一個網(wǎng)絡(luò)安全從業(yè)者講述十年工作感悟
這十年網(wǎng)絡(luò)安全
人也在網(wǎng)絡(luò)安全行業(yè)混了十年了。不敢說什么都懂，但是涉及網(wǎng)絡(luò)安全方面的都知道。做過PKI 、CA 、FIREWALL 、SSL VPN、utm、內(nèi)容過濾、內(nèi)網(wǎng)安全管理等等。帶領(lǐng)大大小小項目有5個左右。到現(xiàn)在還編碼，可能很多人在笑我沒出息，沒混個領(lǐng)導(dǎo)當當。確實是，我只是一個干活的。
我覺得在一個公司，最難的事情就是戰(zhàn)略決策。尤其在當前的情況下，網(wǎng)絡(luò)安全行業(yè)已經(jīng)成為紅海，競爭激烈。如何選擇一款出色的，能支撐公司多年發(fā)展的產(chǎn)品已經(jīng)很難了。但是不論如何，還是不斷有優(yōu)秀的公司涌現(xiàn)。決策真是這么難嗎？
其實當你在一個行業(yè)呆時間長了，就能看出門道了，就能感悟到很多東西了。一切來自需求，如果解決用戶的問題才是決策的出發(fā)點。例如網(wǎng)絡(luò)安全問題無非是病毒和攻擊。而攻擊中防火墻等設(shè)備已經(jīng)解決了2到4層的安全問題，但是4層以上的問題，都可歸結(jié)為應(yīng)用安全問題。
現(xiàn)在應(yīng)用安全問題是用戶面臨的最大問題。而應(yīng)用安全更復(fù)雜，需要不斷積累。例如WEB安全中的SQL 注入以及跨站攻擊等。所以很多廠商望而卻步。正因為此，才給了別的能夠克服困難的廠商以機會。
其次例如DPI和應(yīng)用識別等，也是屬于應(yīng)用安全范疇。更多是出于管理的角度。其實網(wǎng)絡(luò)安全就是和管理緊密聯(lián)系的。這中也無分類和識別技術(shù)，就是要把網(wǎng)絡(luò)訪問可視化，分類才能管理。也是滿足用戶的需求。
其實我在2005年就看到了一家以色列的公司，做所謂“網(wǎng)絡(luò)流量交管機”的。也就是業(yè)務(wù)識別和流控即使的結(jié)合。當時就覺得很好。但是自己當時沒實力去做，只能放棄。所以一個人是否有審美觀，有敏銳的意識，才能快速確定方向。所謂審美觀就是要簡單，能解決用戶問題。
當2003年的時候，當時外國另外一款產(chǎn)品，當時名字忘記了，就是在瀏覽器中能遠程訪問公司的WORD等應(yīng)用，當時談合作。覺得這種技術(shù)就非常好。實質(zhì)就是現(xiàn)在的應(yīng)用虛擬化。
網(wǎng)絡(luò)安全項目背后
其實可以說技術(shù)好壞，以及技術(shù)是否有市場前景，有時也能識別。許多人認為覺得難，但是我覺得選擇一個方向，決策不是那么難。關(guān)鍵在于你的感覺和對人性和問題的把握。但是很多時候，一個公司的決策不是我們這些做實際的人能定的。即使你說了，多數(shù)領(lǐng)導(dǎo)還是不相信你。畢竟有決斷力領(lǐng)導(dǎo)還是少數(shù)，多數(shù)我們碰到的是一幫平常人。
我們這些做具體的人，有眼光的不在少數(shù)。但是更多擔心是能否有實力去做。單靠一個人是難于做到的，但是沒資金。還有擔心的就是市場銷售問題。所以很多好點子和好想法只能如同過眼煙云。
其次就是執(zhí)行力問題。決定一個方向后，能否做出合格的產(chǎn)品。其實帶過大項目的人都知道，做任何一件事情都是不容易的。要堅持一兩年，甚至更長時間才能做出一款產(chǎn)品。需要的是毅力和解決問題的智慧。像我年齡還不算大，就有很多白頭發(fā)了，太專注了，太用心了。所以項目熬人。尤其是當你想有所作為，而公司財力有限的時候，則壓力更大。并且有些公司因為決定多變，不一定能支撐你做兩年。所以開發(fā)人員其實也很被動的。多數(shù)是人家要作什么做什么，這種狀態(tài)只能是工作，而不是創(chuàng)造和興趣。
網(wǎng)絡(luò)安全的項目能否成功，排除風險和技術(shù)攻關(guān)能力很重要，但是項目管理也是很重要。制度和管理影響的是整個團隊，不是一個人。預(yù)言，需求分析，設(shè)計，編碼，單元測試，集成測試，壓力測試等等，以及產(chǎn)測和開局，小批量，生產(chǎn)。各個環(huán)節(jié)貫穿于項目管理之中。好的項目經(jīng)理能夠給公司省很多錢，能帶來良好的效益。不好的項目經(jīng)理則帶來很大的損失。不僅僅是金錢，還有人力的損失。
網(wǎng)絡(luò)安全工作者對于自己的工作心得就是如上所述的內(nèi)容，其實每一位從業(yè)者都會在行業(yè)里摸爬滾打的總結(jié)些經(jīng)驗和感悟，如果你愿意就請你也分享一下你的工作經(jīng)歷吧！http://bbs.51cto.com/
【編輯推薦】
