网络安全 频道

专访方小顿:“乌云”是怎样练成的?

  【IT168 专稿】2013年9月4—6日,由IT168、ITPUB、ChinaUnix主办的SACC2013第五届中国系统架构师大会将在北京福朋喜来登酒店拉开序幕。本届大会将以“大数据下的IT架构变迁”为主题,邀请国内最牛的IT架构师与工程师们来分享他们最新的技术应用经验与成功案例。中国系统架构师大会自2009年首次召开以来,已经成功举办了四届,受到了业界的广泛关注和赞誉,并已经成为当前国内最高技术水准的架构师盛会。

“乌云”是怎样练成的?

  随着网络安全问题越来越受关注,业界众多研究机构、厂商、专家都在研究下一代安全问题。如何重构安全架构来应对全新的安全威胁,下一代安全趋势如何,成为大家关注的话题。本届架构师大会首开下一代安全架构实践专场,并且邀请了业界众多知名专家演讲。相信安全圈的人对于“乌云”这个词的理解肯定特别深刻,没错,在本届的系统架构师大会上,我们邀请到了来自乌云安全平台的创始人方小顿,他将和我们分享乌云平台的非常好的实践。以下是编辑对方小顿在会前的一次预热采访:

专访方小顿:“乌云”是怎样练成的?
▲方小顿:安全平台乌云的创始人

  嘉宾介绍:网名剑心,国内知名安全组织80sec创始人;前百度安全架构师负责百度安全体系建设;漏洞报告和预警平台乌云漏洞报告平台创始人。

  ———————————————————————————————————————

  问:我们知道您之前是百度安全架构师,同时也是80sec创始人,能否先分享下您这段时间的工作经历?

  方小顿:百度是很好的一个平台,也是很有工程师文化的一个企业,事实上在国内真正重视安全的企业并不是很多,很幸运百度是其中一个,进入百度之后一直就和团队一起解决百度自身的应用产品,内部IT和搜索业务上的各种安全问题。

  问:您是如何走上架构师这条职业发展道路的?在这么多年的职业生涯中,给您印象最深的事情是什么?

  方小顿:我个人觉得架构师并不能算是一个职业,在必要的平台上,在必要的环境和时间里愿意去学习的人就会自然成长这个角色。事实上每个新的位置都能看到很多新的东西,也会有印象最深的事情,如果让我说我还是觉得和部门年会时喝酒到凌晨印象比较深,工作之外的东西。

  问:您觉得要想成为一个优秀的架构师应该具备哪些素质?

  方小顿:首先要能一直学习吧,愿意接受新的环境和新的挑战,并且能够有属于自己的思维逻辑去面对这些挑战并且不断的修正这个思维逻辑,另外平台和所遇到的环境比较重要。

  问:目前,国内很多优秀的IT管理人、运维人、CIO在企业扮演着架构师的角色,对此,您有哪些建议,可以帮助这些IT人从优秀走向卓越?

  方小顿:选择好适合自己成长的平台最重要。

  问:乌云平台可以说在安全圈是非常知名的,是什么原因使您决心开始做这个平台?当时的想法是怎样的?

  方小顿:我们觉得安全行业环境不够好,与互联网提倡的开放和分享走得很远,不利于整个社区的成长和行业的发展,所以就想让整个的行业变得更开放一些,这有利于我们的工作和成长,所以就选择了个安全问题报告作为一个突破点。

  问:我们也很关注乌云平台的目前运营实践和未来的发展想法,您能否简单介绍些?

  方小顿:乌云核心的运营思路就是开放和分享的原则,信息的流动能够带来社区的活跃,在积累了大量的安全问题基础数据之后,我们希望能够与白帽子一起除发现问题之后还能给大家带来更多的东西,譬如如何解决和规避安全问题。

  问:由IT168、ITPUB、ChinaUnix主办的2013系统架构师大会即将召开,作为本届大会的演讲嘉宾,您将和大家分享哪些内容?

  方小顿:我觉得环境很重要,信息安全的问题是行业环境的问题,不够公开不够透明的问题导致很难像其他行业一样被人了解和理解,在不了解和不理解的前提下很难将事情做好。我们会从这个角度来分享我们做的事情,以及基于这个事情带来的成果和启示。

3
相关文章