【記者 王苡蘋╱高雄 報導】因應AI浪潮與數位轉型加速,網路攻擊及資訊安全威脅也日益複雜,義守大學正式啟用「資訊安全實戰基地(Information Security Training Center)」,以「實作、攻防、情境、協作」為核心,導入紅藍軍攻防演練、虛擬化技術及人工智慧(AI)應用,打造高度擬真的資安實戰環境,讓學生從課堂理論走進攻防現場,培養AI時代產業所需的資安即戰力。

基地配置高效能電腦、靶機伺服主機、儲存設備、網路交換器、防火牆等設備,並利用虛擬化技術建構可重複操作的實驗環境。學生可在獨立、安全的「沙盒」中分別扮演攻擊端「紅軍」及防守端「藍軍」,實際進行弱點探索、滲透測試、模擬攻擊、網路監控、異常偵測及事件分析,並透過投影設備同步呈現攻防過程,讓資安教學從傳統單向授課升級為互動式實戰訓練。

▲講者為資訊工程學系程凱主任,為同仁及學生講解系統運作。

資訊工程學系主任程凱表示,資訊安全已是國家、企業及教育機構高度重視的關鍵議題。過去在一般電腦教室進行攻防教學,受限於校園網路安全及設備環境,部分攻防技術難以充分實作;如今透過獨立且安全可控的基地,學生能實際操作各類資安工具,在兼顧校園網路安全的前提下,大幅增加實務經驗。

程凱強調,紅藍軍攻防並非只是學習「如何攻擊」,而是藉由理解駭客可能採取的手法,進一步掌握系統弱點及防禦策略。尤其生成式AI快速發展,除了可能讓攻擊工具更加多元,也能成為程式開發、錯誤排除及資安防禦的重要助手。學校並持續推動經濟部iPAS資訊安全工程師證照,透過課程與實作並進,強化學生升學及就業競爭力。

▲義守大學「資訊安全實戰基地」啟用,讓學生在安全的「沙盒」中進行紅藍攻防演練。

資訊工程學系教師詹益東指出,資安早已不只是資訊產業的專業議題,而是各行各業共同面對的挑戰。基地最大特色,就是提供學生「合法、安全」的實作環境,從弱點掃描、滲透測試到數位鑑識及資安防範,將課堂知識直接轉化為產業需要的實務能力。

他也提醒,資安其實與民眾日常生活密不可分,面對網路詐騙及個資外洩事件頻傳,點選可疑郵件、瀏覽未經驗證網站,甚至使用公共網路時缺乏防護,都可能增加個資外洩風險,因此養成確認資訊來源、辨識可疑訊息及保護個資的習慣,是全民重要的資安基本功。

碩士班二年級學生邱建鈞分享,基地提供虛擬機(VM)環境,不論模擬駭客攻擊的「進攻端」,或負責阻擋、監控及分析的「防守端」,都能獲得完整訓練。他認為,資安能力不只適用於資安產業,包括軟體、遊戲開發等科技領域,同樣需要安全程式設計及系統防護,才能降低遭入侵或惡意修改的風險。

義守大學表示,基地未來將支援資訊安全、密碼學、物聯網安全、網路攻防實務及區塊鏈應用等課程,並逐步串聯AI、物聯網及智慧醫療,發展實作專題、競賽訓練及產學合作。透過「做中學、攻中學、防中學」,培養兼具AI應用、資安實務、問題解決與跨域整合能力的新世代科技人才,為臺灣數位轉型及資訊安全產業注入新能量。(圖╱義守大學提供)