安全从业者存在的意义

自古以来，安全问题就是人类所要解决的最基本问题。小到每个人的安全，大到整个国家的安全，每个时代，无法回避这同样的问题。解决安全问题，是人类生存和社会发展的基本保证。

自从互联网诞生以来，人类的生产力水平有了极大的提高，人们的生活随着互联网的出现变得越来越美好，但随之而来的安全问题，也以全新的面貌出现在我们面前，这带来了一系列新的挑战。

互联网、云计算、 IoT 、机器智能，这四项技术在短短二十年内的兴起，正在极大的改变我们整个世界。因为摩尔定律，计算和存储的成本每十八个月降低一倍，也因此我们有能力将整个物理世界进行数字化，而数字化后的数据，通过互联网即时的传输回云端进行大规模计算的处理，从而可诞生出了过去所从来没有过的机器智能，而借助机器智能，我们真正拉开了一个时代的序幕。这个时代，就仿佛 19 世纪时人类进入电气时代一样，对我们的影响将变得无比深远。

我们所有安全从业者的责任，是很好的解决这个时代的安全问题，推动时代的进步与发展，而非让安全问题变成保守派与既得利益者的一种借口，阻碍社会的发展。先进生产力的出现，一开始往往是脆弱的，不完善的，也意味着肯定存在安全问题。但不能因安全问题的存在，因噎废食，彻底否定先进生产力的出现。过于保守将极大的延缓人类进步的节奏，这与我们生活的环境息息相关。我想 帮助先进生产力解决好安全问题，让新时代更快、更稳定的来临，正是我们 。

在 19 世纪晚期，电气照明替代煤气照明的过程中就出现过种种争议，有人认为电气照明会带来不安全，让整个夜晚的城市照亮会方便罪犯在夜晚犯罪，甚至有报纸公开宣称这是对神灵的亵渎。然而种种噪音终将消失在历史长河，但是这些争议却是工程师们设计一套稳定、安全系统的最佳磨刀石。出现安全问题必然意味着损失，甚至有牺牲，但需要整体保持乐观，不断总结经验，就能向前走下去，终达彼岸。

安全问题是一个信任的问题。我们无从解决一个没有任何信任基础的安全问题，怀疑主义者如果怀疑一切，那么就失去了出发点。基本的信任，就像一个世界中的原点，只有从原点出发，才有可能推导出一切。就像可信计算中的信任链传递，在最底层最基础的部分，一定有一个可信任的芯片，它是一切的基础。如果这个基础的信任假设不成立，那么构建的一切上层建筑将随之崩溃。

安全问题是一个研究对抗的科学。没有对抗，就没有威胁，也就没有安全问题。所谓安全，一定是有需要保护的一方，与形成威胁的一方。勿论这种威胁是来自于内部，还是来自于外部。人与人之间的关系，构成了现代社会，因此安全问题在很多时候，最终依旧要回归到研究人与组织上面去。只有研究清楚了威胁一方的能力、动向，才能有效的调动我方的资源、部署。在对抗中，安全问题被不断解决。所以从宏观上看，我们要解的安全问题，和军事上的很多思想有共通之处。而在互联网安全问题中，则衍生出了「威胁情报」这一分支。

安全问题是一个概率问题。安全事件往往是小概率事件，但在一个大规模环境下，小概率事件却往往又会变为常态。比如小行星撞击地球、地震、战争等灾害的破坏，很可能会影响到数据中心的数据安全，但这些极端的事件是一个小概率事件，不是每时每刻都在发生的，在设计系统时需要从全局考虑，更要平衡好对应的投入产出比。一个安全方案决定的是有限资源的分配，要把资源分配在概率最高、风险最大的问题上。但我们日常面临的种种安全问题往往不是那么极端，那么如何评估概率、分配资源，对安全架构师的能力提出了很高的要求。

安全是一门应用科学。从业十多年，我感受到安全这门学科并不像物理、数学一样有很多的基础理论需要去研究和探索。安全从对抗中来，最终还是要回到对抗中去，到底好不好，要看疗效。在不同时代、不同环境下也会衍生出不同的安全问题。因此如果说安全问题研究的是什么，我认为最终还是会回到研究人与人之间的关系。但在这个过程中，随着每个时代的不同，可以有很多不同的技术手段、工具应用到安全的对抗过程中，就是为了完成各自的安全目标。