RSA代表著是密碼學的一個里程碑，目前也成為資訊安全的代名詞，個人雖然不是以密碼學為主要的研究，不過密碼應用到許多資訊安全的領域，或是目前網際網路上的一些應用， 都與密碼有關，以最近火熱的雲端運作、雲端服務、雲端安全而言，只要談到資料的保護或是通訊上的保護、對於使用者的驗證等，都是密碼的應用範疇，每年參展的資訊安全相關廠商數量，更勝於其它的資訊安全會議，在規劃資訊安全會議時，就把RSA Conference 2012 列為主要參加的資訊安全會議之一，啟程當天的屏東6.1級地震，讓我從台南到桃園足足花了三個半小時，平時雖然常常搭高鐵，但卻是第一次遇到高鐵誤點，也是坐得最久的一次，不過只延誤了下午原本的行程，還不致於趕不上飛機，也感念這次的天災沒有造成人員傷害。

這次的會議安排在舊金山市中心的Moscone Center舉行，有滿滿五天的議程，較特別的是將Keynotes的演講安排在第二天上午、第三天的下午以及第四天的下午，在議程的規劃上，分成了Application Security、Cloud Security、Cryptography、Data Security、Governance, Risk & Compliance、Hackers & Threats 1、Hackers & Threats 2、Hot Topics、Industry experts、Law、 Policy & Government、Security Trends、Sponsor Case Studies 1、Sponsor Case Studies 2、Strategy & Architecture以及Technology Infrastructure等多個主題，相當符合目前資訊安全主流的發展趨勢，另外如果想要與這些來自全球各地的資安專家或研究學者座談的話，則可以挑Peer2Peer的議程，另外如果擠不進會場內的人，也可以找到地方直接上RSA Conference Online就可以看到直撥的議程內容，相當的方便，會後也提供與會人員可以下載的服務。

RSA Conference 2012雖然已是歷史悠久的會議，今年是第一次有機會參加，參加的人數或是參展的廠商都相當得多，以往很少有這樣的機會，能夠在同一個展覽看到如此完整的資訊安全廠商，這幾天議程有空檔時，再跟大家介紹一些較特殊的資安產品與一些創新的設計。

數千人齊聚一堂的Keynotes演講，場面是相當壯觀的，以往參加過的資安會議，還沒有看到單一場次這麼多人的，也許這也是每年在美國舉辦的RSA Conference都在這舉行的原因吧，要找到這麼大的場地並不容易，必須能夠同時符合參加人數的要求以及廠商參展的要求。

大家可以比較一下講堂上的真人大小，就可以對於幾千人的會議室大小有個概念，得動用到五個不同角度的超大投影布幕，才能夠讓每個角度都能夠看清楚台上的講者，以下就是特定跑到最後幾排拍的。

密碼學是資訊安全的根本，如果沒有密碼的應用，網際網路應該就沒有人敢用了，因此在密碼學的座談會中，由Dr. Ari Juels主持，目前是 Chief Scientist, RSA, The Security Division of EMC and Director, RSA Laboratories，邀請了Panelists: Whitfield Diffie, Vice President for Information Security, ICANN; and Chief Cryptographer, Revere Security; Ronald Rivest, Viterbi Professor of Electrical Engineering and Computer Science, MIT; Stefan Savage, Professor, Department of Computer Science & Engineering, University of California, San Diego; Adi Shamir, Professor, Computer Science Department, Weizmann Institute of Science, Israel，共同探討密碼學過去與未來的發展與應用。

Innovations Sandbox是RSA Conference 2012創新的展現方式，目前許多新的想法或是做法，或是一些規劃尚小但是發獨創性、發展性的公司，在這樣的場合提供了一個發表的空間，每個主題的講者有三分鐘的時間紹自己的Idea或是成果，再回答與會人員的問題兩分鐘，以做為評分的依據，在這麼短的時間內，得把自己的想法以及想要表達的事物說明白，這是相當大的挑戰，能夠在會場報告的，已經是前10名了，參加的人可以同時在會議室的後方看到這10名的作品或是相關的資訊。

會場的無線網路採用802.11x的認證方式，所以每個人都有自己的認證碼，相當符合資訊安全上的要求，只不過訊號的涵蓋率並不是很好，可能想讓大家專心的聽課，架構的密度也不高的原因，之前去參加Blackhat或是DEFCon時，網路的涵蓋率與訊號就滿強的，應該不會是這次使用的C牌，而Blackhat與DEFCon使用A牌的關係。

此次很感謝老朋友的協助，讓我們在舊金山的幾天在生活與各方面都有個照應。

近幾年來雲端服務(Cloud Services)幾乎成了資訊服務的代名詞，而台灣長久以來就以資訊科技為主，有時候外國友人來台灣，例行的安排就會帶他們到資訊賣場，採購一些便宜的資訊產品，以前在機場還常看到許多的外國人直接把LCD或是資訊週邊設備帶著上飛機，實在是佩服他們有這樣的體力，幾年微軟的Bill Gates還曾推銷過台灣在IT上的許多成就，由此可知我們在資訊發展上扮演著重要的角色。

回歸正傳，「雲端服務」是這兩、三年來最熱門的話題，從上到下，從政府部門到民間企業，幾乎都繞著這個名詞，機房共構也可以叫「雲端機房」、「政府雲」等，以前的Web-Based電子郵件服務，也被稱為「雲端郵件」等，好像一定得加上「雲端」兩個字才不會被認為跟不上時代，事實上因為網際網路的普及，讓傳統的資訊服務大多已經改成網路通訊的方式提供服務，以前Client-Server(主從架構)的應用程式已不多見，許多的服務都可能直接讓使用者透過瀏覽器就可以使用，提供了相當的便利，也讓資訊的處理更為容易。

雲端安全聯盟(CSA, Cloud Security Alliance)是在2009年的RSA Conference所宣示成立的一個非營利組織，到目前全球會員已超過3萬人，而參與的企業會員已超過100家，包括了電信服務、網路服務、資訊安全、網路安全、資訊安全組織、高速計算等多個領域，2011年，CSA推出了幾個重要的專案，其中包括雲端安全指南3.0版、雲端安全事件回應CloudSIRT、CSA知識認證CCSK、CSA Governance Stack、CSA STAR等計畫，並且與國際ITU-T組織、國際標準組織ISO等建立起定期的技術交流機制，以建立資安技術與資訊政策的結合。

Cloud Security Alliance的成立宗旨：

• 提供用戶和供應商對雲端運算必要的安全需求和保證證書的同樣認識水準
• 促進對雲端運算安全最佳做法的獨立研究
• 發起正確使用雲端運算和雲端安全解決方案的宣傳和教育計畫
• 創建有關雲端安全保證的問題和方針

目前在CSA中正推動許多的研究計畫，希望能夠整合各個不同領域應用在雲端服務上的資訊安全技術，研究的議題可以參考官網上的Research網頁，最近亦開始規劃參與其中幾個研究小組。

Members：https://cloudsecurityalliance.org/membership/corporate-members/

個人目前負責CSA Taiwan Chapter(雲端安全聯盟台灣分會)的籌備與發起人，也希望能夠在台灣推動CCSK的認證，提昇台灣地區對於雲端服務在資訊安全上的知識。若需要在2011 Innovation Information Security Summit in Taiwan研討會中關於雲端安全研究議題的簡報，請在Facebook社群中留言。

Cloud Securiyt Alliance官方網站

• https://cloudsecurityalliance.org/

Cloud Security Alliance Taiwan Chapter

• Linkedin： http://www.linkedin.com/groups?gid=4131253
• Facebook： https://www.facebook.com/groups/csa.taiwan/

有人說：資訊產業是一個變化極快的產業，經常需要不斷的吸收新的知識，才能夠跟上時代的腳步，這個真的是滿有感覺的，從幾年前到目前服務的單位上班後，參加或是受邀去分享個人的經驗，常常出沒在許多的研討會場合中，也因此認識了許許多多在相同領域的前輩與朋友，今天事情較少了些，一邊整理辦公室，把以前參加各個國內外大大小小研討會所發的會議識別名牌整理了一下，還真的有夠多的，算了算都快滿百了，這些我都滿珍惜的，每次回來之後，就會放到辦公室的書櫃中。

這些大大小小的會議，有時候以參加者的身份，有時候以講者的身份，不過大多數的會議，會議的名牌都是由許多的贊助廠商所製作，在識別帶上常見這些廠商的名稱或是識別標誌，可謂五花八門，在以前還沒有接一堆行政工作時，最喜歡的就是參加這些會議吸收新知，產業界總是走在時代的前面。

近五年來比較頻繁的參加國際上的會議，從SC、SysCon、FIRST、Blachkat、DEFcon、The Honeynet Project annual workshop等，除了拓展自己的視野之外，也跟國際的研究接軌，當然也就認識了許多國家的朋友，透過這些會議認識，在往後因為工作業務相關，而有更多的接觸，這個是很重要的，雖然目前服務的單位能夠提供的資源並不多，但也都希望能夠儘量爭取到讓團隊中的工作夥伴，都能夠多參加一些國際上的會議，瞭解一下外面的世界有多大，對於工作與發展的方向，能夠多所啟發。

每一條會議的識別名牌，代表著人生的一段經驗與成長，因為工作、興趣參與了這些會議，有的是專業領域的，有的是與本身自己領域較不同的，不過自我的人生觀就是能夠不斷的學習，是一件相當重要的事，「乘法人生」是最近滿熱門的議題，如何在目前產業不景氣的前提下，依然保有優勢這個就是相當重要的。

不同的會議或是研討會，都有自己的訴求與目的，有些會議也相當的有特色，例如：DEFCon，就是一個相當有特色的國際資安會議，到今年為止已辦了19屆，也意謂著在20年前大家還對於網際網路陌生的時代，就有人一直在討論著資訊安全、電腦駭客等相關的議題，以及發展相關的技術，我想是我們在當下很難想像的，因為有這樣的歷史，每次到會議中大家都會尋求從第一屆就一直參加到現在的教父級人物，而每年的會議，一年比一年還盛大，以今年而言，參加的人數超過了1萬人，這個規模可是在台灣不容易見到的。

每年DEFCon會議的識別證都是大家爭相收集的，皆相當的獨特，以前幾年為例，都是直接用可程式化的電路板來當做識別證，不同的組織可以自己客製所代表訊息，在會場還有人加上無線感測的功能，如果同樣組織的人接近，則識別證上的螢幕，就會顯示特殊的訊息。

參加會議是將別人的經驗轉化成自我經驗的管道，也是相當好的方法，建議大家還是多多參加會議，才能夠掌握最新的資訊產業動態，也能夠結交到志同道合的朋友喔。

自從不小心近視以來，就與眼鏡結下不解之緣，也早已忘了當時是怎麼近視的，從小到大每隔一段時間，都會重新配新的眼鏡，可能因為鏡架已經變形了之外，有時候也因為度數有變化，得重新驗光配鏡。

在新歡來之前，原本的舊愛是Mizuno β鈦合金鏡框，加上Rodenstock的鏡片，雖然近視度數不深，不過可能從小愛打電玩的關係，散光的度數還滿多的，幾年下來都直接選擇Rodenstock的鏡片，避免度數再增加，當時選擇Mizuno β鈦合金的眼鏡框，是看上它的材質、彈性以及整付眼鏡無一根螺絲的設計，而且相當的輕，正適合整天長時間配戴的負擔，有時候還真的感覺不到它的存在。

四年多下來，除了二年前將Zeiss的鏡片換成Rodenstock鏡片之外，還有一次去修鏡架的關節，還真的沒出什麼問題，不料就在二星期前，在擦眼鏡的時候，發現鏡架上的鼻墊居然斷了，原本想要拿去修理一下再戴個幾年，居然因為是β鈦合金而無法點焊，當下實在是心冷了一半，看來又得再配一付新的了。

好幾次跟小朋友摟摟抱抱都不小心撞到了它，終於幾年下來，可能因為常常撞它，直接受力的就是鼻墊，在眼鏡行花了快半小時也無法修復，眼睜睜看著舊愛就這麼離我而去了，實在也找不到把它修復的方法，主要在於這種材質目前無法處理。

另外在鏡片上也有與小朋友玩耍時，掉到地方撞出來的缺角。

既然強調的是不使用一根螺絲，我就直接拆解讓大家瞭解，在鏡架關節的地方，直接利用以下這張圖的幾個組件，很巧妙的將這些組件整合在一起，利用金屬片來控制關節的活動。

這次選擇Silhouette鏡架+Rodenstock鏡片當我的新歡，一樣採用時尚的設計，以及純鈦的材質，而鏡片則是幾年採用這個品牌的鏡片，度數完全維持住，而且眼睛也比較不容易疲勞，感覺就像沒有帶眼鏡一樣，光線的通透是滿好的，這對於一天近十個小時都在電腦螢幕前處理事務的我而言，這是相當重要的。

質感滿好的眼鏡盒，古銅色的髮絲紋路，透露出高貴的氣息。

Silhouette是奧地利的品牌，老婆配的就是這個品牌，所以這次也決定嘗試一下，它有什麼特色呢？主要純鈦的材質，對於很會流汗的我，是滿好的材質，可以避免產生水垢、汗漬或是生鏽，另外一個特色，就是超級很難想像的「輕」，鏡架本身不到10克，幾乎沒什麼感覺。

這次我選擇無框的造型，鏡片與鏡架就靠幾個支點，而且鏡架關節的設計，就是相當特殊的，。

在中央的鼻墊部份，也不是傳統的設計，配帶起來不會受限於傳統螺絲固定產生不靈活的問題，同樣的也是採用支點的方式，將左右兩個鏡片固定下來。

相關網站：

Silhouette、Rodenstock

個人因為工作的關係，經常的需要到處跑來跑去，有時候一個月得出差好幾天，最高曾經創過一年出差110天的紀錄，還因此被公司要求說明原因，(心裏在想：去出差又不是去玩，如果少負責些計畫或工作，當然就不會有這麼多時間得去出差，能夠每天準時回家陪小朋友、家人，該有多好？又何樂而不為呢？)，不過因為現在有高鐵的關係，如果是國內的出差，大多會當天來回，交通上是滿方便的，不論在國外或是國內，似乎總有許多得「馬上」處理的事情，有時候一天下來近百封的電子郵件，回信或看完這些信件，都得花上許多的時間，如果到國外出差，還需要再算一下時差，跟親愛的老婆還有可愛的小朋友通個話，需要的準備的環境就越來越多了。
首先，能夠上網是第一個優先的要求，有時候住宿的飯店會提供免費或是需要付費的無線網路，所以在國外怎麼樣連上無線網路，又能夠省下每天四、五百台幣的開支，就是很重要的一件事，有時候會到速食店使用免費的無線網路，或是試試是否有安全認證較弱的，常常參加國際會議的習慣，在會場就趕快上網把需要回覆的信件寄出，如果在飯店內，就會先找尋附近有沒有什麼國際會議在舉行，也許有人會覺得，不在會場中怎麼收無線基地台的訊號呢？此時就得先拿出以下要介紹的第一個好用的工具。

外接式無線網路卡+15dbi無指向天線(Antenna)
無線網路的訊號並不是收不到，而是因為訊號太弱，超出目前使用設備的靈敏度，而是無法被偵測到，主要是因為筆記型電腦中的天線，並無法接收到這麼微弱的訊號，就讓我們以為不存在，使用15dbi的天線需要留意的，當然得搭配可以推得動的外接網卡，不過因為功率較強，所以得再準備一條較長的USB線，把天線放遠一點或是拿到房間外的陽台去。
參考設備：ALFA Network Long-Range Adapter (AWUS036H)+Antenna

外接式麥克風與喇叭
為什麼需要外接式的麥克風與喇叭呢？筆記型電腦不是有嗎？其實主是在用Skype聊天時，如果有同事合住，就可以切換到手持模式，在通話的隱私上會好很多，如果是自己一個人住時，還可以享受較好音質的音樂，再切換到會議模式，直接放在桌上，就可以一邊聊天，一邊打字，也可以聽聽古典音樂或自然音樂。
參考設備：IPEVO TRIO(CDCU-031P)

3G+Wireless多功能行動基地台
當你有多個裝置或是設備需要上網時，行動基地台就是相當好的幫手，自己又內建充電電池，在沒有外接電源的情況下，也能夠使用個三、五個小時，實在滿方便的，另外如果在外出差，住宿的飯店沒有提供無線網路的服務，只有一條有線的網路可以接，又幾個設備要上網時，例如：iPad、Notebook、Smart Phone等等，利用它就可以直接將有線網路轉成自己用的無線網路，就不需要受限於原本飯店的網路設施了。
參考設備：Sapido (MB-1132)

GPS Travel
出外洽公或是旅遊，如果能夠多點樂趣，也是滿不錯的，GPS導航系統大多應用在車上，不過如果不需要那麼複雜的功能，只想要「走過必留下足跡」，GPS Travel就是最佳的選擇，可以每隔幾秒鐘的時間，自動將目前所在位置的經緯度紀錄下來，再透過軟體呈現整個旅程的路徑，也可以結合照片的功能，在地圖上標示拍照的地點，這些都是可以在旅程中增添些樂趣。
參考設備：i-GatU GT-800

多國萬用轉接插座+充電裝置
在國內的話還用不到它，但是到國外的話，因為許多國家或地區的插座型式就不一定相同了，因此多國萬用轉接插座就是相當必要的，不然如果帶了一堆的設備，結果無法在當地充電，沒有電就什麼都不用說了，另外當然此行所帶的電子設備，電源插頭或是充電器是必要的，曾經有一回我帶了相機，但是卻沒帶充電器，或是帶了筆電，但是沒帶電源轉換器，力耗盡就真的無用武之地了，這個可以是行動辦公室中最關鍵的角色。
參考設備：Swiss Travel Products、電源線、轉換器、充電器

Notebook
筆電幾乎成了我第二個老婆，到那都會帶著它一起去，除了可以處理事務外，也可以用來上網找資料，尤其個人出差或是全家出外旅遊時，有它就帶來很多的便利，由於個人比較喜歡自由行的方式，所以能夠隨時找找資料的話，就方便很多，不過會因為目的不同，會選擇帶不同的老婆出門(別想歪了，這裏指的是不同用途的筆電)，有Windows、Linux的平台，以及專門用來做資訊安全方面工作的環境-特殊用途，如果還需要其它的特殊環境，就再準備一下USB開機用的客製環境，例如：Backtrack或是客製的系統，就能夠滿足各種需求的環境了。
參考設備：SONY VPCSB19GW、Fujitsu P8010、HP 5220m

Smart Phone/Mobile Device
自從換了智慧型手機以及平板之後，真的是不論到那，都會隨身帶著它，除了可以隨時接聽或撥打電話之外，也可以在上面裝些好用的APP，例如：Jorte、WhatsApp、RealCalc、條碼掃瞄器、Skype、Google地圖還有旅途如果無聊可以小玩一下的Angry Bird，因為它也有上網存取資訊的需求，所以大家也就知道我為什麼需要「3G+Wireless的行動基地台」了，雖然比較麻煩，不過可以一機多吃，也是滿不錯的。
參考設備：HTC Desire、iPad


相機
留下美好的回憶，或是把美好的景色拍回來跟大家分享，相機是最重要的，不過依據實際的需求，有時候會帶輕便的類單眼相機去，可以快速的拍拍照，娛樂與實用性最高，對行李重量是最不影響的，但是如果今天是到以風景為主的地方，有時候如果行李量不多的話，就會考慮把單眼相機帶去，就能夠更有彈性的進行影像寫真，依據多年的經驗，來拍出各種不同的效果，例如：用慢速快門來處理光影，或是拍出美麗的好山好水的景深。
參考設備：Nikon D80、Canon G11

正常拍攝

慢速快門+變焦=拉出光影

健康夥伴
公務出差或是旅遊，往往回到飯店都已經忙碌了一整天，尤其人如果身在國外，飲食的適應是滿麻煩的，例如：有次到墨西哥出差，一連吃了幾天的「豆泥」食物，是夠營養且新奇的，每餐都可以吃到不同的豆子做的豆泥，第一次發現居然可以用不同的豆子做出那麼多奇怪口味的豆泥，但是個人實在無法入境隨俗，第一天大多還充滿新奇感來品嘗，第二天起每到用餐時間，只會冒出一句話：「又是豆泥」，後來受不了自行找個餐館選擇能夠接受的食物，不過當晚的花費每人就得台幣一千多，實在是不便宜啊！在國外的話，晚上八點後能夠找到東西，大多是速食或是高油脂的食品，或是在便利商店可能有些當天還沒賣完的麵包等食品，再不然就只剩下「液態麵包」，不過隻身在外，人生地不熟的，這個還是少碰為妙，這也難怪許多外國人看來都一身福相，有時候當地的物價也是滿高的，此時就不得不想起台灣的方便，幾乎24小時一定都可以找到吃東西的好地方，晚上工作累了，來杯健康的飲品，不僅溫暖了身體，也重新補充一天的體力與能量，因為可能還有近百封的郵件我得先處理完才能休息，小小反省一下，真是事情接太多了。(註：個人不針對墨西哥食物、麥當勞、肯德基、Subway、7-11等品牌或是高油脂食物有意見，單純是個人在飲食習慣上的不同。)
建議品牌：Herbalife

配備齊全後，就可以依據不同的需求或環境，馬上組合出適用的「行動辦公室」，就能夠利用空檔時間，把公務或私務趕快做個處理，然後再好好的休息，準備明天的體力與挑戰。

我的行動辦公室

每個人的生活型態與工作的方式並不相同，應該比較少人像我這樣閒不下來的，所以呢？以上介紹的行動辦公室不一定適合每個人，但是希望可以讓大家做為參考，怎麼設計出自己的行動辦公室。

上星期終於將這兩年來的計畫成果，透過成果發表會的方式做了個總結，因為接的計畫也多，又剛好幾個計畫都在十月份驗收，常常往返台南、台北或新竹幾個地區，近一個月來經常性的出差，幾乎已成為高鐵的常客了，不過搭高鐵的100分鐘左右的時間，因為台中以北手機的訊號就不穩定，沒了電話的干擾，卻是處理電子郵件、閉目養神或是整理思緒的黃金時刻，往往這100分鐘的效益，比起在辦公室中，實在是好太多了，幾份文件在不受干擾的情況下，往往不需要花費太多的時間，就可以做完並且將郵件放入回信匣中，等待下次連上網路，就可以一次將所需要回覆的郵件寄出。
在別人或是同事的眼中，我常常不在公司內，有的人會認為我很忙，但也有人會套句當兵常說的，"很茫"，這就是人若有私心，怎麼看事情都是有問題的，不過雖然經過半年多的健康調養，體力變好了，但是我也不希望將精力花在盲目的處理工作上，接了管理工作多年以來，一同工作的夥伴雖然不多不少，但是每個人對於工作的態度卻是不同的，有的會趁著我在公司的時候，趕快將還需要討論的事逮到會議的空檔就擠到我的辦公室來，這類型的算是較主動型的，另外有的則是會不定時的將工作的情況回報，或是透過電子郵件讓我知道，還有最後一種類型的，就是悶著頭做事，我如果不去問他，這類型的人也不會主動回報工作的情況，或是所遇到的問題，深怕我注意到他的存在，跟這類型的工作夥伴協調工作就辛苦了，因為他做的事我看不到，當事人也自己會覺得我不夠關心他，往往彼此的距離就這麼產生了。

有的人也許會覺的換個位置就換了腦袋，說實在的，這是正確的，因為必須從執行者要變成規劃者，或是管理者，角色不同則需要的視野是不同的，如果以執行者的角度來規劃工作藍圖，格局的大小與方向的正確與否，就會滿值得商確的，但隨著彼此角色的轉換，有的人可以適應，有的人卻希望我仍然像以前一樣，殊不知以目前所扮演的角色，需要處理的事情，已經不同以往了，需要做的決策，也不再是在設備上要下什麼指令而已，環境隨著時間改變，感嘆的是人的心態往往無法跟上環境改變的時間。
常常跟工作夥伴講的一些概念，就是得知道自己為什麼在這，如果對於這個環境有緒多不滿，那在無法改變現實環境的前提下，就是自己想辦法適應，或是選擇另一片天，生活才會過得快樂，每個人的生命也才會變得有意義，說來容易，講來輕鬆，不過卻是言重心長的希望對方能夠聽得進去，幾年下來真正能夠引起共鳴的，並不在多數，許多在目前這個公司的環境，大多是選擇當個沒有聲音的人，不過這並不是真正的沒有聲音，私下的意見是不少的，但是又不想要改變自己，說起「改變」這兩個字，並不是每個人都有這樣的勇氣。

工作最重要的是要能夠獲得「快樂」，雖然忙碌，但是因為做的是自己有興趣的工作，當然是快樂的，如果處處想要打混摸魚，三十而立就想要輕鬆過下半輩子，遇到工作就到處閃，也是可以「茫」的很快樂，而找不到工作的目標或是生活的樂趣，變成了「盲目」的工作，卻不知所以然，這大概是唯一不夠快樂的類型，與其充滿不滿四處報怨，倒不如鼓起勇氣下定決心換個環境，但說的容易，願意這樣做的卻是少之又少。

專欄、技術文章	發表刊物	發表日期	出版商
虛擬化安全導入-從企業角度看虛擬化服務的導入與實戰	Info Security資安人 no.80	2011年11月	法蘭克福新時代傳媒有限公司
直擊DEFCon 18駭客現場	NetAdmin網管人 no.57	2010年10月	PCuSER電腦人文化事業股份有限公司
國際資安盛會Black Hat USA 2010	Info Security資安人 no.71	2010年9月	法蘭克福新時代傳媒有限公司
從第21屆FIRST年會看趨勢與技術	Info Security資安人 no.65	2009年9月	紐奧良文化事業股份有限公司
以建置OSSEC主機型入侵偵測系統	NetAdmin網管人 no.33	2008年10月	PCuSER電腦人文化事業股份有限公司
以FreeNAS建立網路儲存空間(下)	NetAdmin網管人 no.30	2008年7月	PCuSER電腦人文化事業股份有限公司
以FreeNAS建立網路儲存空間(上)	NetAdmin網管人 no.29	2008年6月	PCuSER電腦人文化事業股份有限公司
認識檔案系統的結構	NetAdmin網管人 no.28	2008年5月	PCuSER電腦人文化事業股份有限公司
IT治理與資訊安全管理系統	NetAdmin網管人 no.27	2008年4月	PCuSER電腦人文化事業股份有限公司
建立網路標準時間	NetAdmin網管人 no.26	2008年3月	PCuSER電腦人文化事業股份有限公司
Linux監控技術面面觀	NetAdmin網管人 no.24	2008年1月	PCuSER電腦人文化事業股份有限公司

影音撥放的軟體，以往個人一直是Media Classic Player的愛用者，喜歡它的簡單以及配合解碼軟體或外掛之後，能夠支援相當多的影音格式，不過最近重新安裝電腦後，不小心在網路上看到「UMPlayer」這套以自由軟體方式發佈的撥放軟體，起初並未對它有太多的期待，以試用的心態安裝到新的電腦，主要是因為它強調本身就支援多種的影音格式，而不需要額外安裝解碼軟體，安裝的過程相當的簡單。
多國語言的使用者界面，其中也包括我們最熟悉的繁體中文，對於一般的使用者而言，可以免除操作界面上的語言障礙，UMPlayer也提供軟體外觀外掛的功能，預設就已經提供多個滿漂亮的外觀可以選擇，例如：Mac、Vista等等。

 當然除了比Media Classic Player好看的外觀之外，對於影音格式的支援，其實是最重要的，預設就支援了許多主要的影音格式，分成了Audio、Video以及播放清單的格式，這對於目前影音格式多樣化的時代，可以省去使用者有時候為了播放某種特殊格式，而需要到處找解碼程式或是使用專屬軟體的問題，是相當方便的。

當然在軟體的操作上也提供了快速鍵的功能，不過大多數的軟體都不提供自訂的功能，但是UMPlayer卻提供了這樣的貼心設計，可以讓使用者依據自己的使用習慣，設定快速鍵、滑鼠、以及滾輪的動作。

 除了可以直接開啟本機上的影音檔案之外，UMPlayer也提供直接播放來自網路上的影音檔案，也可以直接搜尋YouTube上的影片，算是相當方便，也能夠跟上目前網路環境。

官方網站除了提供程式的下載之外，也有許多的參考文件、論壇等，如果有問題，使用者也可以直接透過互動的討論，或是查詢相關的文件，取得需要的資料，不過再次提醒一下，要下載應用軟體，最安全的方式就是直接到官方網站取得原始的程式，並且檢驗一下MD5的Hash是否正確，除了可以較安心的使用軟體之外，也可以避免許多的安全疑慮。

官方網站：UMPlayer官方網站
SourceForge網站：UMPlayer

日期	講題	地點	主辦單位
2011/12/19	The Honeynet Project台灣分會發展與規劃	台大醫院國際會議中心	2011 Innovation Information Security Summit in Taiwan
2011/12/19	Security Guidance for Critical Areas of Cloud Computing	台大醫院國際會議中心	2011 Innovation Information Security Summit in Taiwan
2011/11/29	從Google Hacking看資訊安全	南台科技大學	雲端運算暨行動智慧裝置安全研討會
2011/11/22	資訊安全攻擊手法與防禦技術	台灣大哥大	台灣大哥大資訊室
2011/11/04	深入殭屍網路追蹤與分析技術	台灣科技大學	2011台灣反駭客技術與雲端安全會議
2011/10/21	Honeynet建置實務	聯成電腦士林分校	TWNIC網安教育訓練
2011/10/14	系統日誌分析與視覺化技術	技專校院入學測驗中心	技專校院入學測驗中心
2011/10/04	弱點掃瞄與入侵偵測系統建置	內政部警政署	內政部警政署
2011/09/05	資訊安全趨勢與殭屍網路威脅	金門縣政府	金門縣政府
2011/08/25	資訊安全檢測技術與工具	東華大學	東華大學
2011/08/23	如何撰寫安全的雲端應用程式	財政部財稅資料中心	財政部財稅資料中心
2011/08/18	惡意程式防護與檢測	技專校院入學測驗中心	技專校院入學測驗中心
2011/08/16	Google Hacking技術解析	技專校院入學測驗中心	技專校院入學測驗中心
2011/08/11	Botnet偵測與反制技術	宜蘭大學	宜蘭大學
2011/07/21	Botnet社群網戰	中央研究院人文館	Bot2011研討會
2011/07/20	Honeynet建置實務	中興大學	中興大學
2011/07/14	TANet資安應變與防禦技術	義守國際中小學	TANet 27屆區縣市網暨教育推動研討會
2011/06/08	資訊安全與產業趨勢	正修科技大學	正修科技大學
2011/05/13	Honeynet建置實務	聯成電腦士林分校	TWNIC網安教育訓練
2011/05/06	資訊網路產業發展及職場就業趨勢	義守大學	義守大學資訊工程學系
2011/04/13	從雲端運算看Botnet攻擊防禦	中山大學	中山大學
2011/03/10	行為分析與數位鑑識技術	台大醫院國際會議中心	2011台灣學術資訊安全國際研討會
2011/02/24	雲端運算與網路安全趨勢	清華大學	雲端運算技術與應用聯盟
2011/02/17	入侵跡證的保存與採集	中山大學	中山大學
2011/01/05	誘捕網路建置與殭屍網路偵測技術	雲林科技大學	雲林科技大學

【授課】
100學年度第1學期

• 系統安全實務