一個網絡安全從業者講述十年工作感悟
這十年網絡安全
人也在網絡安全行業混了十年了。不敢說什么都懂，但是涉及網絡安全方面的都知道。做過PKI 、CA 、FIREWALL 、SSL VPN、utm、內容過濾、內網安全管理等等。帶領大大小小項目有5個左右。到現在還編碼，可能很多人在笑我沒出息，沒混個領導當當。確實是，我只是一個干活的。
我覺得在一個公司，最難的事情就是戰略決策。尤其在當前的情況下，網絡安全行業已經成為紅海，競爭激烈。如何選擇一款出色的，能支撐公司多年發展的產品已經很難了。但是不論如何，還是不斷有優秀的公司涌現。決策真是這么難嗎？
其實當你在一個行業呆時間長了，就能看出門道了，就能感悟到很多東西了。一切來自需求，如果解決用戶的問題才是決策的出發點。例如網絡安全問題無非是病毒和攻擊。而攻擊中防火墻等設備已經解決了2到4層的安全問題，但是4層以上的問題，都可歸結為應用安全問題。
現在應用安全問題是用戶面臨的最大問題。而應用安全更復雜，需要不斷積累。例如WEB安全中的SQL 注入以及跨站攻擊等。所以很多廠商望而卻步。正因為此，才給了別的能夠克服困難的廠商以機會。
其次例如DPI和應用識別等，也是屬于應用安全范疇。更多是出于管理的角度。其實網絡安全就是和管理緊密聯系的。這中也無分類和識別技術，就是要把網絡訪問可視化，分類才能管理。也是滿足用戶的需求。
其實我在2005年就看到了一家以色列的公司，做所謂“網絡流量交管機”的。也就是業務識別和流控即使的結合。當時就覺得很好。但是自己當時沒實力去做，只能放棄。所以一個人是否有審美觀，有敏銳的意識，才能快速確定方向。所謂審美觀就是要簡單，能解決用戶問題。
當2003年的時候，當時外國另外一款產品，當時名字忘記了，就是在瀏覽器中能遠程訪問公司的WORD等應用，當時談合作。覺得這種技術就非常好。實質就是現在的應用虛擬化。
網絡安全項目背后
其實可以說技術好壞，以及技術是否有市場前景，有時也能識別。許多人認為覺得難，但是我覺得選擇一個方向，決策不是那么難。關鍵在于你的感覺和對人性和問題的把握。但是很多時候，一個公司的決策不是我們這些做實際的人能定的。即使你說了，多數領導還是不相信你。畢竟有決斷力領導還是少數，多數我們碰到的是一幫平常人。
我們這些做具體的人，有眼光的不在少數。但是更多擔心是能否有實力去做。單靠一個人是難于做到的，但是沒資金。還有擔心的就是市場銷售問題。所以很多好點子和好想法只能如同過眼煙云。
其次就是執行力問題。決定一個方向后，能否做出合格的產品。其實帶過大項目的人都知道，做任何一件事情都是不容易的。要堅持一兩年，甚至更長時間才能做出一款產品。需要的是毅力和解決問題的智慧。像我年齡還不算大，就有很多白頭發了，太專注了，太用心了。所以項目熬人。尤其是當你想有所作為，而公司財力有限的時候，則壓力更大。并且有些公司因為決定多變，不一定能支撐你做兩年。所以開發人員其實也很被動的。多數是人家要作什么做什么，這種狀態只能是工作，而不是創造和興趣。
網絡安全的項目能否成功，排除風險和技術攻關能力很重要，但是項目管理也是很重要。制度和管理影響的是整個團隊，不是一個人。預言，需求分析，設計，編碼，單元測試，集成測試，壓力測試等等，以及產測和開局，小批量，生產。各個環節貫穿于項目管理之中。好的項目經理能夠給公司省很多錢，能帶來良好的效益。不好的項目經理則帶來很大的損失。不僅僅是金錢，還有人力的損失。
網絡安全工作者對于自己的工作心得就是如上所述的內容，其實每一位從業者都會在行業里摸爬滾打的總結些經驗和感悟，如果你愿意就請你也分享一下你的工作經歷吧！http://bbs.51cto.com/
【編輯推薦】
