“聽說你是學(xué)計(jì)算機(jī)?”
“是的!”
“那你幫我修一下電腦!”
"嗯,我說我不會(huì)你信嗎?"
上述是所有計(jì)算機(jī)專業(yè)同學(xué)都會(huì)碰到的尷尬場面。同樣所有安全架構(gòu)師都會(huì)被問到“你能幫我進(jìn)入其他人的QQ空間或者破解一個(gè)付費(fèi)軟件”的問題。由于在企業(yè)里面,專職的安全人員較少,這樣導(dǎo)致所有的安全相關(guān)的問題都可能找到你,并且很多都是關(guān)于***的問題。這些問題會(huì)導(dǎo)致剛剛踏入安全行業(yè)的技術(shù)人員都去學(xué)習(xí)***技術(shù),這里不是想說***的技術(shù)和安全架構(gòu)設(shè)計(jì)沒有關(guān)系,而是想說安全架構(gòu)設(shè)計(jì)需要的知識不僅僅是***技術(shù),或者說你需要關(guān)注的重點(diǎn)不是***,而是如何防止系統(tǒng)性的安全崩塌。
系統(tǒng)性的崩塌是我選擇的一個(gè)詞,我來舉個(gè)例子說明什么是系統(tǒng)性的崩塌,根據(jù)我們玩沙子的游戲知道隨著沙堆的高度逐漸增高,整個(gè)沙堆會(huì)在某一粒沙子落下的時(shí)候崩塌,當(dāng)然我們不會(huì)認(rèn)為是最后一粒沙子沙子壓垮了沙堆,那么到底是哪一粒沙子或者哪幾粒啥沙子呢?答案是不是沙子,而是沙堆的規(guī)模,或者說是使他們成為這種這種規(guī)模的人。安全架構(gòu)設(shè)計(jì)師的價(jià)值就是講沙堆的規(guī)??刂圃诒浪?,或者在沙子中加入水泥和鋼筋,確保它能支撐足夠大的規(guī)模。
作為一名系統(tǒng)的安全架構(gòu)設(shè)計(jì)師雖然有很多細(xì)節(jié)的、瑣碎的、甚至初級的問題需要我們來回答,但是我們的核心價(jià)值在于防止系統(tǒng)性的崩塌,當(dāng)然你最好不要宣揚(yáng)你的價(jià)值,就想那些找你修電腦的人一樣,他們是不容易理解程序員的電腦也是售后服務(wù)部修理的。我們需要做的是回答必須的安全問題,以防止系統(tǒng)行的崩塌作為指南針,確保我們的架構(gòu)設(shè)計(jì)之路一直在正軌上。
1,你認(rèn)為的安全設(shè)計(jì)師的價(jià)值?
2,核心的價(jià)值是否提供了你指南針的效果,雖然不去南方,但是指南針可以告訴你自己的方向是否有偏離。
架構(gòu)師成長路上的三維坐標(biāo)系傳送門
上集傳送門
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢,專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場景需求。