安全软件同样需要用户体验

用户体验已在互联网和软件产业深入人心，而安全领域的软件中，这个概念似乎还没有普及，作者结合多年来安全领域的工作经验，指出了目前安全软件存在的几点产品设计问题。

      从上世纪90年代的DOS模式下杀毒软件简单实用的命令参数模式，到今天从终端到应用的五花八门各种安全软件。安全软件的产品设计，对许多程序员和广大计算机爱好者来说，似乎不是一个特别热门的话题，绝对不会有智能汽车安全性缺陷讨论来的热烈。

     回顾自己进入信息安全行业20年的短暂生涯，安全软件的产品设计的深入研究也是从2006后随着终端安全和“安全最后一公里”的提法的热潮兴起才进入自己的视野。而在此之前关注的，除了功能就是性能，毕竟，安全如刀剑，杀伤和防御能力是第一元素。以往的安全产品评测中，似乎也很少见到提及此方面的评测案例。

     安全软件产品的设计，还在于对安全流程的简化或者重新组合交互方式，增加对最终用户的直接交互，减少中间环节。传统的安全产品，比如90年代后期的checkpoint防火墙产品，其复杂专业的策略配置，纯粹的软件方式，另笔者为之惊艳。但其特别复杂的授权方式，比如必须上网通过其网站输入一些如用户IP的信息激活形成序列号，迅速被国内外代理商充分利用，欺骗用户提供信息而将一个产品利用checkpoint网站管理中心（一般只有代理商才有权限而不会向用户移交产品账号）改IP的方式重复销售谋取暴利和灰色收入。一个伟大的安全产品被一群利欲熏心不懂技术的商人玩弄于股掌，以致在渠道内成了调侃的笑料。

       安全软件产品的设计，结果的呈现同样重要，许多安全产品的宣传页绞尽心智归纳总结，总能包装出各种安全概念，比如“防水强”、智能网关、UTM、网闸。但实际的结果呈现中，在过去对于非专业用户来说，总是一大堆带着专业术语的各种日志。

虽然现实里，根本没有足够好、足够快、足够廉价或者足够安全的概念。但是用户如果花钱请个保镖，保镖只会告诉将自己的装备和手段拆成摊开成一堆螺丝和指标参数，请用户自行裁量决策，哪个用户不会抓狂？当然笔者不是鼓励安全产品设计者因此就要胡编乱造采用忽悠小白的做法来瞒天过海，但考虑什么样的结果呈现有利于用户认识产品的优势和取得的效果，绝对是非常非常关键的，这其中唯有的标准是简单的第一视觉，当然你可以同时提供复杂的证据来辅助这简单后的强大数据。

       对于安全产品来说，安全之美在于其细致周到地弥补用户的专业缺乏，其真在于用强大的幕后支撑和前台的简单的表现来体现产品的严谨和认真。如同专业的保镖，整洁形酷，墨镜西服在你身边一站就让你倍儿精神，他不需要夸张地伸胳膊踢腿声嘶力竭的吼叫，也能不怒自威地带给雇主和客户以尊严。

       而贯穿于产品生命周期的安全之美，则可让整个产品的系统设计、开发和部署都趋向完美。推荐做安全软件产品设计的程序员和产品经理，学习比较AK47和日本刀的制作工艺的差异和不同的安全美学奥秘。