呵呵，作为论坛的新手，很高兴见到这么多老朋友：）
我现在盛大学习，毕竟在互联网公司待了5，6年，也得到了很多朋友的帮忙，所以略微知道一些互联网公司的情况，其中很多情况也不一定是正确的。

补充sina、sohu、巨人、迅雷、360几个公司的简单情况吧：
1、Sina：
Sina 一直以来都是很大的门户网站，受到的安全挑战也是蛮大的，因此他们成立安全团队也是比较早的，我记得shellcode，cy几个人好像都在sina，他们的脚本检测能力都是非常不错的：）

2、sohu：
Sohu 的安全按照我的理解可以分为3个阶段：
第一阶段好像并不是特别重视；第2阶段为了准备奥运，因此在这块投入了不少人力物力，积累也特别快，在整个奥运过程中，他们也是作出了非常不错的成绩的，蜘蛛（cu的负责人）、杨勇等好多人都在这个团队中；
第3阶段是搜狐的畅游，由于游戏增长很快，因此他们在游戏的安全方面也增强了不少。

原来运维和安全的负责人周总升到了VP，我想对安全和运维的投入也应该会更强。

3、迅雷
前几年迅雷的发展非常快，然而在2008年左右，一系列的客户端漏洞被公布出来。这个时候包子加入到迅雷成立了安全团队，并增加了小胖等学习能力非常不错的年轻人，取得了较好的成绩。
特别值得一提的是迅雷在内部推广SDL方面还是取得了非常好的成绩的，目前相对来说迅雷的客户端还是比较安全的。

4、360
360从业务来讲，是做安全行业的，因此他的安全团队和其他互联网安全团队有点不太一样，360的安全团队更多的是focus 在系统这一块，并且招揽了一大批国内在内核、杀毒方面非常强的人，像pjf、墨者团队和mj等，都是技术非常不错的人。


从以上的分析可以看出，每个互联网公司的安全团队都是比较有鲜明特点的，比如阿里和百度，由于他们公司的业务模式比较偏多于web，因此他们的安全积累比较多的在web方面；迅雷和腾讯则是以客户端起家的，因此安全团队在客户端方面就会比较关注，如软件的安全检测、fuzzing，漏洞报告机制以及软件漏洞自动补丁升级机制就会考虑的多一些；盛大以游戏起家，因此就会更多关注游戏的安全；而360是以反流氓和木马起家的，因此在内核的研究上就会有更多的积累。

另外有一点，我特别感受深刻的是：
安全毕竟是支持部门，因此必须要紧密结合业务，这样安全人员的发展空间才会更大，安全人员在公司的地位才会更高，安全人员为企业创造的价值也才会越大。

比如我在腾讯，刚开始以传统的网络安全为切入点，后续稳定下来后，公司对安全的重视就会降低；因此我们就趁机关注在反盗号上，为公司解决了最为头疼的盗号问题；再往后，发现内容安全越来越成为重点，因此又组建团队深入到内容安全方面的工作中。
只有这样，我们安全人员才能解决企业头疼的问题，发挥自身的价值，同时也获得公司的认可，我们的职业发展才能更好。

比如sina 目前以后可以发展的安全方向就是内容安全（用户评论、微博），云安全（sina推出了app engine）；
阿里除了传统的网络安全外，很关心的就是支付风控（帐号被盗、欺诈）、云安全（阿里云是个很大的团队）；
百度除了传统的安全外，点击欺诈是公司很关注的一点，如果能解决这里的问题，对百度的安全团队也是个很大的提升。
我们盛大的安全会在微支付、云计算、物联网方面遭遇很大的安全挑战，也真是因为这样的挑战，我们才能有更大的发展空间：）

补充一句：
安全团队除了要往核心业务靠拢之外，也受限于安全团队在整体架构中的位置和leader的技能、视野。

主要是今天看到这样一篇文章：

百度CTO李一男和COO叶鹏同时离职了。再加上之前陆续离职的联合创始人和若干CTO和COO，李彦宏的高管团队保持着业内最快的“新陈代谢”频率。业内有人评论，Robin同学需要反省高管引入机制，但远水不救近火。

所谓近火，就是传说中百度高层一段时间来所进行的争论：百度是继续专注于搜索，还是尽快赚钱壮大势力。若是前者，就要继续紧盯“整合全球中文信息”这个目标、以Google为参照系、对比如去年李一男空降伊始重推的阿拉丁计划做主力投入。若是后者，就要废弃Robin本人“不做游戏，不做短信，不做弹出广告，这样才能把搜索做好”的早年论断，什么最有钱景就做什么，不管是游戏、短信、还是弹出广告。

我介绍一下久游的安全团队吧。
照抄凌云总的一笔带过体：

久游前两年发展比较快，安全团队成立的时间比较短，前期主要是做运维和内部的安全，反黑客入侵方面花的心思比较多。

后期和典型的技术团队略有区别，
我们做了一些IT治理的事情，协助运维团队，在流程、IT风险控制方面从原始的管理方式向正规军靠拢，目前一阶段的流程梳理和制度建设已经完成。

另外一方面，我们努力扮演技术与管理方面的顾问角色，帮助其他团队解决一些问题，类似于内部的咨询服务。
目前一些常见的技能输出已经基本到位，大部分问题运维的底层人员已经熟练掌握。

团队人数在10人左右，下阶段可能会效仿腾讯，盛大，往技术开发方面继续深入核心业务。

补充一句：
安全团队除了要往核心业务靠拢之外，也受限于安全团队在整体架构中的位置和leader的技能、视野。

另外，公司也有一支反外挂的队伍，以游戏内容安全为中心，他们的工作也非常努力并且有明显的成效，在此不作详细点评。

我补充一下吧，久游网的安全团队成立于06年下半年，相对于其他的互联网公司比较晚，起初只有我一个光杆司令，那时刚从绿盟出来，思路主要也是原来安全服务团队以及我所属的技术组织PST的一些思路

一开始在反黑客方面花了比较大的精力，在初步解决了IT基础设施和APP层面的安全之后，开始着手建立ISMS，将安全审计嵌入所有的生产环节。在ISMS完成之后，我们决定继续拓展“业务”并壮大队伍。

在公司的整个技术团队中以领导者的身份建立了运维管理体系，在核心运维团队中实现了ITIL本地化运作，同步进行了游戏核心业务流程的BPR

在技术方向上对公司内所有的IT系统分类分级，实施了DRP，尤其是核心billing&账户中心建立了异地多点灾备、切换方案以及培训和演练等

我们提倡顾问角色服务于“内部客户”（部门）的概念，日常为老板及其他团队提供各种支持，例如APP架构&性能优化、开发工具，流程和KPI，KM等

目前着手建立大规模集中管理&智能监控平台，后续还有一些保密项目

吃饭去了，有空再写

aya总好！