RSA2014結束了，沒看到有人寫這個題目。簡單說，有幾個感觸，分享于下：

[[109522]]

1、安全的透明度

美國FBI在RSA上有公開的展臺，展示了他們的一些成果和介紹，展臺上還有公開的人才招聘活動。

NSA為了重建信任派了一個老外(Richard Clarke)談NSA的棱鏡門造成的損失，核心就是他們是為了保護美國人民。同時指出美國公司失去了許多歐洲和亞洲的市場份額，非美國公司將這一事件作為了營銷手段，恐嚇政府不要購買美國產品而是推銷自己產品。一些第三方國家借機發展自有安全。

參與這議題的非美國觀眾都有一種看熱鬧心態，就是那種你欠我，但是我又沒打算要，也無法要，就看你難受的心態。許多人很歡樂。從這個角度看，NSA后門事件華為是受害者，他還真欠我們的。相反美國人民反對斯諾登的卻比較多，呵呵。

相比之下，我們在這方面的透明度的確不高，因為不透明還造成騙子橫行。好多年前，XCON峰會的時候，有小伙伴遇到這樣的事情，某個陌生的委瑣男湊過來問：哥們你那有漏洞么?

[[109523]]

2、黃禍

國際安全公司普遍對中國人有一種防范心理，我向一個很熱情，看起來亞洲人面孔的問了一句他能不能說中文交流，Y立刻收起笑臉不理我了。

這個，誰讓我們是山寨大國呢?

這一頂帽子，所有參展/沒參展的中國公司一起背負。

中關村也組織了一些國內廠商參展，我在國內的展臺這停留了一陣子，詢問者不多。我們是參與者，但人家可能不把我們當作玩家。

希望后面能有更多中國公司參與，能借前面的機會走向世界舞臺，只有整體影響足夠大，力量足夠大，才能一起撬動國際市場。

3、關于安全人才

創新沙箱那些議題中，我比較喜歡開始的議題的那個哥們，那哥們表情動作牛B哄哄的，看起來就一技術瘋子，完全沉浸在自己世界中，很有喜感，下臺的走路時更是一副很屌的樣子。對于技術人才，你無法用淺薄的世俗標準衡量，若你不爽，你牛逼，你去在他的領域挫敗他。

最近國家重視網絡安全的新聞到處都是了，感覺這個解毒起來還比較麻煩，有時候摸不透他重視的安全，和你說的網絡安全是不是一個事，沒準人家理解的重點是輿論控制呢。

有一點，從這些年經歷的事實看，網絡安全人才基本是不太受重視的。

4、合作欠缺

這是RSA上我體會比較深的一點。

在RSA展臺上，能明顯看到國外公司分工合作還是相當不錯的，許多日志分析的廠商，明確說他們的底層基于splunk，在這個上面包裝一下，寫寫規則建個模，做成解決方案拿出來銷售。FireEye也有許多合作伙伴，有一些伙伴也以與FireEye合作為榮。

國內廠商基本沒啥胸襟，一般都是能自己做的都自己做了，不給別人空間。

大家都知道國內安全互相打的你死我活的。