1聊夢想之前聊聊我的經歷

今晚我們利用每周分享會的時間來聊聊夢想、聊聊人生;為了能讓大家更好的體會我后面講的一些收獲，我要先聊聊我自己，我接下來要講的是我人生第一次在公開場合面對這么多人說這些話，在此之前我思考了很久才鼓起了勇氣要來講這段，因為我每次去回憶自己的那些過去都是傷痕累累，我真不太敢去想!

這要從我爺爺那輩說起，因為我出生在一個非常特殊、復雜的家庭，大家現在知道我姓唐，但我本應該姓孫，我爸還有一個雙胞胎弟弟，因為出生后體弱多病，且那時正值大災荒時期，家里怕養不活就把我爸送給了唐家，唐家在我們當地算一個非常大的家族，我爺爺一共有8兄妹，由于我奶奶一直沒法生個男孩，所以我爺爺奶奶一直在家族中受到各種歧視和欺負，那具體的一些事情如果要細說肯定可以拍成幾十集的瓊瑤劇。我爸背負著“報大兒”的綽號奇跡般的活了下來并長大成人了，然后有了我，但從我出生到有記憶開始，我爸媽就給我講：你長大要有出息、要為我們這個家庭爭氣。而我也真的很爭氣，從小就懂得責任、擔當、勇氣，從來都不抱怨，忍辱負重，但生活的艱苦可能大家很難想象，我直到念高中時才喝到第一瓶雪碧，還是因為一次春游我同桌送的，大家能體會嗎?那種人生第一次嘗到了喝飲料還能炸舌頭的感覺，但我當時只喝了一點點(哽咽)，因為我想把剩余的部分拿回家給我爸媽嘗嘗……

之后在2000年我考上了杭電，來到了美麗的天堂杭州，可對我這個真正的屌絲來說，另外的噩夢開始了，因為這里什么都要花錢，什么都很貴，我甚至一度想要退學，最后沒退是因為我自己可以努力掙錢了，除了大一的學費是家里跟親戚朋友借的之外，整個大學的學費、生活費都是我自己掙的，怎么掙的?除了拿獎學金之外，就是找各種兼職，家教、市場調查、街訪等等，但做得最多的是畫小區地圖，那時我最多的一天掙過500多，早上五點騎自行車出發，頂著烈日幾乎踏遍了杭州的每個角落，晚上十一點回學校，然后整理資料到凌晨二點，每天出門都帶上幾個面包，完全沒時間吃飯，面包都是一邊騎車一邊啃，至今我還能清晰的想起來我在烈日下逆著風，艱難的騎著那個破自行車爬著坡，汗水一直流，杭州的馬路坡度都不大，但每天騎行的疲勞讓人感到那種抓狂的吃力，當時支撐我不斷向前的只有一個信念：下個月的生活費又有著落了!

大學畢業前我順利找到了工作，在浙大網絡待了2年，我基本每個季度都拿優秀員工，然后在2006年因為那句“此時此刻、非你莫屬”的廣告詞我加入了阿里。

然后我在阿里集團工作了八年半，參加了八次年度考核，阿里實行嚴格的2-7-1(20%超出期望，70%符合期望，10%有待改進)，八年的考核中有六次我拿到的是3.75，就是屬于TOP20%。

怎么做到的我后面再說

到阿里的時候每人都會被問，你的夢想是什么?我那時候說：四十歲能退休，為什么要四十歲退休，就是能比較輕松過自己想要的生活，用現在高大上的說法就是實現財務自由。8年下來憑著又傻又天真的精神這個當初的夢想終于實現了，于是我對自己的人生規劃有了更新和改變，我要去追求新的我認為值得追求的東西，所以我來了樹熊，來一家創業公司，真正去體會自己把他一步步做大是怎么樣的感受。

現在我也問問在座的各位你們的夢想是什么?隨機采訪幾位吧，別吞吞吐吐，就一句話表述，脫口而出的那種，你認為沒有夢想也沒關系直接回答沒有就好……

好了，我們現場問了一圈，很多同學還是有夢想的，有想改變世界的，有想讓自己生活更美好的，當然說沒有夢想的也不少;夢想這個詞我不知道是從什么時候開始進入大家視線的?是中國達人秀?中國好聲音?《中國合伙人》這部電影?還是阿里的上市slogan?夢想這個詞好像給人感覺非常高大上，自己不說個很牛B的都不好意思說，但我真不這么認為，我對夢想的理解，其實它真不是很高大上遠在天邊的東西，它就是你的目標。

你要不要結婚，要不要生孩子，要不要買房子，想不想讓自己技術更牛B，想不想讓自己生活得更輕松更美好?想不想有一天自己能做自己真正感興趣的事情、而不是為了賺錢而工作?所有的這些都是夢想，就是我們為之奮斗的目標;當然前面說自己沒有夢想的那些同學你們該好好的去思考下你們的目標是什么?人生一定需要目標，不然你就是在隨波逐流，在養老，如果真是這樣，你應該去養老單位，而不是選擇來樹熊這樣的創業公司。

好了，我們有了夢想，有了目標，這很好，但接下來的問題是：你真的為你的夢想和目標努力付出了嗎?付出了什么?那我們現在再來采訪下剛才有夢想的同學們，同樣的請大家脫口而出回答，沒付出也沒關系關鍵要有答案……

OK，我們來看看大家的反饋情況，有說在努力學習?提升技術實力?回家后會看書?很好!你在為夢想奮斗付出。沒有付出?也很好!這至少說明你很有勇氣。我們這里有自認為是高智商的嗎?有少年班的嗎?沒有，我們大部分的人智商都是差不多的，在無法拼智商的情況下，我們能拼什么?時間和勤奮，只有這兩個，沒有其他。前面我提到說，工作十年實現財務自由，除了又傻又天真之外，其實我只是付出了比別人更多的時間，我每天比別人更勤奮一點點，比別人花了更多一點點的時間去琢磨去思考去行動而已!

我記得以前在阿里有高管見面會，很多人會提問：XX，你每天工作這么忙，怎么實現工作和生活的平衡，怎么分配時間的呢?

大家知道三豐(阿里集團資深副總裁，副CTO，以前也是做一線開發的)怎么回答的嗎?

“哪里有什么工作和生活之分，工作就是生活，生活就是工作!”這就是他們作為高管的付出，付出的是對工作的100%全情投入，付出的是自己休閑、玩耍、陪家人、睡覺的時間。每天如果你比別人多學習思考兩個小時，一天兩天看不出變化，一年后絕對有差別。我前幾天去參加大學畢業十周年同學會，已經可以看出里面的千差萬別了，有些人還在為買房子發愁，但是有些人已經生活非常自由了。我剛才說過在阿里其中有兩年沒拿到3.75，那兩年我付出的時間和勤奮是最少的，完全是在自己的舒適圈里面。

你以為淘寶是憑空出現的嗎?你以為天貓是天上掉下來的嗎?當然不是，那是馬云他們日以繼夜，夜不能寐不斷琢磨、不斷思考做出的決定，僅僅天貓這個名字還是馬云在蹲坑的時候想出來的。

有興趣的同學可以去做個調查：看看在樹熊加班餐點的最多的是哪幾個，看看這些同學是不是業務突出，技術牛逼的?或者是不是進步最快的。

我不知道大家有沒有過晚上睡覺還想著技術，想著業務的，一個問題搞不定，連做夢都在想著的。如果你沒有，如果你覺得一切都很順利很正常，那我告訴你，你沒有在真正付出，沒有真正的付出100%的努力。

往往很多重要的決定或想法都是在夜間出爐的，那是因為永不停歇的思考，靈光一現，轉瞬即逝，當然要馬上寫下來。還記得那時候淘寶想做SNS，當然我們知道最后沒成功，我有一次大半夜夢中驚喜，特別特別興奮然后洋洋灑灑寫了很長的一封郵件討論該怎么做SNS，即便沒有成功，但是我現在回想當時的情況還是覺得非常有超前意識，我記得那時候最重要的一點是提出了要做賣家訂閱號，類似微信訂閱號的功能。回想那些，還是非常享受，全情投入，比別人付出更多你也會收獲更多。

這就是我想說的你有夢想和目標嗎?當你有了夢想和目標之后你更應該問自己你為此而真正付出過嗎?付出了什么?

接下來這個討論呢會更有意思，我們很多人都說自己有夢想，也愿意放棄休閑花時間去為此真正付出努力，但是就不知道該怎么樣下手。很多同學反應為了提升自己的技術實力，看了很多專業書籍，研究了很多資料，但是一段時間后覺得實際工作中沒用就自然而然淡忘了，長此以往，因為覺得看了也沒用索性就直接不再去看了。那對于這樣的問題，我的建議是最好還是從工作中的事情切入深挖，我們再來做個小互動吧：

我問大家一個問題：現在假設我現在是一家餐館的老板，大家都是我的店員，有一天我讓你們去市場上打聽下雞的價格情況如何?

土人：哦，如果是我，我會給出幾個方案，然后給些建議，1,2,3這樣

元芳：你說方案，什么方案?

土人：你不是說要去市場問嗎，我就給出自己的意見，哪三只基金，各自都有什么優勢。

全場，哈哈哈哈哈哈……

土人：你不是說老板嗎，你要買基金啊。。。。。(土人你太會活躍氣氛了，你想錢想瘋了吧)

互動繼續……

好了，從互動中我們可以看出老板給出同樣一件事情，不同的同學給出的答案是很不一樣的，我們來簡單分分類：

第一檔：不少人回答會多跑幾家菜市場打聽目前雞的價格，然后回來反饋;

第二檔：一些同學會在去之前和老板多溝通下，問下老板到底想打聽這個價格用來干嘛，然后再去打聽，同時會打聽下雞蛋的價格;

第三檔：有同學去菜市場打聽雞的價格同時，還同時問了鴨、鵝、魚類等相關產品的價格，以及相關價格走勢，回來之后給老板建議說結合目前餐廳顧客的情況，建議這個階段主打魚類為主餐，因為目前正值休漁期結束，大量新鮮的魚類上市很受歡迎

第四檔：在前面的基礎上，也許我們餐廳目前沒有能夠燒魚的大廚啊，咋辦呢?我正好認識一些燒魚的好手，推薦給老板吧，為餐廳積累更優秀的人才!

大家看出這其中的差距了吧，第一檔的同學僅僅是完成了老板交代的最淺層的任務，毫無思考，他很可能都不知道老板到底為什么要我去干這事兒，不可能滿足老板的期望值，最多只能打60分。

而第二檔的同學在確認老板需求的來龍去脈之后，確保肯定是老板想要的，同時多思考了一點點，最多只能打70分;

到了第三檔就有點超出期望的味道了，因為他知道餐廳老板想要的是什么，當然是吸引客流賺更多錢，所以他挖掘了老板的深層次需求，并給出了有效建議;

而第四檔呢，就有點為老板分憂的意思了，給公司推薦靠譜的人才，提升公司整體競爭力，這就有可能到90分了!

我們再來舉一個上次分享中我們談過的案例，同樣是我給Z同學分配了一個任務，讓他去解析某個網站每個店鋪的html頁面，從中提取出幾個關鍵業務數據，我們來看看做到什么樣子會得到多少的分數呢?

第零檔，你采用htmlparser這個框架完成了頁面元素解析，并在測試環境自測OK;這能打多少分，這個最多就只有50分了，連60分都木有，為啥?我們接著往下看;

第一檔，由于測試環境數據量小，所以自測通過，但要知道線上環境我們要抓取的店鋪數是測試環境的上千倍，那我們上線后抓取的時間消耗會如何?我們的性能能確保業務上線嗎?考慮到這些，仔細去測試解析性能，同時引入并發請求策略，確保線上整個數據抓取時間消耗在可控范圍內，這樣才能到60分，此時至少能確保業務正常上線了;

第二檔，要知道web頁面的修改是非常頻繁的，結合這點，你對頁面的解析規則是否可以在最短的時間里無需開發，只要配置下模板或者什么就可以以最快速度響應對方的變化而確保這個頁面解析的正確性，做到這樣就能打70分了;反之若別人網頁變化了，而你說好吧，這個我必須修改代碼，開發1天，測試1天，然后再發布!大家想象下這個場景吧，也就是說在這2天里面我們是無法抓取對方網頁數據的，也意味著這2天業務將會受到直接的影響，從需求完成的結果來說一定不滿足業務需要;

第三檔，我們抓取了這個網站的頁面之外，我們很可能還會抓取同類型網站的其他頁面，如果你能考慮到這個，直接就把這個頁面抓取抽象成一個底層框架，可以直接對不同網頁內容的抓取都做到動態配置而無需調整代碼，那這樣就能打80分了，因為你已經具備了抽象思維和底層框架的設計能力，這可能有部分超出期望的味道了;

第四檔，再繼續深挖會如何呢?可能我在另外的場合講過，我們的兄弟部門的業務和這個數據也有關聯，如果你能主動去收集下對方團隊的需求，然后納入到你的統一底層框架來支持的話，那應該可以打90分了，因為你已經可以站在整個技術部的角度看待這個問題，具備足夠的全局觀;

相信結合一個工作之外超級通俗的這2個案例，大家應該能夠非常清楚的知道60、70、80分的一些要求了吧。

記住：只簡單完成老板交代的任務永遠只有最多60分，切實明白了老板想要的，并完成了業務需求的算70分，充分挖掘老板想要的能為團隊或老板分憂的才能到80分;而你只要每件事情都這樣去強迫問自己，讓每個季度都能有一個80分的案例，我相信你每年的晉升一定沒問題，而且到你準備述評資料時也不會手足無措，因為這些就是最好的案例，是你切實做出來的亮點。

請大家為自己的夢想或目標去真正付出時間和勤奮，在實際工作中不斷琢磨，讓自己每個季度都能有至少一個能打80分的案例，堅持下去，人生會因此而大不同!

作為一名網絡安全工程師，“網站安全”這個詞似乎離生活有些遙遠，平日里很多人開啟計算機最多就是登陸網站、瀏覽網站，至于網站安不安全，卻從未關注過。近些年來，網絡安全相關話題已經引起了社會的廣泛關注，還記得去年暑期大火的偶像連續劇《親愛的熱愛的》講述了男主希望為中國拿下CTF大賽冠軍的夢想之路，CTF在網絡安全領域中指的是網絡安全技術人員之間進行技術比拼的一種比賽形式，當然，這部劇的成功之處更在于讓許多年輕人對網絡安全領域產生了興趣。本文旨在從一名網絡安全工程師的角度，用更加通俗易懂的話語，介紹網站安全的相關知識。

一、網站安全的定義

百度詞條的定義為網站安全是指出于防止網站受到黑客入侵者對其網站進行掛馬，篡改網站源代碼，被竊取數據等行為而做出一系列的安全防御工作，在我的理解中，網站安全就是當有人攻擊你的網站時，你所作出的防御，又或者是事先對網站進行的一系列防止別人攻擊的安全防護部署。由此看來，網站安全對于網站的正常運營具有重要意義。

二、網站安全的重要性

為什么網站安全如此重要呢？在日新月異的當代社會，互聯網成為新興熱門的產業，網站技術發展迅速，滲透到人類生活的各個方面，越來越多的事情需要通過互聯網來完成，與此同時，網站安全問題也就日益突出，但絕大多數的網站開發與建設公司只考慮正常用戶的穩定使用，而對于網站安全方面了解甚少，發現網站安全存在問題和漏洞，其修補方式只能停留在頁面代碼的刪除或者是恢復網站備份，很難針對網站具體的漏洞原理對源代碼進行修復。但黑客對漏洞具有敏銳的洞察力，網站存在的這些漏洞就會被挖掘出來，成為黑客們直接或間接獲取利益的機會。

大多數網站運營者對網站的價值認識僅僅是一臺服務器或者是網站的建設成本，認為對這個網站增加的超出其成本的網站安全防護服務覺得價格有點高。事實上，網站遭受攻擊之后，網站流量損失以及客戶流失，訂單流失的經濟損失已遠遠超過網站安全服務的費用。所以只有網站安全了，才能給您帶來更高的收益。不幸的是，實踐當中有相當一部分網站負責的單位、人員，只有在網站遭受攻擊受損嚴重后才能意識到這一點。目前國家針對于網站的安全做了信息安全等級保護，如果您的網站沒有達到國家的安全標準，出現網站漏洞，被黑客攻擊篡改等情況，會立即收到網警部門的通知，嚴重的會罰款以及造成重大影響達的負刑事責任。

筆者搜集到的網站安全事件主要有以下幾類，

1、網站首頁被篡改成彩票的內容，網站被掛馬，被植入黑鏈。

2、修改支付平臺訂單狀態，將未支付狀態篡改成已支付，給支付平臺和商戶造成巨大財產損失和名譽損失。

3、網站運營方的客戶信息被泄露，影響公司信譽。

4、APP中的用戶數據被篡改，導致用戶賬戶被隨意提現。

5、劫持網站，導致用戶點擊進入網站隨即跳轉到不良網站。

以上幾類問題都十分嚴峻，一旦發生，將會給公司帶來難以估量的經濟損失。因此，筆者建議，在建設網站初期除了進行網站功能設計之外，還需要聯系具有豐富從業經驗的網站安全公司進行滲透測試服務以及網站安全加固服務，而不是遭受損失之才才意識到事情的嚴重性。

三、網站安全工作如何開展

通常網站安全工作是這樣開展的：

1、當接收到客戶網站被攻擊的消息后，網站安全工作人員首先會根據客戶的描述確定網站是否被惡意攻擊，隨之迅速反應出網站的哪幾部分可能是被攻擊的對象，如服務器被攻擊、首頁代碼被篡改、網站被劫持跳轉等。

2、逐一排查可能被攻擊的地方并進行漏洞修復，從而將客戶網站存在的安全問題消除。

3、本著對客戶負責的態度，從底層網站源代碼根源入手，對客戶網站的安全進行加固服務，仔細檢查網站存在的漏洞，對每個文件代碼都進行詳細的人工安全審計，使客戶網站真正變得安全，讓黑客無處下手，幫助客戶網站走的更遠。

最后，作為一名網絡安全工程師，已然認識到網站安全的重要性，那么對于許多網站運營者來說，做好網站安全更是成功運營網站不可或缺的一步，希望網站安全能夠得到更加廣泛的關注。

網站關鍵詞：網站建設  網站設計  網站制作  上海網站建設  上海網站設計  上海網站制作  上海網絡公司  網站建設上海  上海做網站  上海建設網站  上海做網站公司  上海建網站公司  上海高端網站建設  上海手機網站建設  怎么建設網站  如何建設網站  營銷網站建設  品牌網站建設  網站建設方案  響應式網站建設  外貿網站建設  公司網站建設  建設網站  網站建設服務  高端網站建設  網站優化服務  上海網站公司  企業網站設計  官網制作  官網建設  官網設計  網站建設公司  網站設計公司  網站制作公司