其实前面说过,作为一个乙方工作多年的安全人员 突然到了甲方公司,也有一种憋了劲使不出来的感 觉。毕竟甲方都是专门针对某个领域的。虽然我做 的领域很多,但都是卖不同的产品和服务给不同的 甲方。产品和服务之间又横跨不同供应商。整理下 来,我不是某个安全领域的专家,但是从跨度来说 横跨不少区域。 列举如下: 1.防火墙和*** 2.hids***检测系统个 3.桌面终端安全 4.性能监控 5.ISO27001安全咨询 6.备份容灾 7.移动APP安全加固 当然还有沟通和项目管理的经验。这算是我的强项了。 或者我知道做什么。细节有哪些。 但是如何在乙方业务运营中进行。各个点怎么衔接, 还有过去考虑的只是实施,现在还要考虑容量问题。 不能说自己是牛人,应该说还是有感知的。早期做过 安全服务,应该算是国内最早一批专业安全人员。后 来转产品,现在想来也是遗憾,但早期确实服务很难 为生。不像现在。所以还是以安全产品的经验为多, 所以我不会再去考虑在这里记录产品的经验和知识, 更多是在其他领域。特别是安全规划架构上。我想把 博客的名字改成安全架构师之路。当然这是理想。 另外不是什么了不起的架构,无法是把一个小公司的 安全能搞起来。