手机网站
手机网站
撰稿 | 贾贾
编辑 | 图图
2005年，乔布斯在斯坦福大学的演讲中，与世人分享了那句著名的箴言：“Stay hungry,stay foolish.”
求知若饥，虚心若愚。
人活一世，要始终保持着对知识的谦卑，不断学习，才能高屋建瓴，不错过所有一闪而过的机遇。但是比埋头赶路更重要的，是选择正确的方向。
倘若林鹏不是一个“防御性悲观”主义者，那最先接触到网络阴暗面的他可能会随波逐流，在某个转折点做出错误的决定，自此一步错，步步错，拐进一条曲折难行的死胡同。
如今林鹏漫步在敞亮的康庄大道上，正是因为他仍保有着与年少时相同的敬小慎微与一丝不苟。他持着一面由多年积累编织出来遮风挡雨的盾，带领自己的团队，扎实前行。
木马领路走进网络
在“千年虫”来袭的前一年，林鹏得到了属于自己的大脑袋电脑。第一次接触到五彩斑斓的网络世界，他一个猛子扎了进去，再也没后悔过。
青春期的林鹏也爱玩，但是和别人玩的方式不太一样。别人是玩物丧志，损耗了电脑的硬件设备；他拿着自己心爱的计算机，玩起了著名的“江民逻辑炸弹”，结果没有意外——他把硬盘锁上了。
“炸弹”只管锁不管开，林鹏不知道怎么处理，于是，公交车上出现了一个抱着电脑主机和“大脑袋”的显示器去电子城的奇怪家伙。再后来就是装系统，装声卡显卡驱动等等，又来回跑了好几次，终于知道了主机才是重点。在这种反反复复的折腾里，林鹏成为了同龄人中的“电脑高手”，只要不是硬件问题，装个系统，装个驱动什么的完全不在话下。
彼时林鹏还在读书，他利用暑假时间找了一家网吧，兼职做起了网管。2000年那会儿QQ还是个新鲜玩意，网吧里的年轻人都以这种在线聊天为时髦。跟他们接触久了后林鹏才发现，网管不单单是个续钟的工具人，还要帮忙处理神秘“木马”，因为聊天软件的账号也有被盗号和监控的风险。
他觉得新奇，征得老板的同意后，就在网吧的电脑上实验起了大名鼎鼎的冰河木马病毒。不过，在自家网吧能上线的木马，在别家网吧却不能上线，林鹏以为是个天大的问题，后来才知道局域网和广域网有很大区别。
这次有意思的实践成为了林鹏加入黑客联盟的契机。2003年，林鹏在大学里偶然看到了一本名为《非安全黑客手册》的杂志，读过一次后就再难割舍，他硬是一本不差地买到杂志停刊，最后垒起来也有了半人高。那些帅气的黑客深深吸引着他，光是看着他们的事迹，林鹏就会有似乎自己亲身参与了的实感。现在这些作者大部分都在基于量子透明计算的可信自主可控区块链式拟态安全态势感知的威胁情报联盟微信交流群，也都成了网络安全方面的专家。
不过林鹏自嘲地说，他是个“胆儿小”的人，从小到大干的坏事通通都能被老师发现，无一幸免。所以最大限度的“黑客行为”也仅限于买杂志，出格的事情一样没敢做。保守的性格和以保护为主的思路深刻影响了林鹏之后的职业发展，同时也奠定了他未来成为防守端的基础。
林鹏作为一个典型的天秤座，有时会选择困难，在小处纠结较劲，但他也从细节入手，总结出了一套适合自己的学习方法。当别的学生还在为出路发愁时，他已经把CCNA拿到手，可以帮着老师给同学讲网课了。
“学网络，是靠经验吃饭的。”
那时某位老师说过的话在林鹏真正踏入社会后才真正领悟。
曾经在辽宁省网络工程师水平资格证的考试中获得了第十九名的他，在工作中方才发现知识和所学之间有一堵厚厚的墙壁。考了许许多多的证，甚至还能讲CCNP的他还是不知道怎么亲手搭建一个企业网络。
林鹏记得曾经有次他为某个银行调试网络，一切敲定万事大吉，半只脚已踏上了回程列车的时候，一通紧急电话呼来说情况有异；若不是他足够冷静条理清晰及时找出了问题所在，差点又得从头翻倒重来。
林鹏说，后来他又去了当地好几次，查缺补漏的过程和少年时抱着大脑袋显示器的往返有异曲同工之妙，不断的实践打牢了网络方面的基础，更让他感觉学无止境，自己还需再上一层楼。
弯道超车逆流而上
2010年，入职酷6网的林鹏，做的更多的是网络层及系统的工作，他并不直接接触业务或者web应用，反倒是在自建MIS的过程中积累了大量的系统安全与网络安全经验。
此时林鹏已不再是过去的“民间装机高手”了，无论是防火墙设备还是路由协议他都能信手拈来，“13分钟配好5种VPN”，“CISCO/H3C/HUAWEI+NAP+802.1X”等等这些对于林鹏来说都是再熟悉不过的技术，甚至几乎没怎么费劲的，就考下来了安全的CCIE。但修复好一两台电脑，也都只解决了个体问题，而网络建设，除了解决了网络互连的问题，也同时会给黑客打通了桥梁，想通了这点之后，林鹏做出了自网络转向安全的大胆决定，这个决定由浓厚兴趣与责任感作支撑，是追求万无一失的他难得一见的大跨步。
有了目标与决心，余下的就得靠努力来填补。毕竟安全圈有一句老话：未知攻焉知防。攻防本就是一体两面，若不能通透掌握漏洞背后的原理，又怎么能真真正正做好一张防护网？
首先要做的就是充电。林鹏大量阅读安全相关的书籍，对自己始终保持着高标准与严要求，即便许多知识未曾有过用武之地，他也坚信不过是时候未到。
事实上也确实如此。2014年，林鹏作为安全负责人进入当当网的第二天，他怎么也想不到，当时震惊全网的“一分钱支付”漏洞会偏偏在此时发生。虽然几经曲折，事件最终得以解决，但若不是曾恶补过相关的知识，那结果可能就不是初战告捷，而是出师不利了。
意识到经验上的差距，林鹏开始自觉利用下班之后的时间进行学习，建立防御规则，反复做起了练习。虽然现实的攻防战中，攻方的人数总是更多也更受瞩目。不过他从一开始就很清楚地知道，自己由于性格使然没有攻的天赋，但是绝对有超过平均标准的守的耐心。
在这种长期的积累沉淀下，林鹏研究透了主流的安全工具，也作为主力军打退了一波又一波的攻势。逐渐崭露头角的同时，他迎来了职业的又一次重大转折——进入万达，带领一整支团队。
林鹏回忆起那段日子，言语中仍充满自豪。从第一次被薅走一千台小米手机的惨败，再到第二年双十一挽回九亿多鲸币及几百万人民币损失，确保正常用户体验的绝地大翻盘，跟随他的，都是这支十几人的团队。
团队中几乎每一名成员都是他经过再三慎重选择后留下的，这使得团队配合极为高效紧凑。他说在自己带领万达这支团队的两年间，只有一位因为家庭的不可抗力离职，剩下的战友到了现在，也都保持着良好的友谊。
这与林鹏的管理观念密不可分。更多的时候，他并不给自己完全定位成管理，而是灵活机动，有必要时，他就会冲上一线，积极跟业务部门接触，应对需求。
就比如那次被刷单者抓了空子的失败，林鹏通过与大数据部门的密切沟通，找出了罪魁祸首的异常字段，彻底避免了重蹈覆辙的风险；而在处理账号风控相关的情况时，林鹏就会直接对接客服人员，参照其在专业领域的意见，做出更准确的判断。他认为，做安全和写程序架构不同，这种和人对抗的工作必须要深入一线，切身体会：以小见大，由点及面，才能更高瞻远瞩。
林鹏笑说：“接地气的简单安全方法永远最实用。毕竟，小米加步枪就能打，还要什么巡航导弹啊。”
以身作则引领团队
追求完美像是扎根在林鹏的天性里。他评价自己做事墨迹，没有足够的把握和完整的布局绝不会行动；但在笔者看来，更像是做好万全准备的游刃有余。
来到猎豹的时候，林鹏拥有了广阔的发挥空间，但这也意味着，一切都要从零开始。
林鹏坦言，从零起步必须从实际出发，不能一味追求完美，一切行动都以整体安全为目标。最重要的是认清团队的特点，有多大能耐，就做多大事。
现在他人眼中已经逐渐起步的猎豹安全体系建设，用林鹏自己的评价体系来评判，却只能在及格线边缘徘徊。
要把分散在全世界各地的云的服务器保护起来是极为浩大的工程，这直接导致了部署环境的缓慢。虽然团队上下都很努力，但是由于时间有限、成本权衡等问题，目前的结果依然与他的预想不够契合。
林鹏觉得这只是个开始：“要始终往前看，不能满足于现状。”
做Leader时间久了，林鹏也渐渐有了对部门定位的独特想法。他谈起自己经历过的一次裁员潮，声音里有止不住的惋惜与自责。
他认为，安全部门是甲方公司的乙方角色，必须要在发展路线上积极发声，体现出作为成本消耗部门的价值，否则即便堵住了不计其数的漏洞，从羊毛党手中阻挡了几十上百万的损失，也会因为不能具体量化体现而无法幸免于难。
林鹏感叹，安全工作太需要大量人才和团队合作了。一个人再怎么厉害，也只有100%的能力；但两个人只要各发挥出60%的力量，加在一起就轻松达到了120%。团队中不同的成员各有所长，能确保各项工作都由擅长的人负责；互相学习取长补短，则能为团队整体抬高天花板。他时常对团队伙伴们说：“我不可能把你们在这儿留一辈子，这是不现实的。但本职工作一定要做好，尽量保持学习，多提升自己的价值。”
有一次手下的年轻小伙搞错了参数，几万个投诉如雪花片般飞来，林鹏帮着挡下，只让他以后千万注意不要再犯。
“我作为Leader有义务要来资源，帮助他们成长，更要对他们负责，不能辜负大家的信任。”
这种体恤和教诲常常作为一种情分，在工作里却并不多见。笔者打趣说他手段太过柔软，不像领导像长辈，他却非常坦然地接受了这个评价。
林鹏对自己的“软”心知肚明。他严以律己，宽以待人，尤其不擅长对下属施压，总是自嘲说自己“慈不掌兵”。
简单来说，只要做好分内的事，不违反公司的原则利益的前提下，他不会过多干涉团队成员的其他事情。
在林鹏的观念里，家庭是第一位的。任何一家公司没有了某一位职员，仍可以正常运转；但一个家庭失去了父母、伴侣或者子女，就是一桩悲剧。所以除非万不得已，他是非常不提倡带病甚至超负荷工作的，因为努力的工作不等于正确的工作，要有效率的工作。
工作的最终目的，是为了更好地生活。
平衡生活与工作的能力和八小时以外的积累帮了林鹏太多太多。他从不藏私，但凡自己经历过的大小事件，都会悉数分享给团队众人；虽然工作中遇到磕磕绊绊总是难免的，他也总希望他们能尽可能地少走弯路。
换位思考保持清醒
林鹏是国内大大小小安全会议的常客，在高频参加的同时还能保证极低的议题重复率，这不得不让人惊叹。林鹏告诉笔者，他始终在内容产出上富有活力的重要原因之一，就是经常换位思考。
他常常在日常工作中情不自禁地站到对面立场去考虑事情，模拟自己是对方的情况下会有些什么行动。这样经过一来一回的思索，许多过去未曾有过的的想法就冒了出来——新视角、新发现、新的探索方向......
而关于怎么和供应商相处，林鹏也有自己的门道——他不仅不会被忽悠，还能找出对方的问题关键所在。
这就要追溯到他大四那年，主讲计算机等级考试课程的那段日子了。长期讲课费时费力，林鹏想了个主意，把学校和周边的考研辅导代理都运作了下来，还发给室友一人一杯饮料，或找学生兼职，请他们帮忙代发传单，通过差价的方式租学校教室等等，这么几经折腾，第四年的大学生活，林鹏几乎没怎么从家里要钱，通过代理就可以自给自足了。在整件事中他展现了不俗的销售天赋，若不是年轻气盛的他觉得这样赚钱没什么成就感，可能今时今日一切都会完全不同。
有了这样一段经历作支撑，销售端的小把戏他便能一一看破，有底气地让供应商把产品做好了再来，技术方面也从没有放下。长年累月的一线经验让林鹏避免成为被忽悠的冤大头，还能在紧急时刻迅速处理关键的攻击。他用行动证明了自己现如今的一切不靠其他，“惟手熟尔”。
林鹏苦笑道，因为他见过太多离开一线后失去技术敏感性的情况，这不得不说是无益于行业正向发展的。所以林鹏一直坚持着技术第一的宗旨，“SURICATA,OSSEC，LOGSTASH配置，ELASTICSEARCH优化排错，日志分析，流量分析，网络配置，虚拟化”等等这些听起来就觉得绕口的技术“名词”，对林鹏来说都是他的技术储备，其他知名的安全软件，如NMAP，BURPSURIT，甚至KAILLINUX等等使用更是信手拈来，基本上看到好的安全的书，工具视频，他就会买来学习。林鹏认为，如果不一直保持学习，我们的“武器库”里就会堆灰，也会落后，遇到危机的时候，难道要用过时的冷兵器，去对付已经鸟枪换炮，全副武装的黑客和黄牛们吗?
这段话实在是振聋发聩，不禁让笔者想起了《亮剑》中李云龙中，即便身为师长“每次大战之前都会亲自去前线“，热爱、责任、冷静、理性...这些组成了一个复杂又简单的林鹏，他好学而执拗，胸中有星辰大海；他一步一个脚印，绝不放弃。
