我国最大的项目管理培训门户 | 知名项目管理培训服务提供商     注册
站点切换
首页 > 大联盟 > 访谈 > 正文

安全宝CTO Tony Lee谈:敏捷开发与工匠文化

2015-02-12 09:38:20来源:驱动中国网点击:

近日,安全宝CTO Tony Lee受邀参加CSDN与BT传媒主办的“Challenge2014”技术商业500人论坛,并且获颁“2014最具价值CTO”奖。会后, Tony Lee接受了媒体专访,详细解读了安全宝的技术优势、团队文化,以及未来安全趋势。

第一家将安全服务搬上云端的公司

记者:请问您是在怎样的机缘巧合下加入安全宝的?

Tony Lee:我和我的合伙人马杰是十多年的好朋友,我们在做安全宝项目之前有过很多讨论,基于以往大家的工作经历,加之看好基于云的安全服务这个方向,所以最终选定了这个项目。在此过程中,从天使融资开始,我们就得到了创新工场和开复老师的支持,因此非常感谢大家,祝愿开复老师早日康复。

记者:信息安全领域专业性较高,您认为作为一家安全公司的CTO有哪些特别之处?

Tony Lee:信息安全是非常特殊的行业,因此无论是从我个人价值观念的角度看,还是从安全宝的角度看,可靠性都排在第一位。可靠性、稳定性是非常重要的一环,因为如果我们出现哪怕一个很小的失误,换做其他产品可能只是用户体验不好,但是对安全产品而言,就可能给用户带来巨大的财产和信誉的损失。

因此,为了保障可靠性、稳定性,安全宝建立了一支技术一流的专业团队,他们研究最新的安全防护技术和方法。同时,我们还建立一套相当可靠、高效的云计算系统,让用户将业务放心地交到我们手中。

记者:很多人对信息安全技术都并不了解,可否请您谈一谈,安全宝有哪些关键的信息安全技术可以分享给大家?

Tony Lee:安全宝的产品有两大特点:一方面是安全防护,这是非常专业的技术,包含如何快速升级防护手段。因为黑客的攻击手段日新月异,黑客攻击越来越有针对性,并且不成功誓不罢休,这就对防护水平的要求越来越高。针对这些问题,安全宝不断进行与时俱进的升级防护,这是我们产品的一大特点。另一方面,我们是基于云计算的服务。云计算的特点是集约化,核心是集中资源提升效率。安全宝的产品同时要解决安全防护和加速问题。在加速方面,我们是分布式的云计算,在管理上有很高的难度,既要性能高、效率高、稳定性很高,又要防护性能很高,因此安全宝是同时解决了多个问题,技术积累很重要。

记者:上周五CSDN受到了DDoS攻击,也非常感谢安全宝团队对于我们的帮助,能否请您介绍一下,在上周的攻击中,安全宝是如何给CSDN做防护的?

Tony Lee:我们也很高兴为CSDN化解这次攻击。这次攻击的手段是越来越趋向于主流的攻击手段,我们叫DNS的反射攻击,是利用互联网上的一些公开的服务做跳板,进行放大化的攻击。

针对CSDN的这类安全事件,安全宝有一个专业的DDoS高防中心,有非常多的计算与带宽资源,可以帮助用户化解攻击。我们的用户可以在安全宝云加速模式中,当遇到威胁时自动切换到高防中心模式,完全在云端进行。这也是安全宝产品的一大特点。

记者:在过去的一年,安全宝拦截的攻击中,是DDoS多一些还是入侵式的多一些?

Tony Lee:都有,我们每天会拦截数十万次的入侵式攻击和DDoS攻击。从数字上看,入侵的尝试会更多,因为黑客一般都会在网上先进行大量扫描,看谁有弱点,然后再尝试进行攻击。

记者:面对信息安全市场激烈的竞争,安全宝的优势和特色是什么?

Tony Lee:在我看来最大的特色在于,我们是第一个把企业安全以云的模式做出来的公司。在传统安全领域,企业用户需要做很多他们并不擅长的事情,主要是繁琐的运维管理和防护,这些都不是他们的强项。而安全云模式很好地解决了这个问题,在安全防护和加速方面,我们是能比较好地理解云模式的团队,我们的理念、产品设计和发展方向,都深深地植入了云的基因。目前,我们已经跟国内主流的云计算平台都达成了合作。这是我们非常大的优势。

记者:下一阶段,安全宝的产品将聚焦在哪些方面?

Tony Lee:过去三年,我们一直在为中小企业服务,同时也意识到中大型企业也需要我们的服务,因此2014年安全宝开始提升了业务,一些一线互联网企业也开始选择安全宝的产品,包括我们今年推出的私有云、公有云和混合云产品。这些产品在帮助企业保障用户隐私的同时,也提供了强大的云防护功能。目前来看,企业都很喜欢我们的产品,因为当他们受到攻击时,安全宝可以及时地将他们的业务切到我们的高防中心里,这是一个智能的互动。

记者:您怎样看待明年信息安全的发展趋势?

Tony Lee:今年是云安全预热的一年,有很多云平台开始发展出来,包括金山云、新浪云、电信云、华为云等等。这些云平台的安全防护将是未来一个主要的发展方向。而且这些云平台都跟我们建立了很好的合作。他们都会使用安全宝的防护产品。明年,各个云平台都会更加重视安全方面的建设,这个趋势未来一段时间会一直延续。

将工匠文化和敏捷开发理念植入安全宝

记者:黑客给人以不拘一格、不喜欢限制的印象,请问您是否也允许团队成员天马行空地想问题和做事情?

Tony Lee:与黑客开展攻击不同,我们是防守力量,叫做安全研究员。安全宝打造的是一款安全产品,因此安全研究员需要做的不仅仅是从攻的角度找到系统漏洞和弱点,而且需要针对这些漏洞和弱点展开安全防护。安全研究员的工作更多的是防护和保障。

记者:能否介绍一下安全宝的技术团队构成?

Tony Lee:安全宝团队已经完全采用了敏捷开发的流程,这也是我个人比较喜欢和支持的开发理念和流程。我们会把团队分成一个个敏捷开发小组,每个小组都会有产品、开发、运维、安全工程师,甚至包括销售和客服,是一个完整的团队。每个敏捷开发小组都可以迅速做出决策,迅速对客户的要求和问题作出反应。

记者:您在打造技术团队的过程中,如何塑造团队的技术文化?

Tony Lee:如果非要找一个词来形容,我想应该是“工匠文化”,因为它代表了创造和打磨的过程。一方面,不管产品、研发、运维,还是每个节点的建设、每个功能的开发,甚至每一行代码,都是从无到有的过程,因此我希望安全宝的技术团队永远保持创造力。另一方面,产品打造出来之后还需要不断地精益求精,因此我们需要沉下心来对产品进行精心地打磨,心无旁骛地提升产品的稳定性与工作效率。之所以这样说,是因为作为一个企业级的SaaS服务产品,我们不可以迅速完成、迅速成功,然后去做其他产品,而是有责任不断提升产品的功能、效率、效果等。

记者:刚才讲到技术文化,在人才招聘方面,您最看重哪些特质?

Tony Lee:这是一个不断变化的过程。安全宝刚刚成立时,由于缺人、缺经验,所以我们更关注应聘者是否有相关的工作经验。但是后来团队成熟之后,我们发现产品的打造和打磨过程,实际上也是不断遇到问题并解决问题的过程,因此这时候我们更关注人才的独立思考能力和学习能力。过去的很多传统软件行业,人才太过于专业化,这样人才移动能力差,受到限制多。但是你懂得Java,并不意味着你一辈子都要做Java,你可以写C语言,也可以做前端,甚至做HTML。所以,更重要的是遇到新问题要用新的方法去解决,因此学习能力是非常重要的。

记者:在工作过程中,您是否有一些必定要坚持的原则?

Tony Lee:如果和我工作过一段时间的人都会发现我的一个特点,我可能会是拖大家“后腿”的人。举个例子,团队可能已经决定做一件事情,这时候我可能会让大家停下来甚至退回去,好好想想为什么要这么做,还有没有更好的方法。在大部分情况下,我们会得出不同的结论。

之所以这样做,是因为我需要避免惯性思维。作为CTO,每天会做很多决定,但是如果太过于基于过去经验,太过于惯性思维,会带来两个坏处:一是我们会忽略更好的选择和方法,二是容易忽略掉我们为什么要做这件事情,偏离原来的出发点。因此独立思考,在每个新的环境中都非常重要。这应该是我始终坚持的一个原则。

记者:在担任安全宝CTO的过程中,哪些工作是您认为最有亮点、最有成就的?

Tony Lee:我觉得我们还算不上成就,但是我个人感受比较深刻的是过去十年间,IT业界的开发方式方法有了很多进展,每次进展都是关于如何释放工程师的潜力。实际上我不是很喜欢工程师这个词,因为它隐含的意思是制造的过程,而IT产品开发是一个创造的过程。因此我比较支持“敏捷开发”的理念,并且将它融入安全宝工作流程中,这个观念深深地植入安全宝技术团队文化中。传统的开发观念是按部门分开,会产生很多壁垒。而“敏捷”的观念是,所有人员都应该在一起,小团队火线决策、快速响应、产品快速迭代,打破传统的工程上的界限,包括产品经理与研发人员的身份互换等。这是我认为我们做得比较成功、感触比较深的。

——Tony Lee 简介:

Tony Lee:安全宝 CTO 。Tony Lee曾经服务于赛门铁克和微软美国,主管开发过企业级和家庭用户的云计算产品,覆盖了数十亿个人用户和数百万企业用户。

Tony Lee拥有多个美国和全球云计算专利。

Tony Lee是IEEE国际行业执行理事。

分享到:

声明:项目管理培训师大联盟网登载此文出于传递更多信息之目的,并不意味着赞同其观点或证实其描述。其原创性以及文中陈述 文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请浏览者仅作参考,并请自行核实相关内容。 如果你对本网站有好的建议请点击网站底部的“投诉与建议”和我们取得联系。

请您注意:

·自觉遵守:爱国、守法、自律、真实、文明的原则

·尊重网上道德,遵守《全国人大常委会关于维护互联网安全的决定》及中华人民共和国其他各项有关法律法规

·严禁发表危害国家安全,破坏民族团结、国家宗教政策和社会稳定,含侮辱、诽谤、教唆、淫秽等内容的作品

·承担一切因您的行为而直接或间接导致的民事或刑事法律责任

·您在项目管理培训师大联盟网“评论”中发表的作品,项目管理培训师大联盟网有权在网站内保留、转载、引用或者删除

·参与本评论即表明您已经阅读并接受上述条款

中国项目管理职业发展论坛”会员登录
下次自动登录忘记密码
邮箱订阅本站新闻
填写您的邮件地址,订阅本站精彩内容:
项目管理培训师大联盟

下载

more
项目管理培训师大联盟网——我国最大的项目管理培训服务综合平台 版权所有 成立于2010年
Copyright©2019 cpmta.com,All Rights Reserved © 2014
如需转载本站内容,必须注明出处并写明原作者,禁止建立镜像
全国项目管理培训咨询与商务合作热线:010-89506650
非工作时间可联系:13161962713
QQ在线:511524637