劉奕成Albert Liu
網路資安服務維運工程師
13 年 24×7 高流量網站平台維運經驗。專注於負載平衡、網站應用防火牆與 DDoS 防護的日常維運、事件處理，並把重複的維運工作做成工具。
關於我
穩定的流程、清楚的文件、可驗證的變更。
我在高流量網站平台的 24×7 維運團隊工作了 13 年（約 20 人、三班制），支援數百個網域、3 套環境與 6 家以上上游 ISP。日常工作包含 BGP、FortiGate／Palo Alto 防火牆、Arbor AED、F5 LTM，以及 Imperva WAF 的第一線處理：監控憑證到期、排查 pool node 故障、以 Session ID 確認 WAF 誤擋並加入白名單。除輪班外，也擔任 on-call，於非值班時段處理 DDoS 攻擊事件。
我參與「Arbor AED（L3/L4）→ F5 LTM → Imperva WAF（L7）」多層防護架構的日常維運，負責事件的發現、判讀與處理，需要時依 SOP 升級（escalate）給網路團隊。
WAF 政策設計與調校由網路團隊負責；我負責基本維運，其他問題附證據升級。我習慣把重複的維運工作寫成工具，以 Python、Flask、Vue 與 Ansible 把跨系統查詢與封鎖流程自動化，直接減少值班人力與處理時間。我相信 WAF 服務的品質來自穩定的流程、清楚的文件與可驗證的變更。
- 職稱基礎架構維運工程師
- 領域LTM · WAF · DDoS
- 工作模式三班制 24×7 · on-call
- 地點台灣・台北
- 語言中文 · English
核心專長
以 F5 LTM 與 WAF 為主，自動化為輔。
F5 LTM
WAF／網路資安
DDoS 與防火牆
網路與自動化
維運經驗
值班現場處理過的事件，以及因此做出的工具。
憑證到期自動通知
自行開發工具，用 tmsh 直接查詢 3 套環境共 6 台 LTM 上的憑證（50 張以上），到期前 30 天寄信通知。原本以 HostMonitor 逐一監控 domain，domain 太多時會漏監控；現在涵蓋 LTM 上全部憑證。
Pool node「時好時壞」
使用者回報網頁時好時壞，查出 pool 的多個 node 中有一個的網站服務異常，但 health monitor 仍判定正常、持續送流量給它。事後補上檢查實際網站服務的監控，同類異常可及早發現。
TLS 卸載後的 302 迴圈與來源 IP
LTM 卸載 TLS 後，後端看不出原本是 HTTPS，SNAT 後也只看到 LTM 的 IP。製作並報告 X-UrlSchema、X-Forwarded-For 與 SNAT Automap 簡報，向團隊說明（2020，簡報作者與報告人）。
FQDN ⇄ Node 對應查詢工具
整合防火牆、LTM、UltraDNS 與 AD 設定：輸入 IP 即顯示「FQDN → 防火牆 NAT → LTM VIP → node」完整路徑，輸入 node IP 也能反查 FQDN。每週節省約 1.5–3 工程師工時。
WAF 誤擋處理
使用者被 WAF 擋下、阻擋頁顯示 Session ID：以 Session ID 到 WAF 查事件，確認是誤擋後將來源 IP 加入白名單，使用者即恢復存取。政策調整則附證據交網路團隊。
WAF 導流 static route 每日檢查
LTM 以 static route 決定哪些伺服器要經過 WAF。自行開發工具，每天檢查各 pool member 是否有對應的 static route，網路團隊依清單判斷是否漏加，降低伺服器沒有 WAF 保護的風險。
來源 IP 封鎖流程（AWX／Ansible）
原本在 AED 找出攻擊來源 IP 後，要手動逐一加到各防火牆；改為在 AWX 輸入 IP，即自動套用到各防火牆。封鎖一個 IP 由約 30 分鐘降到約 5 分鐘。
L7 攻擊升級 SOP 與封包擷取
先在最前面的 AED（L3/L4）把目標 IP 加入 Protection Group 並調高防護等級；AED 擋不下的 L7 攻擊，則在 AED 擷取封包（pcap）收集證據並升級給網路團隊，由他們評估用後端 WAF（L7）政策封鎖。
LTM 批次啟用／停用工具
數百台伺服器的部署工作由約 60 人分鐘縮短到 5 人分鐘，並內建變更前後驗證。
Outage Report 儀表板
整合 HostMonitor、PRTG 與監控寶（Jiankongbao）的告警，把分散在不同軟體的資訊集中在同一個畫面，加快查修速度；重大事故跨團隊升級通報由約 20 分鐘縮短到 5–10 分鐘。
線上展示
我自己做的維運工具 demo，使用模擬資料，非正式環境。原始碼在 GitHub。
tcping.albertycliu.xyz
Country Availability從各國檢查網址是否可連線availability.albertycliu.xyz
ISP Status BoardISP 狀態看板jkb.albertycliu.xyz
FQDN／Firewall／LTM 查詢跨設備搜尋 IP、FQDN、物件名稱fqdn-seachtool.albertycliu.xyz
Outage Report障礙偵測概念 demooutage.albertycliu.xyz
Syslog Alert PortalSyslog 告警入口 demosyslog.albertycliu.xyz
Network Diag（Admin）瀏覽器端網路診斷：管理端admin.albertycliu.xyz
學歷與證照
學歷
國立臺灣科技大學
資訊工程學系 碩士
2005 – 2009
淡江大學
資訊工程學系 學士
2000 – 2005
證照
CKAD（Linux Foundation，2022 取得，2025/06 到期）
Cisco CCNA（已到期）
Microsoft MCSE（已到期）
語言
中文（母語）
英文：聽、說、讀精通，寫中等
聯絡
歡迎來信聊聊 WAF、LTM 或維運自動化。
albert.ycliu@gmail.com