資安

【Tech talk—“She Pwer-師姐來了”】(第二期)螞蟻”安全花木蘭“鴻杉《十年磨劍,我的互聯網安全情懷》

1.png

十年磨劍,我的互聯網安全情懷

大家好!我是鴻杉。做技術的女生本來就少,我做的又是女生更少的安全領域。今天的分享先跟大家聊聊安全這個看起來神祕的領域。很多人問我,安全跟黑客、跟電影裡面的橋段有什麼區別?我做的安全是不是也是那樣?其實安全有三個方向:第一個是大家平常能看到的風險risk,就是風控;其次是safety,像安全生產、技術風險一類,這叫safety;還有一個就是我們現在要說的security,security service 安全服務。用軍隊來做比喻的話,我們做安全的同學就是特種兵裡的特種兵,需要研究很多新的攻防技術。

上錯花轎嫁對郎,安全行業正發生著變化

大學畢業到安全行業對我來說是,上錯花轎嫁對郎。我研究生學的通信工程,當時面試百度的時候是去做網絡的。報到實習的時候,老闆去休假了,接我的是一個做安全的師兄。當時百度安全只有兩個人,好不容易去了個女生,就把我抓上了。最開始我也就是懵懂地跟著做了很多項目,沒什麼計劃性。但是也是那些項目讓我真正理解了線上的基礎設施是什麼樣的,機房裡面有什麼東西。那個時候人少,我們每天要利用分光器將核心路由器的流量分出來引到我們自己的服務器進行實時分析,每當有新機房上線或者擴容,我們凌晨十二點的時候要到機房去,把光纖拔下來插到分光器上,然後用分光器把光分成兩份,一份再送回到我們的核心路由器;另一份送到我們要分析的一個機器上面。做這個事情看似很小,但其實任何一個小小的失誤,都有可能引起癱瘓。這段時間持續了一兩年,因為只有兩三個人,要盯著整個百度的流量,每天只能睡三四個小時,中間不敢睡覺,偶爾睡著了也要驚醒,擔心筆記本上的流量有問題。那段時間很苦,但也是很好的成長,因為慢慢從分析流量的過程中,我們會從一些正常的流量中找異常,發現一些黑客的蹤跡;也會率先去嘗試一些新的技術來做一些對抗型的分析;讓我真正感受到在基礎設施裡頭哪怕是一小點的改動,都會給整個的基礎設施帶來非常不一樣的影響;真正把我從一個完全不沾邊的人扯進到安全這個行業。

兩年後,我發現自己特別喜歡做研發,當時我們也經常跟大搜索團隊合作,機緣巧合我就轉做研發了。這段時間對我影響最大的一件事情發生了。我記得是2010年1月12日,那天早上我還在地鐵裡面,手機報警,百度流量狂跌,網上傳說百度出故障了。整個過程我參與其中,實際的情況後來大家也知道,百度被黑客攻擊,域名無法訪問。這次事件給我觸動很大,讓我看到,我們做一個流量分析根本不能去保護我們的網站不受攻擊,在互聯網環境下,我們的網站,我們的網民都太脆弱了。那會開始意識到互聯網安全在未來真的是一個上升到國家對抗層面的事情,對安全有了一點點感覺。

安全支付,守護中國大媽的錢袋子

經歷了那次被黑客攻擊的事件,我們開始想做安全的能夠為業務做些什麼,開始從以前被動接受項目的狀態去改變。這個時候在百度也拉很多業務團隊一起做了一些事情,在百度內部我們一起把安全的位置推到了一定的高度,逐漸心裡也開始有了一點小小的驕傲,中國的互聯網安全因我們正發生著變化。

當我開始有點沾沾自喜的時候,有一天,一個朋友的電話把我拉回了現實。那個朋友說,他好像在百度網站上被騙了。我說我們有很多的檢測,發現有問題會提示你這個網站是有安全問題的,你為什麼還會被騙?他說你們的提示其實我沒看不懂,然後我還是進去了。雖然後來讓他去申訴,最後把錢退還給他了。但這個案例對我的觸動是,我們總是習慣以技術的思維去看很多事情,可是這個對用戶的提醒連我的朋友都沒看懂,想想我們中國還有這麼多大媽們,他們天天用百度去搜索很多東西,他們怎麼辦?另外我們還有很多的中小企業他們做網站的時候是沒有技術的。我們做安全的要怎樣讓所有的普羅大眾能感受到安全,我開始對自己做安全這個領域有了一點點的小確幸。當然這個過程中我們做技術的也不能只是低頭苦幹,也要關注用戶的體驗,我不希望我做的頁面再出像我那個朋友說的一樣,我們的提示他根本看不懂。

來到了螞蟻,開玩笑說跟大媽們的錢袋子更近了。很慶幸我們有機會能夠用我們的技術重新定義金融科技,帶給整個行業,帶給人們的生活更安全的體驗。在這一點上,我覺得我們螞蟻有責任,也有能力去重新定義新的金融科技。

認真對待生活,生活也會帶給你很多感動

真正讓我第一次感受到手足無措的是2016年五一前。從小我爸對我的影響很大,那段時間他總說胸口不舒服。 快五一了,大家都有時間,我們就去做了個檢查。檢查那天醫生說,沒事,應該是肋骨折斷了引起的,那天我們還高高興興去慶祝了一下。 然後過兩天去拿結果,一看,最後一句話是疑似肺癌。整個五一,我們家裡都悶悶不樂。還記得五一後有一天晚上,車開在西二旗路上,我一邊開車,一邊狂流淚。我在想要怎麼辦?那時候我兒子才一歲半,我爸又可能只剩下一年。最後我決定還是辭職,在我爸人生的最後一年好好陪陪他。當然後來沒有辭職是我老公給我很大的支持;投入到工作,周圍的同事、朋友、合作伙伴也給了我很大的支持, 然後也說服我爸接受了很多治療。直到現在,雖然是一個漫長的過程,但是很感激的是他也在慢慢好轉。也很慶幸最後堅持了下來,能夠繼續為整個社會做一些貢獻。

也有人問我,這個過程中,你的工作生活怎麼平衡,其實我更願意用融合的這個詞。它不是一種平衡,是融合。工作的時候全身心投入;生活中也要全身心投入。比如我喜歡攝影,雖然以前我也拍照,但有了娃之後我去報了很多攝影班,專門潛心去研究怎麼拍好娃,怎麼修片。

2.png

(攝影師鴻杉鏡頭下的兒子陽陽)

每年我都會給我兒子做一個相冊,作為生日禮物送給他,也期待等他長大的時候能一本本地給他講他以前的故事。當你去認真對待生活的時候,生活也會給你很多感動。有一天我兒子跟我說,媽媽,我覺得我很勇敢。我說你怎麼勇敢了?他說,其他小朋友都是媽媽去接他放學,我媽媽從來沒接過我,但是我從來不哭。我當時聽到這句話,心裡是顫抖的。但是還要表現得很鎮定。我說,陽陽,你知不知道媽媽去幹什麼了?他說,我不知道。我說就像你老師給你上課一樣,你要上幼兒園一樣,媽媽要去工作。他說是的,我理解。從那以後,他會開始觀察我在幹什麼。這次SOHO在家,有一天他跟我說,媽媽我以前喜歡當警察,但是現在我的志向改了。我說你改成啥了?他說我要做像媽媽一樣在電腦面前工作的人。當時我覺得挺逗的,但是這也給我很大的鼓舞,因為你的認真,你的家人是能夠看到的,我們的小朋友也是能看到的。我相信這種認真、堅持對他來說也是有影響的正向的引導。把這種認真拓展到工作,我相信在安全這個領域,同樣只要我認真對待,跟我們的夥伴們一起,我們一定能為中國網民有更安全的互聯網環境做得更多。

Leave a Reply

Your email address will not be published. Required fields are marked *