搜索

[13990] 2019-04-15_携程凌云：做正确的事，比正确地做事更重要

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2019-04-15_携程凌云：做正确的事，比正确地做事更重要 携 程 凌 云 ： 做 正 确 的 事 ， 比 正 确 地 做 事 更 重 要 F r e e B u f   2 0 1 9 - 0 4 - 1 5 以 下 文 章 来 源 于 F r e e B u f 企 业 安 全   ， 作 者 A n g e l a Y K e y n o t e s 在 甲 方 做 安 全 ， 需 要 考 虑 问 题 的 轻 重 缓 急 、 解 决 问 题 的 成 本 等 多 个 因 素 ， 需 要 考 虑 更 长 远 的 发 展 。 最 重 要 的 是 ， 需 要 把 安 全 的 本 质 看 得 更 透 彻 ， 然 后 坚 持 做 正 确 的 事 情 。 对 甲 方 安 全 来 说 ， 做 正 确 的 事 就 是 保 证 整 体 规 划 不 会 有 大 的 偏 差 。 首 先 要 对 所 在 企 业 有 详 细 的 了 解 ， 并 分 析 其 安 全 水 位 线 ； 然 后 弄 清 楚 管 理 层 对 安 全 部 门 的 期 待 是 什 么 ； 最 后 定 好 目 标 。 大 方 向 上 来 说 ， 国 内 公 司 做 安 全 要 抓 住 等 保 和 I S O 2 7 0 0 1 这 两 条 主 线 。 同 时 ， 对 外 抵 御 威 胁 、 对 内 加 强 管 理 ； 注 重 员 工 安 全 意 识 培 训 、 安 全 人 才 选 拔 以 及 团 队 建 设 和 管 理 ， 也 是 做 好 甲 方 安 全 的 要 点 。 凌 云 ， 现 任 携 程 信 息 安 全 高 级 总 监 ， 负 责 携 程 信 息 安 全 、 数 据 保 护 等 工 作 ， 并 带 动 整 个 信 息 安 全 团 队 获 得 公 安 部 评 选 的 “ 网 络 安 全 管 理 优 秀 团 队 ” 、 “ 网 络 安 全 保 护 先 进 个 人 ” 等 称 号 。 此 前 ， 他 曾 在 绿 盟 、 巨 人 网 络 、 P P T V 、 1 号 店 、 平 安 保 险 等 多 个 乙 方 或 甲 方 负 责 信 息 安 全 工 作 。 * 本 文 首 发 于 「 F r e e B u f 企 业 安 全 」 ， 全 文 为 凌 云 本 人 口 述 ， F r e e B u f 仅 作 整 理 ， 无 任 何 修 饰 或 故 事 化 ， 原 味 呈 现 最 真 实 的 企 业 安 全 人 心 声 前 言 我 们 曾 经 采 访 过 不 少 网 络 安 全 从 业 者 ， 有 些 是 独 立 的 白 帽 黑 客 ， 有 些 是 乙 方 的 安 全 服 务 人 员 ， 当 然 还 有 甲 方 的 安 全 专 家 。 他 们 大 多 都 不 像 科 幻 小 说 或 者 电 影 中 描 述 的 那 么 冷 酷 、 肃 穆 ， 反 而 温 和 亲 切 、 兴 趣 广 泛 。 有 人 喜 欢 下 班 回 家 后 种 F r e e B u f 企 业 安 全 企 业 安 全   . 专 注 企 业 安 全 的 精 品 内 容 分 享 平 台 ， 聚 焦 热 点 企 业 安 全 话 题 与 策 略 方 案 ， 助 推 企 业 安 全 建 设 发 展 。
花 种 草 、 养 猫 养 鱼 ； 有 人 喜 欢 业 余 时 间 赛 车 、 潜 水 ； 如 同 其 他 行 业 有 才 又 有 趣 的 人 一 样 。 当 然 ， 还 有 凌 云 这 种 ， 把 网 络 安 全 从 爱 好 变 成 工 作 ， 还 延 续 到 了 日 常 生 活 中 。 我 的 爱 好 其 实 还 是 安 全 ， 或 者 具 体 来 说 是 渗 透 与 对 抗 这 一 块 。 这 个 爱 好 已 经 让 我 很 兴 奋 了 ， 所 以 我 不 需 要 再 去 找 一 些 别 的 东 西 作 为 兴 奋 点 。 把 爱 好 变 成 工 作 ， 我 觉 得 蛮 开 心 的 ， 觉 得 做 的 事 情 都 很 有 意 思 。 这 几 句 话 凌 云 是 笑 着 说 的 ， 语 调 变 得 更 加 欢 快 明 朗 。 整 个 采 访 过 程 中 ， 他 不 时 放 声 大 笑 ， 仿 佛 十 几 年 的 从 业 经 历 没 有 留 下 沧 桑 ， 只 有 火 炬 般 的 光 和 热 。 从 乙 方 到 甲 方 ， 在 变 化 中 成 长 打 开 凌 云 的 工 作 履 历 ， 最 早 的 一 条 是 在 绿 盟 做 安 全 工 程 师 ， 属 于 典 型 的 乙 方 。 后 来 在 一 系 列 机 缘 巧 合 中 ， 他 去 了 巨 人 网 络 、 P P T V 、 1 号 店 、 平 安 保 险 ， 最 后 兜 兜 转 转 到 了 携 程 ， 在 不 同 领 域 的 甲 方 中 历 练 。 虽 说 公 司 在 变 ， 职 级 也 在 变 ， 但 都 还 在 信 息 安 全 领 域 ， 没 离 开 老 本 行 。 而 这 中 间 ， 变 化 最 大 的 就 是 乙 方 到 甲 方 视 角 的 转 变 。 在 凌 云 看 来 ， 作 为 乙 方 能 接 触 到 金 融 、 政 府 、 游 戏 公 司 、 互 联 网 公 司 等 不 同 的 企 业 ， 所 做 的 工 作 也 涵 盖 渗 透 测 试 、 设 备 实 施 等 不 同 安 全 服 务 ， 能 遇 到 不 同 的 安 全 问 题 、 学 到 很 多 东 西 ， 打 下 坚 实 基 础 。 但 乙 方 主 要 是 项 目 或 产 品 导 向 ， 解 决 方 案 都 以 产 品 为 中 心 ， 关 注 的 时 间 段 只 有 项 目 周 期 那 几 个 月 或 一 年 半 载 ， 不 会 考 虑 到 企 业 安 全 的 其 他 方 面 ， 也 不 会 考 虑 企 业 更 长 远 的 发 展 。 但 作 为 甲 方 安 全 建 设 者 ， 则 需 要 理 清 问 题 的 轻 重 缓 急 、 解 决 问 题 的 成 本 等 。 在 甲 方 ， 解 决 安 全 问 题 涉 及 到 自 主 研 发 或 商 业 购 买 ， 需 要 在 不 同 的 乙 方 品 牌 间 多 维 度 对 比 。 同 时 ， 做 甲 方 安 全 需 要 自 己 去 寻 找 薄 弱 点 ， 主 动 发 现 安 全 问 题 并 及 时 解 决 ， 无 法 像 乙 方 那 样 等 着 安 全 问 题 自 己 找 上 门 。 但 总 体 来 说 ， 甲 方 对 安 全 的 本 质 看 得 更 透 彻 ， 更 加 清 楚 企 业 安 全 的 痛 点 ， 做 选 择 时 考 虑 得 也 更 加 全 面 。 说 到 这 里 ， 凌 云 讲 了 个 生 动 的 例 子 ： 共 享 单 车 到 底 好 不 好 骑 ， 只 有 真 正 骑 车 的 用 户 才 知 道 。 可 能 摩 拜 或 者 o f o 为 了 成 本 考 虑 ， 减 少 维 修 次 数 ， 就 把 轮 胎 做 成 实 心 轮 胎 ， 但 用 户 骑 起 来 就 会 感 觉 很 难 骑 。 在 这 个 例 子 里 ， 用 户 是 有 需 求 的 甲 方 ， 而 共 享 单 车 厂 商
则 是 提 供 产 品 的 乙 方 ， 用 户 才 更 清 楚 自 己 所 骑 的 这 辆 车 究 竟 问 题 在 哪 ， 更 清 楚 自 己 究 竟 需 要 怎 样 的 车 子 。 这 也 正 是 当 今 网 络 安 全 领 域 甲 乙 方 之 间 存 在 的 问 题 。 虽 然 产 品 很 多 ， 但 不 一 定 能 满 足 企 业 的 需 求 。 因 此 ， 阿 里 、 腾 讯 、 百 度 等 互 联 网 大 厂 的 安 全 部 门 反 过 来 会 输 出 一 些 产 品 ， 抓 住 乙 方 没 关 注 的 细 分 领 域 ， 甚 至 可 能 比 传 统 安 全 乙 方 更 有 优 势 ； 而 一 些 甲 方 内 部 孵 化 出 的 创 意 性 产 品 ， 也 比 传 统 乙 方 落 地 性 更 好 。 当 然 ， 甲 方 与 乙 方 之 间 也 有 一 些 良 性 、 共 赢 的 合 作 。 当 甲 方 自 身 人 员 资 源 不 够 多 但 又 有 一 些 比 较 创 新 比 较 好 的 理 念 时 ， 可 以 找 乙 方 协 助 共 同 做 一 些 东 西 。 凌 云 也 提 到 了 当 今 一 些 互 联 网 大 厂 设 置 的 安 全 实 验 室 以 及 很 多 学 校 开 展 的 安 全 研 究 项 目 。 这 些 都 是 产 学 研 模 式 中 的 一 环 ， 也 都 有 甲 乙 方 融 合 的 影 子 。 不 过 ， 要 想 孵 化 出 完 全 落 地 的 产 品 ， 还 需 要 很 长 时 间 的 探 索 。 对 于 凌 云 来 说 ， 自 己 感 触 最 深 的 是 刚 刚 从 乙 方 转 到 甲 方 的 时 候 。 最 早 在 乙 方 ， 关 注 的 都 是 安 全 相 关 的 问 题 ， 每 天 接 触 的 项 目 也 都 是 解 决 安 全 事 故 ， 解 决 项 目 需 求 。 处 于 这 种 环 境 中 ， 自 然 而 然 会 觉 得 安 全 问 题 特 别 重 要 ， 一 旦 出 问 题 ， 就 要 迅 速 解 决 。 但 是 ， 到 了 甲 方 之 后 ， 虽 然 可 能 会 发 现 很 多 安 全 问 题 ， 但 因 为 涉 及 到 开 发 、 运 维 等 多 个 维 度 ， 每 个 人 的 视 角 不 一 样 ， 对 安 全 的 看 法 也 不 一 样 。 作 为 乙 方 ， 是 别 人 花 钱 让 你 发 现 问 题 。 因 为 对 方 花 了 钱 ， 所 以 发 现 问 题 后 会 去 处 理 。 但 在 甲 方 的 时 候 ， 运 维 或 者 开 发 并 没 有 花 钱 让 你 去 发 现 这 些 问 题 ， 有 些 问 题 他 们 甚 至 不 会 觉 得 是 安 全 问 题 。 这 也 是 凌 云 刚 去 甲 方 时 觉 得 奇 怪 和 棘 手 的 地 方 。 不 过 经 过 一 段 时 间 之 后 ， 结 合 甲 方 的 环 境 ， 其 实 很 容 易 想 明 白 ， 毕 竟 甲 方 公 司 最 重 视 的 还 是 业 务 ， 很 多 流 程 需 要 先 满 足 业 务 需 求 。 相 比 之 下 ， 遇 到 的 安 全 问 题 不 一 定 严 重 到 需 要 马 上 处 理 。 所 以 在 推 动 甲 方 安 全 建 设 时 ， 不 能 心 急 。 比 如 说 ， 你 发 现 了 一 个 弱 口 令 ， 某 个 服 务 器 密 码 是 1 2 3 4 5 6 。 作 为 乙 方 ， 将 发 现 的 问 题 告 诉 甲 方 ， 就 相 当 于 安 全 服 务 已 经 完 成 。 至 于 对 方 改 不 改 ， 就 是 他 们 自 己 的 选 择 。 而 在 甲 方 ， 发 现 了 弱 口 令 之 后 ， 不 仅 要 跟 进 修 改 ， 还 要 确 保 改 完 的 密 码 足 够 复 杂 、 安 全 。 另 外 ， 还 要 考 虑 其 他 服 务 器 是 否 也 存 在 同 类 情 况 。 这 样 一 来 ， 战 线 会 拉 得 比 较 长 ， 处 理 周 期 也 很 长 。 凌 云 说 ， 把 安 全 本 质 看 得 更 透 以 后 ， 就 能 理 解 很 多 事 情 的 原 委 ， 对 甲 方 处 理 事 情 的 考 量 、 步 骤 也 都 有 了 更 清 楚 的 了 解 。 基 于 这 样 的 了 解 与 全 局 把 握 ， 他 才 得 以 更 好 地 施 展 拳 脚 。
做 正 确 的 事 ， 比 正 确 地 做 事 更 重 要 要 想 做 好 甲 方 安 全 ， 首 先 要 对 所 在 企 业 有 清 楚 的 了 解 ， 并 分 析 差 距 。 凌 云 刚 到 携 程 的 时 候 ， 恰 逢 公 司 安 全 团 队 变 动 。 他 迅 速 与 各 个 团 队 沟 通 ， 并 对 整 个 公 司 的 业 务 、 系 统 支 撑 、 服 务 器 架 构 以 及 人 员 组 织 划 分 等 有 了 清 楚 的 了 解 。 有 了 这 样 的 整 体 把 握 ， 以 后 该 怎 么 做 ， 凌 云 心 里 有 了 大 致 规 划 。 去 到 一 家 公 司 ， 这 家 公 司 可 能 有 一 定 的 安 全 基 础 ， 但 首 先 要 知 道 这 个 基 础 到 底 到 了 怎 样 的 水 位 线 。 是 刚 起 步 还 是 有 一 些 底 子 ， 还 是 已 经 成 为 行 业 标 杆 ？ 第 二 ， 需 要 清 楚 管 理 层 对 安 全 部 门 的 期 待 是 什 么 。 是 从 零 做 到 一 ， 还 是 从 一 做 到 一 百 ？ 还 是 保 持 住 现 在 的 状 态 ？ 这 都 需 要 弄 清 楚 。 第 三 就 是 要 定 好 自 己 的 目 标 。 不 论 是 从 零 到 一 还 是 从 一 到 一 百 ， 都 有 不 同 的 阶 段 ， 有 不 同 的 事 要 做 。 把 每 个 阶 段 要 做 的 事 情 都 理 清 之 后 ， 还 需 要 给 管 理 层 一 个 合 适 的 汇 报 。 不 能 闷 头 做 ， 需 要 有 沟 通 ， 让 管 理 层 看 到 你 做 出 的 成 绩 。 这 几 个 大 方 向 确 定 了 ， 后 面 踏 实 做 下 去 就 好 。 凌 云 在 携 程 也 践 行 了 自 己 的 这 段 话 。 刚 到 携 程 时 ， 对 整 体 环 境 了 解 不 深 入 ， 所 以 首 先 要 确 保 不 出 事 ， 做 好 攻 防 ， 修 补 漏 洞 。 一 段 时 间 过 后 ， 他 逐 渐 掌 握 了 情 况 ， 觉 得 外 部 威 胁 不 算 严 重 了 ， 就 打 算 提 升 内 部 管 理 。 他 做 了 各 种 管 理 体 系 架 构 之 后 ， 开 始 着 手 进 行 I S O 2 7 0 0 1 认 证 。 对 于 携 程 这 种 既 有 t o B 业 务 又 有 t o C 业 务 的 企 业 而 言 ， 有 了 I S O 2 7 0 0 1 的 认 证 ， 信 誉 度 就 能 大 大 提 升 ， 对 于 业 务 也 有 很 大 促 进 作 用 。 同 时 ， 他 还 推 动 公 司 做 信 息 加 密 ， 在 企 业 内 部 合 理 地 配 置 权 限 ， 尽 量 保 护 公 司 以 及 用 户 的 数 据 安 全 。 这 当 中 涉 及 各 方 面 的 沟 通 协 调 以 及 不 同 的 架 构 调 整 ， 整 个 过 程 虽 然 复 杂 ， 但 慢 慢 有 所 成 效 。 我 们 常 常 说 ， 做 正 确 的 事 ， 比 正 确 地 做 事 更 重 要 。 我 们 常 常 说 ， 做 正 确 的 事 ， 比 正 确 地 做 事 更 重 要 。 你 要 保 证 你 在 做 正 确 的 事 情 ， 哪 怕 做 得 慢 点 都 没 有 关 系 。 对 安 全 来 说 ， 什 么 叫 作 做 正 确 的 事 ？ 就 是 保 证 整 个 大 的 规 划 不 会 有 大 的 偏 差 。 国 内 公 司 做 安 全 要 想 没 有 大 偏 差 ， 一 方 面 要 抓 等 保 ， 一 方 面 要 抓 I S O 2 7 0 0 1 。 抓 了 这 两 条 线 ， 确 定 了 大 的 主 干 和 几 个 重 要 分 支 ， 再 一 步 步 往 前 走 ， 就 可 以 了 。 在 凌 云 看 来 ， 员 工 的 安 全 意 识 培 训 是 甲 方 安 全 中 必 不 可 少 的 一 环 。 在 携 程 ， 每 个 月 都 会 开 展 全 公 司 范 围 内 的 安 全 培 训 。 整 个 信 息 安 全 团 队 会 做 安 全 上 的 政 策 ， 并 跟 业 务 部 门 以 及 H R 部 门 沟 通 讨 论 ， 根 据 实 际 情 况 确 认 落 实 与 处 罚 。 如 此 一 来 ， 安 全 培 训 从 政 策 制 定 到 实 际 落 地 ， 都 有 全 公 司 各 部 门 的 参 与 ， 也 真 正 实 现 了 提 升 安 全 意 识 的 效 果 。 对 于 没 有 完 善 培 训 体 系 的 企 业 而 言 ， 如 何 提 升 员 工 安 全 意 识 呢 ？ 凌 云 建 议 借 助 第 三 方 。 除 了 第 三 方 提 供 的 安 全 培 训 服 务 之 外 ， 最 简 单 的 就 是 买 一 些 现 成 的 宣 传 海 报 。 他 告 诉 笔 者 ， 有 一 些 公 司 专 门 制 作 并 销 售 安 全 意 识 相 关 的 海 报 ， 涵 盖 不 同 的 安 全 注 意 事 项 （ 如 设 置 复 杂 密 码 、 防 范 钓 鱼 邮 件 等 ） ， 能 起 到 很 好 的 提 醒 效 果 。 携 程 内 部 也 贴 着 一 些 海 报 ， 而 且 H R 还 会 在 信 息 安 全 部 门 的 指 导 下 制 作 一 些 宣 传 动 画 ， 推 送 给 员 工 。
除 此 之 外 ， 他 一 直 关 注 着 行 业 内 最 新 威 胁 情 报 ， 分 析 筛 选 出 值 得 关 注 的 内 容 ， 给 到 团 队 研 究 ， 同 时 给 出 方 向 性 的 决 策 。 目 前 ， 整 个 携 程 信 息 安 全 部 门 有 4 5 个 人 ， 划 分 为 基 础 安 全 、 业 务 安 全 、 数 据 安 全 、 合 规 、 运 营 、 开 发 、 机 器 学 习 等 多 个 小 组 ， 不 仅 负 责 公 司 的 安 全 业 务 ， 还 有 学 习 研 发 、 内 部 产 出 ， 为 整 个 安 全 团 队 提 供 更 多 技 术 和 产 品 支 持 。 作 为 安 全 高 管 ， 凌 云 对 人 才 选 拔 和 团 队 管 理 也 有 自 己 的 心 得 。 初 到 携 程 时 ， 携 程 安 全 团 队 空 缺 很 多 ， 他 迅 速 招 满 了 一 批 骨 干 ， 然 后 放 权 给 骨 干 组 建 新 的 团 队 。 凌 云 说 ， 他 自 己 招 人 的 时 候 ， 只 要 应 聘 者 有 一 定 的 理 论 基 础 和 实 践 经 验 ， 学 习 能 力 强 ， 就 都 有 机 会 。 他 的 团 队 成 员 里 ， 有 些 人 有 甲 方 经 验 ， 有 些 人 有 乙 方 经 验 ， 也 有 一 些 实 习 表 现 较 好 的 学 生 ， 融 合 在 一 起 发 展 更 均 衡 。 而 对 于 员 工 成 长 ， 除 了 H R 制 定 的 详 细 发 展 计 划 表 之 外 ， 他 也 比 较 愿 意 给 团 队 成 员 创 造 舞 台 、 制 定 公 平 的 成 长 路 线 ， 以 鼓 励 整 个 团 队 更 好 的 发 展 。 这 样 的 管 理 模 式 ， 得 到 了 携 程 管 理 层 的 认 可 ， 也 带 动 整 个 团 队 获 得 公 安 部 评 选 的 “ 网 络 安 全 管 理 优 秀 团 队 ” 、 “ 网 络 安 全 保 护 先 进 个 人 ” 等 称 号 。
携 程 信 息 安 全 部 门 办 公 室 （ 部 分 成 员 在 会 议 室 ） 在 保 证 公 司 业 务 不 受 损 害 的 前 提 下 ， 凌 云 着 眼 长 远 、 做 好 合 规 要 求 ， 并 一 步 步 推 进 安 全 架 构 、 培 养 更 多 安 全 人 才 ， 正 如 他 自 己 所 说 的 那 样 ， 一 直 在 做 正 确 的 事 。 瓶 颈 不 可 怕 ， 踏 实 做 事 就 好 从 业 多 年 ， 凌 云 见 证 了 整 个 行 业 的 变 迁 ， 一 路 走 来 的 心 理 历 程 也 是 起 伏 跌 宕 。 最 早 他 是 因 为 2 0 0 1 年 U n i c o d e 漏 洞 引 发 的 兴 趣 而 学 习 、 钻 研 安 全 技 术 。 当 时 他 很 乐 意 投 稿 ， 《 黑 客 X 档 案 》 、 《 黑 客 手 册 》 等 杂 志 都 留 下 了 他 的 文 章 ， 正 如 现 在 很 多 白 帽 子 在 F r e e B u f 等 在 线 网 站 投 稿 一 样 。 但 对 于 凌 云 来 说 ， 当 时 的 投 稿 除 了 兴 趣 以 外 ， 还 是 为 了 省 事 儿 。 他 跟 编 辑 商 量 每 年 交 稿 一 两 篇 ， 然 后 稿 费 直 接 用 来 买 杂 志 ， 还 能 请 编 辑 直 接 打 包 邮 寄 到 家 。 这 样 一 来 ， 不 仅 省 了 去 报 亭 购 买 的 麻 烦 ， 有 时 候 还 能 收 到 精 选 的 小 册 子 ， 一 举 两 得 。 这 些 杂 志 至 今 都 还 在 凌 云 家 里 堆 着 ， 就 像 我 们 家 中 保 存 的 一 摞 摞 课 本 一 样 ， 满 载 着 回 忆 。 后 来 互 联 网 飞 速 发 展 ， 纸 媒 逐 渐 败 落 ， 安 全 爱 好 者 和 从 业 者 的 交 流 平 台 不 断 变 化 ， 也 让 凌 云 感 触 很 深 。 大 环 境 来 说 ， 我 感 觉 可 能 会 比 之 前 感 觉 百 花 齐 放 的 样 子 稍 微 差 一 点 。 但 也 不 能 说 完 全 变 差 了 ， 因 为 又 产 生 了 一 些 新 的 东 西 ， 比 如 C T F 竞 赛 、 众 测 等 等 。 整 个 产 业 还 是 很 顽 强 的 。 可 能 某 些 平 台 关 掉 了 ， 这 个 行 业 一 下 子 会 少 一 些 东 西 。 但 自 然 而 然 你 发 会 发 现 它 就 像 一 棵 树 ， 被 砍 掉 一 个 树 枝 ， 你 以 为 树 死 了 ， 其 实 旁 边 又 生 出 来 新 的 树 枝 。 整 个 行 业 就 是 这 样 顽 强 ， 还 是 有 人 在 一 起 坚 持 。 说 话 之 间 ， 凌 云 稍 显 恍 惚 ， 大 概 是 想 起 了 一 些 往 事 。 时 间 回 到 2 0 1 0 年 前 后 ， 凌 云 在 巨 人 网 络 工 作 ， 主 要 处 理 游 戏 领 域 的 安 全 问 题 。 那 个 时 候 ， 整 个 安 全 行 业 并 不 像 如 今 这 么 蓬 勃 ， 甚 至 可 以 说 比 较 小 众 甚 至 难 以 看 到 发 展 。 当 时 很 多 安 全 从 业 者 都 在 游 戏 领 域 ， 因 为 那 时 候 游 戏 公 司 有 很 多 在 线 服 务 业 务 ， 需 要 安 全 维 护 ， 防 止 外 挂 、 盗 号 以 及 很 多 不 良 的 财 务 交 易 。 但 总 体 来 说 ， 那 时 候 的 安 全 的 确 不 够 受 重 视 ， 也 影 响 到 凌 云 的 心 态 。 安 全 真 正 发 展 起 来 是 电 商 发 展 之 后 ， 也 就 是 2 0 1 2 年 之 后 。 电 商 的 交 易 额 很 大 ， 而 且 都 是 在 线 付 费 ， 大 量 依 赖
网 站 开 展 业 务 ， 伴 随 的 安 全 问 题 就 很 多 。 我 当 时 正 好 是 从 巨 人 跑 到 P P T V ， 那 时 候 电 商 还 没 完 全 起 来 ， 所 以 我 当 时 觉 得 处 于 安 全 不 是 最 受 重 视 的 阶 段 。 那 时 可 能 是 整 个 安 全 行 业 都 处 于 黎 明 前 的 黑 暗 之 中 。 凌 云 坦 言 ， 当 时 正 处 于 瓶 颈 期 ， 但 他 也 没 有 就 此 放 弃 ， 而 是 去 读 了 研 究 生 。 他 觉 得 自 己 本 科 学 的 是 通 讯 技 术 ， 跟 安 全 有 点 远 ， 可 能 会 存 在 一 些 知 识 缺 失 ， 于 是 就 读 了 “ 软 件 工 程 ” 的 硕 士 。 虽 然 这 个 专 业 跟 安 全 也 不 是 直 接 相 关 ， 但 是 读 完 之 后 ， 他 了 解 了 软 件 开 发 的 流 程 以 及 软 件 架 构 等 ， 在 后 续 的 工 作 中 ， 跟 开 发 人 员 沟 通 起 来 更 加 通 畅 ， 也 侧 面 推 动 了 安 全 工 作 进 展 。 我 觉 得 不 同 的 阶 段 就 给 自 己 找 不 同 的 方 向 ， 总 得 给 自 己 找 点 事 情 做 ， 调 节 一 下 。 当 时 感 觉 大 环 境 中 安 全 不 太 受 重 视 ， 为 了 不 浪 费 光 阴 ， 就 去 读 了 个 研 究 生 。 结 果 读 完 之 后 ， 发 现 大 环 境 也 好 了 ， 安 全 也 受 重 视 了 。 硕 士 毕 业 后 ， 凌 云 所 在 的 P P T V 被 苏 宁 收 购 ， 他 就 去 了 1 号 店 。 当 时 赶 上 电 商 崛 起 ， 安 全 行 业 随 之 水 涨 船 高 。 大 环 境 变 得 明 朗 ， 他 也 一 扫 阴 霾 ， 一 路 前 行 ， 走 到 了 现 在 。 点 亮 自 己 的 火 炬 ， 也 照 亮 同 行 者 不 知 什 么 时 候 开 始 ， 进 入 安 全 圈 为 自 己 起 一 个 炫 酷 的 I D 似 乎 成 了 约 定 俗 成 、 心 照 不 宣 的 规 则 。 一 直 到 现 在 圈 子 内 还 有 这 种 风 气 ， 英 文 I D 尤 其 受 欢 迎 。 在 安 全 圈 摸 爬 滚 打 1 0 年 以 上 的 人 ， 大 约 都 曾 混 过 论 坛 、 看 过 杂 志 ， 有 独 属 于 自 己 、 充 满 故 事 的 网 名 。 凌 云 的 网 名 是 l i n k b o y ， 中 文 意 思 是 “ 举 着 火 把 的 男 孩 ” 。 这 个 网 名 背 后 ， 也 有 着 一 个 小 小 的 故 事 。 当 时 就 想 要 慎 重 一 点 ， 找 一 个 自 己 中 文 名 的 谐 音 ， 又 比 较 有 寓 意 的 I D 。 于 是 就 拿 着 一 本 英 语 词 典 ， 从 “ L ” 那 一 栏 开 始 一 个 个 往 下 翻 。 看 到 L i n k b o y 这 个 词 感 觉 有 点 意 思 。 当 时 很 多 黑 客 软 件 上 面 都 写 着 “ 黑 夜 给 了 我 黑 色 的 眼 睛 ， 我 却 用 它 来 寻 找 光 明 ” 这 句 诗 ， 我 觉 得 这 句 话 跟 “ 举 着 火 把 的 男 孩 ” 感 觉 意 境 有 点 像 。 一 个 是 对 外 寻 找 光 明 ， 一 个 是 拿 着 火 把 去 给 大 家 指 引 道 路 ， 含 义 很 像 ， 跟 黑 客 的 精 神 也 很 像 ， 正 好 读 音 也 跟 我 名 字 读 音 接 近 ， 所 以 就 选 了 这 个 。 笔 者 本 来 想 问 凌 云 ， 是 谁 给 了 他 这 个 火 炬 ？ 当 他 讲 完 取 名 的 小 故 事 之 后 ， 才 发 现 ， 是 他 自 己 为 自 己 点 亮 了 火 炬 ， 并 举 着 这 个 火 炬 ， 在 网 络 安 全 的 道 路 上 一 路 前 行 ， 同 时 照 亮 了 同 行 的 人 。 这 不 仅 体 现 在 他 对 团 队 的 精 心 扶 持 与 管 理 ， 也 体 现 在 他 在 安 全 路 上 的 不 懈 坚 持 与 分 享 。 早 些 时 候 ， l i n k b o y 这 个 I D 在 好 几 个 博 客 平 台 活 跃 度 很 高 ， 不 仅 经 常 分 享 学 习 和 研 究 所 得 ， 还 会 亲 切 地 与 其 他 安 全 爱 好 者 互 动 。
（ 笔 者 注 ： 当 时 的 “ 呵 呵 ” 只 是 单 纯 的 “ 哈 哈 ” 的 含 义 ） 笔 者 曾 看 到 某 个 博 客 平 台 的   l i n k b o y   主 页 动 态 ， 一 个 谦 逊 、 热 心 、 好 学 的 青 年 形 象 跃 然 眼 前 ， 与 采 访 当 天 看 到 的 凌 云 几 乎 没 有 二 致 。 这 么 多 年 ， 他 依 旧 坚 持 着 对 安 全 的 热 爱 ， 依 旧 乐 观 爱 笑 、 乐 于 分 享 。 如 果 说 有 什 么 不 一 样 ， 那 大 概 是 岁 月 留 情 没 刻 下 印 记 ， 却 留 下 了 更 深 厚 的 积 淀 。 这 样 的 性 格 与 心 态 也 延 续 到 了 凌 云 的 工 作 中 。 凌 云 的 团 队 人 数 不 少 ， 分 组 也 很 明 确 。 团 队 在 工 作 当 中 积 累 的 数 据 与 经 验 能 够 反 向 输 出 ， 开 发 出 一 些 产 品 服 务 于 内 部 安 全 建 设 。 他 觉 得 有 些 小 工 具 比 较 好 用 ， 就 抱 着 共 享 的 心 态 ， 带 着 团 队 做 了 携 程 云 安 全 平 台 ， 分 享 他 们 做 的 安 全 工 具 。
目 前 ， 平 台 中 主 要 有 三 款 工 具 。 分 别 是 可 以 扫 描 G i t H u b 是 否 提 交 敏 感 代 码 的 G i t h u b S c a n ； 可 以 预 警 攻 击 的 军 火 库 ； 以 及 可 以 共 享 大 量 黑 产 数 据 用 于 风 控 的 风 险 库 。 这 些 工 具 一 方 面 可 以 开 放 给 没 有 安 全 团 队 或 者 预 算 不 足 的 小 企 业 用 于 提 升 安 全 业 务 ； 另 一 方 面 也 有 助 于 行 业 内 数 据 共 享 ， 加 强 整 体 行 业 安 全 建 设 。 凌 云 说 ， 云 安 全 平 台 只 开 放 给 企 业 或 安 全 团 队 ， 并 没 有 开 放 给 个 人 。 目 前 注 册 账 号 已 经 超 过 2 0 0 0 个 ， 每 周 有 几 十 个 账 号 活 跃 ， 每 天 也 有 一 些 互 动 。 3 年 多 来 ， 有 这 样 的 数 字 ， 意 味 着 这 个 云 安 全 平 台 得 到 了 很 多 企 业 或 者 安 全 团 队 的 认 可 。 说 到 这 里 ， 他 再 次 爽 朗 地 笑 了 ， 接 着 滔 滔 不 绝 地 说 起 了 以 后 的 计 划 。 凌 云 认 为 ， 从 长 远 角 度 来 说 ， 整 个 安 全 会 越 来 越 难 做 。 当 今 信 息 安 全 泄 露 愈 发 严 重 ， 单 独 一 家 企 业 做 好 安 全 并 不 能 阻 止 这 种 趋 势 。 而 且 ， 信 息 泄 露 是 一 种 不 可 逆 的 行 为 。 因 此 ， 未 来 的 安 全 问 题 会 更 加 严 重 。 虽 然 道 阻 且 长 ， 但 前 进 的 脚 步 不 能 停 下 ， 只 有 不 断 精 进 才 能 应 对 更 严 重 更 复 杂 的 问 题 。 除 了 不 断 研 究 机 器 学 习 技 术 之 外 ， 凌 云 的 团 队 也 一 直 在 努 力 提 升 数 据 安 全 建 设 。 目 前 ， 他 们 已 经 做 到 把 所 有 用 户 的 敏 感 信 息 做 了 加 密 ， 下 一 步 打 算 做 一 些 更 细 致 的 工 作 ， 防 止 业 务 人 员 滥 用 、 减 少 接 触 场 景 。 另 一 方 面 ， 他 们 对 于 整 个 供 应 链 上 下 游 的 安 全 管 控 也 不 断 在 推 进 。 2 0 1 8 年 ， 凌 云 还 推 动 携 程 成 为 阿 里 的 D S M M （ 数 据 安 全 成 熟 度 模 型 ） 试 点 单 位 ， 也 将 在 2 0 1 9 年 验 证 成 果 。 有 这 么 多 事 要 忙 ， 就 没 有 时 间 担 忧 与 焦 虑 了 。 凌 云 说 ， 以 后 他 们 还 会 根 据 实 际 情 况 做 一 些 工 具 ， 支 撑 公 司 安 全 业 务 发 展 并 适 度 共 享 。 毕 竟 ， 长 远 来 看 ， 业 内 的 协 同 、 交 流 以 及 共 享 是 必 然 趋 势 。 后 记 聊 完 之 后 ， 已 经 是 下 午 三 点 多 。 笔 者 担 心 自 己 的 到 来 会 打 乱 他 们 的 节 奏 ， 所 以 只 是 在 办 公 区 匆 匆 一 瞥 。 会 议 室 里 ， 凌 云 团 队 的 某 个 小 组 正 在 进 行 每 周 一 次 的 分 享 学 习 ， 其 他 小 组 成 员 则 在 工 位 上 忙 着 自 己 的 工 作 ， 紧 张 而 有 序 。 午 后 的 阳 光 照 在 凌 空 S O H O 的 玻 璃 墙 上 ， 折 射 出 灿 烂 金 光 。 早 春 的 风 吹 过 来 ， 轻 柔 而 温 和 ， 拂 去 了 一 些 急 躁 。 身 处 安
全 行 业 ， 总 免 不 了 被 迷 茫 与 焦 虑 的 声 音 影 响 ， 但 总 有 人 坚 定 前 行 ， 总 有 人 传 递 力 量 ， 正 如 凌 云 和 他 的 团 队 一 样 。 推 荐 阅 读 推 荐 阅 读 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理