域名預(yù)訂/競(jìng)價(jià),好“米”不錯(cuò)過(guò)
7442家企業(yè),18270名參賽選手,700余支復(fù)賽隊(duì)伍,31天激戰(zhàn),最終16家企業(yè)進(jìn)入決賽。在由公安部主辦的“全國(guó)首屆網(wǎng)絡(luò)安全員法制與安全知識(shí)競(jìng)賽”之中,網(wǎng)易作為唯一一家入圍決賽的互聯(lián)網(wǎng)企業(yè),以領(lǐng)先第二名14分的成績(jī)奪得冠軍!
“這場(chǎng)知識(shí)競(jìng)賽很特別,這樣的知識(shí)競(jìng)賽是公安部第一次組織的全國(guó)性網(wǎng)絡(luò)安全比賽”,網(wǎng)易安全部技術(shù)和產(chǎn)品負(fù)責(zé)人沈明星介紹道,這對(duì)我們一線安全技術(shù)人才和安全管理人才都是一次難得的實(shí)戰(zhàn)檢驗(yàn)機(jī)會(huì)”。
過(guò)去的網(wǎng)絡(luò)安全競(jìng)賽,都通常是技術(shù)攻防比賽,是安全技術(shù)之間的比拼;這一次知識(shí)競(jìng)賽,內(nèi)容和網(wǎng)絡(luò)安全工作息息相關(guān),考驗(yàn)的是一線安全員的技術(shù)攻防、管理、合規(guī)等綜合能力。網(wǎng)絡(luò)一線安全員,既要預(yù)防和定位外部攻擊,也要預(yù)防和保障用戶閱讀和觀看內(nèi)容不受垃圾信息侵?jǐn)_,還要為網(wǎng)絡(luò)商業(yè)活動(dòng)提供反作弊方案、策略和算法。
“從一開(kāi)始就對(duì)參賽同事有信心,相信他們能進(jìn)入決賽!”負(fù)責(zé)人如是說(shuō)。
情理之中 意料之外
“網(wǎng)易安全部平常工作技能和安全知識(shí)就很扎實(shí),整個(gè)知識(shí)競(jìng)賽過(guò)程我們的團(tuán)隊(duì)穩(wěn)中求勝,積極進(jìn)取,我們理應(yīng)進(jìn)入決賽!”作為隊(duì)長(zhǎng)的網(wǎng)易易盾實(shí)驗(yàn)室研究員石劉洋認(rèn)為,“雖然拿第一是做夢(mèng)也沒(méi)想到的” 。
奪得“全國(guó)網(wǎng)絡(luò)安全員法制與安全知識(shí)競(jìng)賽”一等獎(jiǎng)并不是一件容易的事情。初賽、復(fù)賽和決賽分別預(yù)留的復(fù)習(xí)時(shí)間只有平均10天,需要研讀的書(shū)籍卻有五本。但想要進(jìn)入決賽,不是會(huì)讀書(shū)應(yīng)試就能行,這還需要參賽團(tuán)隊(duì)熟知網(wǎng)安相關(guān)系列法律法規(guī),運(yùn)用豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)對(duì)知識(shí)競(jìng)賽的問(wèn)題舉一反三。
“我們是有把握晉級(jí)的”,本科法律專業(yè)、網(wǎng)易易盾實(shí)驗(yàn)室研究員平恒日常負(fù)責(zé)業(yè)務(wù)安全。他自信地說(shuō)道,“我們不是死記硬背這些知識(shí)。我們業(yè)務(wù)過(guò)程中,《網(wǎng)絡(luò)安全法》、《互聯(lián)網(wǎng)信息服務(wù)管理辦法》、《電子商務(wù)法》等等,一旦有相關(guān)法律發(fā)規(guī)出臺(tái),網(wǎng)易安全部就會(huì)進(jìn)行研讀,了解每一個(gè)條例是為了保障用戶哪方面權(quán)利,作為企業(yè),我們又有哪些責(zé)任。當(dāng)發(fā)現(xiàn)產(chǎn)品有安全問(wèn)題時(shí),我們可以回溯十多個(gè)產(chǎn)品版本,定位問(wèn)題的原因并解決掉它”
進(jìn)入復(fù)賽有七百多支隊(duì)伍,也有BAT等很多安全強(qiáng)隊(duì)。但參賽團(tuán)隊(duì)認(rèn)為,穩(wěn)扎穩(wěn)打的業(yè)務(wù)積累,對(duì)法律法規(guī)的理解貫穿了業(yè)務(wù)始終,是這次能獲冠軍最重要的原因。
對(duì)用戶負(fù)責(zé) 奪冠只是一場(chǎng)經(jīng)歷
奪得冠軍,并不是結(jié)束,而是安全工作新的開(kāi)始。
在成都參加完決賽并奪得冠軍后,團(tuán)隊(duì)找了一家火鍋店小小慶祝。但饕餮正酣,突然接到了應(yīng)急響應(yīng)需求,平恒從參賽選手立刻轉(zhuǎn)變回工程師的職業(yè)角色,開(kāi)始排查和定位問(wèn)題,并在火鍋店凌晨打烊時(shí)終于解決了問(wèn)題。
這只是網(wǎng)易安全部工程師們?cè)僬2贿^(guò)的一個(gè)工作環(huán)節(jié)。
談到能被公司選派參加國(guó)家級(jí)的安全知識(shí)競(jìng)賽,參賽團(tuán)隊(duì)看到國(guó)家對(duì)安全管理人才的需求比安全技術(shù)人才還高,很高興。隊(duì)員們打了一個(gè)比方,我們常用的網(wǎng)站密碼,通常要求在八位以上,這樣一個(gè)看似平常的設(shè)計(jì),雖沒(méi)有頂尖技術(shù)含量,但出發(fā)點(diǎn)是為了讓用戶的密碼更加強(qiáng)壯,防止別人一些暴力破解和攻擊。這些安全操作用戶感知不到,但都融于產(chǎn)品方方面面。
讓安全成為產(chǎn)品的屬性,讓業(yè)務(wù)可持續(xù)發(fā)展, 就是一線網(wǎng)絡(luò)安全人奮斗的目標(biāo)。
對(duì)于網(wǎng)易安全部保駕護(hù)航業(yè)務(wù)的安全理念,團(tuán)隊(duì)成員們給了非常接地氣的描述:“公司業(yè)務(wù)是一座高架橋,安全就是橋墩。沒(méi)有橋墩,你可能根本不敢過(guò)去。但是如果橋墩建的很好,很穩(wěn)固,你每次都敢放心地很快開(kāi)過(guò)去,完全注意不到支撐你過(guò)去的是橋墩。這就是安全和業(yè)務(wù)的關(guān)系”。
雖然寫(xiě)代碼的不是這些安全管理運(yùn)營(yíng)人,但出于網(wǎng)易的安全知識(shí)和安全理念,真正能夠保護(hù)互聯(lián)網(wǎng)用戶信息安全的,反而是這些真正有安全理念和安全追求的安全管理運(yùn)營(yíng)人。
團(tuán)隊(duì)成員對(duì)拿到冠軍感到自豪:“這次參加比賽有學(xué)校、各種單位,還有很多安全測(cè)評(píng)機(jī)構(gòu)。但我們拿了第一名,就是說(shuō)在知識(shí)和業(yè)務(wù)理解上,我們網(wǎng)易安全擁有超一流的網(wǎng)絡(luò)安全運(yùn)營(yíng)團(tuán)隊(duì) ”。
穩(wěn),是團(tuán)隊(duì)的信條
決賽進(jìn)行到最終環(huán)節(jié),網(wǎng)易隊(duì)伍已經(jīng)領(lǐng)先第二名4分,這時(shí)候可以選擇10分題、20分題和30分題。
這支隊(duì)伍沒(méi)有冒進(jìn),也沒(méi)有止步,他們選擇了一道10分題,穩(wěn)中求勝。
責(zé)任、穩(wěn)、具有使命感,這是兩位男生給出的工作信條。為業(yè)務(wù)保駕護(hù)航,給大家?guī)?lái)了工作的成就感。
“安全不是拖延業(yè)務(wù)上線時(shí)間的阻礙,我們把安全風(fēng)險(xiǎn)降低到了最低,通過(guò)最優(yōu)解決方案,用專業(yè)操守和底線給與業(yè)務(wù)保障。這也是為什么團(tuán)隊(duì)比賽時(shí)沉著應(yīng)對(duì),一直都比較穩(wěn)”,隊(duì)伍里最小的女生,94年的網(wǎng)易易盾實(shí)驗(yàn)室研究員張鼎鼎解釋道。
正如羅馬城不是一日建成的,網(wǎng)易安全團(tuán)隊(duì)也不是朝夕間取得成就。
G20杭州峰會(huì)期間,網(wǎng)易安全部為杭州人民保駕護(hù)航,收到了G20峰會(huì)籌備工作組的感謝信;去年十二月,作為黨的十九大網(wǎng)上安保工作優(yōu)秀團(tuán)隊(duì),還受到了公安部網(wǎng)絡(luò)安全保衛(wèi)局的表彰。
今年六月,為了能為Web安全愛(ài)好者提供優(yōu)質(zhì)、系統(tǒng)的學(xué)習(xí)方案,網(wǎng)易安全部七位工程師強(qiáng)強(qiáng)聯(lián)合網(wǎng)易云課堂,針對(duì)行業(yè)需求匠心打造了Web安全工程師微專業(yè)課程《網(wǎng)易“白帽子黑客”訓(xùn)練營(yíng)》,系統(tǒng)地為互聯(lián)網(wǎng)安全小白梳理理論知識(shí),分享實(shí)踐經(jīng)驗(yàn)。
做這件事,是因?yàn)樵诰W(wǎng)絡(luò)安全行業(yè),仍有70萬(wàn)網(wǎng)絡(luò)空間安全人才的缺口,預(yù)計(jì)到2020年,這個(gè)對(duì)安全人才的需求將達(dá)到240萬(wàn)。
隊(duì)長(zhǎng)石劉洋認(rèn)同自己的安全工作是在踐行網(wǎng)易的愿景——“美好生活的締造者”,他認(rèn)為網(wǎng)易更是“成就員工的大學(xué)”,它對(duì)我們參賽沒(méi)有奪冠的KPI,但讓我們?cè)诠ぷ魃钪芯腿タ紤]怎樣用戶第一,怎樣能更好地為業(yè)務(wù)保駕護(hù)航。
這場(chǎng)知識(shí)競(jìng)賽決賽還會(huì)在央視法治頻道播出,張鼎鼎很期待觀眾能夠看到:“播出去,大眾和用戶也能了解到很多網(wǎng)絡(luò)安全知識(shí)”。
申請(qǐng)創(chuàng)業(yè)報(bào)道,分享創(chuàng)業(yè)好點(diǎn)子。點(diǎn)擊此處,共同探討創(chuàng)業(yè)新機(jī)遇!