跳至主要內容

參與 APRICOT 2018 心得 (1)

圖片
作者：

去年是我第一次參與 APNIC(註1) 會議，由於在台中，占了地利之便，很輕鬆的可以參與，同時與許多亞太地區的人有所交流。其他國家的參與者們除了讚嘆台中是個很棒的地方、台上的致詞者出現蛇肉湯讓與會者摸不著頭緒外，也有一位中國的參與廠商告訴我：「其實我是因為參與 APRICOT（2017） 所以才來台灣參與 APNIC44…有機會的話，妳要參與 APRICOT （Asia Pacific Regional Internet on Operational Technologies ）。APRICOT 比 APNIC 更盛大，妳會遇到更多人，對妳的研究會更有協助。」同時，在 APNIC 認識的好朋友 Adli Wahid 也鼓勵我再參與 APRICOT ，可以認識更多不同的業者及觀察到更多與 APNIC 不同的面貌。
基於去年在 APNIC44 的經驗當我知道 APRICOT 2018 辦在尼泊爾時，我想，我一定要去。幾經波折，我終於成功到達加德滿都，也擁有了令我難忘的經驗。

在寫自己的心得前，先翻譯一下關於 APRICOT 2018 報告中的相關數字：
  1. 報名人數：1,020人
  2. 經濟體系代表：64個
  3. APNIC 成員組織代表：247個
  4. 現場參與：752人（已扣除APNIC 職員）
  5. 透過 Adobe Connect遠端參與者：71人（依據Adobe Connect 提供的數據，計算不重覆的 IP 並已排除現場參與者、 APNIC 職員）
  6. 透過 YouTube 遠端參與者：1,589 個觀看數；共被瀏覽了 12,998 分鐘
  7. #APRICOT2018 的tweets數：931筆（談論數）

參與 FIRST TC Plenary

在24日的早上，我參與了「FIRST TC Plenary」，最吸引我的是上午的「CSIRT PLAYBOOK — Scaling your Security Monitoring to Protect large enterprises.」
Elements inside the CSIRT Playbook

台灣有 TWCERT、TWNCERT 也有 TWCSIRT ，規模不同。這個場次則是與大家分享關於 CSIRT (註2) 如何協助大型企業規劃、制定和監督資訊安全緊急事件回應的Playbook （直譯為遊戲書可能無法引起共鳴，但也不是操作規範，所以保留原字）。

我認為不同規模的公司應該都要有自己的「資訊安全因應事件」程序手冊，並且透過演練、教育訓練等方式讓公司的人員建立並強化資訊安全保護及如何處理資安事件的意識。

台灣與其他國家不同的地方在於台灣的 CSIRT 或是 CERT (註3) 似乎變成了單向訊息發送的單位，也許是因為平時都參與商業意味較濃厚的資安年會，所以大多會注意到防毒軟體公司或是網路服務的相關業者所提供的年報或攻擊事件報導，台灣的 CSIRT 和 CERT 在國際上並不是沒有貢獻，他們也會分享資料並與其他國際單位交流，只是相對於亞洲其他國家的 CSIRT / CERT ，我所聽到的音量反而較為微弱。

從政策擬定之初就參與討論的業者們

我參與的場次大多都是政策討論為主，這次討論的提案有 4 個，延續去年在台中 APNIC44 的提案：
  1. 提案-123：修改 103/8 IPv4 轉移政策
  2. 提案-120：最後/8 位址池耗竭計劃
  3. 提案-119：臨時轉讓
  4. 提案-118：APNIC 區域自由（轉讓）政策
這些提案也不是在當下就在討論的，而是透過SIGs （Special Interests Groups） 群組討論，然後在 APRICOT / APNIC 的政策會議上提案。在討論這些政策時，就不是政策制定者關起門來討論了。由於 APNIC 的網路政策只要一達到共識就會實施，所以相關的利害關係人一定會參與討論，不論是透過現場或是線上參與，大家都會遵循議事規則來討論，而且因為本身就是在產業，這些政策的實施都會影響到收益，所以對於討論政策的脈絡都相當清晰，提出數據與估算影響層面，不會讓政策含糊過關，或是講出「因為它很重要，所以它是關鍵基礎設施」這樣的話語。

台灣政府對於通訊、網路、纜線等基礎建設的態度在管制、保護、特許的成份居多，還有各地方也有不同的法規限制，所以廠商在這方面能施力的部份較不容易。但若要談論「數位經濟」，這些都算是數位經濟的基礎，如果這部份弱化，我們所談的數位經濟都只能算在應用層上空談，沒有穩定、強而有力的基礎，是不可能有繁榮的數位經濟前景。當國內相關廠商無法參與這些基礎的網路政策時，我們談電子商務、跨境服務，還會受限於國與國之間的貿易協定、貿易法規、外交政策。而台灣的情況更特殊的一點時，當我看到國際網路服務供應商、交換中心的業者在這裡交流、參與亞太區的網路政策討論時，幾乎鮮有台灣其他的業者參與討論，當然也有可能是國外的服務商以亞太地區代表為主參與討論。

台灣在討論所謂的「網路政策」多是討論在應用層面，且過度窄化在零售的電子商務平台，而這些業者、立法人員、政策制定人員缺乏對網路政策、市場發展、國際情勢與議題前因後果的了解，又受限於政黨意識、派系區隔造成相關的立法或規範只成了他們個人職場生涯的 KPI ，更可能造成壓抑市場自由發展而非有利於市場生態多樣性的局面。
註解：
  1. APNIC：Asia-Pacific Network Information Centre，亞太網路資訊中心
  2. CSIRT：Computer Security Incident Response Team，網路（電腦）安全事變應變中心
  3. CERT： Computer Emergency Response Team，網路（電腦）危機處理中心
參與 APRICOT 2018 心得連結：(1)、(2)、(3)、(4)
Labels:

留言

發佈留言

請勿匿名留言，待審核後才會出現。

此網誌的熱門文章

六月的第一天，我去聽NVIDIA執行長演講

作者：
因為種種原因，今年6月1日開始，我從原單位全職轉為兼任員工，放下長期擔任的全職工作。就在做出這個決定後不久，NVIDIA GTC 大會的通知跟著到來，我候補到黃仁勳執行長 Keynote 演講的入場名額。 計程車上的台灣故事 六月的第一天早上雖然是個不太熱的陰天，我在咖啡店外攔到計程車，表示要前往台北流行音樂中心，司機大哥很敏感的說：「要去聽黃執行長演講啊？那裡排好多人。可以去買紀念品哦！」基於十多年的工作經驗，辦會、與會，我只留對我有意義會議的Badge，其他都是身外物，然而這位司機大哥的熱情稍微感染了我。 熱情的司機大哥一路上不停講述家裡親人在相關供應鏈工作的忙碌，每天都當空中飛人，落地沒多久就又要到另一個國家的工廠監督。台灣的電子製造業供應鏈養活許多家庭，這是很棒的一件事，這些家庭又帶動其他消費需求，帶動創造經濟效益。 人潮與恐慌 當我下車看到會場的人山人海時，倒抽一口氣。 因為疫情前的密集出差經驗，我得了機場恐懼症，只要看到人群、機場相關場景或班機表，全身就開始冒冷汗。平常去送機接機，或路過北門站，都要努力克制自己的恐慌。人多的場合也會觸發類似反應。 好在現場的流程管控得當，幾千人入場，一切準時開始。排隊時偶爾有人因為天氣悶熱不耐等候而抱怨，但多數人都能控制自己，沒有不愉快的事發生。每位與會者除通行證外，還收到一個漫畫版黃執行長擁抱龍蝦的小吊飾（代表NVIDIA 的 NemoClaw），是當天與會的小紀念品。 帳篷裡的 AI 人才問題 在會場外的帳篷裡，還有幾場專家訪談直播，與會者一邊排隊等候，一邊可以聽訪談。其中一場的主持人問：「我們還需要什麼樣的AI人才？或我們還需要再訓練AI人才嗎？」 這個問題讓我想起多年前「數位經濟」這四個字很熱門時，同樣的問題，只是把「數位經濟」換成「AI」，所以我只是靜靜的繼續排隊。 就像種植蔬果，不管專家怎麼呼籲，市場往往還是一窩蜂種高麗菜，搶著賺高麗菜的利潤，結果菜價崩盤。人才培育也有類似的慣性，大家一窩蜂往電子或相關領域擠，真正重要的人文領域反而乏人問津，最後又要政府砸幾千億去呼籲、鼓勵產出「內容」。 與 Windows 重逢，心情複雜 領到通行證，進入會場後，一般與會者只能遠距離觀看，所以如果沒有要再去看 Computex或是參與NVIDIA GTC其他活動的話，看轉播或是之後再看錄影就可以，而且會更清楚。 一如以往，黃...
發佈留言
閱讀更多

哪個應用、服務、平台可以代表台灣？

作者：
大概 2003、 2004 年，我還是個大學生，那個時候「電子商務」是一門選修課，那個時候台灣還在所謂的電子商務泡沫化中復甦，很多熱極一時的「電子商務」就像今天大家看到的 FTX 事件一樣，一點都不真實，很多執行長、總裁瞬間就失業了，也有很多投資人的錢拿不回來。 看過歷史上的鴻源事件、經歷過電子商務的虛無飄渺時期，再看到 FTX，其實也不會太驚訝。通常泡沫消散後，未來才會到來。 回到大學課堂，穿著輕便但言語犀利的老師談到當時的 Amazon 網路書店，他問大家對 Amazon網路書店的看法，那時的Amazon一直被看壞，所有的媒體都不看好它。甚至會有各種市場傳言，覺得 Amazon會被賣給哪家公司或哪家公司、網路書店會主動併購它。 最後老師說，不會，Amazon書店不會那麼輕易就垮掉，它有其代表的意義。 這個答案給了我很深的印象，我常會問自己，台灣有哪個服務會具有這樣的意義？ 偶爾我會問身邊的朋友、同事，對於台灣的哪個服務，會覺得有不能輕易垮掉、要支持它的？我列一下自己所接觸過的，這個世代的應用： 通訊服務：ICQ、MSN Messenger、LINE、Cubie Messenger（台灣，已無服務）、Google Talk、WhatsApp、Telegram、Skype、Signal，還有一些台灣可能較少聽到。 社群平台：Twitter、Facebook、LinkedIn、無名小站（已停止服務，它雖然是Blog，但比較像社群）、Plurk、PTT、Dcard、Instagram、AKASHA、Pinterest Blog平台或架站：Blogger、Wordpress、Drupal 共享書籤 ： HemiDemi（已沒有提供書籤服務）、美味書籤delicious 叫車服務：UBER、55688 、呼叫小黄、LINE Taxi、yoxi  當然還有很多是我沒接觸過的，請原諒我的見識不夠廣泛，忽略了哪一個平台、應用或服務。一時想到的大概就這些。有一些服務已經消失或在被併購後就消失了，我也忘了名稱，至於 TikTok 和小紅書，是我不想碰觸的應用服務。 在韓國有 Kakao，日本有 LINE、PayPay，東南亞國家有Grab，中國有自己的網路應用，那台灣呢？之前 KaKao 中斷服務，造成民生應用的線上服務也幾乎中斷，過度集中依賴在一個服務上的確是一個缺點。在和...
發佈留言
閱讀更多

我在不會寫 code 的情況下做出一個桌面工具

作者：
當各種AI工具迅速發展的情況下，大家也開始製作自己常用的工具，更進一步公開分享給大家使用，例如 Jimmy Su 就分享自製的 沉浸式翻譯工具 ，滿足一般人平時上網閱讀外文頁面的需求；進一步像是 Justin Lee  開發的 ccxray ，讓Claude Code的使用者可以監看Claude Code與Anthropic API之間的互動，使 AI Token 的消耗變成視覺化的儀表板。 為什麼做這個工具 AI 幫助許多一般網路使用者做出適合自己使用的工具，我自己也曾 分享自己的經驗 ，現在做出一個應用程式的門檻已經降低許多，AI不會讓程式設計工作消失，反而讓更多人投入這樣的工作，從這個角度看應該是好事。 我自己也用AI打造一些工作上會使用的工具，包括後來做的這個「 AI-Doc-Translator 」，這是獨立自我日常工作使用的工具的其中一個功能，做成一支桌面程式。 由於每天都會接觸到外文論文、期刊，很多PDF檔下載後，只會放在儲存空間裡，或是丟到電子書應用程式裡，但什麼時候再打開？打開還要再閱讀外文的摘要、從頭理解？這些都會消耗掉耐心，於是我讓AI先幫我摘要重點，讓我大致了解檔案內容、記錄後，再做關聯成為自己的知識庫。 這個工具主要的功能是翻譯、摘要，它不是通篇翻譯，也不是改寫作者的內容，只做摘要，長期累積起來的文件會相當可觀，就可以做成知識庫應用。人們通常在下載文件時，自己已經先篩選過資料了，也不是隨便下載，所以使用者自己就是守門員。 為什麼不用 Notebook LM 就好 當然也有很多人習慣把檔案抓下來後丟進各種AI工具，Notebook LM、各種AI Chatbot或是翻譯軟體，但我自己在使用後的心得是，因為資料量太多，Notebook LM的效能會很差，而各種AI Chatbot 在對話結束後，使用者要再找回對話記錄可能還要花時間找尋。那為什麼不平時就開始做知識庫呢？所以在翻譯、摘要的過程中，也是在建立自己的知識庫，存在某個資料夾，可以再利用各種工具來搭建。 我自己是使用 Obsidian 配合 Claudian Plugin 一起使用。在閱讀由LLM產出的摘要時，我一定會遇到無法理解的內容，就可以再使用Claudian進一步「討論」內容，或請它解釋。於是文件就不是只有文件，而是可互動性的內容，也不會只在電腦裡積灰塵。 製作「AI...
發佈留言
閱讀更多