的景點之一,除了品嘗螃蟹大餐之外,也是為了來看看這些海獅,原本活動甲板上有滿滿的海獅,不過最近一次到這,只剩下不到四分之一了,問了當地的朋友,原來是這裏的環境,包括了食物變少、水質污染等原因,讓這些海獅不再待在這,也鮮少看到小海獅在這出生了,又是一個不得不留意的警訊。
(2012/3/2@舊金山)

澳門一直沒有機會前來,除了休假與老婆一同參加Herbalife國際會議之外,也帶著小朋友在會議之後前往香港的迪士尼樂園,澳門在近代有複雜的歷史,也因此在這可以看到許多國家的文化所混合出來的獨特性,也可看到外來文化對於原本中華文化的影響,雖然身在華人的土地上卻有著異國的文化感受,這張照片是四歲多的小朋友幫忙拍的喔。
(2012/9/14@澳門)

迪士尼樂園是小朋友的最愛,看到原本在電視中的人物就出現在旁邊,不過最快樂的就是小朋友了,有時候想想我們隨著年紀的增長,反而讓自己的心思變得過於複雜,如果長大後仍然保有赤子之心,也許這個世界就不會過於複雜了。
(2012/9/18@香港)

北京,是大陸的權力中心,許多的人到北京旅遊,必到的當然是故宮,這個歷代君主居住的地方,現在已成了遊客必到的景點,在故宮裏已看不到很多珍貴的古物,大多數的珍寶大多因為戰亂已被移到台灣的故宮,或是放在中南海,不過建築物的雄偉,不難想像權傾一時的權力核心,是何等的壯觀,建議到這租個導覽說明的設備,可以更仔細的瞭解這座建築物中的歷央,每個人的心目都有一座故宮,除了層層的防禦之外,也需要充實自己的實力,名符其實。
(2012/10/7@北京)

鹽湖城對我而言,是個充滿回憶的地方,尤其這次抵達時,遇到了今年的第一場雪,更讓這樣的思愁更湧上心頭,第一次到鹽湖城是跟自己的指導教授一同前來,幾年過去了人事已非,留下的是身處雪地中的我,一顆對於資安領域所燃起的熱忱。
(2012/11/11@鹽湖城)

人的一生有起有伏,有白晝也有黑夜,但所追求的是一個完美的結局以及等待黎明前的期盼,這次到杜拜參加The Honeynet Project年度會議,正逢中國人的農曆春節期間,左思右想到底要不要參加,但最後還是來了,原因只是想把國外最新的發展,帶回台灣,讓台灣的資安技術能夠與國際接軌,最後利用空檔的時間,來了趟沙漠之旅,杜拜像拉斯維加斯一樣,是一個完全人工打造的城市,而且誇張的程度,絕對不亞於拉斯維加斯,連路旁的綠地,都是靠著源源不絕的灌溉系統,在炎熱的沙漠中打造出來的;有的人喜歡夕陽,有的人不喜歡,原因有很多,不過個人倒是滿享受夕陽所帶來寧靜,人群返家倦鳥歸巢,休息是為了走更遠的路,待明日旭日昇起,又是充滿活力的一天。
(2013/2/15@杜拜)

幾乎每年都會來舊金山,除了參加會議、訪好友之外,就是看看這個看來熟悉,但是卻陌生的城市,看著相同的建築物,但不同的時期總有不同的啟發,水池旁的海鳥,不知打那來,也不知打那去,就像遊人來來往往,那裏是我們的下一個停駐站呢?人生的下一個階段,又該往那個方向呢?這些都是需要用心體會的。
(2013/2/28@舊金山)

讀萬卷書,不如行萬里路,為的就是親身體驗這個世界的美好,我們身旁有太多值得關心的人事物,有時候最遠的距離反而是那一道高聳的心牆,能夠跨越過去,這世上就再也沒有比這更遠的距離了。

相關網站:
I SEE YOU http://www.evaiseeyou.com/tc/#/home



漫談CSA APAC Congress 2013年會

Published by Yi-Lang Tsai under , , on 上午7:00
雲端安全是近幾年來相當熱門的議題,可以預見的還會再延燒個幾年,畢竟網路上的使用者,最在意的還是資訊的安全,因此不論使用何種雲端的服務,大多會想到放在雲端服務平台裏面的資料,是否能夠達到安全的保證,這個也是許多人在聽到「雲端」時,可能一開始沒有感覺,但是使用久了就會想起安全的問題,尤其台灣在個資法實施之後,許多雲端的服務開始面臨對於使用者個資保護上的挑戰,例如:雲端供應商如何確保使用者的隱私權等,這些都會是未來需要解決的問題,CSA也正推動相關的研究工作,例如:PLA(Privacy Level Agreement) Working Group等,希望能夠建立一套可信任的處理流程或是發展成為標準,針對雲端服務供應商進行驗證,配合持續稽核的機制,改善供應商的合規問題。

今年的CSA APAC Congress 2013除了發佈目前CSA的最新近況之外,也針對一些重要的議題進行討論,主要是凝聚亞太區的分會與相關的雲端研究人員,進行彼此意見的交流,以符合地區發展上的需求,並同時與全球的發展趨勢接軌,而今年台灣的年度會議,也預計會安排在10月下旬到11月上旬之間,屆時也期望將國際上的發展現況帶回台灣與國內各界進行分享。


這次的CSA APAC Congress與Cloud Asia同一時間辦理,也算是成今年到目前為止是亞太區最大一次的雲端安全會議,也聚集了許多的雲端服務供應商、軟硬體設備製造商或是相關的研究廠商,以及廣大關治雲端議題的使用者,透過這個平台提供了不同層次的經驗交流。


大多數開發軟體的人員,比較少著重軟體的發展流程,不過因應雲端服務的特性,其實雲端環境中的軟體開發工作,相較傳統的資訊服務方式,有著更顯著的挑戰,主要在於雲端服務平台大多以Web-Based的主要的使用者界面,後端的管理工作,也大多使用Web-Based的界面,因此網頁程式本身的保護,以及對於平台與使用者在互動過程,所可能產生的問題,必須一一進行解決,另外因為此類的服務,傳統的資安防禦架構並無法有效的阻絕來自網路上的攻擊,因此在發展雲端防禦機制時,必須配合發展適當的架構,針對雲端平台、使用者資料以及相關的資料或資料庫進行保護,除了必須建立「使用者端」以及「雲端」的端點防護之外,對於通訊的方式也需要有適當的防禦,以避免通訊的內容遭到側錄或竊取。


軟體的發展是雲端服務平台中相當重要的角色,軟體決定雲端平台的服務模式,而服務模式取決於對於使用者的服務型態,也可能影響到平台的發展藍圖,這些都是在研發之初,就需要考量到的問題。


這次資策會的毛敬豪博士也在CSA APAC Congress以「Big Data in Cloud – Mining Billion Nodes Malicious Network Behavior in Big Data」發表研發的心得,以巨量資料的概念應用於網路惡意行為的分析。

雲端安全的議題仍然持續發展中,不過因應各國不同的風土民情,不同的產業特性、不同的法規要求,因此在發展的過程,仍然會遇到許多無法一體適用的問題,透過國際組織發展一致性的原則,再由各國進行相關的發展,以符合當地的需求,應該是較好的發展模式。


這一次的CSA APAC Congress 2013會議,有幸與其它國家的雲端專家共同擔任Programme Committee的成員,負責Review與決定投稿的文章是否同意在CSA APAC Congress 2013會議上發表,也希望讓與會人員能夠聆聽到高品質的專業議題分享。





相關網站:
Cloud Security Alliance https://cloudsecurityalliance.org/
CSA APAC Congress 2013 http://www.csa-apac.org/