搜索

[14950] 2020-01-06_评估的意义

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2020-01-06_评估的意义 评 估 的 意 义 F r e e B u f   2 0 2 0 - 0 1 - 0 6 这 一 期 主 题 是 体 系 评 估 ， 那 么 这 里 其 实 评 估 的 不 仅 仅 的 是 安 全 体 系 的 评 估 ， 还 有 业 务 的 评 估 、 风 险 的 评 估 、 设 这 一 期 主 题 是 体 系 评 估 ， 那 么 这 里 其 实 评 估 的 不 仅 仅 的 是 安 全 体 系 的 评 估 ， 还 有 业 务 的 评 估 、 风 险 的 评 估 、 设 备 的 评 估 、 人 员 的 评 估 等 等 。 而 且 主 要 是 涉 及 中 层 的 工 作 。 备 的 评 估 、 人 员 的 评 估 等 等 。 而 且 主 要 是 涉 及 中 层 的 工 作 。 评 估 的 意 义 是 什 么 ？ 评 估 的 意 义 是 什 么 ？ 评 估 是 综 合 分 析 体 系 现 状 ， 考 虑 体 系 发 展 方 向 的 体 现 。 评 估 什 么 ？ 评 估 什 么 ？ 我 们 要 对 业 务 进 行 评 估 ， 包 括 大 概 产 生 的 利 润 ， 需 要 的 成 本 ， 后 期 的 运 营 难 度 ， 发 展 空 间 ， 能 否 打 出 圈 内 知 名 度 ， 影 响 力 等 等 。 我 们 要 对 风 险 进 行 评 估 ， 包 括 可 能 发 生 的 意 外 ， 意 外 的 损 失 ， 运 营 的 时 效 性 等 等 。 我 们 要 对 选 用 的 设 备 进 行 评 估 ， 包 括 使 用 成 本 ， 老 化 率 ， 使 用 寿 命 ， 国 产 化 ， 安 全 等 等 。 我 们 要 对 人 员 进 行 评 估 ， 包 括 人 力 成 本 ， 人 员 知 识 储 备 量 ， 带 来 的 价 值 等 等 。 由 谁 来 评 估 ？ 由 谁 来 评 估 ？ 业 务 方 面 应 该 由 业 务 所 有 者 （ 项 目 合 作 者 ） 来 进 行 评 估 ， 也 就 是 由 高 层 进 行 ， 评 估 后 如 果 业 务 可 以 实 施 ， 交 由 中 层 进 行 业 务 设 计 ， 此 时 要 对 风 险 、 选 用 设 备 进 行 评 估 ， 同 时 还 要 对 人 员 进 行 评 估 。 业 务 评 估 ： 业 务 评 估 ： （ （ 1 ） 成 本 ） 成 本 / 利 润 把 控 利 润 把 控 一 个 业 务 的 产 生 首 先 最 直 接 的 目 的 就 是 为 了 让 企 业 盈 利 ， 那 么 整 个 业 务 体 系 的 建 设 成 本 把 控 就 现 得 尤 其 重 要 。 这 里 回 应 第 一 篇 文 章 中 评 论 所 说 ， W A F 都 用 开 源 的 公 司 到 底 有 多 差 ？ 我 不 知 道 该 怎 么 说 这 个 问 题 ， 但 是 如 果 中 层 一 句 话 ， 采 用 项 目 制 ， 每 个 参 与 项 目 的 人 进 行 成 本 控 制 ， 谁 控 制 的 越 好 ， 谁 到 最 后 拿 的 越 多 。 我 想 使 用 开 源 W A F 其 实 就 是 每 一 个 人 评 估 后 的 必 然 结 果 ， 一 个 长 期 业 务 大 概 1 0 年 ， 1 0 年 的 商 业 W A F 投 入 需 要 多 少 ？ 至 少 需 要 花 费 1 0 万 吧 ， 一 年 1 万 算 良 心 价 格 了 ， 这 还 只 是 W A F ， 堡 垒 机 呢 ？ 数 据 库 审 计 呢 ？ 流 量 清 洗 呢 ？ 日 志 审 计 呢 ？ 漏 扫 呢 ？ . . . . . . 很 多 人 说 安 全 是 个 无 底 洞 ， 一 个 业 务 1 0 0 0 万 的 投 入 ， 就 算 把 1 0 0 0 万 都 用 在 安 全 设 备 ， 也 不 见 得 能 用 全 ， 要 看 这 1 0 0 0 万 怎 么 花 ， 比 如 业 务 接 口 ， 如 果 是 私 密 对 接 ， 走 V P N 走 白 名 单 ， 其 实 安 全 设 备 投 入 这 块 就 不 需 要 那 么 多 ， 如 果 走 公 网 放 开 接 口 ， 那 么 安 全 设 备 投 入 就 要 高 得 多 。
（ （ 2 ） 运 营 难 度 ） 运 营 难 度 业 务 在 搭 建 好 之 后 其 实 最 重 要 的 就 是 运 营 ， 确 实 不 管 是 高 层 还 是 中 层 都 会 关 心 业 务 在 运 行 期 间 不 要 出 现 问 题 ， 这 与 成 本 把 控 同 样 有 所 联 系 ， 为 了 不 出 问 题 ， 需 不 需 要 投 入 成 本 ？ 如 果 需 要 投 入 成 本 ， 这 个 成 本 最 大 预 算 又 该 是 多 少 ？ 需 不 需 要 在 运 营 期 间 拿 下 X X X 标 准 （ 例 如 P C I 、 等 保 等 等 ） 这 些 都 要 在 评 估 阶 段 想 清 楚 。 （ （ 3 ） 发 展 空 间 ） 发 展 空 间 业 务 的 发 展 空 间 如 果 很 大 ， 即 使 前 期 投 入 超 过 预 算 ， 甚 至 还 有 倒 贴 的 可 能 ， 但 是 运 营 阶 段 不 需 要 什 么 投 入 ， 业 务 能 力 是 一 个 持 续 增 长 的 趋 势 ， 那 么 这 个 业 务 一 样 会 被 执 行 下 去 ， 评 估 业 务 发 展 空 间 也 是 高 层 需 要 做 的 。 （ （ 4 ） 影 响 力 ） 影 响 力
评 估 业 务 的 影 响 力 也 是 必 要 的 ， 如 果 可 以 通 过 一 个 业 务 来 提 升 知 名 度 ， 那 么 成 本 把 控 也 许 会 显 得 不 那 么 重 要 整 个 业 务 评 估 阶 段 的 影 响 因 素 重 视 程 度 是 相 关 联 的 ， 并 没 有 统 一 的 标 准 ， 没 有 什 么 阀 值 ， 基 于 市 场 变 化 是 评 估 最 大 的 难 度 。 风 险 评 估 ： 风 险 评 估 ： （ （ 1 ） 意 外 评 估 ） 意 外 评 估 这 里 所 说 的 风 险 评 估 与 等 保 以 及 体 系 管 理 的 风 险 评 估 还 不 是 一 个 概 念 ， 风 险 包 括 人 为 风 险 和 物 理 风 险 ， 人 为 风 险 可 能 包 括 人 员 的 内 部 数 据 泄 露 、 人 为 破 坏 、 黑 客 入 侵 等 等 。 物 理 风 险 可 能 包 括 自 然 灾 害 、 停 电 等 等 。 等 保 与 体 系 管 理 的 风 险 评 估 大 多 是 评 估 这 些 ， 而 我 说 的 风 险 评 估 是 业 务 本 身 的 风 险 ， 包 括 业 务 被 中 断 、 投 入 变 化 等 等 ， 当 然 两 个 风 险 评 估 是 都 要 做 的 。 （ （ 2 ） 时 效 性 评 估 ） 时 效 性 评 估 时 效 性 评 估 主 要 评 估 整 个 业 务 体 系 的 持 续 时 间 与 设 备 投 入 时 间 比 较 ， 防 止 因 设 备 老 化 产 生 的 问 题 。 这 里 整 体 的 风 险 评 估 也 是 与 投 入 资 金 相 关 联 的 ， 之 前 我 在 成 本 把 控 中 说 到 要 体 现 如 何 进 行 成 本 控 制 ， 其 中 提 到 的 一 点 是 使 用 开 源 安 全 产 品 进 行 成 本 把 控 ， 其 实 是 因 为 开 源 安 全 产 品 不 会 比 厂 商 设 备 差 到 哪 里 去 ， 性 能 的 差 别 无 非 是 硬 件 的 差 别 ， 就 用 W A F 举 例 ， 开 源 W A F 是 一 段 代 码 ， 放 到 服 务 器 中 配 合 n g i n x 做 规 则 匹 配 判 断 ， 与 厂 商 W A F 除 了 硬 件 性 能 上 的 区 别 ， 本 质 是 没 有 什 么 区 别 的 ， 都 是 匹 配 ， 从 策 略 层 面 上 说 ， 厂 商 W A F 的 策 略 也 许 更 加 贴 合 市 场 ， 误 报 率 会 低 一 些 ， 开 源 W A F 适 配 时 间 会 长 一 些 ， 使 用 中 投 入 的 人 力 成 本 会 大 一 些 ， 误 报 率 会 高 一 些 ， 我 认 为 本 质 没 有 什 么 区 别 ， 都 需 要 业 务 的 适 配 调 整 。 那 么 能 控 制 出 来 的 成 本 可 以 用 在 更 需 要 的 地 方 。 比 如 我 把 用 了 1 0 多 年 的 交 换 机 更 新 一 批 防 止 老 化 、 把 可 用 性 的 投 入 再 增 加 一 些 。 一 个 业 务 的 风 险 如 果 用 一 个 量 化 的 视 图 来 体 现 的 话 ， 我 认 为 最 可 能 的 视 图 应 该 是 这 样 的 要 搞 清 风 险 的 来 源 ， 根 据 风 险 占 比 制 定 有 针 对 性 的 安 全 措 施 比 全 面 的 投 入 要 经 济 有 效 的 多 。 设 备 评 估 ： 设 备 评 估 ：
这 里 要 分 软 设 备 与 硬 设 备 ， 举 个 例 子 ， 负 载 均 衡 ， 用 k e e p a l i v e d 做 虚 拟 I P ， 与 直 接 使 用 F 5 设 备 的 评 估 ， 前 者 虽 然 免 费 ， 但 是 其 性 能 却 无 法 与 F 5 相 提 并 论 ， 传 统 F 5 设 备 无 法 上 云 ， 且 需 要 考 虑 老 化 率 与 维 护 的 相 关 事 宜 ， 云 上 的 S L B （ 阿 里 云 ） 和 E L B （ 华 为 云 ） 则 在 原 理 上 与 实 现 架 构 上 均 有 自 己 的 适 配 ， 这 个 适 配 在 实 际 使 用 时 应 当 评 估 其 最 大 负 载 量 ， 与 负 载 时 出 现 的 轮 询 B U G 。 人 员 评 估 ： 人 员 评 估 ： 这 其 实 是 人 事 在 筛 选 时 应 当 做 的 事 情 ， 不 过 多 涉 及 ， 那 么 我 们 作 为 面 试 过 程 中 的 面 试 官 或 同 事 角 色 ， 应 当 如 何 做 好 对 人 员 的 筛 选 ？ 其 实 我 认 为 重 点 不 是 在 于 面 试 题 目 ， 而 应 该 在 于 人 员 的 接 受 度 ， 在 面 临 一 个 岗 位 时 ， 是 否 能 完 成 岗 位 所 需 的 诸 多 事 宜 ， 是 否 能 高 效 的 优 化 在 岗 期 间 每 个 事 务 的 工 作 流 程 ， 是 否 能 改 进 现 有 的 架 构 去 推 动 升 级 等 等 。 当 然 能 完 成 以 上 的 任 务 必 然 会 涉 及 到 专 业 知 识 ， 要 有 专 业 知 识 ， 要 有 实 战 经 验 ， 这 不 仅 仅 体 现 在 安 全 从 业 者 ， 应 当 是 每 位 从 业 者 都 面 临 的 问 题 。 最 后 总 结 一 下 评 估 工 作 ， 很 多 人 说 评 估 是 没 有 必 要 的 浪 费 时 间 ， 在 行 动 派 眼 中 评 估 是 空 想 ， 但 我 更 想 说 的 是 ， 其 实 任 何 行 动 之 前 都 是 要 评 估 的 ， 如 果 评 估 结 果 告 诉 你 这 件 事 情 可 以 不 做 ， 总 要 好 过 做 一 半 发 现 他 没 有 意 义 要 更 节 省 时 间 。 每 个 人 的 时 间 都 是 宝 贵 的 ， 希 望 所 有 人 在 自 己 的 时 间 内 ， 掌 控 时 间 ， 做 自 己 时 间 的 主 人 。 * 本 文 原 创 作 者 ： 本 文 原 创 作 者 ： 煜 阳 煜 阳 y u y a n g ， 本 文 属 于 ， 本 文 属 于 F r e e B u f 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 原 创 奖 励 计 划 ， 未 经 许 可 禁 止 转 载 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理