RSA Conference是一個專注討論互聯(lián)網(wǎng)信息安全的大會，從1991年以來，每年春季在舊金山舉辦，意在進行安全行業(yè)的專業(yè)溝通以及合理對抗賽博世界的潛在威脅。筆者來自阿里云設(shè)計中心，現(xiàn)負責(zé)云安全相關(guān)業(yè)務(wù)，這篇文章正是她隨技術(shù)同學(xué)一同深入行業(yè)前瞻盛會帶回的見聞與洞察。

安全是什么？是一種客觀存在，還是一種主觀感受？如果技術(shù)擔(dān)起了營造客觀安全世界的責(zé)任，產(chǎn)品形態(tài)是達到這一目的的介質(zhì)，那設(shè)計需要解決的問題大概就是如何讓看不見的安全變得可以被看見，觸不到的信任可以被感受到；當(dāng)一名設(shè)計同學(xué)輕輕推開RSAC的大門，面對700多個展位，她看到了什么，感受到了什么，思考了什么，帶回了什么，以下會逐一拆解漫談。

從RSAC回來2周了，種種精彩還歷歷在目；這場每年春天開在舊金山的《安全行業(yè)年度盛會》總是踩著三番的雨季姍姍而來。 今年我能以「阿里云安全-設(shè)計師」的角色和業(yè)務(wù)團隊一同前往學(xué)習(xí)參觀，滿懷欣喜且心懷重負。但比這些都更重要的是，我一直在想「設(shè)計師」這個角色，應(yīng)該在這個垂直行業(yè)有些什么不一樣的見聞與洞察。

都說見聞源于視角，視角源于我是誰，而我一個做安全的設(shè)計師，接下來結(jié)構(gòu)化談?wù)勎以谶@次專業(yè)會議中的所觀所感所得。如果一定要抽出某個通用性的范式，不局限于「安全」這個行業(yè)，那或許可以給自己這個群體打標為「行業(yè)設(shè)計師」，因為專注服務(wù)于某個細分行業(yè)，我們的設(shè)計產(chǎn)出通常是「設(shè)計通用性與業(yè)務(wù)特殊性」的結(jié)果。今天的記錄，以云安全為引子，透過我所看見的似乎并不可見的抽象的安全，拋磚引玉講講行業(yè)設(shè)計師在垂直行業(yè)會議中的見聞與洞察。

△ 從飛天飛到了三番

RSA的行程緊湊而充實，穿梭在 Sandbox 和700多個展位間尋尋覓覓，所見所得可以結(jié)構(gòu)化為3個視角，品牌價值、安全感知和產(chǎn)品設(shè)計。第二部分「安全感知」可以對應(yīng)「產(chǎn)品感知」，主要談?wù)勔粋€產(chǎn)品在產(chǎn)品形態(tài)之外帶給受眾的感受，也就是「它客觀真實有多?！购汀竸e人覺得它有多?！沟男畔⒉?。第一部分品牌和第三部分產(chǎn)品的概念應(yīng)該各行業(yè)通用。

• 品牌價值：當(dāng)我是一個個體，我所感受到的品牌。
• 安全感知：當(dāng)我是一個購買決策者，我所感知到的安全。
• 產(chǎn)品設(shè)計：當(dāng)我是一個產(chǎn)品使用者，我所體驗到的安全。

品牌價值：當(dāng)我是一個個體，我所感受到的品牌

很多時候我們在談「品牌」，談的只是個體心中的一個感受。它不僅僅是一個 Icon 或 Slogan 或其他視覺表現(xiàn)，雖然總有具象的客觀承載物，但最終要達到的目標還是在個體心中形成主觀意識。當(dāng)我們提起某個產(chǎn)品時，心中閃過的一個關(guān)鍵詞，應(yīng)該就是品牌了。當(dāng)安全行業(yè)的市場日益成熟，很多公司價值與產(chǎn)品價值也是依托在品牌價值之下蓬勃發(fā)展的，如阿里云智能安全事業(yè)部總經(jīng)理肖力在《從RSA2019看安全技術(shù)發(fā)展的十大機遇》中的分享，「技術(shù)代表的是廠商的核心競爭力，品牌展示則更清晰表達出其定位和差異化?！?/p>

△ 品牌有多種傳達方式

品牌并沒有統(tǒng)一的表達語言和手法，不同的公司選用了不同的更適合自己的表達方式，例如行業(yè)老大哥AWS的簡約展臺，配合格外強化的 Logo符號。Symantec 選用了異形空間來展示自身的產(chǎn)品體系。走Cool guys和Geek風(fēng)的 Splunk 沒有選用過多的具象Slogan，而是通過展臺的顏色、材質(zhì)、裝飾等傳遞出自身品牌的定位與風(fēng)格，我個人非常喜歡。還有在展館外側(cè) Avast 選用戶外廣告牌等展示廣告，選擇生活化的場景來傳遞安全的價值。不同的廠商根據(jù)不同的場景選用了不同的方式，但相同的是，大家都愈發(fā)注重品牌化建設(shè)。

△ 品牌的要義是幫助用戶完成從認識、認知到認同的過程

總的來說，無論品牌的傳達方式是借助符號、利益還是意義，最終都是希望能夠和客戶/用戶，發(fā)生一個從認識、認知到認同的過程，也是一個從具象到抽象，從交流到共鳴的過程。而我所理解的好的品牌價值，就是最終能夠達到我發(fā)自心底的認同。

安全感知：當(dāng)我是一個購買決策者，我所感知到的安全

做B類產(chǎn)品的同學(xué)都深有感觸，「有需求的人不是買的人，買的人不是用的人」，轉(zhuǎn)化到角色上，可能有需求的人就是公司，「買的人」就是「客戶」，「用的人」就是「用戶」。管理「客戶」行為比管理「用戶」行為更為復(fù)雜，客戶作為為產(chǎn)品買單的人卻不是真正意義的 end user，所以僅靠狹義的產(chǎn)品使用體驗并不能最大程度幫助商業(yè)轉(zhuǎn)化，可能需要在產(chǎn)品形態(tài)之外更系統(tǒng)地去呈現(xiàn)和傳達某些信息。

△ 安全感知背后的信息不對稱問題

但并非所有我們希望傳達出的信息都能夠被零磨損感知到，很多時候產(chǎn)品有非常多優(yōu)勢亮點，但似乎客戶與用戶并不完全了解。和C類產(chǎn)品適宜深藏不漏不同（個體用戶并不需要了解產(chǎn)品真正的技術(shù)原理），B類產(chǎn)品很重要的一個環(huán)節(jié)是，產(chǎn)品形態(tài)之外，需要非常精確而完整的傳達出產(chǎn)品的功能亮點，落到安全行業(yè)，也就是這份「安全」是需要被感知到的「安全」。

我當(dāng)然相信「行為」和「認知」都是可以被設(shè)計的，例如 Uber 司機在獎勵機制的吸引下不自知的延長工作時長，抖音的沉浸式15s設(shè)計讓很多用戶的時間偷偷溜走等。如前文提到，這次參展公司700多家，在如此之多展位中，怎樣的觀展動線能最大化引導(dǎo)客戶的觀展行為以及帶來最大程度的轉(zhuǎn)化，或傳遞出公司的價值，我不是行為經(jīng)濟學(xué)或認知心理學(xué)的專業(yè)同學(xué)，但僅從自己真實的一些感受和部分皮毛的理論，有兩點體會。

1. 合理的展臺參觀動線

這次會場有700多個展位，現(xiàn)場不是整整齊齊的700多個，而是人山人海、人潮涌動的700多個，無論從空間的局促性還是信息量的復(fù)雜性，對于展臺想要表達清楚「我是誰」「我有什么」都是很大的挑戰(zhàn)。

△ 局促的空間與復(fù)雜的信息量，從任何角度來看都是很大的考驗

略過展示大量的論據(jù)，先提出我的結(jié)論，我認為比較合適的動線邏輯是：

• 觸點：先有某個觸點吸引客戶前往（無論是口碑還是其他）。
• 承接：過來后有部門關(guān)鍵性簡介的亮點與關(guān)鍵詞，撐接住這個吸引，讓客戶不會在深入細節(jié)之前流失。
• 細節(jié)：有更多的獲取產(chǎn)品細節(jié)的方式（視頻或?qū)Ｈ酥v解或其他）。
• 實操：了解完細節(jié)之后，有可以操作的demo真實上手感受一下。
• 留存：最后有一些更個性化的溝通或一些可以帶走的資料。

△ Cisco的展位幾乎包含了客戶可能需要的所有要素，并很好的組合起來

2. 恰當(dāng)?shù)男畔@取方式

安全產(chǎn)品有著天然的認知門檻，一方面安全的各個細分領(lǐng)域各有特點，另一方面，在解決同樣一個問題時，不同公司的解法方案仍舊有所不同。所以展臺瀏覽的幾分鐘內(nèi)，如何準確的完成產(chǎn)品語意傳達就顯得尤為重要。從一個非技術(shù)同學(xué)的視角，在解決「認知」難題上，我認為，互動＞講解>視頻>圖示>文字，承載信息的維度也和這個排序正相關(guān)。

△ 不同產(chǎn)品有不同的解決方案架構(gòu)，需要傳遞清楚此類信息

• 互動：信息雙向流動，客戶主動獲取知識，交互程度最高，信息獲取效率高，適用于普及類信息。
• 講解：信息單方面輸出，但分享者可以描述的更專業(yè)，且分享后可以有部分互動，適用于專業(yè)信息。
• 視頻：信息單方面輸出，適用于品牌推廣或部分技術(shù)講解。
• 圖示：動圖適用于不同場景的邏輯跳轉(zhuǎn)說明，靜態(tài)圖適用于復(fù)雜架構(gòu)等概覽性信息呈現(xiàn)。
• 文字：適用于精準表達，但直觀性欠佳。

△ 5種信息傳達方式

當(dāng)然，我們并不能說某種傳達方式會絕對優(yōu)于另一種，但是適當(dāng)?shù)母M場景和需求選擇合適的傳達方式，一定能夠達到最佳的傳達效果。

當(dāng)我是一個用戶，我的產(chǎn)品使用體驗

去三番的路上，同行的技術(shù)同學(xué)問我，「卿，做設(shè)計的都是學(xué)畫畫的么？」我覺得這一語戳中設(shè)計同學(xué)的痛點，不對稱的信息差有時候讓「設(shè)計」這個角色的工作內(nèi)容并不那么容易被感知，尤其是又摻雜了些許「文無第一，武無第二」的特質(zhì)，讓有些不可量化的工作似乎也變得不那么可見或可解釋。

理解的前提是了解，所以這個部分我想談?wù)劗a(chǎn)品設(shè)計，不能說自己可以為設(shè)計代言，但希望從產(chǎn)品設(shè)計從業(yè)者的角度，更多的拆解產(chǎn)品設(shè)計從抽象到具象的不同緯度，略微解開產(chǎn)品設(shè)計的面紗。簡單地說，設(shè)計分為「看不見的設(shè)計」和「看得見的設(shè)計」。很多人會誤解設(shè)計只著力于看得見的部分，但其實皮相美遠不如骨相美來的扎實，還有一些深沉的美可能未被太多注意到。從抽象到具象來劃分，產(chǎn)品的體驗可以拆分成戰(zhàn)略層、范圍層、結(jié)構(gòu)層、框架層和表現(xiàn)層五個層次，我也會從這五個層次，談?wù)勥@次的產(chǎn)品體驗。

△ 用戶體驗的5個層次，也是產(chǎn)品設(shè)計需要考慮的5個層次

最抽象的戰(zhàn)略層是為了明確商業(yè)目標和用戶目標，并平衡兩者的沖突。通常在這一層會確定產(chǎn)品需要解決的問題與覆蓋的場景。例如 Okta 對于細分場景的挖掘，如阿里云資深產(chǎn)品專家 Daibin 之前的分享，「每個領(lǐng)域雖然都有很多競爭對手，而且聲稱的功能也差不多，但是產(chǎn)品競爭都在細節(jié)上，在不同的用戶場景都爭取做到極致，用戶使用的便利性和使用的爽點是他們的關(guān)鍵。比如 okta 身份認證就圍繞著員工入職和離職的場景做了很多努力，確保整個流程的簡易實用」。我想這就是對于細分場景的挖掘與滿足。

△ Okta對于細分場景的挖掘

而范圍層決定產(chǎn)品的功能范圍，以及各模塊的側(cè)重及如何協(xié)同合作，例如在 Splunk Phantom 中不同模塊分別完成看見、洞察和防護。但坦白地說，對于安全產(chǎn)品而言，在戰(zhàn)略層與范圍層，設(shè)計同學(xué)更多的是被動式參與，我們能做的更多是讓所有的設(shè)計都圍繞著上游確定好的戰(zhàn)略以及圈定好的范圍進行。

△ 在范圍層對功能模塊進行組合

結(jié)構(gòu)層指產(chǎn)品的框架架構(gòu)、邏輯動線與交互流程等，更多依賴范圍層來完成場景切割，進而空間結(jié)構(gòu)化的展示給用戶，保障更合理順暢的邏輯，幫助用戶能夠清晰的完成操作任務(wù)流或認知任務(wù)流。設(shè)計在這一層更多的處理頁面間或浮層間的關(guān)系，通過拆解與組合，讓一個個操作流程或者一步步認知流程都更順暢更高效。也是從結(jié)構(gòu)層開始，設(shè)計已經(jīng)能夠以一個主動參與者的身份在其中發(fā)揮效應(yīng)。

△ 在結(jié)構(gòu)層對流程動線進行設(shè)計

走到框架層后，才真正到了目力所及的看得見的設(shè)計，框架層指界面、導(dǎo)航設(shè)計、信息設(shè)計等，解決的是用戶在當(dāng)前頁面的信息獲取目的。如果說結(jié)構(gòu)層是多頁面間的關(guān)系，那框架層更多的單頁面如何整合信息與邏輯。經(jīng)常有的誤區(qū)是「設(shè)計」從這里才開始，但沒有之前的鋪墊，框架層與表現(xiàn)層也只是空中樓閣。

△ 在框架層對信息層級等進行設(shè)計

表現(xiàn)層是「視覺設(shè)計」發(fā)揮空間最多的層次，解決的是視覺效果與頁面表現(xiàn)力的問題。是設(shè)計的最后一步，也是最能錦上添花的一步。工具型產(chǎn)品是用戶每天工作朝夕相處的頁面，美好的視覺體驗和不美好的視覺體驗，往往會對終端體驗有舉重輕重的關(guān)鍵作用。

△ 在表現(xiàn)層對視覺效果進行設(shè)計

幾點洞察：

1. 注重結(jié)構(gòu)層信息的分層，能夠很大程度降低認知難度

我們都認同安全產(chǎn)品的「難」很多時候難在信息復(fù)雜與晦澀，而層次化和結(jié)構(gòu)化能夠很大程度降低認知難度，有幾種可以考慮的方法：

• 拉開信息層級，不同維度的信息收在多個頁面或浮層，減少偷懶式單頁面平鋪，更多的考慮結(jié)構(gòu)層用戶的瀏覽動線。
• 單頁面內(nèi)，感官信息和語義信息要分開。感官信息包括顏色、圖形等，更直觀，語義信息包括標簽、關(guān)鍵詞、文字等，是需要理解認知的部分。
• 結(jié)構(gòu)和層次是有邏輯、合理且符合預(yù)期的，可以接受「整潔的復(fù)雜」。
• 數(shù)據(jù)要做「信息化」處理，不是單純的呈現(xiàn)，而是要體現(xiàn)它的意義。

△ 結(jié)構(gòu)層適宜將信息結(jié)構(gòu)化/層次化

2. 數(shù)據(jù)可視化/信息可視化，應(yīng)該從框架層開始著手優(yōu)化

采訪同行的幾位技術(shù)同學(xué)，設(shè)計在安全行業(yè)的發(fā)力點是什么，得到的答案大多是「可視」。只是數(shù)據(jù)本身是沒有意義的，當(dāng)數(shù)據(jù)被賦予業(yè)務(wù)語意轉(zhuǎn)化為信息時，才對用戶有價值。無論是「數(shù)據(jù)可視化」或「信息可視化」，初衷之一都是讓用戶更高效了解數(shù)據(jù)宏觀概況。對比之下我們有幾點不足：

• 數(shù)據(jù)沒有二次抽象加工，直接把 table 轉(zhuǎn)化成 chart。
• 沒有做數(shù)據(jù)之間的關(guān)聯(lián)。數(shù)據(jù)沒有以網(wǎng)狀形態(tài)出現(xiàn)，而是多個割裂的流程，或多個散落的點。
• 數(shù)據(jù)缺少層級與狀態(tài)的區(qū)分。

△ 框架層適宜將數(shù)據(jù)轉(zhuǎn)化為信息呈現(xiàn)，以及體現(xiàn)數(shù)據(jù)的關(guān)聯(lián)

3. 表象層的「好看」是相對的，形式為內(nèi)容服務(wù)

逛展期間另一個有意思的發(fā)現(xiàn)是，不同角色同學(xué)心中的「產(chǎn)品的好看」不是同一個標準，不知道這和用戶心中的「好看」是否一樣。退一步，單純好看的產(chǎn)品是否真的解決業(yè)務(wù)問題，而真的好用的產(chǎn)品是否可以同時兼顧好看，這份平衡之后更需要仔細拿捏。

△ 表現(xiàn)層適宜形式追隨內(nèi)容

總結(jié)，這就是設(shè)計師分身視角的見聞

當(dāng)我是一個個體，我所感受到的品牌是，「好的品牌價值，是我心里的認同」。

當(dāng)我是一個購買決策者，我所感知到的安全是，「好的安全感知，是從相識到相知」。

當(dāng)我是一個產(chǎn)品使用者，我所體驗到的安全是，「好的產(chǎn)品體驗，是看得見與看不見都好」。

△ 3個視角的3個答案

回到一個最基本的問題，「安全，究竟是什么」，或許可以說，它是作為產(chǎn)品被體會，作為能力被感知，作為品牌被認同。但似乎又覺得這背后應(yīng)該有一個更底層和基本的東西，一個類似「第一性原理」的東西，我們基于此而構(gòu)建很多很多。而會否有可能這個最基本的東西，就是「信任」，是來自個體/客戶/用戶的一句「我相信你」，也是我們不同角色相互協(xié)同努力追求的目標。

誠然，很多時候我們對一個事物的理解總是階段性的，從「看山是山」，到「看山不是山」，到「看山還是山」。以上是我這個階段的理解，我期待下個階段會有新的頓悟，也期待能有更多的機會和不同視角有更多的交流。

歡迎關(guān)注作者的微信公眾號：「37二十八」