十年安全路,一颗好奇心——对话阿里云 MVP傅奎

简介: 今天的深度访谈来自我们的老朋友, 001号阿里云 MVP傅奎。在信息安全领域摸爬滚打十余年,驱动他创业并坚持至今的原动力,竟然来自一个温暖的愿望。
以下为傅奎的个人专访,推荐阅读(约3分钟)。

误打误撞入行,爱不释手

学生时期,我偶然接触到了一本杂志《黑客防线》,受其影响,从此踏上安全之路。十几年来,我练过渗透,干过产品,做过集成,卖过服务,吹过咨询,也曾在互联网电商企业一线与职业黑客、羊毛党直接对抗,“扫黄(牛)打黑(产)”。对信息安全领域的兴趣,让我从未感到疲倦,也从来不曾想过放弃。

从最初的产品厂商到服务商,再到CTO,这一路的进阶其实是源自职业危机感。我会经常思考自己三五年后的发展,是否还在从事现在的工作,是否愿意做些新尝试,于是在坚持大方向的前提下不断迭代,也去接纳改变,突破自我。

创业做雾帜智能也是谨慎思考后的抉择。我从工程师到主管,到业务负责人这一路积累的大量的从业经历,也看到了很多行业内的痛点,我萌生了自己的一些想法,希望有一片天地能放开来施展拳脚。很多人认为创业的原始驱动力就是经济诉求,其实不尽然。有时候需要有人去主动肩负起行业内的责任和使命。以我个人来说,既然发现了安全行业里边很多可以改进的环节,那么如果能够通过改善现有的工作方式来提高安全从业人员的生活幸福指数,何乐而不为呢?

傅奎.jpg

以提升安全人员的幸福感为创业使命

众所周知,安全人员在IT行业的位置颇为特殊,需要时刻保持警惕,不断抢占技术高地。半夜受到攻击、系统报警都是家常便饭,我们必须第一时间爬起来处理……在亲历过无数次这类场景之后,我萌生了一个改变行业现状的“小目标”

我希望通过促进人机协同,改变从业人员的工作生活方式,在与攻击者的对抗中,让我们快人一步,最终提升大家的幸福指数。通过提高人机协同度和使用自动化编排的方式,让系统更加智能,以精准快速的反馈来取代内部低效率沟通,甚至不再需要等待,毕竟系统对安全从业人员的依赖与幸福感息息相关。

目前的阶段来说,我的精力主要聚焦在团队上,希望能打造出革命化的安全产品,让自己的理念和想法映射在被市场认可的方案上。倘若能在国内乃至世界发出一些声音,也算是有所贡献。

尝试跨界协作,成就更好的自己

本着身体力行的观念和对新事物的好奇,我在业余时间也会参加一些技术公益来沉淀经验,比如曾经和几位阿里云MVP成员一起合作参与了中国可持续水产数据库项目的技术支持工作。起初大家互相不了解,在几次钉钉会议后我们的合作就默契多了。触及新项目和领域的过程也在不断提升自己的认知,你会发现互相借鉴工具、交换知识、沟通协作之后,人们学习成长的速度会变得飞快。

也是在亲历以后才发现,原来在我个人工作范围外还有如此多的领域,原来很多项目对安全都有需求,而圈外的人往往不知道该怎么做。在公益合作项目里,我们每个人都有自己的专长,可以互相分享指正,有人引导方向,有人提供知识,有人修复漏洞。彼此使用不同的工具和语言,为同一件事添砖加瓦。这种环境和场景下搭建出来的产品,所带给我们技术人自身的影响是别具温暖和力量的。

与“黑灰产”斗智斗勇,妙趣横生

安全行业由于自身高危敏感的特性,一直都颇受关注。跟“黑灰产”的对抗,有段时间曾占据我工作内容的很大比重。大家在科幻片里经常看到阻击黑客的酷炫画面,就是我的日常。羊毛党们千方百计薅羊毛,我们就百转千回维护商业用户利益。不同于普通程序员的工作,每天在你来我往与攻守进退中斗智斗勇,其实也是蛮让人乐在其中的事情。

虽然说起来轻松好玩,但落在技术层面,我们从来都不敢轻敌。在电商兴起的早期,我们每天都直面攻击,面临很大的风控压力。很多用户会担心自己的账号被盗用,引发信息泄露或遭遇诈骗等问题;商家担心由于系统bug或羊毛党攻击而造成损失,无法确定新团队是否值得信任等等。

俗话说,道高一尺,魔高一丈,最初我们每天都在想方设法和团队成员出策略维护用户利益。但很多时候,也会出现安全风控策略与其他团队的运营动作产生冲突的时候。内部质疑与外部攻击的压力并存,持续受挫,曾经一度到了不得不怀疑自己甚至放弃的地步。

最终我们还是扛住压力,艰难地坚持了下来,通过各种方式组织大家共同讨论,甚至拉上了业务团队,群策群力。安全事业本身就充满对人性的挑战,偶尔有面临两难选择的时刻,在短暂挣扎后我还是会坚持自己的选择,即使在短期内不被理解甚至受到非议,但我的原则不可触及。关键时刻的抉择才能看到你对价值观的坚持。秉承着这样的信念,经过半年时间风控团队成长了起来,我们的成果也被众人见证,最终获得了认可。

工作过程总在紧张刺激和斗智斗勇中开展,通常我也会通过冥想和听戏的方式来放松自己。当然,如果能有个空档闲下来,我希望有更多的时间来陪伴家人。希望未来我的“小目标”实现之后,大家都有机会体验人工智能解放生产力的快乐吧。

在与傅奎的对话中,他时不时就会提到提升安全业者幸福指数的初心。我见过许多以技术革新为目标的开发者,却极少遇到以提升幸福感为理想的理工男。他称自己为信息安全的狂热爱好者,恰如其分。用技术改变世界,诚然筚路蓝缕。而每一位阿里云 MVP都是饮冰十年,难凉热血啊。

TB1HLKARVXXXXcKXpXXXXXXXXXX-586-338.jpg
我要成为阿里云 MVP

相关文章
|
29天前
|
SQL 弹性计算 安全
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
当我们通过阿里云的活动购买完云服务器之后,并不是立马就能使用了,还需要我们设置云服务器密码,配置安全组等基本操作之后才能使用,有的用户还需要购买并挂载数据盘到云服务器上,很多新手用户由于是初次使用阿里云服务器,因此并不知道这些设置的操作流程,下面给大家介绍下这些设置的具体操作流程。
购买阿里云活动内云服务器之后设置密码、安全组、增加带宽、挂载云盘教程
|
2月前
|
存储 监控 安全
360 企业安全浏览器基于阿里云数据库 SelectDB 版内核 Apache Doris 的数据架构升级实践
为了提供更好的日志数据服务,360 企业安全浏览器设计了统一运维管理平台,并引入 Apache Doris 替代了 Elasticsearch,实现日志检索与报表分析架构的统一,同时依赖 Doris 优异性能,聚合分析效率呈数量级提升、存储成本下降 60%....为日志数据的可视化和价值发挥提供了坚实的基础。
360 企业安全浏览器基于阿里云数据库 SelectDB 版内核 Apache Doris 的数据架构升级实践
|
1月前
|
存储 人工智能 自然语言处理
对话| 阿里云大降价后,再谈“降本增效”
对话| 阿里云大降价后,再谈“降本增效”
76 1
|
7天前
|
云安全 数据采集 安全
阿里云安全产品,Web应用防火墙与云防火墙产品各自作用简介
阿里云提供两种关键安全产品:Web应用防火墙和云防火墙。Web应用防火墙专注网站安全,防护Web攻击、CC攻击和Bot防御,具备流量管理、大数据防御能力和简易部署。云防火墙是SaaS化的网络边界防护,管理南北向和东西向流量,提供访问控制、入侵防御和流量可视化。两者结合可实现全面的网络和应用安全。
阿里云安全产品,Web应用防火墙与云防火墙产品各自作用简介
|
8天前
|
弹性计算 安全
电子好书发您分享《阿里云第八代企业级ECS实例,为企业提供更安全的云上防护》
阿里云第八代ECS实例,搭载第五代英特尔至强处理器与飞天+CIPU架构,提升企业云服务安全与算力。[阅读详情](https://developer.aliyun.com/ebook/8303/116162?spm=a2c6h.26392459.ebook-detail.5.76bf7e5al1Zn4U) ![image](https://ucc.alicdn.com/pic/developer-ecology/cok6a6su42rzm_f422f7cb775444bbbfc3e61ad86800c2.png)
33 14
|
20天前
|
云安全 编解码
阿里云安全视频审核的最大文件大小为**200MB**。
阿里云安全视频审核的最大文件大小为**200MB**。
13 1
|
1月前
|
云安全 人工智能 安全
|
1月前
|
存储 人工智能 自然语言处理
阿里云大降价后,再谈“降本增效”
2024年2月29日,阿里云宣布史上最大力度降价,引发行业对用云成本的热议。
2246 3
阿里云大降价后,再谈“降本增效”
|
2月前
|
弹性计算 运维 安全
阿里云轻量应用服务器:一款高效、稳定、安全的云计算服务
阿里云服务器ECS和轻量应用服务器有什么区别?轻量和ECS优缺点对比,云服务器ECS是明星级云产品,适合企业专业级的使用场景,轻量应用服务器是在ECS的基础上推出的轻量级云服务器,适合个人开发者单机应用访问量不高的网站博客、云端学习测试环境等,阿里云服务器网从从使用场景、适用人群、计费方式、系统镜像、网络带宽、运维管理等多方面来详细说下二者区别及如何选择
95 1