说起安全，大家首先想到的是肯定是它很重要，但同时做好安全又很难，为什么很难？一方面是很多企业、组织明知道它很重要，但却又经常选择性的忽视它；另一方面，对安全的误区也是阻碍安全得以做好的关键。在2022年3月5日晚间，由火线安全所举办的火线沙龙23期—云原生DevSecOps专场在线上举办，来自极狐（Gitlab）的马景贺（小马哥）在他的主题发言中也分享了对上述问题的一些看法，相信大家一下这些多多少少都会感同身受，也许现在你所在的组织也正是这样。

为什么做好安全很难？

在他看来，做好安全之所以很难，主要体现在三个方面：

一是难管理。

这个难管理主要体现在实际操作过程中，负责安全的主体难以确定。这其实说起来大家也并不陌生，考虑到绝大多数企业的体量，先不说是否有团队，仅就人员而言，到底应该是安全人员负责还是开发人员负责？尤其是采用敏捷开发模式的企业中，这恐怕是一个会让人非常纠结的问题，但如果这一主体无法明确，那么责任必然无法划分，那何谈管理？怎么管？管谁呢？

二是难衡量。

对于研发、测试人员而言，将工作量化是很容易的事情，但这一点在安全人员身上就会变得很难，因为很多与安全相关的工作是很难用量来呈现的，没发生安全事件的时候，大家会有疑问——你做了什么？当发生了安全事件的时候，恐怕问题就变成——要你做什么？

既然组织已经在安全上做了投入，但是产出却不能清晰呈现，再加上安全是一个需要长期的事情，所以安全的ROI很难去设定

三是难统一。

在一个组织中，安全所能覆盖的范围可以说是从点到面、从近到远、从上到下，可以说是方方面面的工作都会涉及到安全，小到一个主机上的登录凭证，大到整个组织的数据安全治理等等。因此安全是一个很碎片化的存在，也很难用某种方式完全统一起来。

尽管安全很重要是共识，但很怪的是，它却往往还会成为绝大多数企业（尤其是中小微企业）所忽视的那一部分，尽管有些企业可能并不忽视，但也是是一种急于求成的心态，恨不得几天就把安全建设好然后投入到其他方面。为什么会这样？其实不难总结，主要在于以下几点：

业务让位于安全。

对于大多数企业而言，尤其是中小微企业，大家所追求的都是业务增长，尤其是一些在线服务类的企业，更是追求业务上线的速度，因为越快上线就意味着能去快速的抢占市场，在激烈的市场竞争之下，做出这样的选择看似无可厚非。

“那么多企业为何就我会中招？”

马景贺分享道，在不少企业或组织中，当业务需要上线时，如果发现安全问题，那么相关人员会告诉安全人员，业务无法及时上线就会导致客户流失。在这个压力之下，要是这个漏洞级别比较低，那么就会选择网开一面，做出让业务先上线的选择。“其实他们想的也很简单——那么多人，我怎么就会那么巧因为一个低级别漏洞成为倒霉蛋？这就是侥幸心理，也是做安全要面对的一个大问题。”

安全需要真金白银的投入

从时间成本上看，要做好安全是需要长时间持续投入的过程；

从应用成本上看，由于安全本身的碎片化特征，那么在做防护是，产品设备也好、服务也好，都是需要真金白银的投入；

从人员成本上看，以目前我国网络安全行业的人才缺口就能够轻松的判断出，一个好的安全人才在待遇水平上的期望都是不低的。

对于安全的误区其实更多的还是在在意识上对安全的认知不够造成的，比如马景贺在本次发言中所提到的两个误区就都和意识有关。

首先，最广泛的误区就是安全只是安全团队的事情。尽管从职能和责任上看，如果一个组织中出现了专门的安全团队，那么毫无疑问，安全的责任主体应在其身上。可是要想做好安全，那么就必须要整个组织从上到下全面投入进去才是可以的。

在2021年12月，蚂蚁集团曾经发布了《数据安全复合治理与实践白皮书》，其重点就在于数据安全是需要整个企业所有部门所有人员集体参与的，如果哪个部门在安全意识和习惯上做得不够到位，那么很有可能这个部门甚至是某个人就会成为整个企业中安全的短板，也会成为攻击者的突破口。

马景贺表示，在责任归属问题上，大多数都集中在研发层面，比如开发人员或测试人员，他们其实身上所承担的安全责任并不小，毕竟“只要是人写的代码就一定有漏洞”这句话仍是真理，因此，指望安全团队独自就能够承担整个研发甚至是整个组织的安全，是不现实的。

其次，将安全视同于漏洞则是另一个广泛的认知误区，甚至可以再继续延伸到只有高危漏洞才是安全问题，比如去年年底曝出的Apache Log4j 2级别的漏洞，全世界都在为此忙乱的时候，对于那些对安全认知不够充当分的看到这种景象，也会提高警惕，将其视作亟需解决的安全问题。但是，除这种高危级别之外的其他问题，则只是在攻击事件发生后才被视作安全事故，否则就只是会被认为是不小心造成的小问题。

怎么克服异地恋带来的问题？

异地恋，是件让情侣双方都为之头疼的一件事情，我相信很多经历过，或是正在经历着异地恋的朋友，都有一种心力交瘁的感觉。那么，正在经历异地恋的情侣们应该如何克服异地带来的问题呢？

请点击输入图片描述

一、如何克服异地恋带来的问题？
1、时常保持联系，进行沟通

即使异地恋把彼此的距离拉远了，但是心里的距离却不能远。异地恋最怕的是不能给对方安全感，所以我们应该与对方时常保持联系，每天都要进行沟通交流，如果是临时的，那就提前说一声，免得引起别人的怀疑，这是一种尊重。

2、要时常让她感觉到你的存在

如果只是每天都在通话，那就太无聊了。这时，我们可以经常购买一些小礼物，用这些小礼物给我们带来惊喜，让我们发现自己的存在。

3、异地恋一定要注意自己的言行举止。

因为异地恋的通信限制，我们看不到对方的表情动作，所以发生争吵一定要注意自己的态度，不能太过冷淡，一旦让他平静下来，你和他的距离就会越来越近。

4、即使异地分别，有时间也要亲自去看看彼此。

所谓千言万语都不及一个拥抱来得实实在在。异地恋，最想要的就是相聚，哪怕工作再忙，也要在空闲的时候，去看望一下彼此，只要能保持激情，就能战胜远距离的爱情。

二、异地恋究竟有哪些潜在的风险？
1、异性之间的吸引

异地恋有很多不安的因素，我们生活在一个花花世界，这个世界充满着诱惑，男未婚，女未嫁，无论是你，还是爱人身边，都会接触到除你以外的异性，而且，这种异性很有可能会成为你的竞争对手，如果你不能继续吸引他，他就会变成你的前任。这就是所谓的“近水楼台先得月”。

2、异地恋容易让彼此产生疲倦感。

长时间的分离，给我们的错觉，就像是在跟一部手机谈恋爱。这样会让我们对待彼此的热情越来越平淡，以至于到了最后，只能被迫分手。长时间的分开，无论是生理上，还是精神上，都会让人感到疲惫。想要见面，却又不能见面，需要的时候，也只是通过电话来安慰对方。

3、容易产生很多的误会和矛盾

异地恋的沟通只能通过手机，电脑等通信设施，你无法真正看到对方想要表达的情绪，或者是内心想法，也许她说的一句玩笑，在你眼里就是一件大事，因为我们看不见她的表情，也看不见她的小动作，所以才会有很多的误会和冲突，如果不能处理好，只会引起更大的冲突。

三、我的观点

异地恋不仅是时刻担心着爱人彼此间忠诚的问题，还要保持着一颗对待爱情的热情，只有这股不消散的热情，才是让异地恋坚持下去的根本。而一旦热情消退，很少有人能够在异地恋中坚守下来。要保持异地恋的热情！

谈恋爱的时候，如何判断这个人是否适合结婚？

以下几个方面：

①两个人三观是否一致

颜值、身材、感觉、财富这些东西可能决定你们能不能在一起，但是决定你们在一起能多久的还是三观。话不投机半句多，酒逢知己千杯少。夫妻情侣相处也是一样，三观不合的人，会为了一点鸡毛蒜皮的小事而争吵；三观相符的人，会过的很轻松愉快，在一起的时候就算不说话，彼此也会了然对方的心意而不尴尬。

②两个人要相爱，但最好找一个爱你大过你爱他

这么说可能有点自私，但是确实是最好的选择，对方如果爱你多一些，你就不用每天挖空心思去揣摩对方的想法，想尽办法去讨好对方，你会过的非常轻松，没有压力。当然，并不是说纯粹就是对方单方面的爱，爱是相对的，没有理所当然的事，对方给予的爱，你能感恩并回报，才是长久的相处之道。

③有良好的品德和能够良好处理家庭关系的情商

一个人的品德是能否让一个家庭幸福美满而且积极向上的关键所在。比如：尊老爱幼、有爱心及耐心、勤劳朴质、处事得体等。如果能在家庭关系里面充分斡旋，那么这个家庭会更加和谐美满。

④是否能良好沟通及改善自己

夫妻或者情侣之间的重大矛盾，其实是一件件小事累积最后爆发的结果。如果遇到问题及时沟通，而不是埋在心底。也许很多大事就能化小，小事就能化了。遇到问题，不能老是抱着“我就这样，你爱我就该包容我”这类念头，要正视自己的缺点和不足，该改就改，变成更好的人。

⑤热爱生活，有情趣

恋爱意味着风花雪月、窗前月下。而婚姻除了这些，还意味着柴米油盐。恋爱更多是两情相悦，而婚姻更多是生活中鸡毛蒜皮的小事。热爱生活的人，会正确的面对这些事情。即使是在将来漫长的人生里，激情褪去归于平淡，也会把日子过得多姿多彩。

⑥能共同成长

未来的日子很长，要携手共渡一生，两个人步伐要一致。如果只是某个人单方面成长，一个人停滞不前，最终只会渐行渐远，两个人的圈子会越来越不同，话题也会越来越少。直到造成不能弥补的鸿沟。

⑦家庭相仿

恋爱是两个人的事，婚姻是两个家庭的事。两个家庭最好背景条件相仿，不要相差太大。你想娶个公主，你自己得是王子。你想嫁给王子，自己得是个公主。灰姑娘的故事，只会存在在童话里。而且童话的结局只会告诉你最终他们在一起，爱情点到为止，不会告诉你在一起以后的故事。