从打王者荣耀发散思维到网络安全个人谈｜FreeBuf专栏

请慢速阅读一下，我在游戏和网络安全中的发散感悟，这些感悟我觉得我得把它记录下来，怕久了，自己忘记了。

最开始看到这个游戏火起来的时候，是看到身边的同事都在纷纷组队打对战的时候。而如今，包括我和我的女儿，都是这么一款游戏的火热粉丝。呵呵，但我们不是专业打游戏电竞职业玩家。这点我还是有所区分的。

尽管如此热爱，可我们都知道，游戏世界总是在某一方面可以反映出现实社会人性中的真实一面。只要是人在玩，就有人性参与其中。游戏的许多套路决定了游戏的最终结果。那么，接下来，我将从玩了这么久的游戏角度来谈谈几点得发自肺腑的深刻感受。

1、团队的力量是强大的

游戏的过程中，98%的情况是：1个人几乎打不过3个人，更别说4个人。单兵出战的结果往往是送人头。所以，常常我们需要结队出行，结队打怪，结队杀英雄。游戏中，我们经常用到的一句话就是：“来，中路，团一波”。几乎，整场游戏的胜负取决这个团队的结队配合程度。团队的密切配合熟练度，可让其他人无缝可入。大家都会捏成一股绳！

2、个人英雄主义必然让团队危在旦夕

既然知道了第一点提到的团队合力，但还是有人在对战的过程中时时刻刻都想着打野升级呢？这里我们就此分分情况讨论。个人打野能促使在没有小兵和杀不到英雄的时候持续为自己产生输出。越高的输出越能提升个人等级和各项法术的指标值。（1）如果对方团队本身也是一个不会玩组队的团队，那么这样玩的成分有调戏对方英雄的含义在里面。（2）如果对方团队本身就是深刻明白组队作战重要性的一支团队，那么，必然我方英雄们在多个方面会被对方英雄挫杀。

我详细列举一下被挫杀的环境：

（1）本队英雄在团战的时候，某位英雄在打野。打本队英雄几乎团败或者全败的情况下，个人英雄方知挺身而出，并用1v3,1v4 的对战模式的时候，必然失败几率大增，导致Ace.

（2）本队某位英雄打野时，被对方团队集体挫杀。由于离本队其他队友较远，可谓叫天天不应，叫地地不灵。凡是前去支援该位队友的英雄，也难免惨遭连累。

（3）在关键时刻，打野英雄与团队虽然有结队作战，但作战不彻底，往往灭掉对手一波以后，转而又去打野。问题出在，这种关键时刻的持续结队作战缺乏持续性。再往后走就是一步错，步步错。

3、相同理念的高水平团队对战

比的是战略技巧+些许运气

当5v5排位比赛时，必然有另外一个类似的团队应战。在很多道理，大家都懂的情况下，比的是什么呢？

（1）耐心。戒骄戒躁！平日里的发挥是怎么样的，一定要保持，切记浮躁和情敌。

（2）听从指挥。团队中，必须有一个能带领大家发挥并提高作战能力的指导员。

（3）历史作战经验。用之前的作战经验来匹配现状，评估对手实力，展开套路式的升级对战。因为，唯一不被打败的，就是成功的经验。

（4）些许运气成为。毕竟，这是一款手游。其双方对战环境往往依赖着网速、手机运行速度、所处wifi环境质量等众多因素。大团战的时候，可能会由于错误按键、网络问题、人为因素等导致一死俱败的结局。认命吧，我们把这些归结为运气。但，这些因素往往所占失败的成因率很小。

4、排位比赛的是『名』不是名

众所周知，游戏一种娱乐大众，提供消遣的电玩节目。参与其中，与朋友一起玩耍，能体会到与朋友在一起作战的快感，增进了朋友与朋友之间的感情。最开始，跟我一起进入这款游戏玩的初级玩家，我们常常是一起并肩作战的合作伙伴。由于自己打的不勤，或者排名掉队了以后，慢慢也就跟当初的小伙伴拉开了排位差距。再到后面，排位邀请当初的小伙伴的时候，小伙伴已经不带我一起玩了。我深刻的反思了一下：人往高处走，再跟我这么笨的小伙伴一起玩，会掉星的。哎，游戏本身不就是娱乐的吗？ 侧面，反应出游戏世界体现出来的人性。

5、我想和你一起玩！

人与人之间的心态是微妙的，既然都来到了游戏世界，那么就让我们一起玩吧。可别忘记了，游戏世界，反应的是一个人真实的个性心态。在我微信的好友列表里，我经常反复的邀请一些我很熟悉的小伙伴一起作战，可都被小伙伴拒绝和忽略了。反思一下，是不是在现实生活人，本就不被对方看对眼，别人自然而然的不想跟你玩。抛开缘分的话题，也抛开真实世界的困扰，我想跟你一起玩，你愿意吗？（好吧，咱两断交吧，立刻，马上！）而我，在游戏世界中，我还是会继续保持我那份耐心和执着，不厌其烦的邀请着我熟悉的小伙伴与我并肩作战。

6、这一次的敌人，下一次的伙伴

一场比赛中，有输有赢很正常。而最让讨厌的就是对方英雄里杀人无数的超级mvp。记得有一场对战，我被对方亚瑟连续追杀了好几次，我的英雄一直被这个英雄压制着直到整场比赛Defeat! 但我深深知道：如果在我的团队里，有这样一位出色的英雄，那岂不是在下一场比赛中加大了成功的胜算吗？ 战败以后，我跟对方结了好友。接下来的日子里，时不时，我就跟他一起结队作战，杀的信心满满！这次的敌人，下一次，就是你成功的伙伴！

转变，有时候往往是一件很困难的事情。有时候，做的比想的难几倍。但不如我们换个模式来转变。我举个栗子，之前看到别人打安琪拉打的很好，我被对方击杀数次，后来我的安琪拉成为了我操作最厉害的顶级英雄。也有一次，我被王昭君的冰雪漫天的攻击深深吸引，我此时此刻，也正在体验着把它练就到顶级的快感。如果你无法跟这位英雄合作，最好的办法就是成为这样的英雄。

7、不要在乎你的对手是谁

因为你永远也不会知道你的竞争对手是谁。如今这款游戏已经火到小学生不断加入其中。随着手机和平板电脑的普及，谁家没有一个智能手机。参与的人足够多，范围足够大，你面临的竞争对手无论强大与否，你都不可能有机会知道这个头像后面是谁？

我们要的是结果！失败的时候，可能是一位小学生打败了我。胜利的时候，我们可能战胜的是一组职业选手。现实生活中，我们常常面临很多的竞争对手，不要给自己找失败的理由和接口。结果决定了一切！

8、塔重要，还是决策重要

兵来塔档，塔是我们应对敌人的一道不可多得的防线。试想这样一个场景：你的上中下路都只剩最后一个塔防了，而对方英雄全部ace。 你是要清理兵线还是要团战出击，直灭水晶？仁者见仁智者见智。在对待有些事情的解决办法上面，得看具体的更细的操作环境。这恐怕，靠的就是一种在游戏里作战的感觉了。换了是你，你会怎么选。

9、我需要一位指导员

如果该具备的东西都具备了，这场团队中，大家靠的都是默契，那还好！但如果有这么一位指导员，他可以统领大家集体进退作战。可以通过现场喊话，也可以通过网络语音，那真的就是完美了。这样可以大大加大胜算。而失败的团队中一个至关重要的因素就是指挥的不恰当。举个例子： 在不恰当的时候，被某位英雄“请求集合”去打暗影主宰，如果主宰或者龙被对方英雄偷走，那是赔了夫人又折兵。我甚至看到过因为缺乏指导员，在团队作战中出现的混乱指挥，瞎指挥的情况。指挥很重要，而且只需要1个。大家都要无条件服从。

10、趋势指导原则

根据趋势为指导原则,开局的第一滴血可能就预示着这个团队的最终输赢。

趋势一旦形成，很难改变。当开战以后的第一个被对方英雄杀掉的细节，就能说明团队本身就处于一个即将输局的劣势上面。如何改变作战趋势，需要有极强的临场作战指挥能力的人来调整团队方向，才有可能扭转局面。举个例子，许多的第一滴血，往往就是来自个人英雄主义，顶住送人头的风险的个性玩家。

安全相关

感悟写到最后，我还是很感谢腾讯能出这样一款好游戏（它让我女儿戴上了眼镜），让我在游戏中深刻的明白了很多感悟，这些感悟将会不断的左右着我的人生。同时由此引发的其他衍生感悟就请大家下来细细的去体会吧。

讲了这么多，完全没有提到一点跟网络安全有关的东西，搞什么呢？其实不然。我本人也是从事网络安全这份职业，很自然而然的会将感悟与我的职业做一些发散结合。如果你是做其他职业的，也可以来结合看一下。

下面说一下，我在网络安全上面所感悟到的几个发散感悟。

1

网络安全的道理说几次你听不懂，真正实践的时候，你就真懂了

起初，这种实践我是在网络游戏里体验到的。5人作战模式中，1人掉队，将成为整个系统运作的短板。掉队的这个人结合我们上面提到的，可能是打野的，可能是个人英雄主义者，也可能是脑残。再看看真实环境里面的网络安全：我们早就听说过有短板效应。比如，无论你的网站系统安全做的再怎么好，一个上传漏洞就将你们做的安全成果付之一炬。从这2者对照来看，这不是没有道理的。所以，请我们在对自己的体系里的系统做安全评估的时候，打起精神来面对系统中的短板。因为，可能就是这么一个短板，会让你在关键时刻全军覆没。如果你有好几个短板，那你要加班了。

2

网络安全做的好，不是因为里面有大牛

而是因为有团队的默契配合。他们是好基友，他们的默契已经到了用既定流程和套路应对各种环境下面的网络安全问题。一个大牛，就是游戏中拥有高等级高输出的英雄，希望他可以让整个团队如虎添翼，而不是固执己见的添乱。我们始终明白有大牛固然好，这是一个充分条件，不是一个必然条件。最后我试问大家：你们在所看到的企业用户数据泄露的案例中难道没有发现，这些企业的安全团队中必然都有安全大牛吗？ 然并卵！

3

网络安全团队的组建来自以下几个方面

（1）早就彼此熟悉的，做同样职业的朋友，从而展开磨合而组建起来的安全团队。

（2）2个互为竞争对手的团队彼此熟悉认识一下，由心态转变重组结合而带来的犹如凤凰磐涅重生的强势团队。

（3）在忙忙网安海中彼此结缘，并肩作战多次而组合而成的安全团队（含招聘）。

题外话：站在企业挑选或者组建安全团队方面的，有自我抉择能力的，可以选择自己组建团队。有实力雄厚，见解广域的企业可以直接收购一支有实力安全团队！

4

网络安全产品虽然竞争激烈，你永远不需要知道这背后的人是谁

一个网络安全产品出炉到市场的推广，你往往只看到了这个产品有多么的牛逼，却无法看到这个产品背后究竟是何人的杰作。您的竞争对手，不一定只有长年在安全圈奋斗的大牛，也有刚刚跨入安全圈的小学（奇）生（才）。所以，不要等到我们的安全产品一次次被更新的安全产品刷新三观的时候才明白，结果才是最重要的。

我预估，安全圈更多更新的产品会被来自跨入安全圈的新生代所创造和发明，当未来具备有AI的安全产品面试以后，不一定是搞缓冲区溢出的大牛开发，而是“小学生”。市场格局就是一张地图，怎么赢，接下来怎么办？请先考虑与时俱进吧。

5

组建一个好的安全团队其核心应该是善待你身边每一个小伙伴

因为，他们可能未来就是你最好的，并肩作战的队友。心有多大，世界就有多大，如果我站在招聘者的角度来考虑问题，我绝对不会放弃每一封投递到我信箱的简历。因为这些简历里，往往就有我志同道合的大牛，这些大牛的专长正是我所在的团队需要的，完全被团队接纳。你的专长肯定不是简历杀手，但我愿意跟你聊聊！ 换句话说，如果你想试试，那来吧。

我曾经就有看到一个大牛，拿着一份并不起眼的个人简历没事就去投递周围的安全公司。简历写的平平淡淡，试问，若没有去深入了解的机会，也就错过了结识队友的机会。现在就网络安全圈里，我也看到过不少人写的简历，尼玛，真的读不下去。也罢，我招你也不是喊你写简历来的。

6

认真反思网络安全团队里，有没有这样一个真正的指导员

大部份稍微有规模的网络安全团队属于cto旗下，这个时候不能指望 cto了，应该指望有这么一位出色的指导员。网络安全团队的整体水平取决于思想境界最高，具备作战指挥能力的那个人。如果这个人本身就是带领整个团队的leader，那么恭喜你，站队成功了。如果这个人只是一个普通队友，那可以用埋没人才来形容。自然而然，反向思考：这个团队不管其有多少大牛，公司有多么实力雄厚，其网络安全必然存在很多短板和各类网络漏洞。最怕遇到一个伪安全负责人。

7

面对黑客的进攻，你是要保护个人的水晶还是需要干掉对面的水晶

这个的确是需要共同反思的问题。自从网络安全法颁布以来，对非法攻击网络安全的黑帽子有一定的震慑效果（参看第六章法律责任章节）。但具体的分寸拿捏，可以细细品味一下，让我们幻想下面这个场景：当你打的只剩1个塔和一个水晶的时候，对方英雄的疯狂进攻您是抗过了一波又一波，连最后的黑暗暴君和主宰都被对方一起干掉的时候，等待你的是什么？不用我说了。 毕竟现实不是一场游戏，游戏只是提早预示了结局！作为安全团队的负责人来说，是该警醒一下了。

写在最后

感悟到此也暂告一个段落，写多了这么多，还是希望抛砖引玉的将自己的感悟将自己的职业工作做一下结合，分享一下在日常生活中对网络安全的另类感悟。真实的目的还是想让老婆下次再看到我打王者荣耀的时候，不会那么狂暴了。我会淡定的告诉她：我正在领悟更多的细节。

同时也希望在写的不对的地方，让大家都来喷我，斧正一下我这多么无聊的感悟和看法。如果大家最后只想在游戏里跟我团一波的话，那我愿意试试，微信：421664382，我等你。