现在我已经不太喜欢写博客了，尤其是和安全相关的东西。但是经常的也会有些东西憋着不舒服，今天稍微来几句，说一下一下甲方的安全产品，主要是定制化。

国内比较大的互联网公司，多多少少都会有一些自己的安全产品。之所以自己开发而不是直接采购，我想有很大的原因在于定制化。基于对公司业务的了解，对公司流程的熟悉，自己开发最终能够做出不是很通用但是却最适合自己公司的产品。同时，可以和运营方频繁的沟通，最终再易用性方面也得到较大的提升，这些都是坐在屋子里很难设计出来的。

不过另外一方面，我觉得定制化也是要有一个粒度的，过尤不及。最近在产品的设计、推广方面，就遇到一点类似的问题。产品设计的当初，是否好运营，易用性如何肯定是要考虑的。但是根据一个具体的“个人”的运营方式去决定产品的走向，我觉得是不可取的。因为产品做出来，不是给一个人去运营使用，而是给一个群体来运营，随时是可能够换人的，不可能根据某一个人的工作习惯来决定。站在运营者这个“群体”的角度，来考虑设计是最恰当的。

电脑可以定制，可以要求什么牌子的主板，多大的内存，什么牌子的网卡，但是你不能要求说要指定地点的硅矿石提炼出来的硅做的CPU。如果要照顾到每一个人的习惯，那么只能在功能、基础的易用性得到满足后，去提供一些API让特定的人可以根据自己的工作习惯来开发定制。

安全产品这一块，我想刺也许也有很多体会吧，我懒得再写下去了，也许可以建议他写一篇长的。我到想看看下次我再想扯点什么的时候，是不是可以说一下流程方面的事情。