RSA2014結(jié)束了，沒看到有人寫這個題目。簡單說，有幾個感觸，分享于下：

[[109522]]

1、安全的透明度

美國FBI在RSA上有公開的展臺，展示了他們的一些成果和介紹，展臺上還有公開的人才招聘活動。

NSA為了重建信任派了一個老外(Richard Clarke)談NSA的棱鏡門造成的損失，核心就是他們是為了保護美國人民。同時指出美國公司失去了許多歐洲和亞洲的市場份額，非美國公司將這一事件作為了營銷手段，恐嚇政府不要購買美國產(chǎn)品而是推銷自己產(chǎn)品。一些第三方國家借機發(fā)展自有安全。

參與這議題的非美國觀眾都有一種看熱鬧心態(tài)，就是那種你欠我，但是我又沒打算要，也無法要，就看你難受的心態(tài)。許多人很歡樂。從這個角度看，NSA后門事件華為是受害者，他還真欠我們的。相反美國人民反對斯諾登的卻比較多，呵呵。

相比之下，我們在這方面的透明度的確不高，因為不透明還造成騙子橫行。好多年前，XCON峰會的時候，有小伙伴遇到這樣的事情，某個陌生的委瑣男湊過來問：哥們你那有漏洞么?

[[109523]]

2、黃禍

國際安全公司普遍對中國人有一種防范心理，我向一個很熱情，看起來亞洲人面孔的問了一句他能不能說中文交流，Y立刻收起笑臉不理我了。

這個，誰讓我們是山寨大國呢?

這一頂帽子，所有參展/沒參展的中國公司一起背負(fù)。

中關(guān)村也組織了一些國內(nèi)廠商參展，我在國內(nèi)的展臺這停留了一陣子，詢問者不多。我們是參與者，但人家可能不把我們當(dāng)作玩家。

希望后面能有更多中國公司參與，能借前面的機會走向世界舞臺，只有整體影響足夠大，力量足夠大，才能一起撬動國際市場。

3、關(guān)于安全人才

創(chuàng)新沙箱那些議題中，我比較喜歡開始的議題的那個哥們，那哥們表情動作牛B哄哄的，看起來就一技術(shù)瘋子，完全沉浸在自己世界中，很有喜感，下臺的走路時更是一副很屌的樣子。對于技術(shù)人才，你無法用淺薄的世俗標(biāo)準(zhǔn)衡量，若你不爽，你牛逼，你去在他的領(lǐng)域挫敗他。

最近國家重視網(wǎng)絡(luò)安全的新聞到處都是了，感覺這個解毒起來還比較麻煩，有時候摸不透他重視的安全，和你說的網(wǎng)絡(luò)安全是不是一個事，沒準(zhǔn)人家理解的重點是輿論控制呢。

有一點，從這些年經(jīng)歷的事實看，網(wǎng)絡(luò)安全人才基本是不太受重視的。

4、合作欠缺

這是RSA上我體會比較深的一點。

在RSA展臺上，能明顯看到國外公司分工合作還是相當(dāng)不錯的，許多日志分析的廠商，明確說他們的底層基于splunk，在這個上面包裝一下，寫寫規(guī)則建個模，做成解決方案拿出來銷售。FireEye也有許多合作伙伴，有一些伙伴也以與FireEye合作為榮。

國內(nèi)廠商基本沒啥胸襟，一般都是能自己做的都自己做了，不給別人空間。

大家都知道國內(nèi)安全互相打的你死我活的。