「911」這幾個數字，代表著許多的含義，在日曆上離年底還有 111 天，有人直覺的想到保時捷的 911 跑車，還有人想到美國世界貿易中心和五角大樓先後受到恐怖分子劫持的飛機撞擊，對我而言，2001 年 9 月 11 日，來到了這個影響我 20 年的地方-國高，回想當初跟長輩說要到國高上班，還被一度被誤認為是要到國道高速公路局工作。

  想當年剛到中心時，主要是協助 IT 相關的問題解決，小到同仁對於軟體的使用不熟，或是電腦怎麼怪怪的等等大大小小的事情都需要包辦，有時候上新竹本部出差跟同仁聊天，交流一下網路管理的技術，從略懂到熟練也著實花了許多的時間，最近在整理辦公室的櫃子時，看到了從進中心到現在所使用的名片，名片上的職稱也正訴說著這 20 年來的成長，不過做跟資安有關的工作倒是從一而終，也是自己的使命。

名片的成長紀錄 @ NCHC (1991~Now)

  在這工作過了一年多的時間，位於南科標準廠房的辦公室也整修完成了，從原本草創時期的有眷宿舍搬到了標準廠房的辦公室，過了不到半年的時間，原本只有五個人的工作環境，一下子成長到了近 20 位同事，現在再來看這些照片，大多數的都有各自的發展，有的到學校教書，也有進到產業工作的，只有一個感觸是「那些年，我們真的很年輕！」，大多數都是剛離開學校的新鮮人。

@ 2002台南辦公室

  到國外參展或是參加資安的研討會，已經成為目前每年的例行工作，只是這一年多來受到 COVID-19 疫情的影響，無法像往年出國，當時第一次因公出國，就是到美國的匹茲堡(Pittsburgh)參加 SC2004，這是每年 HPC 最重要的展會之一，此行負責展場期間的網路設定與顧攤位，行前不斷的與大會再三確認配發的網路環境，以及預先準備好相關的網路設備，做為展場的攤位使用，當然也需要練習一下顧攤位時要介紹的內容，也因為這個行程的關係，讓我也更瞭解中心其它團隊的工作內容，對於中心的高速計算的本業有了更多的瞭解，也因此後來陸續有許多與中心內的許多團隊展開在工作上的合作。

@ SC2004

  每年的會期並不長，不過要做的事並不少，除了發表重要的成果外，最重要的是與國外其它相同領域的合作單位，藉由每年的展會進行交流，也因此促成了許多後續的合作計畫，也建立了更多國際上的合作關係。

@ SC2004

@ 2005台南辦公室同仁聚餐

@ 2009吉隆坡

  插曲，一個沒拿到 VISA 的小故事，卻讓我們改變了原本的行程，雖然行程改變了，不過我們還是來到了墨西哥城，一群每年見一次面的朋友談著過去一年來的點點滴滴，不論是在專業上還是在生活上，大家總是聊著分享彼此的想法，人生的旅途總有許多的意外，沒想到的事情遠多過我們的想像，正所謂兵來將擋、水來土淹，問題總有解決的方法，只是我們找到了沒有。

@ 2010墨西哥城

  執著，是一種對人生旅程的尊重，什麼都可以等一下再做，唯讀時間永遠不會等人，就像與同事期待拍到荷葉上的迎接陽光的第一顆水珠，一大早開車前往白河準備這一刻的來臨，此時就需要把握好時間，在天時地利之下，美好總來自於那一個瞬間，錯過了就只能夠期待它再次出現，亦或是永遠沒有再出現的那一刻。

@ 2011攝影在白河

 

 「Write Something」，如何在自己的職涯中留下點什麼，這個是值得思考的問題，工作可以用應付的心態處理，當然也可以用專注的心態來面對，許多人在職場上總覺得「事情怎麼那麼多」、「可不可以不要再包工程了」、「我的努力怎麼長官都不知道」等等，負面的思考與情緒，大多就在上班下班間充斥在自己的心情中，總覺得一切怎麼都不如自己的想像，但是總忘了如何把工作做好這件事，而不是只是把工作做完而已，就如同在平靜的湖面上打水漂，打得好的就會讓這次的反彈，轉而成為下一個躍進的起點，人生有高有低，起起伏伏，套句俚語「沒有在每天過年的」，只要知道自己的目標，就能夠一步步往目標前進，就算失敗了，失敗的經驗也會是下一個成功的基礎。

@ 2012Facebook

 

 專注，是為了要解決所面對的問題，不論問題的大小，我們都想找到問題背後的答案，而找到答案的當下，代表著我們往下一個層次提昇，能夠解決更多的問題，人生不就是如此嗎？每天都有各種各樣的事物，需要我們處理它，過程需要學習，也需要點巧思，「以前我們都是如此做」並不代表「未來也可以依樣畫葫蘆」，同樣的食材到了不同的廚師手上，烹調出來的口味也是不盡相同的，更何況每個人面對事情的態度不同，做出來的結果當然就因人而異了。

@ SC2012

@ SC2013

  

@ 2015資安團隊聚餐

  隨著資安平台的開發，越來越多的培訓、展示與對外的活動，工作上雖然一下子多了許多的事情，但卻也是將成果讓其它人知道的機會，在許許多多的場合，我們一起談著團隊所開發的資安平台，從貓頭鷹可以談到雲端攻擊，再談到如何進行資安數據的分析等，這些都是我們工作的日常，但卻是許多人一起努力的成果。

@ 2016東華大學

  人生的旅程中，我們都會扮演著許多的角色，有時候是工作上的夥伴，有時候也可以是無所不談的朋友，當然有時候也可以是良師，有時候也是救援隊伍，不論在工作上需要支援或是面對問題需要集思廣益時，都能夠找到可以一起討論的夥伴是很重要的事，可以一同面對與解決問題，所幸在過去這 20 年來，可以一起面對挑戰的夥伴一直都在。

@ 2016舊金山

  每次的團隊合照，背後總有些故事，有時候是迎新，有時候是送舊，迎新代表的夥伴與團隊成員的加入，透過聚會可以更快的融入團隊之中，送舊則是原本的夥伴即將展翅高飛，有著一份不捨，更有著一份朋友的祝福，我們都曾經有過一段共同的回憶。

@ 2017資安團隊聚餐

  每次的團隊聚餐，大多是熟悉的臉孔，但也會新加入資安團隊的新人，在固定每半年一次的聚餐，或是特別找個理由的聚會，吃什麼都不重要，最重要的是大家可以一起聊聊天，交流一些與工作無關的事，例如：「那隻手的故事」，就經常被人想到等等，雖然經常開開玩笑，但是也是衷心的期望夥伴能遇到有緣人。

@ 2018資安團隊聚餐

  偶遇，往往是旅途中的驚喜，「你怎麼在這？」成為開頭的第一句話，經常在國際會議的場合中，與朋友不期而遇，幾年下來參加的會議多了，負責的國際組織也多了，當然在國際上認識的朋友也變多了，在國際會議上碰到認識的朋友就成了可能的期待，有時候會出發前也會傳個訊，問問是否會參加某某會議等等，這些來自另一個國度的訊息，代表著緣份也因此而延續到長長久久。

@ 2019新加坡

  一個簡單起心動念，就讓一群夥伴半夜三點出門，來到山腳下的便利商店集合，準備上山看日出，還記得前一晚「飆風宅男」群組中不斷的討論碰面的時間、天氣如何等，夜深了也提醒要早點休息明早見，就為了騎車上二寮，準備迎向第一道曙光，經過了500公尺的爬升趕上了日出，所有的辛勞就如同旭日東升般，帶來的只有期待與喜悅，半夜不睡覺上山就為了這一刻，在工作上不也正是如此，許多被主管機關交辦的專案，也是始料未及的，因為政策上的因素必須承擔與執行，當然一定會有新的挑戰需要面對，也會有接連而來的計畫管考，但這一切正是團隊的成果已受肯定，如能秉持初衷，問問自己當時為什麼要來這工作呢？希望在這獲得的是什麼成就呢？一路走來很感覺資安團隊都能一起努力，當然有的夥伴選擇中途離開，開創其它的人生旅程，我們只能祝福，但也有夥伴選擇留下一起打拚，那未來就會是我們一起打下的天下。

@ 2021 二寮看日出

  從「心」做起是基本的，有時候會問自己，在這除了工作之外，還能留下什麼？一群有著共同理念的夥伴，還是只是等著每月發薪水的日子，前年有位從借調單位歸建的同仁幫忙安排行程，沒多久就跟我說，「一郎，你的行程怎麼那麼多啊？」，平均每週到外地出差一至兩天，每個月固定參加的會議就不下十場，更不用說因為工作上的需要，安排進來的行程或會議，有時候也偶爾出現過一天當中有 8 個以上會議的情況，我想有看過我行事曆的朋友，應該沒人會否定這件事，但是事情多是好事還是壞事呢？其實就看如何看待自己的職場生涯，這個答案肯定就會不一樣，你覺得呢？

@ 2021 NCHC台南

  台南是我的第二個家鄉，國網也成了我的另一個家，至少每天有超過 8 小時在這與團隊夥伴一起處理資安的問題，不管是簡單的，還是複雜的，或是沒有解的，至少我們都一起曾經試著解決它，隨著數位轉型後帶來的資安問題，變得越來越多元化，資安威脅的手法就如同連續劇一樣，每隔一陣子就是一個新的轉折點，未曾出現的攻擊手法，就真實的出現在我們的眼前，我經常說：「資安，是一門綜合科學」，想把資安學會，絕不是單純的使用工具而言，而是要知其所以然，分析攻擊者的背後動機，將會更容易掌握整個事件的來龍去脈。

@ 2021 NCHC台南

  這 20 年一路走來如一日，自己隨著國網中心一起成長，也衷心感謝許多曾經給予幫忙，以及一起共事過的夥伴，經常提醒自己能夠莫忘初衷，在職場上可以快樂的工作，當然也可以邊抱怨邊做著工作，如果是聰明人的話，當然是選擇能夠一同快樂工作的夥伴。

「造飛機、造飛機、來到青草地，蹲下去、蹲下去、我做推進器，蹲下去、蹲下去、你做飛機翼，彎著腰、彎著腰、飛機做的奇，飛上去、飛上去、飛到白雲裏...」，這首兒少時耳熟能詳的「造飛機」，描述了一群小朋友如何打造自己夢想，在合力打造好飛機之後，飛上青天直入雲霄，滿足了飛上天空的夢，這是一個充滿天真無邪的年代，看到身邊的小朋友正是現在最好的寫照；而那一年，我們打造了「一朵雲」！初期只是一個想法，在團隊內有著不同的聲音與看法，這也是中心的資安團隊可愛之處，在團隊內的成員永遠可以表達自己的看法，而不用擔心是否恰當，願意留下來的就是有著共同的目標，不願意留下來的，有再多的原因都可以被接受，只是期待在團隊內的所有溝通都能夠形成共識，而往共同的目標努力，在某一天的下午的某個會議之後，幾位經常對外授課的同仁閒聊著，是否有更方便的方式，一個小時下來，天南地北談了自己的想法以及可能可以滿足我們需求的方案，而這朵雲從一開始只是為了提供自己團隊對外進行資安培訓時的實作環境，一個想要改變傳統的教學方式的想法，不再需要先花上個一個多小時的時間安裝課程的環境，才能夠開始學習課堂上傳遞的知識，想要提高教學的品質，一個小小的起心動念，讓我們有了動手打造一朵雲的想法，從寫計劃書、尋找可行的方案、調配團隊成員的工作分配到尋找可用的資源，一切從零開始，不再受限於用以往的技術來思考可行性，因為我們正在打造一個由台灣自主研發的資安平台。

一群夥伴在一開始大膽思考如何完成這個任務，當時並無法有足夠資源採用商用軟體的限制下，一群對於資安有熱忱的工作夥伴，不斷的研究、測試有何種開放源碼的自由軟體，可以讓我們採用，先導入了中心其它團隊的成果，採用了Ezilla當成了初期建置的參考，在有限的人力資源下，我們讓這個目標成真了，除了感謝國網中心的資源與其它團隊同仁的支持之外，也在許多團隊成員的共同努力下，我們一同打造了「CDX」，CDX 的全名是Cyber Deference eXercise，中文為「雲端資安攻防平台」，希望它能夠成為國內自主研發出來的資安技術試煉場，在不到國外引入解決方案一半的經費下，讓它成為實實在在 MIT (Made In Taiwan)的代表，在國研院的記者會發佈後正式亮相，歷經兩年多的時間，這個平台的發展已超出了原本的規劃範圍，讓它成為國內在資安領域中「公有雲」服務的代表之一，再次感謝中心資安團隊的共同努力。

圖.關於CDX

既然是一個「公有雲」的服務，面對來自於不同單位的需求時，一夕之間也讓我們的平台有許多需要解決的問題，而每次的問題雖然都有不同的解法，但並非都能如人意，在現有的團隊資源下，數不清的技術討論，數不清的加班時數，都為了讓我們的用戶能夠順利的使用，如果遇到無法滿足需求的情況，因為必須滿足絕大多數用戶的需求，在現在的環境中，雖然不是技術上的問題，但是考量大多數用戶的權益，也只能說聲抱歉了，也曾經遇過平台的用戶希望我們可以提供系統管理的權限一樣，其實這就像我們去跟 Google 要求提供 Gmail 平台的管理權限一樣的特別，現在資安領域也熱衷於UBA (User Behavior Analytics)，用戶行為分析是一個關於檢測內部威脅，針對性攻擊和財務欺詐的網絡安全流程有興趣研究行為科學的人，對於這些特秼需求的用戶，也許可以是另一種類型的 UBA。

對一朵雲而言，資源絕對是有限的，但卻一定是有價的，從今年起即將導入的帳務系統，將會讓每位群組的管理者，能夠知道所使用的資源估值，以目前每個月超過50萬虛擬主機小時的計算量而言，也算是二年多來的成果之一，除了我們自己團隊講授的課程外，也有越來越多的企業、學校、政府機關利用這朵雲來發展資安技術相關的培訓與攻防競賽，在寫這篇文章的時候，看了一下目前平台已啟用的使用者帳戶數，已超過了860個，線上正使用中的虛擬主機有180幾台，使用的大專院校系所超過了100個以上，這代表著如果這些帳號每年都進行資安人才的育成，利用 CDX 來開班，以平均15人計算，每年透過 CDX 可以針對萬人以上的學員進行授課，如果培訓課程設計的好，能夠發揮實務技能的人才養成，對於國內的資安生態圈是相當有幫助的，不再是明星式的培訓，也不是只會用資安工具而已，這個也是以往國內資安教育最欠缺的，學校無法教導學生實務的經驗，從基本理論的建立，應用情境的熟悉，到最後能夠被產業所用的人才，以目前的培訓軌跡是無法被滿足的。

圖.CDX平台的帳號數與資源使用情況

如何永續經營是中心不同於有些單位或是學校執行計畫的思維，有多少錢做多少事的觀念早就不符合時代的潮流，而是應該在資源有限的環境中創造自己的價值，資安團隊從十年前開始建置的大尺度誘捕網路、惡意程式知識庫、資安資訊與分析平台到雲端資安攻防平台，這些平台從來不曾因為計畫的結束就關閉這些平台的服務，目前 CDX 即將開始進入推廣與商轉的階段，面對的族群將會比以往更多元化，多數的需求在現階段的平台中提供，合理的計價讓願意使用平台的人留下來，將會是我們下一個里程碑，更歡迎有興趣的產業共商合作模式。

參考資訊：
雲端資安攻防平台 https://cdx.nchc.org.tw/