跳至主要內容

參與 APRICOT 2018 心得 (1)

圖片
作者：

去年是我第一次參與 APNIC(註1) 會議，由於在台中，占了地利之便，很輕鬆的可以參與，同時與許多亞太地區的人有所交流。其他國家的參與者們除了讚嘆台中是個很棒的地方、台上的致詞者出現蛇肉湯讓與會者摸不著頭緒外，也有一位中國的參與廠商告訴我：「其實我是因為參與 APRICOT（2017） 所以才來台灣參與 APNIC44…有機會的話，妳要參與 APRICOT （Asia Pacific Regional Internet on Operational Technologies ）。APRICOT 比 APNIC 更盛大，妳會遇到更多人，對妳的研究會更有協助。」同時，在 APNIC 認識的好朋友 Adli Wahid 也鼓勵我再參與 APRICOT ，可以認識更多不同的業者及觀察到更多與 APNIC 不同的面貌。
基於去年在 APNIC44 的經驗當我知道 APRICOT 2018 辦在尼泊爾時，我想，我一定要去。幾經波折，我終於成功到達加德滿都，也擁有了令我難忘的經驗。

在寫自己的心得前，先翻譯一下關於 APRICOT 2018 報告中的相關數字：
  1. 報名人數：1,020人
  2. 經濟體系代表：64個
  3. APNIC 成員組織代表：247個
  4. 現場參與：752人（已扣除APNIC 職員）
  5. 透過 Adobe Connect遠端參與者：71人（依據Adobe Connect 提供的數據，計算不重覆的 IP 並已排除現場參與者、 APNIC 職員）
  6. 透過 YouTube 遠端參與者：1,589 個觀看數；共被瀏覽了 12,998 分鐘
  7. #APRICOT2018 的tweets數：931筆（談論數）

參與 FIRST TC Plenary

在24日的早上，我參與了「FIRST TC Plenary」，最吸引我的是上午的「CSIRT PLAYBOOK — Scaling your Security Monitoring to Protect large enterprises.」
Elements inside the CSIRT Playbook

台灣有 TWCERT、TWNCERT 也有 TWCSIRT ，規模不同。這個場次則是與大家分享關於 CSIRT (註2) 如何協助大型企業規劃、制定和監督資訊安全緊急事件回應的Playbook （直譯為遊戲書可能無法引起共鳴，但也不是操作規範，所以保留原字）。

我認為不同規模的公司應該都要有自己的「資訊安全因應事件」程序手冊，並且透過演練、教育訓練等方式讓公司的人員建立並強化資訊安全保護及如何處理資安事件的意識。

台灣與其他國家不同的地方在於台灣的 CSIRT 或是 CERT (註3) 似乎變成了單向訊息發送的單位，也許是因為平時都參與商業意味較濃厚的資安年會，所以大多會注意到防毒軟體公司或是網路服務的相關業者所提供的年報或攻擊事件報導，台灣的 CSIRT 和 CERT 在國際上並不是沒有貢獻，他們也會分享資料並與其他國際單位交流，只是相對於亞洲其他國家的 CSIRT / CERT ，我所聽到的音量反而較為微弱。

從政策擬定之初就參與討論的業者們

我參與的場次大多都是政策討論為主，這次討論的提案有 4 個，延續去年在台中 APNIC44 的提案：
  1. 提案-123：修改 103/8 IPv4 轉移政策
  2. 提案-120：最後/8 位址池耗竭計劃
  3. 提案-119：臨時轉讓
  4. 提案-118：APNIC 區域自由（轉讓）政策
這些提案也不是在當下就在討論的，而是透過SIGs （Special Interests Groups） 群組討論，然後在 APRICOT / APNIC 的政策會議上提案。在討論這些政策時，就不是政策制定者關起門來討論了。由於 APNIC 的網路政策只要一達到共識就會實施，所以相關的利害關係人一定會參與討論，不論是透過現場或是線上參與，大家都會遵循議事規則來討論，而且因為本身就是在產業，這些政策的實施都會影響到收益，所以對於討論政策的脈絡都相當清晰，提出數據與估算影響層面，不會讓政策含糊過關，或是講出「因為它很重要，所以它是關鍵基礎設施」這樣的話語。

台灣政府對於通訊、網路、纜線等基礎建設的態度在管制、保護、特許的成份居多，還有各地方也有不同的法規限制，所以廠商在這方面能施力的部份較不容易。但若要談論「數位經濟」，這些都算是數位經濟的基礎，如果這部份弱化，我們所談的數位經濟都只能算在應用層上空談，沒有穩定、強而有力的基礎，是不可能有繁榮的數位經濟前景。當國內相關廠商無法參與這些基礎的網路政策時，我們談電子商務、跨境服務，還會受限於國與國之間的貿易協定、貿易法規、外交政策。而台灣的情況更特殊的一點時，當我看到國際網路服務供應商、交換中心的業者在這裡交流、參與亞太區的網路政策討論時，幾乎鮮有台灣其他的業者參與討論，當然也有可能是國外的服務商以亞太地區代表為主參與討論。

台灣在討論所謂的「網路政策」多是討論在應用層面，且過度窄化在零售的電子商務平台，而這些業者、立法人員、政策制定人員缺乏對網路政策、市場發展、國際情勢與議題前因後果的了解，又受限於政黨意識、派系區隔造成相關的立法或規範只成了他們個人職場生涯的 KPI ，更可能造成壓抑市場自由發展而非有利於市場生態多樣性的局面。
註解：
  1. APNIC：Asia-Pacific Network Information Centre，亞太網路資訊中心
  2. CSIRT：Computer Security Incident Response Team，網路（電腦）安全事變應變中心
  3. CERT： Computer Emergency Response Team，網路（電腦）危機處理中心
參與 APRICOT 2018 心得連結：(1)、(2)、(3)、(4)
Labels:

留言

發佈留言

請勿匿名留言，待審核後才會出現。

此網誌的熱門文章

女性在防災包中應準備的物品

作者：
全球在這幾年地震頻繁，再加上戰爭的陰影愈來愈大，坊間已經有各種災難包的清單作為一般人備災參考，也看到有些廠商會與名人合作，推廣救災包的重要性。我也採購一個以減少準備的成本，但在檢視與思考廠商陳列的物資清單裡，還是少了什麼，特別是如果遇到戰爭時，那些救災包，不論是幫小朋友準備的、幫寵物準備的，看似很棒，仔細想想，比較像露營用的物品清單。 這讓我很沮喪，因為我買了一個還要花更多成本準備急救藥品的防災包。身為女性，我會選擇多備急救藥品及衛生物品，因為那是能保護生命與尊嚴的基本協助。 網站中所販售的急救內容物是備而不用，反而有些必要的物品，如 止血帶 、止痛藥等，可能因為法規管制而沒有被列在販售的急救藥品清單中，但也沒有詳細的列在教學文章中，許多必要的物品都被輕描淡寫的帶過。我雖然已採購該防災包，但仔細想想，那個可能比較像露營用的清單，有點後悔，但我會留著當基礎，再把沒必要的東西改為必要的物品。災難來臨時，我們都只能選擇必要的，而不是選擇想要的。 急救訓練時的經驗 專科時曾與同學接受紅十字會的急救訓練，有一堂課裡，參與的學員們都討論過「物盡其用」這件事，例如在山上突然骨折或不幸出現開放性傷口時，有什麼東西是可以拿來急救使用的？且當災難來臨時，我們只能帶必要的物品離開，也能減少不必要負重，確保行動方便。 我曾檢視過多份清單，但都沒有看到女性必備的物品。有些東西不論在何時對女性來說是必備的：保險套、避孕藥、衛生棉、消毒藥片，有些物品因為國內法規管制，所以不會在販售清單上出現，所以還是需要自己準備。 保險套 ：在戰亂或災區，被迫流離失所時，女性容易因性暴力而面臨傳染病或非預期懷孕風險。雖然保險套無法完全保護女性尊嚴，但至少能減少性病與意外懷孕的風險。另一方面，與許多大型儲水袋相比，保險套體積小、攜帶方便，也能臨時裝水，在缺乏乾淨飲用水的環境下派上用場。 避孕藥 ：若在災難或戰爭環境中，醫療資源極度不足，女性若意外懷孕，將面臨極高的健康危機。避孕藥雖然在一般通路不易買到，但若能事先向醫師取得處方並納入防災包，就能有效降低非計畫性懷孕。 衛生棉 ：一般型的衛生棉也好，或是夜安型（例如34、40公分）的衛生棉，除了生理期使用外，厚實且吸水量大，在臨時缺少紗布或繃帶時，也可用作包紮或止血墊。如果場地髒亂，同時也能暫時保持傷口乾燥，減少感染風險。雖然占空間，但在災難環境中，這些吸水性佳的材...
發佈留言
閱讀更多

停不下來的更新

作者：
一直更新Blog的版型，我必須承認是一件很無聊的事，不過這次除了版型的更動外，連分類和文章內文也做了變動。 先說分類吧！在Blogger叫做Label，不過，Blogger在分類上有一些bugs，只能使用英文，以前這裡的分類大多都是中文分類，結果在link上就是一堆亂七八糟的亂碼，所以我把它改成英文，同時細分一些項目，把出版的文章和一些教學的文章分開來，雖然已經很久沒寫新的，不過既然放上來就做個分類。然而就在新舊label移轉之後，發現中文的label還會存在，而且還會出現莫名奇妙的幽靈數字，Blogger知道這是個bug，不過似乎一直沒有修復的跡象。所以在分類上就出現了如右圖一般的情況，在英文標籤裡會有文章，但是在中文標籤裡是沒有文章出現的，但奇怪的是，有些中文標籤已經不見了，然而在Beauty-Beta這個部落格裡，我也做了分類上的變動，由於以前用英文開頭的Label，所以在label的變動上倒是不用擔心會有這樣的情況。 再來是文章的內容，把以前的文章重新分類，標題前面的一些全形符號或是分類刪掉，除了一些比較特殊的，我會留著，例如壹陸壹，因為在label裡為了統一，我留著原本的E61，但人家的店名是壹陸壹，所以留下文章標題前面的中文分類，另外像是Entertainment項目裡，可能有音樂，可能有電影，就會在前面留下中文分類。 前簡單的CSS和HTML改成現在的XML，這無疑是讓我們再多學些東西，能有時間鑽研當然是好事，可是轉換後，我一直沒有時間去改，當然多半也是因為懶，到現在也是拿別人做好的版型去改配色而已，所以像裡面的設定、安裝的widget和analytics的javascript都要一個一個重新裝，上個星期幾乎每天都弄到天亮才睡，只為了整理這個blog。也因為之前在blog裡放了technorati的分類，所以還要修改以前的文章，把它們加入technorati，還有裡面的語法要更改，所以這個星期甚至下個星期都會一直收到這裡的更新訊息，對於不斷收到訊息干擾的朋友們，在這裡說聲抱歉。 在版面上因為blogger系統在feed接受上的更新，所以還有四個東西沒加進去，分別是最近的文章（Recent Post）、Comments（目前是用別人寫的widget）還有GVO的feed訂閱顯示、Beauty-Beta的訂閱顯示也都還沒放上去。 在Feed訂閱上，以前bl...
發佈留言
閱讀更多

[試讀]人生的道路是如此漫長《長路》

作者：
書名：長路（The Road） 作者：Cormac McCarthy 作者的Blog： 連結 譯者：毛雅芬 ISBN：978-986-173-436-1 出版與介紹： 麥田文學部落格 這本書，如果有人看過原文版，那真是幸運，在讀過這本書的中譯版後，我覺得這本是讓我等待了很久的書。部份情節殘忍的讓人不忍心再多看幾眼，有些對話讓人讀的心痛。拿到這本書時，需要靜靜的，一個人緩慢的閱讀，狼吞虎嚥的讀過它，會讓人覺得失落。這本書，值得多讀幾次，在人生道路不同時期時閱讀，都會有不同的感受，如同閱讀《百年孤寂》一樣。 在剛開始閱讀時，我心痛書中的孩子因為世局的變化，與父親之間的關係已不是父子，而是伴侶，兒子是支持父親維持理性及生存的支柱，父親是兒子的保護傘，兩個同行的人要前往一個心中的淨土找尋所謂的同伴。但在讀完後，以上想法全部拋棄，不禁懷疑，作者寫的不是未來也不是家庭更不是因為戰爭對人類世界所造成的傷害，而是一個人的一生中所會出現的各種情境。 父親代表一個人的現實或說是成人狀態，兒子則代表了一個人所保有的純真，在人一生的道路裡，常會有這兩種態度交替著出現，維持一個人該有的理性與天真，孩童的狀態詀人不至於過度社會化及注重現實而喪失了所謂的道德觀，而成人的狀態也不會因為過度天真而使自己陷入危險之中。如果以這種方式來看這本書，那麼，書中父子所遇到的人吃人的世界就是現在世界的寫照，儘管我們保有赤子之心，但在具有生存危機的狀況下，只能選擇讓自己保持良知與理性的活下去，而不是同流合汙的也跟著吃起人來。 這對父子從冰冷的北方往溫暖的南方前進，一路上父子的對話幾乎沒有溫度，充滿了死亡與恐懼的念頭，父親的狀態要擔心人最基本的生存問題：糧食、禦寒衣物、吃人一族的出現，不時還會被過去所困擾：崩潰離去的妻子、充滿陽光與愛的世界，對比當下的處境，那種拉扯的狀態，是會令人崩潰的。於是，孩子與父親的對話： 人不會忘記嗎？ 會，人會忘了他想留住的，留住他想忘記的。 而夢竟如此多姿多彩，死神還能怎麼向人召喚？冰凍晨光裡醒來，萬事瞬間成灰，狀似塵封幾世紀的上古壁畫，突地重見天日。 年幼的孩子雖然充滿天真，但他的存在也是讓父親維持人性的唯一理由，也是能將父親在冰冷現實與往日過去回憶的拉扯所造成的空虛與絕望感中拉回的力量，他沒有過去回憶的包袱，只有未知事物的恐懼不安以及對過去殘存事物的疑問。許多次，當父親瀕臨崩潰時...
發佈留言
閱讀更多