安全架构师之路

Posted 2020-10-10

其实前面说过，作为一个乙方工作多年的安全人员
突然到了甲方公司，也有一种憋了劲使不出来的感
觉。毕竟甲方都是专门针对某个领域的。虽然我做
的领域很多，但都是卖不同的产品和服务给不同的
甲方。产品和服务之间又横跨不同供应商。整理下
来，我不是某个安全领域的专家，但是从跨度来说
横跨不少区域。
列举如下：
1.防火墙和vpn
2.hids入侵检测系统个
3.桌面终端安全
4.性能监控
5.ISO27001安全咨询
6.备份容灾
7.移动APP安全加固
当然还有沟通和项目管理的经验。这算是我的强项了。
或者我知道做什么。细节有哪些。
但是如何在乙方业务运营中进行。各个点怎么衔接，
还有过去考虑的只是实施，现在还要考虑容量问题。

不能说自己是牛人，应该说还是有感知的。早期做过
安全服务，应该算是国内最早一批专业安全人员。后
来转产品，现在想来也是遗憾，但早期确实服务很难
为生。不像现在。所以还是以安全产品的经验为多，
所以我不会再去考虑在这里记录产品的经验和知识，
更多是在其他领域。特别是安全规划架构上。我想把
博客的名字改成安全架构师之路。当然这是理想。
另外不是什么了不起的架构，无法是把一个小公司的
安全能搞起来。