搜索

[8287] 2014-09-19_观点：BAT3安全乱像点评

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-17
2014-09-19_观点：BAT3安全乱像点评 观 点 ： B A T 3 安 全 乱 像 点 评 k i l l e r   F r e e B u f   2 0 1 4 - 0 9 - 1 9 互 联 网 安 全 ， 是 典 型 的 用 互 联 网 思 维 ， 改 造 传 统 安 全 。 抛 弃 学 术 上 的 定 义 ， 互 联 网 安 全 产 品 ， 在 国 内 一 般 特 指 安 全 互 联 网 安 全 ， 是 典 型 的 用 互 联 网 思 维 ， 改 造 传 统 安 全 。 抛 弃 学 术 上 的 定 义 ， 互 联 网 安 全 产 品 ， 在 国 内 一 般 特 指 安 全 客 户 端 ， 是 这 些 年 各 公 司 争 锋 的 焦 点 。 近 几 年 有 个 新 趋 势 ， 随 着 资 产 配 置 的 变 化 ， 客 户 端 ， 是 这 些 年 各 公 司 争 锋 的 焦 点 。 近 几 年 有 个 新 趋 势 ， 随 着 资 产 配 置 的 变 化 ， W E B 安 全 目 前 也 被 归 到 互 联 网 公 安 全 目 前 也 被 归 到 互 联 网 公 司 的 争 战 视 野 内 。 司 的 争 战 视 野 内 。 做 好 互 联 网 安 全 产 品 ， 需 要 具 备 两 个 能 力 ， 首 先 是 互 联 网 产 品 的 能 力 ， 主 要 指 用 户 体 验 （ 交 互 、 效 果 ） 和 产 品 运 营 （ 发 现 、 挖 掘 、 策 略 ） ， 其 次 是 安 全 能 力 ， 体 现 在 安 全 经 验 以 及 对 安 全 端 产 品 的 理 解 与 构 想 上 。 小 弟 不 才 ， 恰 好 两 者 兼 有 ， 磕 磕 碰 碰 折 腾 许 多 年 。 在 互 联 网 公 司 的 安 全 征 程 上 ， 有 江 湖 朋 友 传 戏 言 ， 我 的 点 评 如 下 ： 腾 讯 最 没 腾 讯 最 没 “ 体 系 体 系 ” 腾 讯 有 庞 大 的 在 线 业 务 ， 早 早 有 了 自 己 的 业 务 安 全 ， 然 而 腾 讯 业 务 与 客 户 端 产 品 耦 合 度 很 高 。 尽 管 在 3 Q 争 端 之 前 就 已 经 做 了 Q 管 ， 但 是 在 自 身 端 产 品 的 安 全 上 ， 做 的 不 多 。 几 年 前 我 曾 疑 惑 的 问 腾 讯 的 同 学 ： 如 果 初 衷 是 保 护 Q Q ， 何 必 要 做 Q 管 呢 ？ 当 时 ， 整 体 上 看 ， 腾 讯 的 安 全 体 系 是 失 衡 的 ， 缺 少 由 公 司 顶 层 牵 头 的 体 系 设 计 。 今 天 的 情 况 是 ， 腾 讯 的 新 安 全 体 系 已 经 浮 出 水 面 ， Q Q 有 了 自 己 的 业 务 安 全 团 队 ， Q 管 在 几 次 高 层 更 迭 、 汇 报 线 调 整 中 ， 也 有 多 次 新 定 位 的 思 考 。 传 说 手 机 Q 管 产 品 指 标 不 低 于 竞 品 ， 今 年 又 成 立 了 安 全 实 验 室 ， 开 始 思 考 企 业 安 全 战 略 。 这 些 力 量 后 续 如 果 能 进 行 良 好 的 组 合 、 有 序 的 调 度 。 未 来 某 一 天 ， 搞 死 、 搞 残 宿 敌 也 不 是 不 可 能 。 如 今 ， 最 没 “ 体 系 ” 的 腾 讯 ， 俨 然 是 B A T 中 “ 体 系 ” 最 好 的 。 百 度 最 没 百 度 最 没 “ 素 质 素 质 ” 如 果 说 ， 腾 讯 已 经 迈 进 安 全 2 . 0 了 ， 百 度 则 还 在 后 面 跟 进 ， 从 体 系 上 看 ， 百 度 的 今 天 很 像 腾 讯 的 昨 天 。 而 从 外 界 的 角 度 看 ， 历 史 上 的 百 度 缺 乏 成 熟 客 户 端 产 品 ， 工 具 类 端 产 品 研 发 基 础 体 系 的 积 累 也 不 多 。
这 意 味 着 ， 百 度 的 安 全 历 程 将 更 为 艰 难 与 漫 长 。 单 就 互 联 网 安 全 的 角 度 看 ， 百 度 整 体 上 依 然 缺 少 专 业 素 质 。 专   业 性 这 个 东 西 腾 讯 也 缺 乏 ， 早 年 几 百 人 的 安 全 产 品 团 队 ， 专 业 安 全 人 才 比 例 过 低 是 不 争 的 事 实 。 这 个 问 题 在 百 度 更 明 显 ， 国 内 安 全 人 才 就 那 么 多 ， 需 求 一 多 缺 口 凸   显 。 一 方 面 是 专 业 安 全 人 才 少 ， 高 级 人 才 成 长 难 ， 基 本 被 几 家 大 互 联 网 公 司 抢 光 ， 做 为 后 来 者 组 建 团 队 就 极 为 困 难 。 另 一 方 面 虽 然 招 聘 过 一 些 传 统 安 全 人 才 ， 拥 有 安 全 经 验 ， 但 相 关 知 识 与 思 维 没 有 及 时 互 联 网 化 ， 这 样 在 产 品 定 义 上 就 脱 离 不 了 传 统 思 维 的 篱 笆 。 幸 好 ， 我 负 责 的 团 队 中 ， 一 直 在 尽 力 避 免 这 种 问 题 ， 希 望 以 后 能 成 长 为 最 有 专 业 深 度 的 团 队 。 3 6 0 最 没 最 没 “ 节 操 节 操 ” 基 于 互 联 网 的 安 全 运 营 是 个 大 杀 器 ， 3 6 0 的 安 全 工 具 携 互 联 网 运 营 之 威 横 扫 金 山 、 瑞 星 ， 3 6 0 对 传 统 反 病 毒 厂 商 的 战 斗 ， 称 为 屠 杀 更 恰 当 。 这 不 是 在 一 个 维 度 上 的 打 法 ， 带 来 的   效 果 是 ， 传 统 P C 客 户 端 安 全 厂 商 基 本 都 死 掉 了 ， 或 跟 随 免 费 、 或 停 止 更 新 、 或 转 移 战 场 ， 传 统 反 病 毒 厂 商 多 转 型 企 业 、 政 府 市 场 得 以 喘 息 休 整 。 在 一 些 战 役 中 ， 3 6 0 对 第 三 方 厂 商 的 影 响 ， 甚 至 不 是 刻 意 为 之 。 然 而 ， 当 所 有 的 矛 头 指 向 3 6 0 时 ， 3 6 0 就 是 最 没 “ 节 操 ” 的 公 司 ， 从 外 部 看 ， 这 事 情 起 源 还 在 于 3 7 2 1 这 个 流 氓 软 件 ， 以 及 外 界 大 众 眼 中 一 些 屡 秀 底 线 的 市 场 运 作 。 3 6 0 的 团 队 与 产 品 能 力 上 ， 有 一 些 堪 称 “ 核 武 ” 的 能 力 ， 这 种 能 力 使 得 3 6 0 能 快 速 下 发 打 击 策 略 ， 拥 有 系 统 底 层 权 限 的 产 品 如 果 耍 起 流 氓 很 可 怕 。 这 种 能 力 若 没 有 监 督 和 制 衡 ， 就 容 易 被 滥 用 。 国 人 信 奉 成 王 败 寇 ， 胜 利 者 书 写 历 史 而 不 受 审 判 。 在 那 堆 指 责 3 6 0 节 操 的 人 群 中 ， 如 果 他 们 都 有 用 同 样 的 “ 核 武 ” 能 力 ， 很 难 说 他 们 节 操 就 一 定 会 更 好 。 这 感 觉 就 是 ： 百 姓 升 为 官 吏 ， 会 比 官 吏 更 贪 婪 。 医 生 换 做 患 者 ， 会 比 患 者 更 惶 恐 。 阿 里 最 没 阿 里 最 没 “ 底 气 底 气 ” 年 初 ， 阿 里 与 微 信 几 个 交 锋 过 后 ， 大 阿 里 突 然 感 脚 来 自 安 全 的 压 力 很 大 ， 盘 点 安 全 各 方 向 ， 发 现 人 才 那 么 少 。 这 情 形 ， 大 约 相 当 与 几 年 前 的 腾 讯 ， 不 过 阿 里 就 是 阿 里 ， 反 应 一 流 ， 抄 电 话 ， 挖 人 。 于 是 今 年 某 些 互 联 网 公 司 W E B 安 全 人 才 薪 水 暴 涨 ， P 6 、 P 7 、 P 8 、 P 9 、 要 不 P 1 0 ？ 这 都 不 是 事 儿 。 阿 里 的 应 激 反 应 炒 红 了 金 融 安 全 、 风 控 体 系 ， 这 时 阿 里 发 现 自 己 在 安 全 各 方 向 都 欠 缺 ， 心 急 又 吃 不 了 热 豆 腐 ， 搞 不 好 容 易 被 浑 水 摸 鱼 ， 怎 么 办 ？ 这 个 ， 先 上 市 后 再 说 吧 ， 至 少 那 时 不 差 钱 。 何 况 ， 在 云 安 全 、 风 控 、 业 务 ， 阿 里 早 年 的 那 波 兄 弟 ， 积 累 了 这 么 多 年 ， 成 绩 斐 然 不 可 小 觑 。 弱 弱 的 问 一 声 阿 里 安 全 的 土 豪 新 贵 ， 上 市 之 后 ， 咱 们 还 是 盆 友 么 ？ [ 作 者 ： 作 者 ： k i l l e r   /   6 3 2 2 9 @ q q . c o m ， 微 信 公 众 号 ： ， 微 信 公 众 号 ： a v p l u s   ]
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理