要学，几乎大多数攻击都是发生在产品维护阶段，如何打补丁，如何正确配置，如何维护证书、密钥、用户名密码都是非常重要的工作，还有企业的安全策略能不能落地，也要看维护人员能不能正确理解并执行。说白了就是要有安全意识。还有一个挑战就是目前产品云化以后，如何运维云安全也是需要解决的问题。