一個(gè)網(wǎng)絡(luò)安全從業(yè)者講述十年工作感悟
這十年網(wǎng)絡(luò)安全
人也在網(wǎng)絡(luò)安全行業(yè)混了十年了。不敢說什么都懂，但是涉及網(wǎng)絡(luò)安全方面的都知道。做過PKI 、CA 、FIREWALL 、SSL VPN、utm、內(nèi)容過濾、內(nèi)網(wǎng)安全管理等等。帶領(lǐng)大大小小項(xiàng)目有5個(gè)左右。到現(xiàn)在還編碼，可能很多人在笑我沒出息，沒混個(gè)領(lǐng)導(dǎo)當(dāng)當(dāng)。確實(shí)是，我只是一個(gè)干活的。
我覺得在一個(gè)公司，最難的事情就是戰(zhàn)略決策。尤其在當(dāng)前的情況下，網(wǎng)絡(luò)安全行業(yè)已經(jīng)成為紅海，競(jìng)爭(zhēng)激烈。如何選擇一款出色的，能支撐公司多年發(fā)展的產(chǎn)品已經(jīng)很難了。但是不論如何，還是不斷有優(yōu)秀的公司涌現(xiàn)。決策真是這么難嗎？
其實(shí)當(dāng)你在一個(gè)行業(yè)呆時(shí)間長(zhǎng)了，就能看出門道了，就能感悟到很多東西了。一切來自需求，如果解決用戶的問題才是決策的出發(fā)點(diǎn)。例如網(wǎng)絡(luò)安全問題無非是病毒和攻擊。而攻擊中防火墻等設(shè)備已經(jīng)解決了2到4層的安全問題，但是4層以上的問題，都可歸結(jié)為應(yīng)用安全問題。
現(xiàn)在應(yīng)用安全問題是用戶面臨的最大問題。而應(yīng)用安全更復(fù)雜，需要不斷積累。例如WEB安全中的SQL 注入以及跨站攻擊等。所以很多廠商望而卻步。正因?yàn)榇耍沤o了別的能夠克服困難的廠商以機(jī)會(huì)。
其次例如DPI和應(yīng)用識(shí)別等，也是屬于應(yīng)用安全范疇。更多是出于管理的角度。其實(shí)網(wǎng)絡(luò)安全就是和管理緊密聯(lián)系的。這中也無分類和識(shí)別技術(shù)，就是要把網(wǎng)絡(luò)訪問可視化，分類才能管理。也是滿足用戶的需求。
其實(shí)我在2005年就看到了一家以色列的公司，做所謂“網(wǎng)絡(luò)流量交管機(jī)”的。也就是業(yè)務(wù)識(shí)別和流控即使的結(jié)合。當(dāng)時(shí)就覺得很好。但是自己當(dāng)時(shí)沒實(shí)力去做，只能放棄。所以一個(gè)人是否有審美觀，有敏銳的意識(shí)，才能快速確定方向。所謂審美觀就是要簡(jiǎn)單，能解決用戶問題。
當(dāng)2003年的時(shí)候，當(dāng)時(shí)外國(guó)另外一款產(chǎn)品，當(dāng)時(shí)名字忘記了，就是在瀏覽器中能遠(yuǎn)程訪問公司的WORD等應(yīng)用，當(dāng)時(shí)談合作。覺得這種技術(shù)就非常好。實(shí)質(zhì)就是現(xiàn)在的應(yīng)用虛擬化。
網(wǎng)絡(luò)安全項(xiàng)目背后
其實(shí)可以說技術(shù)好壞，以及技術(shù)是否有市場(chǎng)前景，有時(shí)也能識(shí)別。許多人認(rèn)為覺得難，但是我覺得選擇一個(gè)方向，決策不是那么難。關(guān)鍵在于你的感覺和對(duì)人性和問題的把握。但是很多時(shí)候，一個(gè)公司的決策不是我們這些做實(shí)際的人能定的。即使你說了，多數(shù)領(lǐng)導(dǎo)還是不相信你。畢竟有決斷力領(lǐng)導(dǎo)還是少數(shù)，多數(shù)我們碰到的是一幫平常人。
我們這些做具體的人，有眼光的不在少數(shù)。但是更多擔(dān)心是能否有實(shí)力去做。單靠一個(gè)人是難于做到的，但是沒資金。還有擔(dān)心的就是市場(chǎng)銷售問題。所以很多好點(diǎn)子和好想法只能如同過眼煙云。
其次就是執(zhí)行力問題。決定一個(gè)方向后，能否做出合格的產(chǎn)品。其實(shí)帶過大項(xiàng)目的人都知道，做任何一件事情都是不容易的。要堅(jiān)持一兩年，甚至更長(zhǎng)時(shí)間才能做出一款產(chǎn)品。需要的是毅力和解決問題的智慧。像我年齡還不算大，就有很多白頭發(fā)了，太專注了，太用心了。所以項(xiàng)目熬人。尤其是當(dāng)你想有所作為，而公司財(cái)力有限的時(shí)候，則壓力更大。并且有些公司因?yàn)闆Q定多變，不一定能支撐你做兩年。所以開發(fā)人員其實(shí)也很被動(dòng)的。多數(shù)是人家要作什么做什么，這種狀態(tài)只能是工作，而不是創(chuàng)造和興趣。
網(wǎng)絡(luò)安全的項(xiàng)目能否成功，排除風(fēng)險(xiǎn)和技術(shù)攻關(guān)能力很重要，但是項(xiàng)目管理也是很重要。制度和管理影響的是整個(gè)團(tuán)隊(duì)，不是一個(gè)人。預(yù)言，需求分析，設(shè)計(jì)，編碼，單元測(cè)試，集成測(cè)試，壓力測(cè)試等等，以及產(chǎn)測(cè)和開局，小批量，生產(chǎn)。各個(gè)環(huán)節(jié)貫穿于項(xiàng)目管理之中。好的項(xiàng)目經(jīng)理能夠給公司省很多錢，能帶來良好的效益。不好的項(xiàng)目經(jīng)理則帶來很大的損失。不僅僅是金錢，還有人力的損失。
網(wǎng)絡(luò)安全工作者對(duì)于自己的工作心得就是如上所述的內(nèi)容，其實(shí)每一位從業(yè)者都會(huì)在行業(yè)里摸爬滾打的總結(jié)些經(jīng)驗(yàn)和感悟，如果你愿意就請(qǐng)你也分享一下你的工作經(jīng)歷吧！http://bbs.51cto.com/
【編輯推薦】
