交互

安全软件产品的设计，还在于对安全流程的简化或者重新组合交互方式，增加对最终用户的直接交互，减少中间环节。传统的安全产品，比如90年代后期的checkpoint防火墙产品，其复杂专业的策略配置，纯粹的软件方式，另笔者为之惊艳。但其特别复杂的授权方式，比如必须上网通过其网站输入一些如用户IP的信息激活形成序列号，迅速被国内外代理商充分利用，欺骗用户提供信息而将一个产品利用checkpoint网站管理中心（一般只有代理商才有权限而不会向用户移交产品账号）改IP的方式重复销售谋取暴利和灰色收入。一个伟大的安全产品被一群利欲熏心不懂技术的商人玩弄于股掌，以致在渠道内成了调侃的笑料。

许多安全产品，包括一些准安全产品（比如家用路由器里也有安全模块），非常不在乎用户的注册登记和之后的交互，宁愿投入巨大人力物力开通400电话以及猛扑线下渠道代理，而不是努力让自己印刷的三包证书和用户注册登记卡不要成为废纸。

笔者几乎测试过市面上所有的家用路由器产品，许多产品的登陆入口千年一面，用户注册后最多去到一个无人搭理如同政府网站留言板的BBS。炮喊着用户第一的设计与营销，居然在互联网时代最低成本与客户交互的时代下成为空谈，最后都不知道用户离开的原因。当然，笔者坚决反对借助安全入口和产品权限优势而偷窥用户信息变相操纵用户的任何行为和与之相关的设计，那是安全之耻。

结果的呈现

安全软件产品的设计，结果的呈现同样重要，许多安全产品的宣传页绞尽心智归纳总结，总能包装出各种安全概念，比如“防水墙”、智能网关、UTM、网闸。但实际的结果呈现中，在过去对于非专业用户来说，总是一大堆带着专业术语的各种日志。

虽然现实里，根本没有足够好、足够快、足够廉价或者足够安全的概念。但是用户如果花钱请个保镖，保镖只会告诉将自己的装备和手段拆成摊开成一堆螺丝和指标参数，请用户自行裁量决策，哪个用户不会抓狂？当然笔者不是鼓励安全产品设计者因此就要胡编乱造采用忽悠小白的做法来瞒天过海，但考虑什么样的结果呈现有利于用户认识产品的优势和取得的效果，绝对是非常非常关键的，这其中唯有的标准是简单的第一视觉，当然你可以同时提供复杂的证据来辅助这简单后的强大数据。

升级方式

安全软件产品的设计，还要特别细心于升级方式的设计。许多安全产品升级的设计，还是DOS时代的，甚至不如DOS时代。比如将一堆文件做成压缩包让用户下载替换的方式，虽然提供了MD5的校验值，但其实有多少用户会真的去校验？为什么不在升级程序中直接增加校验按钮将之嵌套在升级过程，是否也有对应的回退机制而减少因升级带来的各种计划外故障而减少用户与产品厂商自己的维护成本？

“美就是美，真即美”，这是我们所有人在世上所知道的和需要知道的。但是什么是真，对于安全产品来说，安全之美在于其细致周到地弥补用户的专业缺乏，其真在于用强大的幕后支撑和前台的简单的表现来体现产品的严谨和认真。如同专业的保镖，整洁形酷，墨镜西服在你身边一站就让你倍儿精神，他不需要夸张地伸胳膊踢腿声嘶力竭的吼叫，也能不怒自威地带给雇主和客户以尊严。

简而言之，安全之美并不是一个独立标榜的标志。安全软件产品的设计如果有了美的基因，则同样对于可靠性、可用性以及有效性来言也就不是空谈。一个拙劣的安全产品设计，其价值和一个普通的榔头没什么区别，从地上捡起一块顽石和砖头都可以替代。

而贯穿于产品生命周期的安全之美，则可让整个产品的系统设计、开发和部署都趋向完美。推荐做安全软件产品设计的程序员和产品经理，学习比较AK47和日本刀的制作工艺的差异和不同的安全美学奥秘。

自然的美在于多样性和天然。而安全是人类创造的概念，安全之美绝不是滔滔江水，其中渗透着对人性和社会性的理解。笔者相信中国人的安全软件产品，终有一天可以漫步世界舞台。

中国人的安全软件产品，终有一天可以漫步世界舞台，呵呵。

这个就要看看了哦。