蔡一郎的部落格

Yilang's Blogger

二十年如一日

Published by Yi-Lang Tsai under , , on 9/11/2021 09:11:00 上午

 「911」這幾個數字,代表著許多的含義,在日曆上離年底還有 111 天,有人直覺的想到保時捷的 911 跑車,還有人想到美國世界貿易中心和五角大樓先後受到恐怖分子劫持的飛機撞擊,對我而言,2001 年 9 月 11 日,來到了這個影響我 20 年的地方-國高,回想當初跟長輩說要到國高上班,還被一度被誤認為是要到國道高速公路局工作。

  想當年剛到中心時,主要是協助 IT 相關的問題解決,小到同仁對於軟體的使用不熟,或是電腦怎麼怪怪的等等大大小小的事情都需要包辦,有時候上新竹本部出差跟同仁聊天,交流一下網路管理的技術,從略懂到熟練也著實花了許多的時間,最近在整理辦公室的櫃子時,看到了從進中心到現在所使用的名片,名片上的職稱也正訴說著這 20 年來的成長,不過做跟資安有關的工作倒是從一而終,也是自己的使命。

名片的成長紀錄 @ NCHC (1991~Now)

  在這工作過了一年多的時間,位於南科標準廠房的辦公室也整修完成了,從原本草創時期的有眷宿舍搬到了標準廠房的辦公室,過了不到半年的時間,原本只有五個人的工作環境,一下子成長到了近 20 位同事,現在再來看這些照片,大多數的都有各自的發展,有的到學校教書,也有進到產業工作的,只有一個感觸是「那些年,我們真的很年輕!」,大多數都是剛離開學校的新鮮人。

@ 2002台南辦公室

  到國外參展或是參加資安的研討會,已經成為目前每年的例行工作,只是這一年多來受到 COVID-19 疫情的影響,無法像往年出國,當時第一次因公出國,就是到美國的匹茲堡(Pittsburgh)參加 SC2004,這是每年 HPC 最重要的展會之一,此行負責展場期間的網路設定與顧攤位,行前不斷的與大會再三確認配發的網路環境,以及預先準備好相關的網路設備,做為展場的攤位使用,當然也需要練習一下顧攤位時要介紹的內容,也因為這個行程的關係,讓我也更瞭解中心其它團隊的工作內容,對於中心的高速計算的本業有了更多的瞭解,也因此後來陸續有許多與中心內的許多團隊展開在工作上的合作。

@ SC2004

  每年的會期並不長,不過要做的事並不少,除了發表重要的成果外,最重要的是與國外其它相同領域的合作單位,藉由每年的展會進行交流,也因此促成了許多後續的合作計畫,也建立了更多國際上的合作關係。

@ SC2004

@ 2005台南辦公室同仁聚餐

@ 2009吉隆坡

  插曲,一個沒拿到 VISA 的小故事,卻讓我們改變了原本的行程,雖然行程改變了,不過我們還是來到了墨西哥城,一群每年見一次面的朋友談著過去一年來的點點滴滴,不論是在專業上還是在生活上,大家總是聊著分享彼此的想法,人生的旅途總有許多的意外,沒想到的事情遠多過我們的想像,正所謂兵來將擋、水來土淹,問題總有解決的方法,只是我們找到了沒有。

@ 2010墨西哥城

  執著,是一種對人生旅程的尊重,什麼都可以等一下再做,唯讀時間永遠不會等人,就像與同事期待拍到荷葉上的迎接陽光的第一顆水珠,一大早開車前往白河準備這一刻的來臨,此時就需要把握好時間,在天時地利之下,美好總來自於那一個瞬間,錯過了就只能夠期待它再次出現,亦或是永遠沒有再出現的那一刻。

@ 2011攝影在白河
 
 「Write Something」,如何在自己的職涯中留下點什麼,這個是值得思考的問題,工作可以用應付的心態處理,當然也可以用專注的心態來面對,許多人在職場上總覺得「事情怎麼那麼多」、「可不可以不要再包工程了」、「我的努力怎麼長官都不知道」等等,負面的思考與情緒,大多就在上班下班間充斥在自己的心情中,總覺得一切怎麼都不如自己的想像,但是總忘了如何把工作做好這件事,而不是只是把工作做完而已,就如同在平靜的湖面上打水漂,打得好的就會讓這次的反彈,轉而成為下一個躍進的起點,人生有高有低,起起伏伏,套句俚語「沒有在每天過年的」,只要知道自己的目標,就能夠一步步往目標前進,就算失敗了,失敗的經驗也會是下一個成功的基礎。

@ 2012Facebook
 
 專注,是為了要解決所面對的問題,不論問題的大小,我們都想找到問題背後的答案,而找到答案的當下,代表著我們往下一個層次提昇,能夠解決更多的問題,人生不就是如此嗎?每天都有各種各樣的事物,需要我們處理它,過程需要學習,也需要點巧思,「以前我們都是如此做」並不代表「未來也可以依樣畫葫蘆」,同樣的食材到了不同的廚師手上,烹調出來的口味也是不盡相同的,更何況每個人面對事情的態度不同,做出來的結果當然就因人而異了。

@ SC2012

@ SC2013

  

@ 2015資安團隊聚餐

  隨著資安平台的開發,越來越多的培訓、展示與對外的活動,工作上雖然一下子多了許多的事情,但卻也是將成果讓其它人知道的機會,在許許多多的場合,我們一起談著團隊所開發的資安平台,從貓頭鷹可以談到雲端攻擊,再談到如何進行資安數據的分析等,這些都是我們工作的日常,但卻是許多人一起努力的成果。

@ 2016東華大學

  人生的旅程中,我們都會扮演著許多的角色,有時候是工作上的夥伴,有時候也可以是無所不談的朋友,當然有時候也可以是良師,有時候也是救援隊伍,不論在工作上需要支援或是面對問題需要集思廣益時,都能夠找到可以一起討論的夥伴是很重要的事,可以一同面對與解決問題,所幸在過去這 20 年來,可以一起面對挑戰的夥伴一直都在。

@ 2016舊金山

  每次的團隊合照,背後總有些故事,有時候是迎新,有時候是送舊,迎新代表的夥伴與團隊成員的加入,透過聚會可以更快的融入團隊之中,送舊則是原本的夥伴即將展翅高飛,有著一份不捨,更有著一份朋友的祝福,我們都曾經有過一段共同的回憶。

@ 2017資安團隊聚餐

  每次的團隊聚餐,大多是熟悉的臉孔,但也會新加入資安團隊的新人,在固定每半年一次的聚餐,或是特別找個理由的聚會,吃什麼都不重要,最重要的是大家可以一起聊聊天,交流一些與工作無關的事,例如:「那隻手的故事」,就經常被人想到等等,雖然經常開開玩笑,但是也是衷心的期望夥伴能遇到有緣人。

@ 2018資安團隊聚餐

  偶遇,往往是旅途中的驚喜,「你怎麼在這?」成為開頭的第一句話,經常在國際會議的場合中,與朋友不期而遇,幾年下來參加的會議多了,負責的國際組織也多了,當然在國際上認識的朋友也變多了,在國際會議上碰到認識的朋友就成了可能的期待,有時候會出發前也會傳個訊,問問是否會參加某某會議等等,這些來自另一個國度的訊息,代表著緣份也因此而延續到長長久久。

@ 2019新加坡

  一個簡單起心動念,就讓一群夥伴半夜三點出門,來到山腳下的便利商店集合,準備上山看日出,還記得前一晚「飆風宅男」群組中不斷的討論碰面的時間、天氣如何等,夜深了也提醒要早點休息明早見,就為了騎車上二寮,準備迎向第一道曙光,經過了500公尺的爬升趕上了日出,所有的辛勞就如同旭日東升般,帶來的只有期待與喜悅,半夜不睡覺上山就為了這一刻,在工作上不也正是如此,許多被主管機關交辦的專案,也是始料未及的,因為政策上的因素必須承擔與執行,當然一定會有新的挑戰需要面對,也會有接連而來的計畫管考,但這一切正是團隊的成果已受肯定,如能秉持初衷,問問自己當時為什麼要來這工作呢?希望在這獲得的是什麼成就呢?一路走來很感覺資安團隊都能一起努力,當然有的夥伴選擇中途離開,開創其它的人生旅程,我們只能祝福,但也有夥伴選擇留下一起打拚,那未來就會是我們一起打下的天下。

@ 2021 二寮看日出

  從「心」做起是基本的,有時候會問自己,在這除了工作之外,還能留下什麼?一群有著共同理念的夥伴,還是只是等著每月發薪水的日子,前年有位從借調單位歸建的同仁幫忙安排行程,沒多久就跟我說,「一郎,你的行程怎麼那麼多啊?」,平均每週到外地出差一至兩天,每個月固定參加的會議就不下十場,更不用說因為工作上的需要,安排進來的行程或會議,有時候也偶爾出現過一天當中有 8 個以上會議的情況,我想有看過我行事曆的朋友,應該沒人會否定這件事,但是事情多是好事還是壞事呢?其實就看如何看待自己的職場生涯,這個答案肯定就會不一樣,你覺得呢?

@ 2021 NCHC台南

  台南是我的第二個家鄉,國網也成了我的另一個家,至少每天有超過 8 小時在這與團隊夥伴一起處理資安的問題,不管是簡單的,還是複雜的,或是沒有解的,至少我們都一起曾經試著解決它,隨著數位轉型後帶來的資安問題,變得越來越多元化,資安威脅的手法就如同連續劇一樣,每隔一陣子就是一個新的轉折點,未曾出現的攻擊手法,就真實的出現在我們的眼前,我經常說:「資安,是一門綜合科學」,想把資安學會,絕不是單純的使用工具而言,而是要知其所以然,分析攻擊者的背後動機,將會更容易掌握整個事件的來龍去脈。

@ 2021 NCHC台南

  這 20 年一路走來如一日,自己隨著國網中心一起成長,也衷心感謝許多曾經給予幫忙,以及一起共事過的夥伴,經常提醒自己能夠莫忘初衷,在職場上可以快樂的工作,當然也可以邊抱怨邊做著工作,如果是聰明人的話,當然是選擇能夠一同快樂工作的夥伴。

2021年演講與授課清單

Published by Yi-Lang Tsai under , on 7/31/2021 02:42:00 下午
2021年-演講與授課清單
日期講題地點主辦單位/活動
2021/11/19開放金融與資安新思維、新做法Virtual2021 International FinTech Conference 2021 國際金融科技論壇
2021/11/18The cyber range by design for national critical infrastructure defenseVirtualBTS 2021
2021/9/23-24雲端5G與資安應用課程VirtualHP
2021/9/16-17情資偵蒐手法與分析實務Virtual工研院產業學院、台灣數位安全聯盟
2021/9/2工控系統資安防護規劃與設計實務Virtual財團法人金屬工業研究發展中心
2021/8/17-18資安事件通報與應變國立台北教育大學計網中心國立政治大學/資安職能訓練
2021/8/12雲端服務與資訊安全威脅財團法人金屬工業研究發展中心財團法人金屬工業研究發展中心
2021/8/10-11資安健診國立臺灣大學計資中心國立政治大學/資安職能訓練
2021/7/29雲端服務與資訊安全威脅Webex台灣金融研訓院 Fin & Tech 芬恩特
2021/7/23駭客世界的理性與感性Webex監察院
2021/7/22如何防範社交工程攻擊Virtual財金資訊股份有限公司
2021/7/21藍隊思維下的企業安全Virtual精誠資安週
2021/7/7從全球資安事件案例談駭客攻擊技術與趨勢Microsoft Teams總統府
2021/7/6以數據力驅動資安防禦的時代Google Meet教育部國民及學前教育署高中資訊科技學科中心-109學年度資訊安全研習活動
2021/6/29從COVID-19看我們與資安的距離ZOOMPalo Alto Networks 台灣資安現況報告發佈記者會
2021/5/27如何成為資安數據的魔法師國立高雄大學資訊工程系國立高雄大學資訊工程系
2021/5/12-13政府資訊作業委外安全管理資策會北部電腦教室資安職能訓練
2021/5/7發展智慧製造及半導體先進製程資安實測場域攻防台北松山文創園區科技部智慧機械專案計畫聯合成果展及實測考評
2021/4/27如何防範社交工程攻擊監察院監察院
2021/4/22[PANEL] Taiwan’s Digital Infrastructure OutlookVirtualDigital Week: Northeast Asia
2021/4/16壽險公會建構保全理賠聯盟鏈安檢機制經驗分享台北美福飯店VMWare
2021/3/23智慧聯網下的資安威脅與因應之道阿里山風景管理處交通部資訊主管研習
2021/3/18資安實證場域規劃與設計國立中山大學中華民國資訊安全學會資安技術產學交流座談會
2021/3/12SOAR資安威脅應變架構下的資安大數據分析與應用國立臺灣科技大學TWISC資安關鍵技術基礎研發專案計畫成果發表會
2021/3/10數位時代下的企業資安防禦Kingston Technology CompanyKingston Technology Company
2021/1/26-27資通安全法稽核實務訓練課程中央銀行中央銀行
2021/1/19-20政府資訊作業委外安全管理國立成功大學國立政治大學/資安職能訓練

學術論文期刊

Published by Yi-Lang Tsai under , on 6/30/2021 08:43:00 下午
  • 陳盈銓, 蔡一郎, "創新擬真場域之雲端攻防演練平台", TANet 2020-臺灣網際網路研討會, 28-30, Oct, 2020.
  • 蔡一郎, 安興彥, 李忠憲, "應用MITRE ATT&CK建立TANet網路攻擊威脅模型",第18屆離島資訊技術與應用研討會(ITAOI 2019),24-27 May, 2019.
  • 羅政翔, 陸冠竹, 蔡一郎 , 劉大哲, 劉奕賢, 李忠憲, "使用從序列到序列模型改善入侵偵測系統之惡意入侵偵測", 第29屆資訊安全會議, 23-24 May, 2019 (最佳學生論文獎 佳作)
  • 蔡一郎, "多層次資安情資與分析", 科技發展(Science Development) No.553 , 科技部(MOST, Ministry Of Science and Technology), Jan, 2019.
  • 李柏毅, 張育涵, 蔡一郎, 陳嘉玫, "從網路威脅情資分享探討我國關鍵資訊基礎設施防護策略", 第24屆國際資訊管理暨實務研討會, 1 Dec, 2018.
  • 蔡一郎, 張成睿, 安興彥, 李忠憲, "以BDTS進行長時間惡意網域IP變換行為偵測", TANET 2018-臺灣網際網路研討會, 24-26 Oct, 2018. (最佳論文)
  • Ying-Chuan Chen and Yi-Lang Tsai, The novel cloud application technology with virtual platform”, MATEC Web of Conferences, vol. 169, no. 01007, 25 May, 2018. (EI)
  • Chia-Lee Yang, Yi-Lang Tasi, Chi-Yo Huang, "Identifying Core Components of the Curriculum for Cybersecurity Education Aiming to Close the Skills Gap With STEM", 2018 IEEE International Conference on Applied System Innovation 2018 (IEEE ICASI 2018). Tokyo, Japan, 13-17 Apr, 2018. (Best Conference Paper Award)
  • 張育涵, 陳信文, 李柏毅, 蔡一郎, "基於TAXII/STIX協定之資安威脅情資分享平台",第17屆離島資訊技術與應用研討會(ITAOI 2018),25-27 May, 2018.
  • 許勝翔, 蔡一郎, 蘇正育, "新世代誘捕系統", 第17屆離島資訊技術與應用研討會(ITAOI 2018), 25-27 May, 2018.
  • 楊嘉麗, 李柏毅, 蔡一郎, 黃啟祐, "Using AHP and GRA Approach to Refine Cybersecurity Threats through User Behavior", 第17屆離島資訊技術與應用研討會(ITAOI 2018), 25-27 May, 2018.
  • 蔡一郎, "巨量資料於惡意程式行為分析應用", 資訊安全通訊 20卷3期, 中華民國資訊安全學會(CCISA), Jul. 2014.
  • Lo-Yao Yeh, Yi-Lang Tsai, Jee-Gong Chang, "An Automated Security Framework for Malware Detection and Infection Notification", in Proceeding of The Ninth International Conference on Internet Monitoring and Protection (ICIMP 2014), Paris, France, Jul. 20-14, 2014.
  • Ying-Dar Lin, Chia-Yin Lee, Yu-Sung Wu, Pei-Hsiu Ho, Fu-Yu Wang and Yi-Lang Tsai, "Active versus Passive Malware Collection" in Proceeding of Computer Aware Computing,Volume 47 Number 4, Apr. 2014.
  • Yi-Lang Tsai, Lo-Yao Yeh, Bo-Yi Lee and Jee-Gong Chang, "Automated Malware Analysis Framework with Honeynet Technology in Taiwan Campuses", in Proceeding of the 18th IEEE International Conference on Parallel and Distributed Systems (IEEE ICPADS 2012), Singapore,  Dec. 17-19, 2012. 
  • L. Y. Yeh, J. G. Chang, W. H. Huang and Y. L. Tsai, "A Localized Authentication and Billing Scheme for Proxy Mobile IPv6 in VANETs", in Proceeding of the 2012 IEEE International Conference on Communications (IEEE ICC 2012), Ottawa, Canada, Jun. 10-15, 2012. 
  • 蔡一郎, 黃俊榮, "以搜尋引擎為基礎之資料探勘技術", 第11屆離島資訊技術與應用研討會(ITAOI 2012), 澎湖, May.25-26, 2012.
  • 蔡一郎, "雲端安全與通訊架構研究", 資訊安全通訊 18卷2期, 中華民國資訊安全學會(CCISA), Apr. 2012.
  • H. D. Huang, C. S. Lee, H. Y. Kao, Y. L. Tsai, and J. G. Chang, "Malware Behavioral Analysis System: TWMAN", in Proceeding of the 2011 IEEE Symposium on Computational Intelligence for Intelligent Agent (IEEE SSCI 2011), Paris, France, Apr. 11-15, 2011.
  • 蔡一郎, "雲端運算與雲端安全架構", 資訊安全通訊 16卷4期, 中華民國資訊安全學會(CCISA), Oct.1 2010.
  • J.G. Chang, Yi-Lang Tsai, "Design of virtual honeynet collaboration system in existing security research networks",10th International Symposium on Communications and Information Technologies(ISCIT 2010),  Tokyo, Japan, Oct. 26-29, 2010.
  • H. D. Huang, T. Y. Chuang, Y. L. Tsai, C. S. Lee, "Ontology-based intelligent system for malware behavioral analysis", in Proceeding of the 2010 IEEE World Congress on Computational Intelligence (WCCI 2010), Barcelona, Spain, Jul. 18-23, 2010.
  • 黃獻德, 李健興, 莊宗嚴, 蔡一郎, 邱敏乘, "基於知識本體之惡意程式分析平台", 2009全國計算機會議(NCS 2009), 台北, 2009.
  • 黃獻德, 蔡一郎, 邱敏乘, 李健興, 莊宗嚴, "知識本體於惡意程式行為分析之應用", 2009年臺灣網際網路研討會(TANet 2009), 彰化, 2009.
  • 黃俊榮, 邱敏乘, 蔡一郎, "整合式網路服務監控平台之設計與實作" , 2008年台灣網際網路研討會(TANet 2008), 高雄, Oct. 20-22 2008.
  • 蔡一郎, "大尺度網路中的增強式智能學習與協同合作安全政策管理", 國立成功大學電機工程研究所 碩士論文, 台南, Jul. 2008.