2023 年终总结 - 你好 2024！

2023年12月29日马云惹不起马云

青旋

前言

2023年一眨眼就过去了。看来2022-2023年我很少写总结了。一时兴起，我在元旦之前花了一些时间装饰博客。为了迎接2024年的到来，我会认真写一份年度总结，也算是对这一年的一个交代。我总结一下我这两年所做和成长的一些事情。

上周末看到阮老师周报的标题：科技爱好者周报（第283期）：【年终感想】没有目的地，继续前进，主要内容是BaseCamp公司创始人Jason Fried的一篇短文中提到的“我做事，我尝试，我构建，我要进步，我想让我所做的事情让自己、公司、家庭、社会变得更好。但我从来没有设定过目标，这不是我做事的方式”的事情。”读完这篇短文后，我想了想，似乎并没有什么确切、具体的目标。虽然确切具体的目标对个人来说是有激励作用的，但今年我对自己的要求没有以前那么高了，在这种状态下我获得了很多前所未有的体验。

2023年工作反思

2022年我做了很多重大决定，其中对生活节奏影响较大的就是换工作。我的身份从红队研究员变成了验证安全运营视角有效性的安全研究员。我在2022年9月底从老东家辞职，写了一篇文章《我的三年红队生涯总结》宣告自己的红队工作结束后，开始拥抱新的视角，拓展视野，对保安工作的认识也慢慢发生了变化。当我刚加入一家初创公司时，我能够很快适应。首先，工作交付形式开始发生变化，从项目的阶段性成果，到产品相关的测试用例、新技术的研究应用、与领先企业的安全负责人交流实践经验等。做产品和做业务有很大区别，产品功能需要更加细化。细化，对每个功能的要求要非常高才能产生价值。这是一种需要时刻与用户进行内心对话的工作形式。所有的产品都需要最初的打磨，需要反馈才能变得更好。与以往的项目交付相比，这个过程似乎节奏慢了很多，而且项目是一个短周期、阶段性的事情。

此外，当我参与产品的构建时，我经常得到一些积极的反馈。这是我的动力源泉。每一个应用的技术方案都会通过更新传递给每个用户，类似于红队获得目标权限。这几个月，我在和学长聊天的时候，都会提到“对手”这个词。前辈们都说我现在没有对手了。没有对手，就会影响一个人的积极性。以前每天都有比赛，红蓝两队相互较量，攻防演练，排名，外部对手。无数，所以每次比赛之后你都会变得更加强大，现在你需要从自己身上找到你的对手。这个对手就是你自己，从一开始就理清自己对企业安全建设的理解，学习别人的最佳实践，思考事情为什么会这样发展，利用好平台的资源和力量。

加入公司后，我先后接手了终端安全验证、勒索病毒验证、AD域安全验证、RASP验证。我多次针对不同的验证方向重新设计了闭环解决方案。我还接触到了什么是“有效性验证”和“安全能力验证”。如果用一句话来概括我所做的事情：“企业先有安全建设，再有安全运营。安全建设积累安全能力，安全运营积累最佳实践。验证安全能力提高安全建设水平，验证安全运营有效性提高实践能力。”

事实上，我大部分时间不仅仅只是做攻击模拟，更多的是建立逆向验证的思维逻辑，应用/研究一套可行性更高、成本更低的验证方案。比如终端安全方面，验证的维度其实非常广泛，涵盖了ATTCK矩阵中的大部分技术项。从终端安全防御的角度来看，大多数攻击都可以通过操作系统遥测事件输入到威胁识别模型中，识别哪些命令和行为是攻击，分析终端是否受到攻击。攻击模拟是在不影响系统安全的情况下完成一次或多次攻击重演。重放技术越好，越真实，越能体现归因（这次攻击被检测到了吗？被谁检测到？响应时间是多长？如果检测不到，如何检测），价值就越大。一路上遇到的很多困难我就不多说了。

总的来说，建立逆向验证思维可以让安全工作更加可信，也更容易进行量化分析。我设计了验证方案后，输出的验证结果反映了很多安全能力的问题。这些都是我以前站在红队的角度无法想象的。可能是一条具有明显攻击特征的命令，但是某款安全产品却没有产生报警？有时候想验证一下自己的一些Bypass想法，发现有些安全产品无法检测。终于可以真正从中立的角度、科学地验证安全能力了。

今年工作的最后一天，同事给我发了一份《MBI-GS职业倦怠量表》。经过测试，我得到了23分，说明我的作品状态良好。

什么是倦怠

“职业倦怠”又称“职业倦怠”，是一种因工作而产生的心理疲惫现象。是上班族在沉重的工作压力下感受到的身心疲惫、精力枯竭的感觉。这与身体疲劳不同，而是由心理疲劳引起的。

工作倦怠最权威、最常用的量表是——MBI-GS（Maslach Burnout Inventory-General Survey）。 2002年，李超平得到问卷开发者Michael Leiter教授的授权，对MBI-GS在中国进行修订。结果表明该量表在国内具有良好的信度和效度。该量表包括三个部分：情绪疲惫、愤世嫉俗和个人成就感下降。情绪耗竭分量表包括5 个问题，愤世嫉俗分量表包括5 个问题，低成就感分量表包括6 个问题。整个问卷共有16个问题。该量表采用7点李克特量表，0代表“从不”，6代表“经常”。

在做这份问卷的过程中，有很多或者几乎所有的问题都需要根据我自己的工作经历来回答。我过去曾向我的朋友和老板表达过我对工作的看法。在不同的时间点，我会思考做事的意义。在把握好让自己变得更好的前提下，我总能得到积极的反馈。这种感觉能够持续推动我的成长。

我对2023年生活的看法

这一年我经历了太多难以启齿的事情。我总是紧紧抓住过去发生的事情和经历过的事情，它总能成为未来我自己的一部分，让我带着它走向明天。今年我认识了新朋友，接触到很多不同的观点。我觉得我人生的每一年才真正开始。我开始看更多的书，尝试不同的食物，锻炼身体，控制自己的时间，也学会了放松自己，好好爱自己。我以一个旁观者的身份回顾自己，用今天的经历来总结自己在过去某个时刻所做的选择。那么当我回到现实时，我的感受就会无比清晰，让我所经历的苦与乐真正成为我的一部分。

我常常担心忘记某天某时某地所见、所闻、所想。我会放开自己，去感受那些可能导致我情绪波动的事情。与过去相比，我改变了很多。

回顾这一年的每个月，我给自己写了一条信息。

一月份，我在新疆过农历新年。除了疫情这两年，我和往年一样吃了很多新疆美食。家人也想让我多吃点，总担心我一个人在外面吃得不好，穿得不好。今年生日前，我对亲人总会离开的事实感到很遥远。虽然没有发生，但人们总会经历到。我记得在网上看到过，有些男人可能一夜之间就长大了。

“其实我挺好的，只是回到家后，我似乎无法失去小时候的身份和外貌，我超级开心。”

二月，我去北京见一位老朋友。郭大师还是老样子。我没有变，他也没有变。突然我发现我有一个特点，那就是我还是和朋友第一次见到我时一样。不管过了多久，见面时的我始终如一。我跟郭老师简单学习了如何使用单反。原来摄影也很酷。我似乎没有太多其他爱好。

“我羡慕那些有很多爱好的人，当他们不喜欢工作时，可以通过其他爱好来补充能量。”

三月份，我和同事去了环球影城。我很诚实。唯一的缺点就是人太多了。我没想到游乐园可以这么好玩。我一天的大部分时间都在排队，从早到晚。我累得连地上都不想碰。我必须有一个强大的钱包才能玩得开心。

“今年我在知乎上看到一个问题，大概是说为什么游乐园不能网上取票。排队真的能让人开心吗？我同意一个答案：排队是游乐园的一部分。[兴奋][期待感][获得感]是游乐园的重要组成部分。”

4月，我回到上海工作。这座城市对我来说既陌生又熟悉。与北京相比，我似乎更容易找到自己的生活节奏。我可以走在街上，感受人流、车流，也可以在脑海里做一些悠闲的思考。我可以快或慢，让我自己调整。浏览相册和博客，2018年4月和最近一样，逐渐成为我人生中的一个重要节点。

“我们都需要好好生活，找到自己的节奏，而不是一味地活在别人的节奏之下。”

五月份，我和朋友们在上海相聚。他们开始关注自己的健康，普遍走向三高。我似乎没有这种焦虑。体检的时候，医生居然说我是最好的，这让我有点不自信。

“朋友们，虽然我们不常联系，但如果能见面就好了，如果我们能保持最好的状态就好了，祝大家身体健康。”

6月份，我在飞机上捡到一份报纸，有一篇文章《“断亲”现象背后的社会根源》提到了几个根本原因：

人口出生率低可能导致“宗族断层”，亲属数量少，接触不足。家庭结构和家庭关系的变化。城市化和人口流动使家庭结构小型化。对“孝”的理解也呈现出新的时代内涵，代际差异也出现了。如今，年轻人面临着许多现代社会压力，比如“社交恐惧症”等流行的网络术语或许可以帮助我们一窥端倪。我觉得我也是这个时代的一个小缩影。在外打拼的年轻人，与家里亲戚的关系也逐渐减少。与父母保持密切的关系是件好事。再说了，我还是那个话少的人。今年我在网上认识了一些朋友并在家工作。他们给我的反馈是，生活节奏较慢，没有房租焦虑，有很强的归属感。朋友和家人可以经常见面，工作场所和家庭相距并不遥远。其实我是有点羡慕的。但城镇之间的资源配置却存在较大差异。这是一座被围困的城市。

“如果我们能经常像朋友一样交流，我就有很多话要说。”

7月，我开始锻炼身体，调整体型。那段时间我吃得好，运动得好，睡得好。因为我每天都锻炼，所以我早上起得很早，睡得很早。因为起得很早，所以对时间感到有点着急。以前我经常熬夜，晚上看书学习，效率很高。我还没有养成早上做自己的事的习惯。我做的最多的事情就是看日出、呼吸早晨的空气、看微信文章。除了锻炼之外，我每天晚上还帮助我的朋友照顾他们的猫。我总觉得如果每天没人陪猫玩的话，它们会变得抑郁。这次事件让我练就了熟练的铲屎本领。

“健身似乎是永远不会失败的决定之一，它可以对抗懒惰，让你的身体在生命的黄金岁月燃烧。”

八月的上海，依然一如既往的炎热。每天晚上的云彩都有不同的颜色，我拍了很多日落的照片。年中去烫发，我开始明白，改变外表也能带来不一样的心情。与此同时，我也开始在网上给大洋彼岸的陌生人写信。我只写了三四封信，其中三封得到了回复，但我没有坚持，而是锻炼了我的写作能力。通过写信，我了解了集邮和名片的功能。这些东西确实很适合作为“意义”的载体。

“我投入了广阔的世界，聆听着不同的回声，原来我是一块不起眼的坚硬的原石，再多的风雨和时间也无法抹去我存在的痕迹。”

九月份，我开始经常在下午喝咖啡。我查了很多Luckin的咖啡，终于找到了适合我的口味。我经常一个人去电影院享受周末的空闲时间。我喜欢看晚间演出，坐在前排，演出结束后第一个离开。年中公司周年庆的时候，我去了山东青岛，满足了我对海洋的向往。海浪拍打着我的腿，海水的味道扑进我的鼻孔。那一刻，站在海滩上，我一定远离了尘世的喧嚣。

“在旅途中，我捡起了自己的贝壳，把它们挂在身上，带回了现实世界。”

十月份，最难忘的就是回到新疆，和家人一起去看天池，和十年的朋友一起去骑马。我坐在马上，享受着草原的野趣。羊群静静聚集，低头吃草，鸟儿飞过蓝天。十年前，当我们躺在办公桌上的时候，我们有没有想过我们会像今天一样自由。

“不知不觉，我长大了，该狂野的时候狂野，该安静的时候安静。”

11月，周末去华东师范大学参加第十七届国际文化节。我看到很多外国学生。摊位上摆满了来自各自国家的美食和小礼物。我和朋友走来走去，感觉我们正站在文化聚集的中心。我去街上跟学生打招呼，和外国实习生交谈，借一张纸。那一刻，我没有社交恐惧。晚上，我有幸观看了各个国家自己的节目，有舞蹈、唱歌、试衣等，有一个关于汉服的节目，介绍了汉服的起源和演变。穿着汉服的都是留学生。他们热爱我们的文化并阅读我们的诗歌。在这里我感受到了一个民族应有的文化自信。

“没有人可以评判你，做一个自信的人，我们的文化是一样的。”

12月份，天气渐渐变冷了，我给自己买了一些衣服，没想到还挺合身的。每个周五晚上，我偶尔都会给自己做一顿便餐，喝上几瓶啤酒，享受生活。与此同时，朋友送我的多肉植物也在桌子上茁壮成长。这是我最喜欢的颜色。似乎阳光强烈的时候，它就会慢慢长成渐变的桃色。

“如果你想送朋友一份礼物，又不知道送什么，绿色植物是一个不错的选择。我想抛开烦恼，腾出空间给鲜花。”

今年的生活节奏是《Whisper Of Hope》。这首歌是我12月收到的最好的每日推送。除此之外，我还经常听摇滚乐。《美好的事可不可以发生在我身上》是我最喜欢的。这也是一个朋友送给我的。

终于

2024年，我不会在这里设置任何flag，正如文章开头提到的。最后，我写下了自己的祝福，希望自己能够有更多的人生经历，多与朋友接触，多仰望身边优秀的人。希望我的朋友们也越来越好。人生如书，每个人都可以无悔地书写自己的青春岁月。