“千机变”本身的含义是“突如其来、翻天覆地”的创世巨变,这正好对应了信息安全的特点——变。然而,万变不离其宗。信息安全永恒不变的定律是攻与防之间的博弈,信息安全的根本始终是防止攻击方获得颠覆性的绝对优势。
　　与没有任何防护措施的“裸奔网络”时代相比,如今信息安全领域已进入百花齐放、百家争鸣的时代。从当年的单机防病毒、防火墙,到今天丰富多样的安全产品,用户对信息安全的需求出现了质的变化。信息安全涉及的领域越来越广泛,专业程度也越来越高。在这一过程中,信息安全产品也出现了多次“分分合合“的讨论:是单独将某几种安全产品串联部署起来好,还是把所有安全防护功能集成到一个盒子里面好?为了管理方便,全部采用同一厂家的安全产品好,还是采用不同厂家的、具备不同优势的安全产品好?诸如此类的讨论持续了很長时间。实际上,没有哪一种技术具有绝对的优势,也没有哪一种产品能够做到“无敌”。事实证明,安全永远是相对的,而不是绝对的。“因需而变,因御而安“,恰到好处的防御,才能在易用性与安全性之间找到平衡点。
　　除了产品,管理也日趋成为用户关心的焦点。国内外的安全标准层出不穷,最佳实践ITIL、BS7799、ISO27001,在美国上市的公司要遵循SOX 法案,而国内的企事业单位则要按照国家等级保护相关标准进行信息安全建设。
　　今天,信息安全已经远远超出了我们最初的认知范围。用户不再担心某两个厂商的同一档次防火墙之间的性能或功能上是否存在根本性的差距,而单个产品的优势也不再成为高人一等的理由。当前,用户更为关心如何达到各种安全标准,如何实现SOX、等级保护合规性,如何让不同厂商的零散安全产品更好、更顺畅地协调防御。
　　东软在这几年间,人员规模不断扩充,大家的工作思路与重点也发生了很大变化。但在沉淀和积累的过程中,东软安全的力量反而更强大了。对于我来说,之所以一直都在,是因为融入这个团队中,可以让我感受到工作依然是一个能令人激动和感动的过程,而不仅仅是养家糊口的工具,就好像自己是在一部高速前进的战车上,虽然只是其中的一个零部件,却依然能清晰地看到自己的价值和前进的方向。仅凭这一点,我相信自己已经比许多人幸运和幸福了。