#42 2022 年度总结-个人成长视角

1、 前言

人每年要写很多份总结，但大多都是工作总结。不同的人总结频率不一样，有周总结、月总结，季度总结，半年总结，而想必 12 月份，很多人都完成了 2022 年的年度工作总结。

显然，我自然是不例外，2022 年的工作总结已经做完，工作的成果自是不便、也无必要在此说明。

然而个人成长总结是缺位的，今天是 2022 年的最后一天，是否要写呢？

犹豫了 30 秒，还是觉得有必要总结一下，哪怕是简单地总结一下。

而且，后续每年，都应如是。毕竟生而有涯，总是有些东西需要记录。

2、十年

2022 年，恰是参加工作的第二个十年。回顾第一个十年，是 野蛮生长的十年。

对下一个十年，更应当从野蛮走向智慧，希望是智慧生长的十年。

3、关键字

2022 年即使只从个人而言，也发生了很多变化，做了一些事情、放弃了一些事情、变化了一些事情。

从个人角度，2022 年如果要用一个关键词来概括，我认为那应该是"重构"。

重构何解？故名思义，重构，即重新 - 架构，用架构这个词纯属个人习惯，用更容易理解的词也可以是重新-规划、重新-计划。

说来惭愧，因机缘巧合外加个人相关努力，说起来毕业 3 年就成为当时公司任命的开发架构师，后续确实也做了不少系统架构、工程架构、技术钻研的事情，但是一直以为对自身成长的方向是没有仔细筹划的，属于是方向大致正确，然后就猛冲猛打的工作作风，这也是我对过去十年定义为野蛮生长的原因。

这个野蛮不仅体现在方向内的成长，还体现在了职业路径、职业方向的切换上。在 2018 年，从开发架构师切换到了研发主管，这里的切换其实是极大的，换句话说，当时的切换本身就很野蛮。

1)、从纯技术到研发管理：之前是纯粹的开发技术人员，虽然是架构师，但是其实技术是占主要部分，管理成分很少(最多 20%），只需要给相关开发人员打技术绩效就可以了。

2)、从虚拟化/VDI 技术领域切换到了网络安全领域： 之前多年，一直浸淫在虚拟化领域，技术专业上都是 qemu-kvm+spice、usb 外设映射、arm 瘦客户机优化、视频重定向和流式视频重定向、文件过滤驱动/显卡驱动等等技术领域，转换到网络安全领域后，基本上在领域技术上是从头开始，能带过去的主要是技术思维、通用技术和工程架构设计等。

当然后续也发现，其实网安的技术相比虚拟化，实际上是要简单得多，在技术深度上显然要浅。

随便举个栗子，kvm 中断调度问题要一直查到 qemu-kvm 底层和操作系统内核中断处理流程、查一个桌面卡慢问题可能要逆向第三方的软件以及 windows 内核相关流程、优化虚拟化的图形访问体验可能要深入到 windows 的显卡驱动，而做网安就相对纯粹得多了。

3)、从研发管理切换到产品规划管理：在 2020 年，又做了一次野蛮切换，从研发主管转换为产品线主管，这个路径上奔腾，工作中基本是脱离代码(coding)了。。从此完成了从有码 码农到无码产品狗的转换。

2022 年，止住了野蛮冲撞的三度施法，仔细做了一轮复盘，才终于有了重构的态势。

4、摘要

4.1、2022

工作相关的略掉。个人成长层面，可对外描述的主要是完成了一些事情：

• [x] 完成个人成长方向的重构思考

• [x] 对网络安全的认知明显再次上升一个台阶

• [x] 写了 38 篇可对外分享的技术文章

• [x] 阅读了 10 本书

• [x] 抽空写了 6000+行代码，主要用于保持代码敏感度

4.2、2023 年目标

对外描述也算是一种公众监督，2023 年个人成长的对外目标如下：

• [ ] 基于重构完成第二阶段提升

• [ ] 完成 76 篇可对外分享的高质量文章(不再限于技术类，但增长率 100%)

• [ ] 阅读 20 本书(增长率 100%)

• [ ] 抽空编写不低于 6000 行代码，保持代码敏感度

5、2022 年文章集锦

5.1、网络安全-身份认证系列

对身份的鉴别是网络安全的基础，这里其实还有不少内容可以写，2023 年再视情况补充。

• Auth-001-企业身份安全之认证安全基础
  

• #9 Auth-Learning-002-企业身份安全之认证分层与单点登录
  

• #10 Auth-Learning-003-企业身份安全之从演进视角理解认证和SSO
  

• #11 Auth-Learning-004-企业身份安全之典型认证/SSO协议浅析
  

• #12 Auth-Learning-005-零信任SDP和4A对接认证/SSO(PC端)
  

• #26 Auth-Learning-006-零信任 SDP 和移动端 APP认证、SSO对接
  

5.2、网络安全-HW 攻防演练系列

攻防演练其实是网络安全里纵深最强的系列了，预计后续会持续补充。

• HVV-Learning-001-初步了解网络安全攻防演练
  

• #7 HVV-Learning-002-攻防演练的典型网络以及攻防现状(2021)
  

• HVV-Learning-003-浅析ATT&CK和Cyber Kill Chain
  

• #13 HVV-Learning-004-区域边界网络下的攻击链路与攻击事件(BLA&UKC)
  

• HVV-Learning-E01-应用暴露在互联网和终端钓鱼的关系
  

• #15 HVV-Learning-005-互联网边界防护-不同业务类型及其发布方式
  

• #16 HVV-Learning-006-应用安全与理解安全漏洞
  

• #17 HVV-Learning-007-漏洞等级与0day、1day和nday
  

• #18 HVV-Learning-008-互联网边界业务的安全现状简述
  

• #19 HVV-Learning-009-互联网边界防护-VPN/SDP类边界接入网关的三道防线
  

• #20 ​HVV-Learning-010-边界突破-浅谈对外暴露的安全设备/应用安全
  

• #21 HVV-Learning-011-边界突破-浅谈账号安全
  

5.3、网络安全-零信任 SDP 之 SPA 单包授权系列

本系列会跟随后续相关交流或技术变化而调整。

• #22 SPA-Learning-001-初步了解SPA和SDP-SPA
  

• #23 SPA-Learning-002-零信任 SDP 之 SPA 的核心逻辑与代际之争
  

• #24 SPA-Learning-003-SPA 典型方案和技术原理浅析
  

• #25 SPA-Learning-E01-SPA 真的能防止 DDOS 吗？
  

5.4、网络安全-零信任 SDP 之隧道接入技术系列

本系列其实远未写完，之前做提纲时，列举了将近 20 篇，结果写了 12 篇。后续有时间再补充吧，现在这些已经蛮全了。

• #27 RemoteAccessTech-Learning-001-从互联网边界接入说起
  

• #28 RemoteAccessTech-Learning-002-VPN技术发展史（上）
  

• #29 RemoteAccessTech-002-VPN技术发展史（下）
  

• #30 RemoteAccessTech-003-理解隧道协议
  

• #31 RemoteAccessTech-004-SDP也是一种SSL VPN？
  

• #32 RemoteAccessTech-005-VPN隧道技术的核心流程
  

• #33 RemoteAccessTech-006-WEB资源-典型Layer7 VPN
  

• ​#34 RemoteAccessTech-007-WEB资源-非标web站点的适配困境
  

• #35 RemoteAccessTech-008-WEB资源正向反向代理之争
  

• #36 RemoteAccessTech-009-Tunnel资源-典型3层和4层代理介绍
  

• #37 RemoteAccessTech-010-Tunnel资源之引流技术两大流派
  

• #38 RemoteAccessTech-011-Tunnel资源引流技术之引流与分流
  

5.5、网络安全-零信任理念系列

这部分的优先级我反而是放到最后的，2023 年会做适当补充。

• #39 美国防部发布网络安全零信任战略及至27年共5年roadmap
  

5.6、人工智能-ChatGPT 系列

本系列估计 2023 年较大概率不会更新了，只是出于个人兴趣，做了一些科普级梳理，除非明年还有爆炸性的新技术变化。

• #40 AI-001-火爆全网的聊天机器人ChatGPT能做什么
  

• #41 AI-002-十分钟理解ChatGPT的技术逻辑及演进(前世、今生）
  

6、总结

最后，借着这个特殊的时间，祝大家 2023 年越来越好。

成长无止境，学习永无涯。

欢迎关注同名微信公众号（非典型产品经理笔记）。