黑马程序员技术交流社区
标题:
专访李铁军：从医生到金山首席安全专家的转变
[打印本页]
作者:
田磊阳
时间:
2013-8-9 11:52
标题:
专访李铁军：从医生到金山首席安全专家的转变
本帖最后由 田磊阳 于 2013-8-9 11:57 编辑
李铁军，金山毒霸反病毒工程师，2002年入职金山至今，与病毒木马作战长达11年。了解病毒木马的演化进程，熟悉黑色产业链，乐于分享与病毒作战的经验。
[hide][/hide]医生到反病毒工程师
CSDN：请和大家介绍下你及从事的工作。
李铁军：十多年了，一直和计算机病毒打交道，近两年频繁和安卓病毒打交道。去了解计算机病毒、手机病毒的特性和病毒的传播，帮助用户去防御病毒。
CSDN：你是什么时候接触计算机的？在众多计算机分支中，为什么选择反病毒这条路？它哪里吸引了你？
李铁军：1997年香港回归之前有了自己第一台电脑，从北京中关村邮购到湖北老家，铁路根本不给发货到乡镇，自己坐班车跑了近300km到最近的火车站取回来。做反病毒与自己学医有关，病毒这两个字一眼就吸引了自己的注意，开始从计算机类报纸杂志上不断收集这方面的文章。
CSDN：根据介绍称你曾是名医生，这是一个令人羡慕的行业，为什么抛弃这个职业走上反病毒专业生涯，能谈谈原因和当初想法吗？
李铁军：基层医院工作过7年，在当地可能是令人羡慕的一份工作。放弃这份工作主要原因是太闲，人不能这么一闲到死。
CSDN：从互联网开始发展到普及，再到今天蒸蒸日上的移动互联网，你已在信息安全行业沉浮长达17年，对这个领域有没有什么感想？
李铁军：这个行业最大的特征是“变”，一天也不能停止获得新的知识，一停下来，你就落伍了，被淘汰了。梦想是这样实现的
CSDN：医生到反病毒工程师，行业跨越很大，而当时互联网并不怎么发达（学习资料应该不多），你当时是如何进行学习的？在这个过程中有没有遇到什么困难，是如何克服的？有没有什么特别的故事分享下？
李铁军：主要是报纸杂志，学医的4年，从未接触过计算机类书籍，也从来没见到过。毕业后在医院，一次很偶然的机会在电视上看到学电脑的讲座，一次就听入迷了。在接下来的一年里，拼命攒钱，买了属于自己的第一台电脑，8000多块吧，当时自己月工资才500不到。周围的人都觉得我疯了，8000块可以买辆不错的摩托车了吧。
CSDN：决定投身于计算机行业后，你对自己有信心吗？当时对未来怎么想的？另外，你父母以及身边的人是如何看你的？你又是如何调整心态，无视这一切？
李铁军：这是个不断学习的行业，你和其他人在同一起跑线上，当时周围的人觉得我有点疯，把铁饭碗扔了，去一个完全陌生的地方去打工。我行我素习惯了，不太在意别人的意见。
CSDN：从开始学习到学有所成一共用了多久？后来离开家乡到北京打拼，第一份工作是什么？这与你一开始的梦想有差距吗？
李铁军：大概两年吧，觉得自己差不多已经掌握了计算机应用的常规知识，在当地也算个精通电脑的人了，决定出去看看。很偶然的机会找到一份卖毒霸的工作（就是卖场促销），很快，我成为总是能把毒霸卖得最好的人。
CSDN：从金山客服专员到金山首席安全专家，这一过程是如何完成的？另外，能不能分享下究竟是什么因素让你能够一直在这个行业扎下去？
李铁军：当时金山很小，客服中心仅几个员工，我登录客服系统的编号是13，公司员工的编号是99（哈哈~）。每天要处理近百个电话和上千封邮件，能帮助大量网民解决与病毒有关的困扰。慢慢就从客服到毒霸的多个岗位，对计算机病毒的了解也越来越深入，最新的病毒资料总能第一时间拿到。攻克一个又一个病毒，也算是成绩不错吧。易语言编写的病毒非常多
CSDN：从业至今，哪些病毒让你印象特别深刻？为什么？
李铁军：这些年很少有病毒能引起用户特别多的注意，在2003年前后，蠕虫病毒的危害最为严重。冲击波爆发时，几乎全公司的同事都在做客服，每个人都会有朋友来电话说自己的电脑无故重启。再往后，是灰鸽子木马，我在春节期间看到许多人在聊灰鸽子新版本，论坛极其火热，而这个后门的危险性以前就知道。我觉得这种类似的软件让许多人的人性得以暴露，用这个软件的人不以为耻，还深以为荣。于是就给市场部领导写信，建议重拳打击。去年，手机上出现类似的手机监控软件，这卖得很火。许多人在别人的手机上安装监听软件，不管出于什么目的，这种监听行为都应该非常鄙视，我觉得写这种软件的人本身就有心理变态，因此会告诉更多的人防止受到类似软件的伤害。
CSDN：计算机病毒一般使用什么语言编写？其中哪种语言编写的病毒最多？
李铁军：什么语言都有，开发工具只是工具，只要能实现开发者的意图。在中国，非常多的病毒是用易语言写的。有害代码在许多社区被分享，一些人抄来抄去，就整出自己的病毒。
如何成为一名优秀的反病毒工程师
CSDN：提到计算机病毒大多数人第一感觉是很神秘很高深，因此都觉得反病毒工程师都很厉害，在此能不能和大家解读下反病毒工程师，比如他们日常工作都包括哪些？他们和一般程序员都存在哪些主要区别？等等……
李铁军：反病毒工程师，更多的是在从事软件与服务的运营工作，他们并不具体去编写一个清除病毒的代码，但对用户遇到的问题，是最敏感，对最新出现的病毒也最敏感。做杀毒软件，更能理解软件即服务，因为没有一个方案会是一劳永逸的，防杀方案总在不断被突破，逼着你去不断改进新的方案。
CSDN：能不能介绍下国内反病毒工程师发展前景如何？另外目前人才需求量大吗？
李铁军：杀毒软件好象越来越难吸引用户关注了，所以人才也在向其他产品和项目转移。我个人觉得安全威胁会随着应用的变化而变化，网络游戏火爆的时候，盗号木马就非常猖獗。现在手机游戏正在为盗号木马打造新的生态环境，而手机社交网络、手机网购的兴起，也会制造新的攻击机会，走黑产来钱非常快，而走正道不容易，因此恶意软件作者很难改邪归正。移动互联网应用越普及，安全威胁也就越普及，与此同时，网民就越需要更好用的安全软件来保护自己。
CSDN：你觉得一名合格的反病毒工程师应该具备哪些知识？哪些技术需要特别精通？有什么好的相关书籍推荐吗？
李铁军：反病毒工程师至少需要一打开任务管理器，就对进程列表的应用程序了如指掌，能一眼看出哪里有问题。所以，反病毒工程师需要对系统非常了解，也需要了解一些Rootkit后门，另外最好需要一些网管具备的知识。除了专业技能之外，其实还需要了解一些社会工程学，比如《欺骗的艺术》，做黑产的人，专业技能也许不太精通，但多半是个出色的骗子，要了解他们，可以读一读《黑客防线》这些杂志。
CSDN：要想成为一名优秀的反病毒工程师应该如何系统性学习？另外要想在这条路上越走越远，还应该再注意点什么？
李铁军：要做一流的安全研究人员，就需要更深入地学习操作系统底层，精通加密解密，反汇编，可以逆向分析病毒，还得赖得住寂寞、强健的体魄（我有个同事分析一个病毒三天不睡，直到搞定），得有不服输的精神。
CSDN：网上充斥的黑客培训有没有含金量，对于这种培训你是怎么看的？另外，在国内反病毒领域有没有一些认证考试？如果没有，拿什么来衡量一个人的技术能力？
李铁军：现在还没有，黑客培训多半是做黑产的人在搞，做安全软件的人得去了解他们。希望更多的人去做白帽子黑客，为网络安全做出贡献，而不是入侵别人的电脑，拿走别人的数据。
快速发展的移动互联网和智能手机对信息安全所带来的挑战
CSDN：随着智能手机普及，它也成了信息安全领域又一隐患，能不能介绍下手机病毒主要有哪些种类？我们又该如何应对这些威胁？
李铁军：从方便用户理解的角度出发，我们常常拿“病毒”这个词作为恶意软件的总称。最常见的手机病毒多是针对安卓系统的手机后门，这些后门可以窃取手机资料，伪造短信、下载软件和弹出广告。最恶劣的是手机监听软件，中毒手机的一切尽被病毒掌握。 危害最严重的病毒，个人认为应该是攻击手机支付、盗取手机游戏帐号之类的病毒，目前还比较少，可能会在今后大量出现 。
用户需要注意检查安卓手机上安装的软件，在安卓上做好防御并不容易，举一个简单的例子：可能把手机连接到电脑上充电这个简单的动作就可能让手机中毒，而且，病毒的安装可能不会有任何提示。曾测试过一些恶意攻击工具，就算安卓手机加锁，充电的动作完全可以实现解锁，从电脑向手机写入恶意程序。
所以，对用户来讲，安卓手机最需要安全软件的保护。安装软件，来源可疑的软件，最好不要安装。
CSDN：你曾称：“安全是管理，而杀毒软件只是帮手”对于这句话很多人可能都不太理解，你能对此解读下吗？
李铁军：这是一直写在我博客空间的一句话。如果把安全完全寄托在一款软件上，最后的结果一定会失望。没有一款杀毒软件不能被突破，安全意识和安全管理的策略比杀毒软件更重要。这句话，可能对网管更有用。
CSDN：移动互联网、智能手机的发展和云计算的应用，对于安全从业人员而言，意味着将面临哪些新挑战？
李铁军：我能看到的是移动互联网、智能手机面对的安全挑战。云系统的安全，我觉得淘宝支付宝这样的企业里从事安全管理的团队能做得更好。我们的程序员已经开发出火眼系统，来实现自动分析Windows和安卓平台的应用程序，我们需要更多的程序员高手来让这套系统分析得更完整，响应更快。
作者:
刘劲松
时间:
2013-8-9 11:56
学习~铁军的转型
作者:
黄兴旺
时间:
2013-8-9 12:45
顶 老田
作者:
高境
时间:
2013-8-9 13:28
:handshake
作者:
gudao20080
时间:
2013-8-9 13:38
有气魄的转型
作者:
风乐
时间:
2013-8-9 13:49
隐藏了神马好东东
作者:
HMHM汪磊
时间:
2013-8-9 15:13
来看看？？？？？？？？？？？？？？？
作者:
傻瓜一点红
时间:
2013-8-9 16:25
look,look,kan kan da sheng ji bie
作者:
黄文伯
时间:
2013-8-9 17:51
老田好样的，支持这样的文章
作者:
神之梦
时间:
2013-8-9 20:17
想不到医生还可以治好电脑
作者:
周朝
时间:
2013-8-9 21:11
仔细看看
作者:
张强1
时间:
2013-8-9 23:18
卡卡卡看看
作者:
滔哥
时间:
2013-8-10 01:25
用户组已提升管理员
作者:
crazy_primitive
时间:
2013-8-10 10:09
隐藏了神马好东东
作者:
Sword
时间:
2013-8-10 10:18
不错，支持一下
作者:
asang13
时间:
2013-8-10 19:36
能够深入到一个领域的最高处，可想付出了多少汗水
作者:
李复安
时间:
2013-8-10 21:39
医生转行的吗
作者:
⑷嚸V恱
时间:
2013-8-10 22:57
顶 顶 顶 前辈
作者:
黑马李文
时间:
2013-8-11 00:53
来看看~~~
作者:
lifei199
时间:
2013-8-12 14:41
顶。。。。。。。。。。。。。。。
作者:
曾文德
时间:
2013-8-12 16:34
年轻就该打拼，莫等闲，年少白了头啊。。
作者:
yangchao313
时间:
2013-8-12 18:59
学习啊
作者:
褚代江
时间:
2013-8-13 14:16
回复看看啊。哇哈哈
作者:
李永康
时间:
2013-8-14 10:35
看看看看看看
作者:
Just_Only
时间:
2013-8-15 12:52
有心人什么都可以做成，相反就不知道了
作者:
华行天下
时间:
2013-8-15 14:10
赞一下，很给力的帖子！
作者:
郑齐育
时间:
2013-10-9 10:55
给力，霸气测漏啊
作者:
飘哥1988
时间:
2013-10-9 14:48
来了解一下
作者:
Steven.Lau
时间:
2013-10-9 17:40
还要回复嗦！
作者:
杜光
时间:
2013-10-9 23:46
看看专访
作者:
hgzlpmg
时间:
2013-10-10 14:30
努力学习啊啊啊
作者:
fabin5
时间:
2013-10-15 21:30
好好看看哦
作者:
mayor125
时间:
2013-10-17 15:17
顶顶顶~！！！
作者:
Donjwe
时间:
2013-10-19 06:55
前来膜拜大神
作者:
comedian
时间:
2013-10-19 10:28
半路出家的非科班生么
作者:
垂天云
时间:
2013-10-22 00:32
这个看看，应该不错！
作者:
熊亮
时间:
2013-10-23 10:49
看帖怎能不回:lol
作者:
chen578157939
时间:
2013-10-23 11:40
很好很强大
作者:
贺奕凯
时间:
2013-10-28 19:49
看看来学习下
作者:
倾我一生一世念
时间:
2013-10-29 08:32
支持下载！！
作者:
mak1989
时间:
2013-11-1 16:55
神人啊，不可思议
作者:
陈肖龙
时间:
2013-11-1 20:36
看得我心急火燎
作者:
马圣明
时间:
2013-11-2 14:53
学习学习学习学习
作者:
。子伤。
时间:
2013-11-6 19:32
必须要看
作者:
贺骏鹏
时间:
2013-11-7 11:43
看看。。。。。。。。。。。。。。。。。
作者:
未烧开的白开水
时间:
2013-11-8 11:07
溜达一圈~
作者:
浮光
时间:
2013-12-28 13:37
太牛叉了 医生到it
作者:
Union
时间:
2014-3-29 23:26
厉害的！
作者:
zhengyk
时间:
2014-3-30 14:45
关注关注
作者:
中国力量
时间:
2014-4-3 18:46
过来学习高手了
作者:
wchb2014i
时间:
2014-4-10 18:48
的的顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶的
作者:
和静清寂
时间:
2014-4-26 00:40
从治疗人的疾病转行到清理电脑，真是很大的转折呀！赞一个！
作者:
高志鹏1
时间:
2014-4-26 18:50
看下隐藏的，，牛逼不是吹的
作者:
路默”
时间:
2014-5-9 17:10
看隐藏内容
作者:
hx小龙
时间:
2014-5-9 20:59
碰到了就看一下吧 传奇人物
作者:
Sniper_YJ
时间:
2014-5-18 15:08
可能很不错哦
作者:
雨落千木的时节
时间:
2014-5-19 10:38
医生和IT是两个完全不相关的职业
作者:
sunships
时间:
2014-5-19 15:00
深藏功与名，让我瞧瞧
作者:
X-Sniper²º¹
时间:
2014-5-20 21:53
顶一个！！！
作者:
an1911
时间:
2014-5-22 00:27
大牛。。。。。。。。。。。。。
作者:
李斌007
时间:
2014-5-23 07:17
这么叼的人
作者:
王雪冬
时间:
2014-5-25 04:57
超级吊呀......
作者:
格子、
时间:
2014-6-6 08:32
学习一下
作者:
ws484664
时间:
2014-6-19 21:52
进来看看
作者:
蒙那
时间:
2014-7-29 00:26
:大牛的分享
作者:
tommy
时间:
2014-8-1 10:03
必须顶！！！
作者:
shuimu_88
时间:
2014-8-11 19:12
了解了解。。
作者:
爱雪、却怕冷
时间:
2014-9-15 23:02
不错。顶下。
作者:
化学反应
时间:
2014-10-20 15:19
我真的很想看一下
作者:
化学反应
时间:
2014-10-20 15:27
------- <a target="blank">android培训</a>、<a target="blank">java培训</a>、期待与您交流！ ----------
作者:
jeromechen
时间:
2014-11-7 23:53
看看这个好贴
欢迎光临 黑马程序员技术交流社区 (http://bbs.itheima.com/)
黑马程序员IT技术论坛 X3.2