Gamifying Security

/* 据说微信公众号文章的长度每多出一屏，能读到最后的读者就会少一半。所以本公众号为了缩短篇幅，每个话题都浅尝辄止。本篇也不例外。事实上，每天原创一篇，坚持一个月，想聊的话题又多，又想广度优先，这种情况下每篇都把话题讲透很难做到。满一个月后，本微信公众号将降低更新频率，每篇的话题尽可能深入一些，聊透。多谢捧场。*/

这两天有个“谈股论斤”的网站火了。股市跌成这个样子，“吐槽”是个硬需求。于是，某机智的网友脑洞大开，在K线图上加了个弹幕，可以实时聊天。郁闷的股民关着灯吃完面之后纷纷前来吐槽，泪水弹上屏幕。这网站彻底火了。tangu.nextbang.com

这是传统应用加上互联网模式的一个例子，魅力可见一斑。

互联网的迅速发展迸发出丰富多彩的应用，激烈的竞争逼迫这些应用极致优化，吸引并留住用户。被这些互联网应用包围的人们逐渐适应了这种情况，对用户体验越来越重视，眼光也越来越挑剔。部分用户回到企业IT环境中时，这种影响使他们对企业应用的用户体验也提出了更高的要求。

同时，互联网的移动化、社交化(Socialization)、用户参与（UGC/Web2.0）等模式带来的价值，又使人们对企业计算环境中采用这些模式、提升企业传统应用的价值充满期待。云计算架构和大数据的复杂性，也为这些互联网模式在企业计算中提供了应用场景。

企业应用的开发商对这一变化想必已有明显感觉。现在的企业应用不光要拼功能、拼性能，还要拼社交，拼移动，拼体验，传统的功能菜单、界面布局和页面效果都已过时，现在的要求是动态，是实时，是可视化。

这还不够，现在又多了一个——游戏化Gamification。

游戏化在非游戏场景下的应用由来已久，而且效果非凡。各航空公司的常旅客计划，各种商店、超市、酒店的会员制度，各种运动软件如Nike+、乐动力，各种运动监测硬件及应用等，它们采用的积分、级别、挑战、奖章、排名等机制，都是游戏化的典型应用。如果你听说过两位大(xīn)美(jī)女(biăo)一起逛街时为了在“微信运动”排名上靠前一位而费尽心机的故事，就更能体会“游戏化”的魅力了。

游戏化是对用户体验的极致追求，是调动用户参与度、提高用户贡献力的利器。游戏化将“本职工作”所满足的需求层次，从马斯洛需求层次理论中的生理和安全需求，提高到了尊重和自我实现的需求，高了两个层次。完成同样的工作内容，用户内心的满足感极大提高，可想而知，产品如果做成这个样子，对用户的吸引力如何，竞争优势又如何？

很多应用场景下，用户的高度参与非常重要，有大数据的场景尤其如此。有16年历史的SETI@home项目是一个典型的用户参与处理大数据的模式。另一方面，大数据场景下，各种机器学习算法大行其道，而算法的训练阶段一般都要使用大量标注数据，这需要用户的高度参与。

基于机器大数据进行异常检测是最适合云计算架构的安全措施。但什么才是异常？病毒、木马之外，用户最为关注的应用异常如何检测？这些异常行为与应用系统有关，各个应用的异常条件是不一样的。如果没有用户的参与，很难想象有什么算法能自动检测到应用的异常。但是，怎么吸引用户的参与？

游戏化。

畅想一下，你在使用的一个安全系统做得跟星球大战的场景一样。

查看IT系统中的应用、服务器或终端，就像用哈勃号天文望远镜看到的星空，就像驾驶飞船在星际空间中穿行。当你驾驶千年隼号巡视银河帝国的时候，想到还在使用那些过时的传统系统的人，心里会不会出现王尔德的名言：

所有疲惫不堪的运维狗们都担心地盯着屏幕操作键盘翻看日志，其中的一些，在仰——望——星——空——

题图来自https://www.docebo.com/2014/03/31/gamification-corporate-learning/