内搜索:

来认识一下Rishabh Das博士——网络安全新学院

劳伦·海恩斯
2025年3月21日

“雅典非常热情好客。j·沃伦·麦克卢尔新兴通信技术学院的新助理教授里沙伯·达斯博士说。

达斯博士来到俄亥俄大学,向学生讲授网络安全的重要性,以及他们如何帮助进入这一领域,这样他们就有机会保护他人。“我教书,我做研究,我探索有趣的网络安全问题。助理教授说。

简单来说,他将网络安全描述为“在当今世界,它是保护任何连接到网络的东西。你的手机连接到网络,这是一个有人可以利用的渠道来破坏你的数据。”

在成为教授之前,Das博士是一名电气工程师。“这就是我的本科学位。在我职业生涯的早期,我对控制系统产生了兴趣。所以,我探索了很多控制系统。”不久之后,他加入了该公司,在一家天然气终端担任控制系统工程师。在此期间,他获得了很多控制系统和工业计算机的实践经验。“他们经营了几十年。这太棒了!它们是可靠的,但这也意味着工程师不会更新计算机,随着时间的推移,这会使它们变得脆弱。”

这段经历激发了他更多地了解计算机以及如何保护它们免受网络攻击。这一点可以从他的研究和他在麦克卢尔学院从事的项目中反映出来。

当被问及他的研究时,他解释说,他“将传感器固定在云端。几乎所有支持我们关键基础设施的东西。可能是水箱,可能是天然气管道,可能是发电厂,可能是核电站……这些物理上的东西实际上对人类有安全影响。”

Dr. Das explaining the OT (operational technology) research and teaching setup in the ITS labs.
达斯博士解释了ITS实验室的OT(操作技术)研究和教学设置。
Student explores a factory floor in VR
达斯博士演示了一种虚拟现实体验,学生们可以在工厂里走来走去,想象网络攻击对基础设施的影响。

网络安全既要保护网络,也要保护我们现实生活中的实物。达斯博士帮助学生学习如何保护几乎所有的东西,让他们探索所有可能感兴趣的领域。他的主要研究项目围绕着如何将现实生活体验带入虚拟世界,让学生无需离开教室就能获得实践经验。他解释说:“如果你想想水箱,这些都是高度复杂的系统。你不能带着水箱或天然气管道来上课。所以,研究这些复杂系统的网络安全,看看它们是如何运作的。甚至可能把它们推到极限。导致破裂或溢出……我们称之为虚拟工业控制系统测试。”

这项研究不仅局限于大型工业机器和发电厂。他的模拟技术可以应用到几乎每一个领域,以一种或另一种形式使用技术。“你甚至可以在医疗设备上试用它,看看网络攻击对起搏器或输液泵的影响。这对一个医科学生来说比演示一个水箱要容易得多。”

达斯博士与全国各地的大学分享了他的研究和模拟,以便尽可能多的学生有机会获得实践经验。麦克卢尔学院提供的一件事是其他大学无法提供的,那就是从事这项研究并创建这些模拟的机会。达斯博士允许学生协助他的研究。这让学生们在网络安全之外有了更多的经验。帮助他进行研究可以让学生了解如何创建模拟,如何从内到外构建他们正在模拟的系统,并使他们有机会帮助全国各地的学生。

离开研究,达斯博士希望向学生讲授网络安全的物理含义。“一切都是相互联系的,即使我们没有意识到这一点。这个房间里控制空调的传感器是由这栋楼中央控制区的某个人操作的。如果有人黑进大楼的管理系统,他们就能关掉空调。这不是什么大问题。现在,想象一下其中一个储存药品的冰箱被关闭了。价值数百万美元、需要在特定温度下保存的药品可能会变质。”

网络安全对现实世界的影响可以通过我们日常生活的方方面面感受到。达斯博士希望帮助教导学生如何抵御这些攻击,保护自己和他人的安全。

当被问及人们如何保证数据安全时,他说:“增加安全层是确保系统安全的主要方法。一个很好的例子是:如果您的计算机中存储了一份非常重要的文件,请确保您正在更新操作系统。确保你使用的是最新的防病毒系统,这样你就有了另一层安全保障。增加这些层被称为纵深防御。”

每一层都能保护你的数据,但也能让黑客不方便攻击你。“主要的想法是,它使黑客更难以接近中央皇冠上的宝石目标。领先的公司使用这些方法,研究人员使用它们来保护高度关键的系统。”

然而,工作和研究并不是他的全部工作。在教室和实验室之外,达斯博士喜欢去国家公园拍照!“特别是长曝光摄影。这就像当你拍摄瀑布的照片时,你曝光照片的时间更长,所以瀑布看起来就像被冻结了一样。那种图片。我真的很喜欢吃。我和我妻子的目标是每年去两个国家公园,这样我们就可以徒步到那些美丽的地方,看看那些瀑布和山脉。”

达斯医生就像雅典对他一样热情好客。他是一位有思想、有耐心的老师,显然对他培养学生进入的领域有着极大的热情。他的研究不仅帮助了麦克卢尔学院的学生,还帮助了全国各地的学生。所以,如果你需要关于密码长度的建议,或者如何防止对发电厂的网络攻击,你知道该问谁。


麦克卢尔新兴通信技术学院致力于在IT(信息技术)、网络安全、游戏开发和虚拟现实/增强现实(VR/AR)行业提供最好的学术课程。我们的课程和证书涵盖了快速变化的信息网络、网络安全运营、数据隐私、游戏开发、数字动画和电子竞技学术方面的许多方面。