公告与问询

Hanyang University Shanghi Center

汉阳新闻

HOME >公告与问询 >汉阳新闻

ㆍ 标题 下一代安保领导者培养项目
ㆍ 点击数 1504 ㆍ 日期 2016-06-12 10:58:10
ㆍ 上传文件

 

      随着大量的数据在网络中被使用,“信息安全”问题也变得更加重要。我们生活的每一刻都有新病毒的出现或者被新病毒攻击。为了防御这些病毒所以需要新的科学技术。为了避免遭受病毒攻击,防止外部的人员对网络的侵袭是专家需要做的事情。由未来创造科学部主办的第4期培养安保专家项目“下一代安保领导者养成项目( Best of the Best)”,在历经8个月之后终于圆满落下帷幕。我们此次采访了参加该项目并且获得优秀成绩的申正湜(电脑工学系 大2)同学和李侑燦(电脑工学系 大3)同学。

信息安全的 Best of the Best

      培养下一代安保领导者项目是由未来创造科学部主办,韩国情报技术研究院主管的培养信息安全人才的一个项目。每年都有数百名学生参加,在经过资料审核和笔试、面试之后,选拔140名教育生。然后给每位教育生分配在职的安保专家进行专业指导。教育生们在之后的6个月内可以进行安保专业的学习以及进行个人的项目,在实习的时还可以获得专家的指导。在最后的2个月,会在所有的教育生中选拔前36位学生分组进行比赛。申正湜和李侑燦同学就是排名前36位的成员之一。并且李侑燦同学还进入了 ‘TOP 10’之中。



      培养下一代安保领导者项目又被称作是希望进军信息安全领域的学生们的梦想舞台。因为专业领域的特殊性,所以实习的机会比较少,在学校里也比较少机会可以学到更深层次的理论知识。李侑燦同学说:“我从2年前就开始报名参加了,但是每次都是在选拔过程中被淘汰。在积累了信息情报领域的经验和知识之后我进行了第三次挑战,最后终于获得了可以参加的机会。”该项目的又一大好处就是专家和教育生形成管理小组,即使这个项目结束了,教育生们也可以持续的和专家们进行交流,帮助教育生们在信息情报领域将学到的知识活学活用。申正湜同学说:“此次活动不仅让我获得了可以在安保领域实习的机会,在安保领域累积了很好的人脉之后,还可以持续和专家们见面,我觉得非常好。”

对李侑燦和申正湜同学的采访

      参加这个项目对他们来说有着怎样的意义呢?我们采访了参加下一代安保领导者养成项目的李侑燦和申正湜同学。我们向这两位未来的安保专家询问了他们参加此次活动的感想以及未来的计划。

Q1.你们在这次活动中获得了好的成绩。请说一下你们的感受吧。

申正湜(一下简称正湜):我认为此次获得的好成绩不是我一个人的努力而是我们全体队员一起努力得来的。另外我想对给我们提供学习机会的专家和韩国情报技术研究院里的人表达诚挚的感谢。

李侑燦(一下简称侑燦):通过此次活动,可以对我平常接触不到的信息安全技术方面进行深入的学习。通过和相关领域的专家学习,可以在实际的职位上找到感觉并获得要领,我觉得非常的好。将我们所学的知识活用到项目上并且获得好的结果让我感到非常的欣慰。

Q2. 在分小组比赛时,你们分别进行了哪种项目呢?

正湜:我和队友们一起进行了找寻安卓应用项目APK文件隐患的课题。在我国智能手机系统市场中占有率有80%的安卓系统,一旦遭受黑客攻击,那么受到的损失将会是非常大的。为了防止黑客攻击,我们决定找到其缺陷的地方,提前做好安保措施。APK软件存在着不能安装或者安装之后会无限重新启动的缺陷,以及存在部分软件无法删除的缺陷。我们发现了这些隐患并向谷歌反映了这些存在的隐患。

侑燦: 我们的主题是“分析 SCADA系统的缺陷”。 SCADA是在产业设备里监督和控制基础设施、设备以及各个操作环节的一种电脑系统。SCADA系统一旦发生安全问题,就会对我国的产业造成很大的冲击和损失,所以我们选择了这个主题。和单纯的分析项目然后找寻解决方法、变更项目的软件名称不一样,我们灵活地运用了可以确认缺陷的 ‘Fuzzing’技术等一些各种各样的分析方法。

Q3.你们应该是第一次参加这样的活动吧。为此你们做了哪些努力,你门又有什么样的感受呢?

正湜:实习中心在江南站附近,但是我住在学校附近,所有每次去实习在路上花费时间都很长。为了节省时间,我有好几天都没回家,在实习中心里做项目。因为是长期的项目,所以非常的消耗体力。为了保持体力,我还坚持锻炼了身体。不仅是最后取得的成果,参加这个活动做的每一份努力对我来说都是一次非常宝贵的经验。

侑燦:在活动的最后1周内要把结果给做出来。因为时间不足所以几乎都没怎么睡觉。虽然很辛苦,但是和队友们一起研究自己感兴趣的领域,接受专家指导和学习安保技术的过程,都让我成长了许多。我相信在这个活动过程中我的所学,以后仍然会对安保研究方面有许多帮助的。

Q4.想要了解一下两位的最终目标是什么呢?

正湜:我认为安保技术是由核心理论、帮助使用该理论的方法,以及法律上的约束等要素结合在一起的一种东西。在理论和方法上,业界现在有很多人都在为此做着努力,但是我认为在法律规定这方面还存在许多需要完善的部分。所以未来我希望可以在国内制作和研究跟情报信息相关的法律政策。我今年会以空军情报保护兵的身份入伍,在进行和安保工作有关工作的同时,计划在退伍前考到信息安全产业技师和技师资格证。之后会读研究生,研究信息安全政策方面,成为一名真正的安保专家。

侑燦:在本科毕业后会去攻读硕士,学习黑客攻击相关方面的知识。找到许多人正在使用的internet explor和 chrome 等软件的缺陷,防止黑客侵袭。成为一名负责任的计算机安保领域的专家是我的目标。 

在网络里建立坚实的围墙的他们

      现在他们在所属于情报通信处的学生安保队的 Icewall里进行活动。 Icewall是寻找我校各个网站的缺陷以及防止黑客攻击的一个组织。虽然没有适合的空间给他们进行活动的,但是他们到现在为止已经找出了许多存在的缺陷,给学校带来很多的帮助。我们之所以可以安全的使用网站,是因为有许多像他们一样的安保专家在背后默默地努力付出。“虽然我们所做的事情大家都看不到,但是正是因为安保专家的不懈努力才能使各种网站可以安全的运行。但至今仍有很多人认为安保专家的存在是没有必要的。”希望更多的人能意识到信息安全的重要性,能看到更多的专家更好地活动是他们的心愿。



최연재 记者   cyj0914@hanyang.ac.kr
김윤수 摄影  rladbstn625@hanyang.ac.kr

上一篇 离中东更近一步,我校建立科威特中心
下一篇 汉阳大学被选定为PRIME项目
目录
비밀번호 입력 X
비밀번호
확인