在安全圈久了,一定听说过绿盟极光漏洞扫描器——一款知名度很高的产品。在近 20 年的发展中,它曾被赋予了一系列标签—— 技术强、好用、团队强大、更新快等,它的市场认可度极高,用现在的话说这是一个爆款产品,IDC 资料显示已经在国内连续 8 年市场占有率NO.1,后来,极光漏洞扫描器更名为 RSAS 绿盟远程安全评估系统,简称 RSAS。
一、缘起
2000 年的绿盟科技以技术起家,一些有技术梦想的安全研究人员开始折腾一款国内自己的扫描器产品。那时候圈里流行为自己起一个网络 ID,绿盟扫描器团队有着日后可能会被记录在安全发展史的知名 ID——deepin、watercloud、scz、jbtzhm、zhangyunhai……
极光扫描器的起步并没有因为众多大咖的加入而变得顺利,从技术梦想到产品诞生是一个艰苦的过程,企业级应用产品对产品品质、功能和可靠性的要求极高,与平日安全研究人员们的个人工具差别很大。最早折腾扫描器的是 deepin 和 ipxodi。到 2001 年,极光扫描器还在实现产品化的路上。后来,随着 watercloud、hip 的陆续加入,才最终完成了第一个版本 :极光 V1.54,一个值得纪念的版本。
从个人工具软件到企业级产品的发展,有三个重要特性作为一个整体贯穿产品发展的全过程,直至今天这三个重要特性依然在绿盟漏扫产品中沿用。首先,是 B/S 架构,现在已经是企业级软件的基础特性了,但在当年 C/S 还是 B/S 一直存在理念之争 ;其次,地址簿是企业级产品化的重要特性,让产品从根本上摆脱了个人工具的思维,为后续绿盟漏扫产品的资产、风险、闭环管理等概念奠定了基础;最后,电子盘让绿盟漏扫产品顺应了国内客户易部署、可靠性高的硬件需求,并在市场上越走越远。值得关注的是,为绿盟漏扫产品奠定这三个特性的人,网络 ID 叫“眼圈”,可以说绿盟人都认识。
二、专注与沉淀
一个技术型的公司,对产品的要求也必然是技术至上。在绿盟科技漏扫产品发布后的很长一段时间里,团队都在专注于把技术做到更优,专注于产品技术优化:代码自动化编译和安装优化、引擎稳定性优化、插件的质量优化、插件数量添加、性能优化。
这是一个痛苦的自我磨砺过程,代码不断地被重构和修改,进行最严格的语法检查,保证编译警告不出现,还得自己定制测试检测程序,做最严格的测试。在这场旷日持久的艰苦战役中,产品团队养成了互相质疑、互相骚扰、监督提升的习惯,最终也使得产品的插件无论是数量还是质量都大幅领先,产品得到用户认可,绿盟科技极光的名气也越来越大。
2007 年年底,在漏洞扫描产品取得了一定成绩后,团队开始不满足于现状,既然已经做到了国内最好,就要再跟国际厂商掰掰腕子,团队发狠要挑战当时信息安全类产品认证——国际厂商都望而却步的英国西海岸实验室的 Checkmark VA 认证。Checkmark VA 认证极度严格,要求 Critical 级别的安全漏洞检测率为100%,全球只有北美的五家安全厂商的漏洞扫描产品通过此认证。
当意识到跟国际高水平认证要求的差距后,团队不仅没有气馁,反而像是打了鸡血,开始不分昼夜地加班。有人疯狂写插件到凌晨,有人用蹩脚的英语跟西海岸实验室沟通,有人用电驴下载游戏——是的,认证测试项包含欧洲比较火的几款游戏,需要搭建测试环境,团队整个冬天就在这样火热的氛围中度过。专注和激情终将获得回报,在 2008 年春天,绿盟极光跻身全球顶尖厂商产品行列, 成为北美之外仅有的获得英国西海岸实验室认证的产品,也是绿盟科技产品取得的第一个国际认证。
拿到西海岸证书后美滋滋的极光漏扫团队
三、成功就是不断地超越
跟大多数公司的产品团队一样,极光漏扫产品团队这些年不断有新鲜血液加入,也不断有人离开,去撑起另外一片天空。但是专注于技术,专注做优秀产品的精神一直被传承下来,在极光扫描器产品一代代发展的过程中,不断地超越自我也成为产品团队的传统。
极光团队在 V3 版本中对漏洞信息做了重要的概念重定义,把漏洞本身信息与确认漏洞存在的各类指纹和常见信息进行分离,重新定义了各类信息的格式,为最终的详细分析和灵活展示提供基础。V4 版本中团队提出了一个期望,期望扫描器不仅能发现问题,而且能够真正贴合企业流程发现和确认最终问题是否解决,团队提出了 OpenVM 开放漏洞管理流程的概念。V5 版本开始正式融入了Web 应用扫描能力,并在 2008 年为解决安全运维人员面临的问题和挑战,推出了业内首款安全配置核查系统,形成了完整的脆弱性综合检查能力。
不断超越的漏扫 V5 产品团队
从 2008 年开始 ,极光更名 RSAS,李晨加入漏扫团队。随着新的配置核查产品发布,绿盟漏扫进入一个新的时代。2010 年产品销售额过亿,之后的 8 年时间,在 IDC 每年的国内市场调查报告中,绿盟漏扫连续市场占有率第一,并且多次进入 Garter 市场报告和技术报告,漏扫产品作为绿盟科技的支柱产品之一,也被公司寄予了极高的期望。
公司总裁与产品线代表签署产品团队任务书
四、变局已至 砥砺前行
绿盟极光漏洞扫描产品上市近 20 年的时间,一直致力于帮助客户在日常网络管理中发现网络安全漏洞和解决漏洞问题,在各类重大安全保障场景中也发挥着重要作用。
近年来网络环境不断变化,新技术不断涌现,云、大数据、IPv6 的应用,均是对漏洞扫描产品新的技术挑战。信息安全攻防也在持续升级,业界安全运营管理体系的设计也在不断进步,产品的应用场景也在变化,相应的对漏洞扫描和管理的要求也越来越高。
变化的是新环境新设计对产品的需求,不变的是绿盟科技漏扫产品团队一直传承的不断超越自我的精神。在新的绿盟漏扫产品中,漏扫团队已经针对新技术要求,增加了云、大数据、物联网等场景的扫描能力;针对新攻防要求的漏洞安全管理工作,提出了漏洞 TVM 管理概念,并结合平台产品形成了整体解决方案。
随着 5G、物联网的兴起,更多变化将会接踵而至,产品也会面临更多的挑战,产品团队将继承专注技术的一贯传统,做极致的产品,持续为客户提供发现和解决安全漏洞问题的好产品,不忘初心,砥砺前行。
中学生应该怎样树立信念???
高远的理想就象黎明前的启明星一样给夜行者指明前进的方向,坚定的信念会给人以非凡的勇气、胆略和力量,而正确的价值观对于人们的实践活动、以及人生选择、人生道路具有巨大的导向作用。 因此,确立正确的理想、信念、价值观是青少年健康成长必不可少的精神因素。 那么,当代中学生应当如何确立正确的理想、信念、价值观呢?同学们可以在老师的指导下通过自我激励的方法来进行自我理想教育,从而在学习和生活上为自己提供源源不断的精神动力。 一.用理想点燃生命之火每个人心中都有梦想,特别是在自己童年时代,虽然年龄还小,但对自己的未来却充满着美好的憧憬和向望。 这就是我们人生的最初理想,是人生最宝贵的精神财富,千万不可丢弃和遗失。 但是,随着年龄的增长,加上现实中遇到的挫折和困难,这一梦想对于有些同学来讲非但没有得到强化,相反,在严酷的现实面前慢慢地在淡化、在消失。 这不能不说是人生的最大损失。 因此,寻找最初的梦想,并不断地调整、充实和完善,使之成为人生不断追求的理想是当代青少年学生的一门必修课。 人一生的生命不过七、八十年。 每位同学从现在起就要立足于现实,放眼未来,对自己的人生进行一次初步的规划和设计。 既要充分想象自己未来的人生是怎样的光明和辉煌,又要考虑为了使这一美好的理想转化为现实当下应当怎样行动?同学们可以以《二十年后的今天》为主题,描绘二十年后的社会面貌、畅想自己二十年后在做什么工作?生活状况怎样?同学、朋友、父母等情况。 在畅想和追寻中逐步确立自己的人生理想。 用理想点燃生命之火,这样的生命因理想而精彩,也会因理想而成功。 二.用目标为自身加油鼓劲理想的特点是高远、美好、朦胧,而目标的特点则是具体、清晰、实际。 理想需要目标来充实、支撑,目标是通往理想的阶梯。 只有高远的理想,而没有具体的目标,这种理想就变成了空想。 因此,每位同学一定要在自己的人生理想的引领下,根据自己的实际情况,确立每个阶段不同时期的奋斗目标。 中考、高考是人生的转折点,每个面临中考、高考的中学生,可以以此为契机,把考上一所自己心目中喜欢的高中或者大学作为自己的奋斗目标。 通过报刊、网络、电视等媒体了解这所学校的具体情况,还可以和老师、家长一同亲临该校,进入校园参观、考察,感悟校园文化,以激发自己跨入这所学校深造的愿望。 榜样有着激励人们前进的无穷的力量。 每个同学可以确立一位伟大人物、先进典型人物作为自己学习的榜样。 古今中外在历史上出现了无数个对人类、对社会有杰出贡献的人物,在他们的身上有着取之不尽的精神财富,有着用之不竭的精神力量。 学习他们的事迹,就是为我们的人生不断地加油充电。 在同学们身边,也有着许多值得我们学习的先进典型。 我们可以确立一个本班同学作为自己学习上的竞争对象,促使自己刻苦学习,在下次考试中争取超越他。 还有的同学可以确立“为三十岁成就事业而奋斗”的具体目标,以此来激励自己。 三.用格言强化意志信念在人类历史的长河中无数优秀人物留下许多感人肺腑的事迹,同样,人们也在传诵着许多催人奋进的名言警句、格言宣词。 读起这些格言,一种人的尊严感和崇高意识会油然升起。 只要长期坚持阅读,名言警句里蕴涵的丰富思想就会内化为人的信念,变成人的意志,外显为人的行动。 这些名言警句就象一盏盏明灯,照亮着我们的心灵世界。 我们可以从以下三方面着手:每周一次宣言:学校或班级统一撰写激发学生热情的“学生宣言”,每周利用十分钟时间以班级为单位集体宣读誓言。 宣读誓言时要求全体同学全身心投入其中,整齐响亮,读出激情,读出效果。 长期坚持,必然会内化为自己的信念意志。
议论文:经营自己
经营自己
红尘滚滚,生命的路上走过一程又一程。 经营生命,经营自己,我们在人生的十字路口徘徊犹豫。 学会经营自己,走自己想走的路,做自己想做的人。 经营自己,才是人生的智者。
经营自己,不需要前瞻后顾,不需要犹豫徘徊。 它需要用比经营生意多100倍的精力与能力,换来的是如范仲淹般的“不以物喜,不以己悲。 ”人生的主宰只有自己,无论身边有多少建议,经营自己才是人生的主题。
当陶渊明退隐山林时,文人政客投以不解的目光,鄙夷的深情。 在那个为权为势可以不择手段,尔虞我诈的时代里,陶渊明的选择的确显得出格。 但当一句“采菊东篱下,悠然见南山。 ”吟出时,千古不朽便就这样诞生了。 陶渊明是位智者,他明白生命的含义不是让别人主宰自己的路,而是要学会自己经营自己。 出仕,入仕无分孰好熟坏,适合自己的路,才是飞往成功的捷径。 经营自己,才是智者的选择。
经营自己,人生之路,让我们亲自经营,有何不好?如陶渊明,终在历史的长卷中,留下了自己完美的一笔。 历史一页一页翻过,经营自己的人生一步一步迈向成功。 经营自己,不是得到多少利润,多少辉煌,而是让自己的人生走的潇洒、坦荡,走的无怨无悔。
当报纸上一次又一次的登出北大、清华学子去山村支教时,一批又一批人诧异了。 近二十年的苦读生涯,终于走进亿万人企及的名校,凭着他们的实力,找到一份稳定收入,白领生活的工作并不困难,而他们,却放弃了数万人期待的生活,走进了乡村,一步步,他们迈入大山,一笔笔,他们教会了孩子们写字,一句句,他们教会了孩子们唱歌。 没有了优越的环境,没有了高额的收入,在他们脸上,却也写满了幸福与满足。 他们笑着对记者说:“把孩子教会,听到他们诵诗唱歌就是我们的满足。 ”是的,不求名,不论利,他们经营着自己,仔细而又平淡。 经营自己,他们的生命真真正正的把握在自己手中。 就算没有掌声,没有喝彩,可他们一样潇洒自豪。
经营自己,不是要傲视群山的自负,而是要有海纳百川的淡然。 经营自己,不是要名利双收的虚荣,只是要平淡朴素的生活。 经营自己,让我们自己主宰人生,做人生的智者。
虫洞怎样旅行?
虫洞理论:按照目前我们的最新认识,我们的宇宙大约起源于100~200亿年前的一次大爆炸。 宇宙从此诞生,时空、物质和能量同时出现。 最初的时空呈泡沫状结构,这些宇宙泡急剧的膨胀,每一个泡沫发展成一个宇宙。 我们生存的宇宙,只是数不清的宇宙中的一个。 原始的时空中的每一个泡沫都膨胀成一个像我们宇宙一样的宇宙,泡与泡之间有被称为“虫洞”的所谓“时空隧道”相连。 现代物理学认为,虽然宇宙泡大大的膨胀了,但是这些虫洞依然存在。 这就是说,我们的宇宙中保持有通往其他宇宙的时空隧道,只不过我们没有发现。 现在——科学家们已经发现宇宙中存在比光速还要快的神秘质点;还发现,当太空船经过重力场时,如果把重力场的拉力转换成推力,太空船在那段时间内便可以以光速甚至超光速飞行。 一些专家以爱因斯坦和德国物理学家海森堡的“统一场论”为基础建立、创立了“时空——场共振理论”,其要旨是:借助电磁、重力、光速和时空共同演变的伸缩性,瞬间跨越宇宙空间。 即时光隧道。 “时光旅行”必须具备两大条件,即“虫洞”和“负面能源”。 这是因为,宇宙间不同的时间和空间通过“虫洞”可以互通,“负面能源”可以抗拒地心引力,用来打开“虫洞”,稳定“时光隧道”。 研究表明,虫洞有两种。 一种是永远存在的洛伦兹虫洞,它可能存在于黑洞中,或者其他我们不清楚的地方。 宇宙飞船可以通过洛伦兹虫洞前往另外的宇宙。 当然虫洞的两端也可能都在我们的宇宙中。 飞船可以从虫洞的一端进去,再从另一端出来。 这种虫洞有可能大大缩短我们宇宙间两点的距离。 对于距离我们几亿光年的星系,如果我们这里有虫洞与那里相连,我们就可以到那个星系去旅行了。 另外一种虫洞叫做欧几里德虫洞,它是瞬间存在的。 我们可以不需要时间,瞬间穿过这类虫洞前往其他宇宙。 或者瞬间消失,并立即从宇宙的另一地方冒出来。 当一个欧几里德虫洞的入口出现在某一学校门口时,可能会有一个学生突然消失,并一下子在首尔街头露面(假如虫洞的另一个出口在首尔),欧几里德虫洞还有可能连通过去和未来。 允许人们往过去旅行。 但是目前只有理论,事实应该是不会的,E=mc2一旦物体速度为光速,他的质量就无限大,所以只能是没有质量的,如光,电等速度才能达到,并且时间是不会停止的,时间是相对的,你做时光机器到未来,或者过去,你身体的机能还是一样运转,所以你身体上衰老的时间一样,你还是会死的。 最多你只能走捷径!光在4维空间是直线,但是在3维你看就是弯曲,如果你可以穿过物质本身到达另外一端点,可以说就很快了,但是每秒的速度还是超不过光速,只能说到达的时间比光速短。
发表评论