林佑儒教授 | 基于真理的三观才是网络安全的“防火墙”

编者按

在刚刚开展的CIU Kepha学院2023年秋季招生宣讲会上,网络安全硕士项目主任林佑儒教授结合自己如何走入这个专业领域以及对互联网和人工智能高速发展的时代观察和思考,与广大学子分享了他为什么投身到Kepha学院网络安全硕士项目的创设中来,Kepha网络安全硕士项目有哪些独特之处,以及在职人士如何在工作之余完成硕士学业等广大学子关注的话题。

1、在互联网和人工智能高速发展的时代,CIU Kepha学院是基于怎样的考量才决定开设网络安全管理硕士项目?

我们都很幸运,可以生活在一个高度科技化的社会:

  • 人还没到餐厅,就可以用手机扫描 QR code(二维码)点餐,等到到了餐厅,一入座菜就端上来了。
  • 网络购物更是日常,以前要花很多的时间逛商场,找自己需要的、或是不需要的东西,现在手机拿起来,各个网络商场随意逛,喜欢就点一下,明天或是后天就送到家门口了,多方便!
  • 关心朋友也是这样,以前要特别和朋友约时间才能知道朋友、同学的近况。现在因为网络的普及、社群和即时通讯工具的蓬勃兴起,打开电脑或是手机,就可以看到朋友到夏威夷照了一组度假照。
  • 我认识一些朋友,家人在中国,每天下班就打开摄像头,跟在中国的爸妈透过网络一起吃饭,这在网络发达以前真是不可想像。

但是在我们享受便利的数码生活同时,网络黑客也在虎视眈眈,利用各种可能的方法,钻网络资讯安全的漏洞,发动网络诈骗、攻击、窃取个资,危害国家、社会以及个人的安全。

从研究报告中我们发现,网络黑客不像一般人认为的,是躲在阴暗角落的社会边缘人,或是愤世嫉俗的人。相反的,有许多的网络攻击事件,是一般的青少年学生因为太无聊所以攻击一个网站,有的攻击者是大学教授、研究员,有的是负责公司网络安全的工程师。

综观目前世界上许多的大学,都设有网络安全相关的科系,他们花了许多的时间、精力在研究尖端的网络安全技术,发表许多的研究论文,却忽略了学生的人生观、价值观和世界观等三观。当一个大学把最尖端的知识教授给一个有偏狭三观的高材生的时候,整个世界的网络不但没有因此而更安全,反而陷入了一个更危险的地步。因此,负责网络安全的工程师,除了需要有专业的知识之外,更重要的是一个工程师的三观正确性。而CIU Kepha正好可以弥补许多大学所忽略的全人教育。我们不仅仅是教授尖端的技术,更重要的,我们也传授正确的三观,是基于真理的三观。

2、这样一个专业的人才,对我们的社会、时代会带来哪些影响?对于还不太了解这门专业课的人,您能否用通俗易懂的语言简单介绍一下这个专业?

CIU Kepha训练出来的学生,不仅仅装备了最先进的网络安全知识、技术,还有一个基于真理的、不可动摇的三观,可以为这个混沌的世界注入一股清流,带来一股清新的影响,拨乱反正。

网络安全硕士毕业生将会学到如何确保网络通信的安全,如何制造不可破解的编码,以确保数码资产的安全。学习完社会工程后,还可以辨识五花八门的网络诈骗或是实体诈骗,或是反向工程,找出黑客所在。

学生除了学习三门哲学思辨课程之外,其余课程可以在一年内完成。在这一年中,将会学习到甚么是计算机网络、作业系统、资料库、计算机结构,如何利用脚本进一步自动化网络安全防护,如何制造密码、加密等等。学生还会学习到跟网络安全相关的法律以及伦理规范等等。

3、您是何时开始学习/教授/研究这个专业的?是什么契机令您走入这个领域,专注于这方面的研究与教学?您为什么会选择加入CIU Kepha学院担任该项目的主任? 您希望自己的经历可以为项目、学生带来哪些帮助和增益?

我从小就是一个三观不正确的人。小时候爸爸看我整天无所事事,所以给了我一台苹果电脑当作生日礼物,从此揭开了我对电脑的着迷。一个小小的盒子,可以创造出无限的可能性,更重要的是可以玩电脑游戏。但是我们家并不有钱,没有办法买游戏,看同学玩得津津有味,就上街买一些书来学习自己制造游戏,每天下课就浸在书店,搜寻新的电脑知识、技术。后来自己写了一些游戏,花了几个星期写的游戏,两分钟就玩腻了。后来就动脑筋到同学的游戏碟,借来拷贝,可是那些游戏碟都是有保护的,光是拷贝是没有用的,从此开启了我破解的生涯。

大学时,我还是到处借游戏来拷贝,没想到游戏没有拷贝到,却感染了电脑病毒。我许多的作业、资料被感染以后都无法读取。为了能顺利毕业,我开始反向工程,看看那些病毒对我的资料做了甚麽事情。经过几个星期的努力,终于破解了病毒、拯救了我的资料,也顺利地毕业。

博士毕业后,我开始在大学教书,那时的学校希望我建立一个网络安全相关的课程,经过几年的研发,我所在的学校成为美国第三所取得网络安全认证课程的大学,我也因此当上了这个科系的主任。我带领的研究生也发表了几篇期刊论文,主要是与网络安全扫描相关的研究,这些学生现在都在读博士。

我之前提到我是一个三观不正确的人,感恩的是后来有机会明白真理,决定一边教学一边学习何为道路、真理、生命,以矫正我偏狭的三观。在学习过程中,了解到徐院长对于优质高等教育平民化的愿景,我深深认同普世教育的重要性,便接受了邀请加入CIU Kepha学院的大家庭,成为这个硕士项目的学术主任。

4、对于想学习或从事这一领域工作的学生,您有什么经验可以分享?有什么建议?您对学生有什么勉励?

许多的人对于网络安全专业有一种畏惧感,加上电影、电视的描述,觉得好像高不可攀。网络安全专业与一般的专业一样,都是可以透过教学来学习。只要学生不畏惧困难、不畏惧操作电脑、愿意花时间都是可以学习的。我们的课程都是录播的课程,所以学生可以反覆地练习、学习,一直到弄清楚为止。

我们与其他网络课程不一样的地方是除了录播之外,每周还有线上问题解答、教学。学生可以面对面与教授咨询、研究、提问。根据我教学20年的经验,网络上课和实体上课差距不大,尤其是电脑相关的课程,就算是实体上课,学生绝大多数的时间还是看着投影的影像学习。与实体上课最大的差别是学生可以在自己最佳状态时上课,可以选择一个最舒服的环境学习,使得学习事半功倍。

想像一下,你的同事在下班后,就是窝在电脑前追剧、过一个浪费生命的晚上,而你找一家舒适的咖啡厅、或是你最喜欢的沙发、喝着你最喜欢的饮料,一样在电脑前,不是浪费生命却是学习可以改变人生轨迹的网络安全课程。一年下来,窝在电脑前追剧的人还是在追剧,而你却开始负责全球大企业网络安全、在各大洲中间穿梭、在各个城市中解决影响企业、社会的网络安全议题。你希望你的人生轨迹滑向哪一个方向呢?

注:文章中涉及的立场,仅代表嘉宾的个人观点,不代表本学院的立场和观点。
作者简介
网络安全硕士项目主任
  • 美国佛罗里达大学电机电脑博士
  • 创建 Kepha 学院网络安全硕士学位课程,现任主任
  • 目前在查理司顿南方大学担任 MSCS 硕士主任,创建查理司顿南方大学网络安全相关学系课程
  • 专长于电脑网络通信、加密技术以及网络安全
  • 具有 20 年的面授、网络教学经验