程序员2015年8月B：安全?实践

8月黑帽大会刚结束，最新的黑客技术冲击安全边界，汽车被入侵不再是电影情节。随著安全危机节节升高，“安全”在中国也面临微妙的处境──企业以销售为导向，安全相对边缘化，安全人才处于流失的状态；同时，企业的安全意识逐渐兴起，慢慢为自身筑起安全围篱。

高速发展的背后，网络安全边界正被无限拓宽且日益复杂。我们可以看到，传统的固定边界在新信息攻防形式下逐渐无效，Design for Failure、攻击面控制、纵深防御、实时安全情报感知等新安全体系建设开始崭露头角，更多企业的安全实践已经“从0到1”。相信本期杂志会带给读者们丰富的体验。

封面报道

我们策划了《安全·实践》这期封面选题。一方面，我们从宏观角度，对中国安全产业的现况与趋势进行整体观察（详见“安全的喧哗与躁动”）；更对当今安全人才市场带来最新的解析（详见“网络安全人才决定行业格局”）。另外，在技術实践面，我们邀请平安科技安全经理付山阳以自身丰富的经验归纳“6种常见架构设计安全误区”；以及去哪儿安全总监郭添森、唯品会高级工程师王润辉，为我们总结当今互连网公司在安全建设上的实踐经历。同時，移动安全是必须涉及的议题，这部份我们“从旁路攻击看4G时代的手机安全”。

（1）安全的喧哗与躁动

（2）6种常见架构设计安全误区

（3）企业私有云安全防护实践与探索

（4）去哪儿网安全实践：如何从0到1打造企业信息安全

（5）唯品会安全实践三步曲

（6）从旁路攻击看4G时代的手机安全

（7）网络安全人才决定行业格局

（8）ROVNIX攻击平台分析

资讯

（1）外刊速递：CACM

（2）外刊速递：IEEE SPECTRUM

（3）如何使团队进行有效沟通

（4）信息孤岛对QA的危害

（5）如何为产品经理减负

（6）业界声音

（7）黑客大会之我的故事

8月黑帽大会刚落幕。本文是一位黑客参与黑帽大会的亲身体悟，总结了自己成为黑客的心路历程。他说：所有的黑客行为都是由一个小小的想法开始。

技术

（1）浅谈CloudStack与ZStack架构与性能

（2）Use-Case 2.0-软件开发中心

（3）神奇的距离几何学

拥有谷歌X实验室研发经验的顾志强，从技术角度分析超声波、蓝牙、Wi-Fi、超宽频在定位网络应用中的优劣。

百味

（1）入职薪水对你的影响有多大