漾新聞｜駭客攻防搬進教室義守大學打造AI資安實戰基地

【漾新聞記者陳雯萍／高雄報導】當駭客攻防不再只是螢幕另一端的未知威脅，而成為大學生可以實際演練的課堂，資安教育也從理論走向第一線。義守大學全新建置「資訊安全實戰基地（Information Security Training Center）」正式啟用，以「實作、攻防、情境、協作」為核心，導入紅藍軍攻防、虛擬化技術與人工智慧（AI），讓學生在安全、高度擬真的環境中磨練資安實戰力。

走進資訊安全實戰基地，高效能電腦、靶機伺服主機、儲存設備、網路交換器及防火牆構成完整攻防環境，並透過虛擬化技術打造可反覆操作的實驗場域。學生不再只是坐在電腦前聽講，而是進入獨立安全的「沙盒」，分別化身攻擊端「紅軍」及防守端「藍軍」，真正展開一場資安攻防。

從弱點探索、滲透測試、模擬攻擊，到網路監控、異常偵測與事件分析，攻守雙方的操作過程還能透過獨立投影設備同步呈現。傳統單向授課模式因此轉化為高度互動的實戰演練，學生在一次次攻擊與防禦過程中，理解系統弱點，也學習如何從攻擊軌跡找到防守的方法。

義守大學資訊工程學系主任程凱表示，資訊安全已成為國家、企業及教育機構高度重視的關鍵議題，培育具有實務能力的資安人才，更是大學教育的重要使命。過去在一般電腦教室進行攻防教學，受到校園網路安全與設備條件限制，教師教授攻擊、防禦技術時往往有所顧慮。

程凱指出，基地啟用後，學生可以在安全、可控的環境中操作各類資安工具，不僅兼顧校園網路安全，也能提高學習成效與實作經驗。而紅藍軍攻防的目的並不是單純學習「如何攻擊」，真正關鍵在於透過理解攻擊手法，進一步找出系統弱點並掌握防禦策略。

面對AI快速發展，程凱表示，資安攻擊工具與手法更加多元，但AI同樣可以成為資安防禦與系統開發的重要助力，縮短程式開發、錯誤排除及系統建置時間。義守大學也持續推動經濟部iPAS資訊安全工程師證照，結合課程與實作訓練，強化學生專業能力及證照競爭力。

義守大學資訊工程學系教師詹益東表示，數位轉型與AI浪潮下，資訊安全早已不只是資訊產業的專業課題，而是各行各業共同面對的問題。資訊安全實戰基地最大的價值，就是提供學生一個「合法且安全」的操作環境，能實際進行弱點掃描、滲透測試、數位鑑識及資安防範等訓練。

詹益東指出，透過實際操作，可以把課堂知識直接轉化為實務能力，讓學生在畢業前就開始累積產業所需的資安專業素養。他也提醒，資安其實就在每個人的日常生活中，面對網路詐騙及個資外洩風險，點選可疑郵件、瀏覽未經驗證網站，甚至使用公共網路時疏於防護，都可能增加個資暴露風險。

他呼籲民眾養成保護個人資料、辨識可疑資訊及確認資訊來源的習慣，將資安防護落實在生活細節中，降低遭遇網路詐騙與資安攻擊的可能性。

實際使用基地的資訊工程學系碩士班二年級學生邱建鈞表示，基地提供虛擬機（VM）環境，學生可以在獨立空間執行程式及各項資安實作，無論模擬駭客攻擊的「進攻端」，或負責阻擋、監控及分析攻擊的「防守端」，都能接受完整訓練，對準備資安相關證照及未來投入產業都有幫助。

未來希望成為遊戲工程師的邱建鈞認為，資安訓練並非只有資安產業需要，相關能力同樣可以運用在軟體與遊戲開發。透過安全程式設計及系統防護，可降低系統遭入侵或惡意修改的風險，進一步維護遊戲公平性與使用者權益，讓資安成為科技跨域人才的基礎能力。

義守大學表示，資訊安全實戰基地啟用後，將支援資訊安全、密碼學、物聯網安全、網路攻防實務及區塊鏈應用等課程，未來逐步串聯AI、物聯網及智慧醫療領域，發展資安實作專題、競賽訓練與產學合作，擴大資安技術跨域應用。

面對AI與數位科技衍生的新型態資安挑戰，義守大學將以「做中學、攻中學、防中學」作為人才培育精神，整合教學、研究及產學資源，強化學生專業知識、實務技能、問題解決及團隊協作能力，培育兼具AI應用、資安實務與跨域整合能力的新世代人才。