傅奎:十年安全路,一颗好奇心

云栖号资讯:【点击查看更多行业资讯】
在这里您可以找到不同行业的第一手的上云资讯,还在等什么,快来!

  • 简介: 今天的深度访谈来自我们的老朋友, 001号阿里云 MVP傅奎。在信息安全领域摸爬滚打十余年,驱动他创业并坚持至今的原动力,竟然来自一个温暖的愿望。

以下为傅奎的个人专访,推荐阅读(约3分钟)。

误打误撞入行,爱不释手

学生时期,我偶然接触到了一本杂志《黑客防线》,受其影响,从此踏上安全之路。十几年来,我练过渗透,干过产品,做过集成,卖过服务,吹过咨询,也曾在互联网电商企业一线与职业黑客、羊毛党直接对抗,“扫黄(牛)打黑(产)”。对信息安全领域的兴趣,让我从未感到疲倦,也从来不曾想过放弃。

从最初的产品厂商到服务商,再到CTO,这一路的进阶其实是源自职业危机感。我会经常思考自己三五年后的发展,是否还在从事现在的工作,是否愿意做些新尝试,于是在坚持大方向的前提下不断迭代,也去接纳改变,突破自我。

创业做雾帜智能也是谨慎思考后的抉择。我从工程师到主管,到业务负责人这一路积累的大量的从业经历,也看到了很多行业内的痛点,我萌生了自己的一些想法,希望有一片天地能放开来施展拳脚。很多人认为创业的原始驱动力就是经济诉求,其实不尽然。有时候需要有人去主动肩负起行业内的责任和使命。以我个人来说,既然发现了安全行业里边很多可以改进的环节,那么如果能够通过改善现有的工作方式来提高安全从业人员的生活幸福指数,何乐而不为呢?

image

以提升安全人员的幸福感为创业使命

众所周知,安全人员在IT行业的位置颇为特殊,需要时刻保持警惕,不断抢占技术高地。半夜受到攻击、系统报警都是家常便饭,我们必须第一时间爬起来处理……在亲历过无数次这类场景之后,我萌生了一个改变行业现状的“小目标”。

我希望通过促进人机协同,改变从业人员的工作生活方式,在与攻击者的对抗中,让我们快人一步,最终提升大家的幸福指数。通过提高人机协同度和使用自动化编排的方式,让系统更加智能,以精准快速的反馈来取代内部低效率沟通,甚至不再需要等待,毕竟系统对安全从业人员的依赖与幸福感息息相关。

目前的阶段来说,我的精力主要聚焦在团队上,希望能打造出革命化的安全产品,让自己的理念和想法映射在被市场认可的方案上。倘若能在国内乃至世界发出一些声音,也算是有所贡献。

尝试跨界协作,成就更好的自己

本着身体力行的观念和对新事物的好奇,我在业余时间也会参加一些技术公益来沉淀经验,比如曾经和几位阿里云MVP成员一起合作参与了中国可持续水产数据库项目的技术支持工作。起初大家互相不了解,在几次钉钉会议后我们的合作就默契多了。触及新项目和领域的过程也在不断提升自己的认知,你会发现互相借鉴工具、交换知识、沟通协作之后,人们学习成长的速度会变得飞快。

也是在亲历以后才发现,原来在我个人工作范围外还有如此多的领域,原来很多项目对安全都有需求,而圈外的人往往不知道该怎么做。在公益合作项目里,我们每个人都有自己的专长,可以互相分享指正,有人引导方向,有人提供知识,有人修复漏洞。彼此使用不同的工具和语言,为同一件事添砖加瓦。这种环境和场景下搭建出来的产品,所带给我们技术人自身的影响是别具温暖和力量的。

与“黑灰产”斗智斗勇,妙趣横生

安全行业由于自身高危敏感的特性,一直都颇受关注。跟“黑灰产”的对抗,有段时间曾占据我工作内容的很大比重。大家在科幻片里经常看到阻击黑客的酷炫画面,就是我的日常。羊毛党们千方百计薅羊毛,我们就百转千回维护商业用户利益。不同于普通程序员的工作,每天在你来我往与攻守进退中斗智斗勇,其实也是蛮让人乐在其中的事情。

虽然说起来轻松好玩,但落在技术层面,我们从来都不敢轻敌。在电商兴起的早期,我们每天都直面攻击,面临很大的风控压力。很多用户会担心自己的账号被盗用,引发信息泄露或遭遇诈骗等问题;商家担心由于系统bug或羊毛党攻击而造成损失,无法确定新团队是否值得信任等等。

俗话说,道高一尺,魔高一丈,最初我们每天都在想方设法和团队成员出策略维护用户利益。但很多时候,也会出现安全风控策略与其他团队的运营动作产生冲突的时候。内部质疑与外部攻击的压力并存,持续受挫,曾经一度到了不得不怀疑自己甚至放弃的地步。

最终我们还是扛住压力,艰难地坚持了下来,通过各种方式组织大家共同讨论,甚至拉上了业务团队,群策群力。安全事业本身就充满对人性的挑战,偶尔有面临两难选择的时刻,在短暂挣扎后我还是会坚持自己的选择,即使在短期内不被理解甚至受到非议,但我的原则不可触及。关键时刻的抉择才能看到你对价值观的坚持。秉承着这样的信念,经过半年时间风控团队成长了起来,我们的成果也被众人见证,最终获得了认可。

工作过程总在紧张刺激和斗智斗勇中开展,通常我也会通过冥想和听戏的方式来放松自己。当然,如果能有个空档闲下来,我希望有更多的时间来陪伴家人。希望未来我的“小目标”实现之后,大家都有机会体验人工智能解放生产力的快乐吧。

在与傅奎的对话中,他时不时就会提到提升安全业者幸福指数的初心。我见过许多以技术革新为目标的开发者,却极少遇到以提升幸福感为理想的理工男。他称自己为信息安全的狂热爱好者,恰如其分。用技术改变世界,诚然筚路蓝缕。而每一位阿里云 MVP都是饮冰十年,难凉热血啊。

image

我要成为阿里云 MVP

【云栖号在线课堂】每天都有产品技术专家分享!
课程地址:https://yqh.aliyun.com/live

立即加入社群,与专家面对面,及时了解课程最新动态!
【云栖号在线课堂 社群】https://c.tb.cn/F3.Z8gvnK

原文链接
本文为云栖社区原创内容,未经允许不得转载。

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/515659.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

从 Serverfull 到 Serverless ,发生了什么

作者 | 程序锅来源 | 多选参数头图 | 下载于视觉中国Serverfull 到 Serverless 的演变上图是 MVC 架构的 Web 应用部署之后的典型情况。上图中的整个蓝色部分就是服务端的边界,它是负责应用或代码的线上运维。而 Serverless 要解决的问题的边界就是服务端的边界&…

实时即未来?一个小微企业心中的流计算

摘要:本文由墨芷技术团队唐铎老师分享,主要讲述其技术团队内部引入流计算的整个过程,包括最初的决策、期间的取舍以及最终落地,一路走来他们的思考、感悟以及经验分享。 初识 Flink为什么一定要上 Flink一个小例子总结Tips&#x…

如何三步搭建一套声纹系统

背景介绍 声纹检索,顾名思义就是说话人识别,通过声音来验证或者识别说话人的声音。声纹识别的关键步骤就是声音向量化,将说话人的声音将其转化成结构化的向量。阿里云AnalyticDB向量版,提供了一套声纹验证检索的解决方案。用户只…

云原生人物志|Pulsar翟佳:社区的信任最重要

云原生已无处不在,《云原生人物志》是CSDN重磅推出的系列原创采访,我们关注云原生中每一个技术人、公司的身影。知微见著,窥见云原生价值与趋势。 编辑 | 宋 慧 出品 | CSDN云计算 头图 | 付费下载于视觉中国 本期我们采访了 Apache 顶级项目…

如何为Kubernetes实现原地升级

作者 | 王思宇(酒祝) 阿里云技术专家 参与阿里巴巴云原生文末留言互动,即有机会获得赠书福利及作者答疑! 概念介绍 原地升级一词中,“升级”不难理解,是将应用实例的版本由旧版替换为新版。那么如何结合…

uniapp实现表单提交带图片上传 在做表单提交的时候,我们可能面临有图片上传,放在原生的html就好解决,form标签加上

enctype“multipart/form-data” uniapp微信小程序 1.原图 页面部分 <form :model"data" submit"submit" reset""><view class"top bgbai u-m-t-30" :class"{disabled: !isaction && data.renz.id}">…

灵魂拷问:a = 1 + 2 究竟是怎么被 CPU 执行的

来源 | 小林coding作者 | 小林coding头图 | 下载于视觉中国代码写了那么多&#xff0c;你知道 a 1 2 这条代码是怎么被 CPU 执行的吗&#xff1f;软件用了那么多&#xff0c;你知道软件的 32 位和 64 位之间的区别吗&#xff1f;再来 32 位的操作系统可以运行在 64 位的电脑上…

如何利用全站加速,提升网站性能和用户体验?

随着网络技术的发展&#xff0c;越来越多的应用基于互联网发布&#xff0c;再好的应用&#xff0c;如果打开速度慢&#xff0c;10个用户会有9个用户选择离开&#xff0c;相关统计数据显示&#xff0c;每增加0.1秒的加载延迟&#xff0c;将会导致客户活跃度下降1%。在目前获客成…

最近,老王又Get了CDN的新技能

原文链接 本文为云栖社区原创内容&#xff0c;未经允许不得转载。

线程池 总结

文章目录线程池优点线程池创建参数队列种类同步移交队列有界队列无界队列拒绝策略DiscardPolicyAbortPolicyDiscardOldestPolicyCallerRunsPolicy线程池执行流程线程池类型定长 FixedThreadPool轮询 ScheduledThreadPool缓存 CachedThreadPool单线程 SingleThreadPool线程池优点…

阿里的 RocketMQ 如何让双十一峰值之下0故障

作者 | 愈安来源 | 阿里巴巴中间件头图 | 下载于视觉中国2020 年的双十一交易峰值达到 58.3 W笔/秒&#xff0c;消息中间件 RocketMQ 继续数年 0 故障丝般顺滑地完美支持了整个集团大促的各类业务平稳。相比往年&#xff0c;消息中间件 RocketMQ 发生了以下几个方面的变化&…

OAM深入解读:使用OAM定义与管理Kubernetes内置Workload

作者 | 周正喜 阿里云技术专家 爱好云原生&#xff0c;深度参与 OAM 社区 大家都知道&#xff0c;应用开放模型 Open Application Model&#xff08;OAM&#xff09; 将应用的工作负载&#xff08;Workload&#xff09;分为三种 —— 核心型、标准型和扩展型&#xff0c;这三…

oracle 指定类型和指定位数创建序列号

文章目录一、脚本部分1. 表结构2. 函数二、代码部分2.1. xml2.2. 接口2.3. api接口2.4. api实例2.5. 控制层三、测试3.1. 效果图一、脚本部分 1. 表结构 有注释 -- Create table create table LDMAXNO (NOTYPE VARCHAR2(17) not null,NOLIMIT VARCHAR2(12) not null,MAXNO …

深入解读Flink资源管理机制

作者&#xff1a;宋辛童&#xff08;五藏&#xff09;整理&#xff1a;王文杰&#xff08;Flink 社区志愿者&#xff09; 摘要&#xff1a;本文根据 Apache Flink 系列直播整理而成&#xff0c;由阿里巴巴高级开发工程师宋辛童分享。文章主要从基本概念、当前机制与策略、未来发…

EasyExcel 实现模板导出、模板导入分析功能

文章目录0.POM依赖1.导出模板实现2.导入模板并分析实现3.git源码0.POM依赖 <dependencies><dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter</artifactId></dependency><dependency>…

金蝶云拿下客户满意度第一,中国SaaS企业觅得“后发先至”良机

本月&#xff0c;全球SaaS行业迎来了开年第一份重磅奖项的揭晓&#xff1a;由国际知名研究机构IDC颁发的SaaS行业全球客户满意度奖&#xff08;CSAT大奖&#xff09;。 该奖项基于IDC SaaSPath针对全球约2000家组织机构中高层的调研&#xff0c;综合30多项客户满意度指标&…

一名创业者浴火涅磐的自白——对话阿里云MVP孙琦

云栖号资讯&#xff1a;【点击查看更多行业资讯】 在这里您可以找到不同行业的第一手的上云资讯&#xff0c;还在等什么&#xff0c;快来&#xff01; 简介&#xff1a; 孙琦喜欢调侃自己为“一个失败的创业者”。跟他聊过之后&#xff0c;我却发现他跟以往的创业者不同&#x…

mysql 指定类型和指定位数创建序列号

文章目录一、脚本部分1. 表结构2. 函数二、代码部分2.1. xml2.2. 接口2.3. api接口2.4. api实例2.5. 控制层三、测试3.1. 效果图一、脚本部分 1. 表结构 有注释 CREATE TABLE ldmaxno (notype varchar(60) CHARACTER SET utf8 COLLATE utf8_general_ci NOT NULL COMMENT 号码…

系统架构设计师 - ESB 企业服务总线

文章目录定义功能定义 传统中间件技术和WEB、XML相结合的产物&#xff0c;主要用以异构系统的集成。具备复杂数据的传输能力&#xff0c;支持基于内容的消息路由、过滤&#xff0c;并提供一系列标准的接口。 功能 服务位置透明、 消息路由、 消息增强、 消息格式转换、 传输…

阿里云助力完美日记半年内系统吞吐量提升50倍

阿里云 Redis 直播地址 近年来&#xff0c;完美日记的“小黑钻口红”“动物眼影盘”等爆款彩妆出现在了越来越多女孩子的化妆台上&#xff0c;完美日记&#xff08;Perfect Diary&#xff09;是由逸仙电商在2017年推出的彩妆品牌&#xff0c;凭借着高颜值和性价比&#xff0c;完…