网络安全工作认识生命周期的客观存在性，是一件很有意义的事情

　　说明：
　　昨天和一个互联网公司的产品经理聊天，他告诉我：任何产品都是有生命周期的，别看现在某些产品用户量很大，在不久的将来被用户抛弃那是一定的。另外他重点提醒我：在给用户做咨询服务时，一定要提醒大家充分认识和尊重生命周期的客观存在性很重要，一定要知道技术、产品、服务、体系、人才、组织等都有自己的历史使命、都逃不过更新换代的命运。唯一能做的事情是寻找方法让价值存续的时间长一点、能快速成为替代者而不和老的一起被埋葬。
　　本文就从技术和产品、人员和组织两个维度来认识生命周期的客观性，目的是对一些问题做出正确的认识，特别是对于如何解决这些问题给一点提示。
　　技术和产品的生命周期性
　　随着经济的发展，以及对科学技术的高度重视，技术的更新换代的速度达到了历史新高。在新技术逐渐被应用推广的同时，老的技术也逐渐退出历史舞台。每一种技术都存在一定的生命周期（比如，通信已经发展到5G时代、战斗机也已经发展到5代机了），这一点已经成为共识。当新的技术正在被应用时，老的技术就容易影响生产力和战斗力的提升，所以老技术就需要被升级甚至是替换。注意，有一些老的技术还在被采用，只能反映新技术还存在成本和性能上的问题还没有被解决。比如，ipv6网一直没有被大规模应用、量子计算也没有得到很好的普及，反映的就是这个道理。
　　对于以攻防对抗为核心的网络安全而言，一种新攻击技术的出现，研究一种新的预防技术成为必然，否则产生安全风险那是必然的，所以，频繁打补丁成为网络安全工作的常态。另外，对于网络安全技术和产品而言，存在如下现象都是正常的，都是生命周期客观存在的一种体现：
　　1、技术升级、产品升级。很长时间对网络安全产品不做升级维护一定不是好事，只能说明这款产品应该被淘汰了
　　2、环境处理、配置调整。随着技术和产品的应用，很多外界的环境都可能发生变化，包括产品自身也会有很多地方发生变化，为了保持其优良的效能，周期性的对环境和配置进行针对化的调整是应该的
　　3、产品到期、光荣退休。无论是什么样的产品，特别是硬件产品，都会随着时间的推移，产生力不从心的时候，所以对产品进行替代更换是必要的工作
　　认识到网络安全技术和产品是存在生命周期的，就应该做好如下的工作：
　　1、必须关注新技术、新动态的发展，及时做好升级预案。做到这一点，有必要建立机制保障
　　2、必须监测产品应用状况，及时发现处理问题。做到这一点，有必要增加产品纠错能力
　　3、必须为实际场景做效能体检，及时发现处理整体问题。做到这一点，有必要建立体系保障
　　4、必须积累数据和能力，准确掌握升级和调整时机。做到这一点，有必要建立能力评估体系
　　人员和组织的生命周期性：
　　工作都是由人和组织来做的，工作的不同阶段对人员和组织的要求也是不一样的。工作会随环境、时间等方面的变化而发生变化，人和组织也会因为环境和时间的变化而发生变化。所以，产生如下的现象都是正常的，都是生命周期客观存在的一种体现：
　　1、人员、组织更换。不同的工作、不同阶段的工作，对人和组织的要求各不相同，所以，人员和组织更换是一个积极的现象、是一个利于解决问题的现象。要客观评价固定的好处
　　2、事情的调整。人员和组织是动态变化的，人员和组织又是事情影响最主要的因素，为了保持对事情的匹配性和牵引性，对人员和组织所负责的事情进行必要的调整是需要的
　　3、人员、组织遣散。小的问题在不知不觉中慢慢积累，随着形式的变化，这些小问题有可能成为影响事情成败的决定因素，虽然人员和组织依然存有价值，但相比破坏性还是遣散为妙
　　对于网络安全工作而言，从业者的思想、认识、意识、责任这些内在东西恰恰是影响网络安全工作的重要部分，所以，认识到人员和组织的生命周期性，在网络安全工作中更应该做好如下的工作：
　　1、必须形成人和组织对网络安全工作各个过程相匹配的保障机制，因事找人
　　2、必须为人和组织规划网络安全工作阶段能力的发展保障，因人找事
　　3、必须形成对人和组织底线淘汰、上线提升的机制保障，淘汰、更新是客观需要
　　4、必须在整体上形成的事情和最合适人之间的自动匹配机制，优中选优
　　最后要说：
　　生命周期是一种客观存在的东西，万事万物都逃脱不了
　　认识和尊重生命周期的客观存在性，对于理解和做好工作是有深远意义的
　　网络安全工作更需要认识生命周期的客观存在性
　　认识技术和产品生命周期客观性，能更好发挥技术和产品价值，能做出好技术和好产品
　　认识人员和组织生命周期客观性，能更好完成事情，提升人员发展，能获得更大的效能
　　【注：以上仅是作者肤浅认识，仅供参考】
　　来源：与智慧做朋友
　　作者：李志勇（微信号：qichelaba）
　　声明：文章中部分图例来源于网络，版权并不属于作者