搜索

[13964] 2019-04-08_赵彦的CISO闪电战｜两年甲方安全修炼之路

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-04-08_赵彦的CISO闪电战｜两年甲方安全修炼之路 赵 彦 的 C I S O 闪 电 战 ｜ 两 年 甲 方 安 全 修 炼 之 路 a y a z e r o   F r e e B u f   2 0 1 9 - 0 4 - 0 8 赵 彦 ， 现 任 美 团 点 评 集 团 安 全 部 负 责 人 ， 负 责 集 团 旗 下 全 线 业 务 的 信 息 安 全 与 隐 私 保 护 。 加 盟 美 团 前 ， 曾 任 华 为 云 安 全 首 席 架 构 师 ， 奇 虎 3 6 0 企 业 安 全 技 术 总 监 ， 久 游 网 安 全 总 监 ， 绿 盟 科 技 安 全 专 家 等 职 务 。 白 帽 子 时 代 是 P h 4 n t 0 m   S e c u r i t y   T e a m 的 核 心 成 员 ， 互 联 网 安 全 领 域 第 一 代 资 深 从 业 者 。 * 本 文 首 发 于 「 F r e e B u f 企 业 安 全 」 ， 全 文 为 作 者 亲 自 撰 写 ， F r e e B u f 无 任 何 修 饰 或 故 事 化 ， 原 味 呈 现 最 真 实 的 企 业 安 全 人 心 声 前 言 2 年 时 间 在 企 业 安 全 上 能 做 什 么 ， 笔 者 尝 试 挑 战 了 一 下 这 个 问 题 。 截 至 写 这 篇 文 章 时 ， 还 有 一 些 子 领 域 做 得 不 太 年 时 间 在 企 业 安 全 上 能 做 什 么 ， 笔 者 尝 试 挑 战 了 一 下 这 个 问 题 。 截 至 写 这 篇 文 章 时 ， 还 有 一 些 子 领 域 做 得 不 太 好 ， 不 过 既 然 时 间 差 不 多 好 ， 不 过 既 然 时 间 差 不 多 2 年 了 ， 就 拿 出 来 分 享 一 下 吧 。 对 于 企 业 安 全 建 设 ， 能 说 出 来 的 人 很 多 ， 但 能 落 地 庞 大 年 了 ， 就 拿 出 来 分 享 一 下 吧 。 对 于 企 业 安 全 建 设 ， 能 说 出 来 的 人 很 多 ， 但 能 落 地 庞 大 安 全 体 系 的 人 极 少 ， 大 多 需 要 安 全 体 系 的 人 极 少 ， 大 多 需 要 5 - 1 0 年 。 年 。 范 围 对 象 K e y n o t e s 用 户 数 亿 、 员 工 数 万 、 业 务 跨 境 ， 上 下 游 有 大 量 产 业 链 合 作 伙 伴 。 要 想 在 这 种 大 体 量 的 公 司 中 推 动 安 全 建 设 ， 安 全 团 队 必 须 有 大 规 模 自 研 能 力 ； 能 够 融 入 零 信 任 框 架 做 好 身 份 验 证 ； 并 且 能 够 多 方 考 虑 ， 兼 顾 生 态 安 全 。 在 短 期 内 建 立 满
足 这 些 需 求 的 团 队 ， “ 常 规 ” 手 段 可 能 不 够 用 。 笔 者 任 职 公 司 是 一 个 拥 有 数 亿 用 户 、 各 种 各 样 的 业 务 、 几 十 个 A P P 、 几 十 万 S e r v e r   O S 实 例 、 数 万 雇 员 的 公 司 ， 并 且 有 多 家 投 资 公 司 ， 上 下 游 有 大 量 产 业 链 合 作 伙 伴 ， 还 有 跨 境 业 务 。 在 这 种 体 量 的 公 司 规 模 下 ， 先 简 单 解 读 一 下 面 临 的 挑 战 及 安 全 需 求 ： 1 . I D C 规 模 决 定 不 可 能 用 “ 买 买 买 ” 搞 定 这 摊 子 事 ， 也 不 可 能 依 赖 开 源 软 件 ， 只 能 开 启 大 规 模 自 研 之 路 。 2 . I T 雇 员 规 模 虽 然 不 是 互 联 网 行 业 最 大 ， 但 也 是 非 常 庞 大 （ 数 万 ） ， 并 且 呈 现 高 度 的 地 域 离 散 化 和 移 动 化 ， 除 了 B e y o n d C o r p 之 类 的 搞 不 定 。 3 . 不 只 是 做 自 己 的 企 业 边 界 内 安 全 就 可 以 ， 还 要 兼 顾 投 后 赋 能 、 第 三 方 、 （ 数 据 ） 供 应 链 安 全 ； 边 做 自 己 同 时 还 要 兼 顾 生 态 安 全 。 4 . 建 团 队 不 能 只 靠 H R 、 猎 头 ， 用 常 规 手 段 多 半 是 2 年 也 建 不 起 来 能 消 化 这 些 总 需 求 的 团 队 。 目 标 设 定 K e y n o t e s 一 线 互 联 网 公 司 的 安 全 水 平 7 0 - 8 0 % 左 右 的 能 力 ， 对 于 大 多 数 公 司 来 说 只 是 真 正 意 义 上 及 格 的 水 平 。 但 对 于 跟 最 大 的 互 联 网 公 司 业 务 形 态 类 似 、 技 术 栈 广 度 又 有 点 接 近 的 情 况 而 言 ， 必 须 达 到 一 线 互 联 网 公 司 将 近 全 部 的 安 全 能 力 才 能 满 足 当 下 的 需 求 。 对 于 一 个 体 量 虽 然 不 是 最 大 ， 但 跟 最 大 的 互 联 网 公 司 业 务 形 态 非 常 类 似 ， 技 术 栈 广 度 又 比 较 接 近 的 情 况 而 言 ， 在 结 果 上 必 须 达 到 一 线 互 联 网 公 司 将 近 全 部 的 安 全 能 力 ， 才 可 以 认 为 满 足 当 下 的 需 求 。 设 定 这 个 目 标 并 不 是 表 面 做 做 ， 或 者 为 了 P R 的 需 求 ， 而 是 真 实 的 需 求 。 稍 微 展 开 一 下 有 几 个 很 关 键 的 因 素 ： 实 事 求 是 地 讲 ， 一 线 互 联 网 公 司 安 全 水 平 7 0 % - 8 0 % 左 右 的 能 力 ， 并 不 是 一 个 行 业 很 高 的 标 准 ， 对 于 大 多 数 公 司 来 说 这 只 是 一 个 真 正 意 义 上 及 格 的 水 平 。 原 因 在 于 7 0 % - 8 0 % 能 力 大 约 也 就 实 现 了 相 对 系 统 化 的 安 全 体 系 ， 安 全 能 力 覆 盖 率 接 近 1 0 0 % ， 在 重 点 技 术 栈 部 分 有 纵 深 防 御 能 力 。 纵 深 防 御 在 很 多 场 景 下 是 及 格 的 入 门 标 准 ， 熟 悉 攻 击 的 人 都 知 道 ， 单 层 防 御 没 有 兜 底 方 案 被 突 破 的 概 率 很 大 ， 结 果 往 往 等 同 于 安 全 能 力 不 及 格 。 那 有 人 也 许 会 问 ， 照 你 这 么 说 市 面 上 那 么 多 公 司 都 不 具 备 所 谓 的 纵 深 防 御 能 力 ， 他 们 全 都 不 及 格 么 ？ 真 相 总 是 残 酷 的 ， 笔 者 也 无 力 回 答 这 个 问 题 。 另 一 方 面 ， 仅 仅 “ 满 足 当 下 的 需 求 ” 并 不 一 定 能 适 配 未 来 的 发 展 ， 有 可 能 跟 不 上 未 来 互 联 网 / I T 技 术 本 身 的 发 展 ， 或 者 表 现 出 安 全 阻 碍 业 务 的 效 率 （ 不 是 说 安 全 绝 对 不 阻 碍 业 务 ， 而 是 说 相 对 行 业 水 平 来 说 拖 后 腿 ） 。 挑 战 K e y n o t e s 团 队 组 建 、 团 队 工 程 化 能 力 建 设 、 对 上 对 下 的 管 理 能 力 与 全 栈 技 术 视 野 、 负 责 人 与 团 队 成 员 的 推 动 能 力 、 负 责 人 自 身 的 专 业 技 能 都 是 企 业 安 全 建 设 过 程 中 至 关 重 要 的 组 成 部 分 。 其 中 每 一 项 ， 都 是 不 小 的 挑 战 。
没 有 人 没 有 人 工 程 能 力 工 程 能 力 向 上 管 理 能 力 向 上 管 理 能 力 没 有 人 可 能 是 最 大 的 困 扰 了 ， 如 此 庞 大 的 安 全 体 系 O n e   m a n   a r m y 是 不 可 能 的 ， 说 的 再 好 ， 安 全 负 责 人 的 知 识 结 构 再 完 整 也 无 济 于 事 。 且 要 实 现 这 种 目 标 必 须 让 团 队 具 备 全 栈 的 能 力 ， 不 仅 仅 是 w e b ， 也 不 是 加 二 进 制 就 够 了 ， 而 是 开 发 、 算 法 、 隐 私 保 护 、 运 营 各 样 各 样 的 全 都 需 要 ， 最 终 安 全 团 队 的 技 能 需 要 覆 盖 互 联 网 全 技 术 栈 和 所 有 的 安 全 领 域 （ 工 控 这 种 小 众 一 点 的 除 外 ） 。 上 哪 儿 去 搬 来 这 样 的 团 队 是 个 大 考 验 ， 而 且 我 们 还 是 有 倒 计 时 目 标 的 。 很 多 时 候 我 们 看 一 家 公 司 的 安 全 能 力 ， 不 妨 先 从 侧 面 看 看 他 的 安 全 团 队 的 知 识 结 构 和 技 能 ， 这 样 往 往 可 以 印 证 是 不 是 跟 他 P R 的 一 样 ， 也 可 以 作 为 一 种 侧 面 窥 探 安 全 能 力 的 参 考 。 譬 如 ， 一 个 安 全 团 队 规 模 不 大 ， 假 如 只 有 3 0 人 以 下 ， 那 么 他 基 本 不 太 可 能 具 备 大 规 模 自 研 的 能 力 ， 也 不 可 能 去 实 践 纵 深 防 御 体 系 。 如 果 一 个 安 全 团 队 的 技 能 主 要 以 w e b 安 全 为 主 ， 主 业 也 是 一 个 w e b s e r v i c e 为 主 的 简 单 业 务 ， 是 不 是 能 说 安 全 可 以 c o v e r 了 呢 ？ 答 案 是 否 ， 因 为 资 产 技 术 栈 和 防 御 技 术 栈 不 对 等 ， 资 产 技 术 栈 比 攻 击 面 选 择 性 稍 微 大 一 点 ， 但 通 常 远 大 于 w e b 的 防 御 技 术 栈 ， 所 以 一 旦 攻 击 涉 及 到 二 进 制 层 面 就 可 能 不 能 从 容 应 对 ， 从 现 实 来 说 小 安 全 团 队 的 组 成 选 择 主 营 业 务 对 口 虽 然 无 可 厚 非 ， 但 苛 求 结 果 的 角 度 来 说 不 会 特 别 理 想 。 反 之 ， 如 果 团 队 的 知 识 结 构 没 有 问 题 ， 而 效 率 、 R O I 不 理 想 ， 那 么 最 大 的 瓶 颈 可 能 在 安 全 负 责 人 。 尤 其 当 主 营 业 务 相 当 挣 钱 ， 对 安 全 不 是 那 么 计 较 投 产 比 的 时 候 ， 往 往 很 容 易 掩 盖 这 个 问 题 。 对 于 很 多 市 值 1 0 0 亿 美 元 以 上 公 司 的 安 全 团 队 来 说 ， 他 们 的 真 实 瓶 颈 往 往 不 是 安 全 技 术 能 力 ， 而 是 工 程 化 能 力 。 这 种 所 谓 的 工 程 化 能 力 体 现 在 能 把 自 研 的 安 全 产 品 、 安 全 系 统 落 地 于 海 量 分 布 式 环 境 ， 落 地 于 规 模 庞 大 的 组 织 的 I T 系 统 上 ， 且 不 降 低 性 能 ， 不 影 响 可 用 性 ， 不 出 故 障 和 运 营 事 故 。 做 一 个 安 全 产 品 d e m o 是 相 对 简 单 的 ， 但 也 只 是 第 一 步 ， 很 多 人 以 为 随 便 凑 几 个 R D 便 可 以 开 发 出 安 全 产 品 部 署 到 数 以 万 计 的 系 统 上 ， 但 结 果 往 往 会 半 途 而 废 。 预 估 不 足 就 在 于 安 全 方 案 设 计 ， 规 则 运 营 ， 数 据 分 析 都 不 是 最 难 的 ， 难 的 往 往 是 性 能 和 可 用 性 。 这 也 是 国 内 互 联 网 公 司 安 全 能 力 跟 全 球 头 部 公 司 比 安 全 能 力 受 制 约 最 大 的 地 方 。 笔 者 就 职 时 这 家 公 司 的 其 他 技 术 领 域 已 经 有 较 大 的 发 展 和 积 累 ， 对 运 维 事 故 、 可 用 性 都 有 严 格 的 定 义 和 管 理 ， 大 多 数 系 统 都 有 比 较 苛 刻 的 逐 年 提 升 的 可 用 性 指 标 ， 对 安 全 建 设 来 说 最 大 的 坏 处 是 你 已 经 享 受 不 到 不 用 背 负 事 故 指 标 可 以 随 意 发 布 的 红 利 ， 而 是 既 要 … … 又 要 … … 还 要 … … 在 这 种 情 况 下 ， 两 年 内 研 发 出 十 几 个 安 全 基 础 组 件 覆 盖 所 有 的 A P P 、 服 务 器 、 员 工 终 端 、 网 络 流 量 、 敏 感 数 据 是 极 大 的 挑 战 。 强 调 工 程 能 力 和 全 栈 技 术 视 野 的 另 一 重 影 响 是 ： 这 个 因 素 直 接 决 定 安 全 团 队 和 其 他 团 队 （ S R E 、 I a a S 和 P a a S 研 发 、 业 务 研 发 ） 的 沟 通 宽 度 。 当 两 者 之 间 的 沟 通 管 道 越 窄 时 ， 安 全 团 队 越 容 易 落 入 自 嗨 ， 越 宽 则 有 利 于 作 出 接 地 气 的 项 目 。 经 常 听 到 一 些 声 音 ， 诸 如 ： “ 老 板 不 重 视 安 全 ” ； “ 不 给 投 入 资 源 ” ； “ 领 导 是 个 外 行 ” ； “ 安 全 就 是 个 背 锅 的 ” ； “ 业 务 方 完 全 不 懂 安 全 ” ； … … 如 果 你 不 是 问 我 建 设 性 的 建 议 而 仅 仅 是 针 对 这 些 现 象 的 看 法 的 话 ， 那 么 我 认 为 “ 以 上 全 错 ” ， 只 有 一 个 真 实 的 原 因 ， 那 就 是 安 全 负 责 人 的 基 本 功 不 到 位 ， 甚 至 有 些 观 点 很 危 险 。 做 一 个 大 安 全 体 系 需 要 的 能 力 ， 已 经 远 远 超 越 纯 技 术 层 面 ， 不 能 跟 高 层 建 立 正 确 的 沟 通 语 言 ， 肯 定 是 做 不 出 来 的 ， 因
推 动 能 力 推 动 能 力 专 业 技 能 专 业 技 能 为 这 里 面 有 太 多 的 事 情 是 需 要 上 下 同 欲 、 横 向 对 齐 。 即 使 送 你 1 0 0 张 安 全 体 系 的 图 背 得 滚 瓜 烂 熟 ， 给 你 一 支 现 成 的 1 0 0 人 的 全 技 术 栈 安 全 团 队 ， 缺 了 这 个 能 力 ， 你 还 是 会 发 现 安 全 体 系 很 难 落 地 。 就 像 笔 者 写 《 互 联 网 企 业 安 全 高 级 指 南 》 充 其 量 只 是 写 了 些 事 情 该 怎 么 做 ， 但 实 际 一 点 没 说 C I S O 该 怎 么 做 ， 所 以 很 多 读 者 会 发 现 即 使 看 了 那 本 书 想 在 自 己 的 企 业 里 落 地 ， 但 总 感 觉 哪 里 还 有 点 问 题 。 现 在 我 来 解 这 个 困 惑 ： 最 大 的 G a p 还 是 在 实 践 者 的 管 理 基 本 功 和 全 栈 技 术 视 野 。 在 海 量 基 础 设 施 和 复 杂 系 统 中 落 地 考 验 的 是 工 程 能 力 以 及 自 动 化 运 维 水 平 （ 后 者 通 常 不 是 大 问 题 ） ， 但 这 只 是 面 向 机 器 的 部 分 ， 而 安 全 能 力 不 可 避 免 有 面 向 人 的 那 一 部 分 ， 且 比 面 向 机 器 的 部 分 多 的 多 ， 譬 如 几 个 月 内 让 几 万 雇 员 全 部 安 装 杀 毒 软 件 这 无 异 于 进 行 一 场 整 风 运 动 ， 连 乙 方 的 安 全 厂 商 都 没 听 说 过 有 甲 方 能 这 么 干 的 ， 且 这 种 手 段 如 果 屡 试 不 爽 是 一 定 会 有 大 的 副 作 用 的 ， 而 我 们 设 定 的 时 间 要 求 ， 必 须 多 次 、 强 制 、 强 势 、 无 反 弹 的 发 生 类 似 整 风 运 动 这 样 的 事 情 ， 这 个 极 其 考 验 文 案 、 沟 通 和 推 动 能 力 ， 如 果 你 的 团 队 是 一 群 纯 “ 蓝 军 ” 组 成 的 ， 连 个 正 儿 八 经 能 沟 通 的 人 都 没 有 ， 那 么 恭 喜 你 ， m i s s i o n   i m p o s s i b l e ！ 笔 者 也 曾 听 说 过 直 接 让 安 全 工 程 师 改 写 不 合 规 的 员 工 电 脑 桌 面 ， 不 知 道 为 什 么 ， 第 一 反 应 是 安 全 工 程 师 跟 安 全 负 责 人 有 仇 ， 想 让 安 全 负 责 人 尽 快 下 岗 。 守 正 出 奇 应 该 是 一 个 主 旋 律 ， 奇 的 方 法 偶 尔 用 一 两 次 还 行 ， 如 果 高 频 率 的 反 复 用 ， 安 全 团 队 可 能 很 危 险 。 如 果 有 第 5 点 的 话 ， 我 想 可 能 是 安 全 负 责 人 本 身 不 能 是 一 个 外 行 和 纯 管 理 者 ， 因 为 2 年 时 间 没 有 算 进 一 个 外 行 管 理 者 自 己 学 习 、 消 化 和 错 误 决 策 的 成 本 ， 而 是 只 有 紧 凑 的 执 行 时 间 ， 也 即 是 对 怎 么 做 不 需 要 思 考 ， 而 是 要 在 落 地 效 率 上 快 马 加 鞭 。 执 行 速 度 加 快 意 味 着 自 己 需 要 知 道 怎 么 做 ， 而 不 是 反 复 选 型 、 验 证 、 推 倒 重 来 。 也 不 允 许 对 人 和 项 目 上 有 太 多 的 试 水 和 推 倒 重 来 。 简 单 来 说 ， 自 己 既 要 知 道 怎 么 做 ， 又 要 知 道 招 的 人 能 不 能 做 ， 还 要 知 道 人 做 的 好 不 好 。 （ 这 句 话 写 起 来 很 简 单 ， 实 际 要 做 到 极 难 ） 分 解 安 全 体 系 K e y n o t e s 隐 私 与 安 全 合 规 、 业 务 安 全 、 终 端 安 全 、 数 据 安 全 、 基 础 设 施 安 全 、 I T 安 全 和 研 发 安 全 是 通 用 的 安 全 体 系 ， 适 用 市 值 百 亿 到 千 亿 美 元 公 司 通 用 领 域 的 安 全 建 设 。 同 时 ， 企 业 信 息 安 全 建 设 过 程 中 还 有 大 量 对 内 的 工 作 要 做 。 安 全 团 队 不 能 只 做 安 全 ， 还 要 赋 能 业 务 ， 才 能 体 现 价 值 。 图 示 的 安 全 体 系 是 一 个 较 通 用 的 技 术 沙 盘 ， 适 用 市 值 百 亿 到 千 亿 美 元 公 司 较 通 用 领 域 的 安 全 建 设 。 当 然 这 只 是 个 一 级 技 术 沙 盘 ， 没 有 展 现 更 多 的 细 节 和 实 现 ， 也 没 有 业 务 相 关 性 ， 主 要 给 《 互 联 网 企 业 安 全 高 级 指 南 》 做 一 个 面 向 实 操 的 u p d a t e 。 因 为 书 没 有 空 写 第 二 版 ， 所 以 就 零 零 碎 碎 把 一 些 需 要 及 时 u p d a t e 的 东 西 写 出 来 。
安 全 治 理 框 架 安 全 治 理 框 架 另 外 这 张 图 只 是 展 示 了 传 统 意 义 的 安 全 能 力 ， 没 有 展 现 对 内 的 监 管 、 审 计 和 内 控 。 只 做 隐 私 保 护 与 网 络 安 全 是 不 够 的 ， 这 只 是 狭 义 的 安 全 ； 广 义 上 的 信 息 安 全 仍 然 有 大 量 对 内 的 工 作 要 做 ， 当 然 除 了 安 全 外 ， 还 需 要 做 一 些 赋 能 业 务 的 事 ， 你 可 能 觉 得 光 光 是 这 些 安 全 需 求 已 经 很 多 了 ， 难 以 消 化 ， 如 果 加 上 对 内 监 管 和 业 务 赋 能 ， 那 事 情 又 比 这 张 技 术 沙 盘 多 出 一 倍 。 也 不 知 道 看 官 们 是 怎 么 定 义 安 全 工 作 的 ， 笔 者 认 为 安 全 做 的 再 好 ， 价 值 也 是 有 限 的 。 所 以 笔 者 所 在 的 安 全 团 队 从 来 不 会 只 做 纯 安 全 。 对 于 技 术 沙 盘 中 涉 及 的 具 体 内 容 ， 笔 者 会 在 另 一 篇 文 章 《 下 一 代 互 联 网 企 业 安 全 架 构 》 中 展 开 。 实 现 和 应 对 K e y n o t e s 作 为 安 全 负 责 人 ， 在 搭 建 安 全 体 系 时 ， 首 先 要 建 立 安 全 治 理 框 架 ， 为 团 队 打 开 道 路 ； 其 次 要 学 会 与 业 界 对 标 ， 以 便 快 速 识 别 自 己 的 短 板 并 相 对 系 统 化 地 进 行 建 设 ； 最 后 ， 安 全 负 责 人 还 要 注 重 培 养 整 个 团 队 的 安 全 研 究 能 力 ， 需 要 具 备 前 瞻 性 视 野 ， 去 选 择 、 判 断 合 适 的 项 目 。 那 说 到 底 这 些 事 情 该 如 何 做 呢 ？ 我 们 来 谈 谈 从 安 全 负 责 人 视 角 （ 而 不 是 安 全 工 程 师 视 角 ） 展 开 最 重 要 的 事 情 。 这 些 事 情 比 研 发 H I D S ， 态 势 感 知 这 些 具 体 的 项 目 重 要 的 多 。 首 先 团 队 的 技 术 能 力 是 一 种 硬 能 力 ， 这 个 几 乎 没 办 法 去 讲 有 什 么 捷 径 。 但 是 对 于 安 全 体 系 而 言 ， 首 先 要 做 的 是 建 立 安 全 治 理 模 型 ， 明 曰 模 型 ， 实 际 不 是 模 型 ， 而 是 一 套 公 司 内 的 安 全 权 责 框 架 ， 能 代 表 安 全 团 队 本 身 去 推 动 项 目 落 地 ， 尽 量 由 人 为 推 动 变 成 “ 轻 推 动 + 自 我 驱 动 ” 。 安 全 团 队 可 能 挂 靠 于 各 种 技 术 、 平 台 、 职 能 团 队 下 ， 跟 C E O 之 间 往 往 也 不 是 一 级 汇 报 关 系 ， 本 身 的 组 织 层 级 和 影 响 力 都 是 有 限 的 ， 如 果 全 都 靠 安 全 团 队 自 己 去 推 那 就 比 较 累 了 ， 所 以 一 定 要 借 虎 皮 ， 而 且 是 名 正 言 顺 的 。 建 立 公 司 层 面 的 风 险 统 筹 视 角 ， 并 建 立 相 关 的 虚 拟 组 织 对 公 司 / 事 业 群 / 业 务 单 元 风 险 周 期 性 的 评 估 和 控 制 ， 对 于 安 全 团 队 而 言 相 当 于 有 了 一 个 更 高 级 的 推 手 ， 当 然 不 是 说 所 有 的 事 情 都 需 要 通 过 借 虎 皮 这 种 方 式 ， 其 实 大 部 分 事 情 ， 如 果 安 全 团 队 本 身 的 沟 通 表 达 能 力 比 较 专 业 的 话 应 该 寻 求 内 部 消 化 ， 借 助 更 高 层 级 通 常 仅 限 于 重 后
业 界 对 标 业 界 对 标 安 全 研 究 安 全 研 究 果 、 高 频 率 、 大 范 围 、 反 复 性 的 事 情 。 对 于 这 个 问 题 其 实 也 不 是 说 一 定 要 这 种 形 式 ， 任 何 可 以 借 势 的 方 法 都 可 以 认 为 是 常 规 手 段 。 安 全 管 理 怎 么 做 最 好 其 实 是 没 有 标 准 答 案 的 ， 所 以 笔 者 在 这 里 也 不 过 多 的 列 出 自 己 的 解 ， 避 免 限 制 大 家 的 想 象 力 。 对 于 安 全 负 责 人 来 说 不 能 一 上 来 就 陷 进 技 术 视 角 ， 而 是 要 为 团 队 打 开 道 路 ， 否 则 安 全 团 队 产 能 高 ， 但 落 不 了 地 ， 结 果 还 是 不 好 。 以 笔 者 长 期 的 观 察 ， 在 甲 方 企 业 安 全 这 个 领 域 国 内 没 有 公 司 真 正 进 入 “ 无 人 区 ” ， 都 还 是 有 学 习 和 模 仿 的 对 象 的 。 积 累 不 足 的 创 新 很 多 时 候 其 实 是 自 嗨 ， 本 质 上 是 由 于 知 识 量 或 视 野 不 足 ， 不 知 道 在 世 界 上 已 经 有 一 个 更 好 的 方 法 而 已 。 在 小 一 点 的 公 司 可 能 周 遭 人 的 知 识 不 足 以 挑 战 你 ， 在 大 公 司 这 种 形 式 上 的 “ 创 新 ” 则 表 现 为 人 力 和 资 源 的 浪 费 ， 想 到 哪 里 做 到 哪 里 往 往 是 安 全 体 系 建 设 效 率 低 下 的 原 因 。 对 于 国 内 的 二 三 线 互 联 网 公 司 大 多 在 整 体 技 术 积 累 上 不 表 现 为 太 领 先 和 前 瞻 性 ， 追 求 安 全 上 的 创 新 笔 者 认 为 无 此 必 要 ， 因 为 从 安 全 团 队 的 普 遍 职 级 、 知 识 结 构 来 看 ， 能 完 成 真 正 有 意 义 的 创 新 的 概 率 极 其 低 。 那 是 不 是 完 全 不 需 要 创 新 ， 也 不 是 ， 跟 业 态 相 关 的 还 是 有 的 ， 譬 如 全 球 只 有 你 所 在 的 公 司 有 这 种 业 务 形 态 ， 那 还 是 有 机 会 去 思 考 对 应 的 独 特 解 决 方 案 。 对 于 绝 大 多 数 公 司 而 言 ， 业 界 对 标 有 助 于 快 速 识 别 自 己 的 短 板 并 且 相 对 系 统 化 的 进 行 建 设 。 安 全 本 质 上 属 于 风 险 管 理 大 类 的 工 作 ， 这 类 工 作 最 忌 讳 ： 有 1 0 个 风 险 ， 今 年 做 3 个 ， 明 年 再 做 2 个 ， 看 上 去 每 年 的 指 标 还 提 高 了 ， 是 不 是 绩 效 很 好 了 ？ 外 行 领 导 可 能 会 陷 入 这 种 业 绩 不 错 的 假 象 里 。 如 果 不 对 全 局 结 果 负 责 ， 还 缺 了 5 0 % 的 风 险 都 没 有 得 到 控 制 ， 属 于 工 作 做 得 非 常 差 。 做 安 全 的 同 学 ， 尤 其 是 作 为 L e a d e r ， 负 责 某 个 领 域 或 者 几 个 领 域 ， 可 能 经 常 会 被 上 级 问 及 一 个 问 题 ， 就 是 安 全 做 得 好 不 好 ， 我 也 看 到 过 公 司 高 管 问 下 面 同 学 这 个 问 题 ， 立 马 回 答 好 或 不 好 的 ， 其 实 这 样 子 的 回 答 完 全 没 有 意 义 ， 因 为 好 或 者 不 好 要 看 跟 谁 比 ， 要 视 资 源 投 入 和 时 间 效 率 来 衡 量 产 出 。 假 设 以 一 家 一 线 公 司 的 安 全 高 投 入 的 结 果 去 跟 一 个 二 线 公 司 比 ， 即 使 小 幅 领 先 也 是 差 ， 但 是 同 体 量 级 别 公 司 中 ， 如 果 能 力 和 效 率 大 幅 领 先 ， 甚 至 赶 超 上 一 个 级 别 的 公 司 ， 这 种 结 果 才 有 比 较 的 意 义 。 以 笔 者 所 在 的 团 队 为 例 ， 我 们 会 根 据 公 司 规 模 、 竞 争 环 境 、 技 术 整 体 成 熟 度 ， 结 合 团 队 的 落 地 实 现 能 力 去 阶 段 性 的 选 择 不 同 的 对 标 和 参 考 对 象 （ 具 体 来 说 我 们 现 阶 段 会 对 标 全 球 互 联 网 行 业 的 头 部 公 司 ； 部 分 产 品 设 计 领 域 对 标 科 技 行 业 的 某 些 头 部 公 司 ； 在 地 域 、 国 情 、 业 态 相 关 的 子 领 域 会 参 考 国 内 的 一 线 公 司 ， 当 然 为 了 给 团 队 设 置 高 标 准 的 底 线 ， 末 了 还 会 加 一 句 其 他 公 司 暂 时 不 参 考 ） 。 高 标 准 对 于 任 何 一 个 有 追 求 的 团 队 来 说 都 是 不 应 放 弃 的 底 线 。 “ 要 做 什 么 事 继 而 选 择 什 么 人 ” 跟 “ 有 什 么 人 继 而 选 择 做 力 所 能 及 的 事 ” ， 这 代 表 了 国 内 安 全 团 队 的 分 水 岭 。 考 虑 团 队 落 地 能 力 主 要 是 防 止 揠 苗 助 长 的 行 为 ， 譬 如 对 于 一 个 1 0 人 安 全 团 队 ， 非 要 去 模 仿 G o o g l e 那 种 全 栈 自 研 的 安 全 体 系 确 实 属 于 目 标 设 定 失 误 。 对 于 安 全 负 责 人 来 说 ， 如 果 你 所 做 的 事 情 整 体 格 局 低 于 公 司 所 处 的 市 场 地 位 ， 那 么 你 可 能 危 险 了 。 因 为 在 老 板 眼 里 ， 你 是 所 有 职 能 模 块 里 拖 后 腿 的 那 个 人 。 很 多 同 学 不 明 白 公 司 大 了 为 什 么 总 要 去 给 自 己 空 降 一 个 更 高 级 别 的 安 全 负 责 人 ， 大 抵 就 是 这 方 面 的 原 因 ， 格 局 的 修 炼 没 办 法 在 短 时 间 内 靠 勤 奋 速 成 。 是 不 是 这 些 东 西 太 虚 了 ， 其 实 也 不 是 ， 一 方 面 是 管 理 基 本 功 ， 另 一 方 面 是 专 业 技 能 和 技 术 视 野 。 除 了 对 于 安 全 理 解 还 包 括 对 于 安 全 以 外 的 互 联 网 通 用 技 术 的 理 解 。 如 果 你 了 解 一 种 攻 击 缓 解 机 制 ， 这 种 机 制 能 否 大 范 围 的 用 在 办 公 网 络 的 P C ， 还 是 大 规 模 运 用 于 生 产 环 境 的 I a a S ， 实 现 方 式 上 能 满 足 自 动 化 运 维 ， 能 支 持 熔 断 降 级 、 尽 可 能 不 影 响 性 能 和 用 户 体 验 ， 攻 防 角 度 对 抗 性 价 比 最 高 的 拦 截 检 测 点 ， 综 合 衡 量 后 的 实 现 方 案 。 强 于 单 点 对 抗 弱 于 工 程 技 术 ， 或 者 倒 过 来 都 可 能 造 成 误 判 。 所 以 广 大 的 安 全 从 业 者 可 以 用 一 个 尖 锐 的 视 角 去 评 估 现 有 团 队 的 瓶 颈 ， 那 就 是 看 安 全 负 责 人 本 人 的 知 识 结 构 和 平 衡 性 。 如 果 你 不 是 C I S O ， 而 是 纯 高 P ， 最 忌 讳 的 就 是 你 给 不 出 在 这 个 子 领 域 的 业 界 最 佳 实 践 的 解 ， 凡 事 都 喜 欢 自 己 造 轮 子 ， 又 不 能 证 明 生 产 力 ， 就 容 易 让 团 队 陷 入 尴 尬 的 境 地 。 在 实 操 上 ， 进 行 对 业 界 对 标 时 ， 我 们 会 评 估 对 象 在 子 领 域 的 成 熟 度 ， 但 凡 只 有 D e m o ， 没 有 覆 盖 率 ， 没 有 实 际 的 数 据 化 迭 代 运 营 ， 我 们 都 评 估 为 目 标 公 司 在 该 子 领 域 不 具 备 实 际 能 力 。 举 例 来 说 做 一 个 a n t i   k e r n e l   r o o t k i t 的 d e m o 很 容 易 ， 但 只 要 没 有 大 规 模 应 用 ， 我 们 就 认 为 不 具 备 能 力 。 D e m o 可 能 有 P R 的 价 值 ， 但 是 工 程 落 地 上 直 接 对 标 可 能 会 产 生 误 导 效 果 。
安 全 研 究 严 格 意 义 上 来 说 算 不 上 是 一 个 安 全 的 子 领 域 ， 因 为 安 全 研 究 存 在 于 每 一 个 安 全 子 领 域 ， 单 独 拉 出 来 说 是 因 为 大 多 数 安 全 团 队 的 组 织 结 构 反 映 了 这 是 一 个 中 长 期 投 入 的 事 情 ， 可 泛 泛 的 理 解 为 K P I 导 向 相 对 模 糊 ， 有 些 甚 至 是 纯 P R 。 安 全 研 究 没 有 做 的 好 和 不 好 之 说 ， 只 有 相 对 接 地 气 和 不 接 地 气 。 “ 未 来 长 什 么 样 是 没 人 知 道 的 ” ， 这 句 话 有 两 面 性 ， 一 种 代 表 不 设 限 ， 消 极 地 看 则 是 无 视 成 本 和 投 入 。 为 什 么 要 在 这 里 提 安 全 研 究 ， 因 为 对 于 安 全 团 队 到 达 一 定 规 模 以 上 ， 哪 怕 是 两 年 的 “ 闪 电 战 ” 也 必 定 会 涉 及 ， 只 针 对 当 下 做 1 0 0 % 的 安 全 运 营 是 不 可 能 满 足 业 务 增 长 需 求 的 ， 甚 至 当 其 他 公 司 的 团 队 也 在 小 步 快 跑 时 ， 你 只 选 择 对 标 当 前 状 态 就 会 永 远 被 人 甩 在 身 后 。 弯 道 超 车 并 非 不 可 能 ， 关 键 在 于 要 对 标 别 人 的 未 来 状 态 ， 这 句 话 是 不 是 逻 辑 有 问 题 ， 其 实 对 标 大 部 分 公 司 的 未 来 状 态 都 是 有 可 能 的 ， 因 为 相 对 于 他 们 自 身 的 业 界 标 杆 而 言 ， 他 们 自 己 也 是 在 学 习 和 模 仿 的 路 上 ， 所 以 这 件 事 的 门 槛 在 于 你 是 否 能 看 到 业 界 的 发 展 路 径 ， 如 果 团 队 能 力 差 不 多 ， 那 么 直 接 奔 下 一 个 点 去 就 会 事 半 功 倍 ， 所 以 整 件 事 情 达 成 效 率 的 关 键 还 在 于 你 能 否 开 启 上 帝 视 角 ， 其 次 就 是 你 在 具 体 的 项 目 上 能 否 判 断 是 选 择 新 建 ， 照 搬 ， 改 进 还 是 因 为 环 境 问 题 选 择 性 略 过 对 应 的 安 全 特 性 ， 这 些 决 定 了 效 率 。 具 体 到 实 操 上 ， 安 全 研 究 这 件 事 可 以 分 为 短 期 、 中 期 和 长 期 。 短 期 定 义 为 领 导 厂 商 已 经 成 功 落 地 的 成 熟 技 术 ， 其 余 厂 商 不 具 备 ， 但 我 方 整 体 技 术 环 境 r e a d y ， 可 以 选 择 研 究 （ 实 际 上 等 价 于 分 析 ） 然 后 复 制 。 中 期 是 目 前 行 业 的 必 然 技 术 趋 势 ， 2 - 3 年 可 见 ， 进 行 预 研 和 转 化 。 长 期 （ 定 义 为 3 - 5 年 ） 则 是 真 正 意 义 上 为 进 入 “ 无 人 区 ” 做 准 备 的 ， 通 常 只 有 处 于 领 导 市 场 地 位 的 公 司 （ 或 挑 战 者 象 限 的 公 司 ） 才 有 此 类 需 求 ， 这 类 研 究 需 要 管 理 预 期 ， 大 多 可 能 会 失 败 ， 没 有 结 论 或 没 有 应 用 场 景 ， 需 要 容 忍 投 入 损 失 ， 目 测 国 内 有 此 类 实 际 需 求 的 公 司 不 超 过 5 家 。 P R 、 顶 会 论 文 、 应 用 场 景 、 落 地 产 品 和 服 务 ， 这 些 永 远 是 在 安 全 研 究 投 入 上 需 要 平 衡 的 话 题 。 笔 者 根 据 自 己 所 处 的 业 务 环 境 ， 选 择 以 能 实 际 落 地 的 短 期 研 究 为 主 ， 辅 之 以 有 应 用 场 景 的 中 期 预 研 ， 次 之 可 以 选 择 P R ， 在 没 有 进 入 无 人 区 的 预 示 前 不 会 选 择 进 行 长 期 研 究 。 这 个 选 择 完 全 是 应 时 应 地 制 宜 ， 只 是 一 个 t r a d e   o f f ， 结 论 也 不 是 长 期 稳 定 的 ， 会 随 环 境 的 变 化 而 变 ， 且 预 计 两 年 内 会 有 调 整 。 小 结 最 后 总 结 一 下 提 升 效 率 的 几 个 关 键 因 素 ： 1 . 视 野 平 衡 性 2 . 管 理 基 本 功 3 . 他 山 之 石 可 以 攻 玉 4 . 全 局 推 进 方 法 论 5 . … … 如 果 看 官 发 现 我 故 意 省 略 了 最 重 要 的 事 情 , 请 不 要 说 出 来 … … 限 于 篇 幅 和 码 字 太 累 ， 此 文 先 收 笔 到 这 里 ， 关 于 达 成 两 年 闪 电 战 的 关 键 因 素 其 实 还 有 一 些 ， 譬 如 如 何 评 价 和 改 进 安 全 建 设 这 些 打 算 单 独 成 文 。 敬 请 期 待 笔 者 下 一 篇 文 章 《 下 一 代 互 联 网 企 业 安 全 架 构 》 。 关 于 美 团 安 全 美 团 安 全 部 的 大 多 数 核 心 人 员 ， 拥 有 多 年 互 联 网 以 及 安 全 领 域 实 践 经 验 ， 很 多 同 学 参 与 过 大 型 互 联 网 公 司 的 安 全 体 系 建 设 ， 其 中 也 不 乏 全 球 化 安 全 运 营 人 才 ， 具 备 百 万 级 I D C 规 模 攻 防 对 抗 的 经 验 。 安 全 部 也 不 乏 C V E “ 挖 掘 圣 手 ” ， 有 受 邀 在 B l a c k   H a t 等 国 际 顶 级 会 议 发 言 的 讲 者 ， 当 然 还 有 很 多 漂 亮 的 运 营 妹 子 。 目 前 ， 美 团 安 全 部 涉 及 的 技 术 包 括 渗 透 测 试 、 W e b 防 护 、 二 进 制 安 全 、 内 核 安 全 、 分 布 式 开 发 、 大 数 据 分
析 、 安 全 算 法 等 等 ， 同 时 还 有 全 球 合 规 与 隐 私 保 护 等 策 略 制 定 。 我 们 正 在 建 设 一 套 百 万 级 I D C 规 模 、 数 十 万 终 端 接 入 的 移 动 办 公 网 络 自 适 应 安 全 体 系 ， 这 套 体 系 构 建 于 零 信 任 架 构 之 上 ， 横 跨 多 种 云 基 础 设 施 ， 包 括 网 络 层 、 虚 拟 化 / 容 器 层 、 S e r v e r   软 件 层 （ 内 核 态 / 用 户 态 ） 、 语 言 虚 拟 机 层 （ J V M / J S   V 8 ） 、 W e b 应 用 层 、 数 据 访 问 层 等 ， 并 能 够 基 于 “ 大 数 据 + 机 器 学 习 ” 技 术 构 建 全 自 动 的 安 全 事 件 感 知 系 统 ， 努 力 打 造 成 业 界 最 前 沿 的 内 置 式 安 全 架 构 和 纵 深 防 御 体 系 。 随 着 美 团 的 高 速 发 展 ， 业 务 复 杂 度 不 断 提 升 ， 安 全 部 门 面 临 更 多 的 机 遇 和 挑 战 。 我 们 希 望 将 更 多 代 表 业 界 最 佳 实 践 的 安 全 项 目 落 地 ， 同 时 为 更 多 的 安 全 从 业 者 提 供 一 个 广 阔 的 发 展 平 台 ， 并 提 供 更 多 在 安 全 新 兴 领 域 不 断 探 索 的 机 会 。 * 本 文 作 者 ： 本 文 作 者 ： a y a z e r o ， 属 于 ， 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理