跑步是一个科学过程，但相对于每一个人而言，都是一个应用实践工程，你当然可以先做理论学习，然后再去跑步，但对于大多数人而言，如果想在跑步中考虑科学因素，首先需要行动起来，从实践中不断的克服困难，总结经验，才能更好的理解和应用跑步需要的科学知识。

一、过程与原始数据

为什么要跑步？初始的原因是想减肥。

1、第一个阶段：硬干

大概是2013年，体重在83KG，再一次体脂测试中，36岁显示生理年龄大概在45岁，第一次跑是跑去荔香公园，2KM，气喘嘘嘘，两眼冒金星，即没有智能手表监控心率，也没有关于配速和距离的监测，更遑论说跑前的热身，跑后的拉伸，就是硬干。

坚持还是可以做到的，野蛮的行动持续了好多年，基本每周末跑一次，距离逐渐提升到6KM，每次都是痛不欲生的历程，在我们4楼平台的小操场大概200米周长跑30圈，每次焦虑的数圈几乎是一种求生的本能，当然，跑的久了，确实有多巴胺效应。小腿肚，左腿弯侧神经，左脚踝，左跟腱疼痛是常有的事，大概2016年左跟腱疼的一度行走困难。

虽然买了嘉明的手表，但主要是计时和配速，心率没怎么关注。当时的配速大概是6:30，每次6KM差不多一小时。

起到减肥的效果没？当然是没有，体重在2018年来到了87KG。

2、第二个阶段：调节

2018年从深圳到广州，偶尔看到了Keep的法特兰特10KM训练，也和朋友交流了解到热身和拉伸的重要性，虽然依然通过慢跑来热身，但基本也会在跑完比划两下拉伸的动作。

在广州体重从84KG到87KG的时候，下定决心减肥，通过早餐碳水，午餐肉菜，晚餐不吃再加运动的方式，体重在10月份到了78KG的水平，也在法特兰特10KM的2次训练下，在深圳湾公园突破了10KM。在广州尖岗山公园（应该没记错）每周两次10KM，竟然配速跑进了6：00之内，当然痛不欲生也是每次的必修课，心率也不知道是不是表不准，飙到180是家常便饭，那时候也是猛，晚上喝完酒，继续狂飙，想来后怕，一点也不科学。

2019年底回深圳，2020年创造多次个人PB，跑了两次半马，10KM最好成绩在深圳湾人才公园跑到了50分钟。心率5KM之后依然是170-180，高强度，高负荷，脚踝再次受伤，叠加疫情，脚趾受伤，2023年10月体重飙升到93KG。

2023年初开始用司美格鲁肽，希望控制体重，但根据我用了差不多10支的个人经验，，没什么鸟用，体重从83KG一路飙升到93KG。

3、第三个阶段：重塑

2023年10月因转氨酶指标严重异常，再次启动减肥过程，早餐玉米鸡蛋，午餐牛肉80g，燕麦30g，脱脂奶200ML，晚餐肉，菜，戒酒6个月，体重从93KG下降到78KG。刚开始减的时候，也尝试重新跑步，但2KM之内心率飙升到160之上，很快突破170-180，想着也许以后和跑步无缘了。在24年3月初，体重到78KG，再次尝试跑步，心率控制在160之内，5KM配速竟然到6之内，不免欣喜若狂，我胡汉三又回来了。

这次开始有意识的尝试实验，连续一周每次6.5KM，感觉有些疲劳，然后间歇隔天6.5KM周末10KM，慢慢节奏调整到正常的水平，在跑步前的热身做20分钟的哑铃操，跑步之后简单拉伸，在6月份开始降低运动的频次，周末有一天不做训练。

这次在饮食结构上，在有氧和无氧的训练分配上，在配合肌肉训练，蛋白质补充尝试引入了一些已知的科学知识。目前来看状态良好。

二、分析与建模

跑步的目标不是减肥，而是降低体脂率，提升心肺能力，保持身体机能的状态。跑步的配速，距离与体重，心率，身体状态以及环境的温度，湿度和路况相关。

如果从跑步教材上看到这些信息，基本没什么感觉（如果你看过跑步教材的话）。但是在跑步的过程中，每次跑步的数据汇总在一起，会逐步形成一个模型。而根据自己的感受，去记录和调整参数得到的数据，可以验证模型的准确性。

心肺的状态和肌肉的状态并不同频，有时候会感觉肌肉更容易累，步伐会慢，有时候会觉得肌肉状态感觉不错，但心肺状态不佳，步伐还可以，气喘吁吁，心率上来了。

喝酒影不影响跑步状态，影响不大，但好像肌肉更容易疲劳。熬夜影不影响跑步状态，偶尔也不影响，反而可能因为亢奋，状态更激进。但往往喝酒，熬夜，叠加跑步是个容易出问题的组合，一定要慎重，尝试过几次，虽然状态上影响不大，但出汗更多，过程更容易疲劳，而且从科学指导的角度是禁忌的，就尽量避开。

天气和坡度的影响，温度在25度左右最舒服，28度以上是个考验，如果有太阳，那就有点折磨了，晴天，气压正常的时候跑步最舒服，雨后或者雨前，气压低，心肺更容易感到疲劳，跑步状态一般。我原来硬跑跑坡有压力，小腿腹多次肌肉断裂般的疼痛。这次自三月的路线，有上坡和下坡，6KM两个来回，上升下降180米左右，下坡很爽，配速520心率下到140左右，上坡时老想一句话“下坡一时爽，上坡生死场”，配速600，心率160。

心态，坚持是非常重要的一个指标，如果跑步的目的是比赛，是个人PB突破，那么生理和心理的突破需要付出更多的代价，如果只是健康，相对来说可以根据身体的状态灵活调整。我的每次6.5KM的休息周期大概30个小时，和我实际调整的隔天跑类似。

跑步有科学的方法，但跑步本身是个个人化的事，如何把科学与个人实践经验结合起来，形成自己行之有效的模型，根据自己跑步的目标，对自己相关数据计量，分析，调整，形成自己独一无二的模型，才是对自己负责的科学跑步。

说起来简单，这也是个需要自己无数次的实践控制变量，探索，解决问题的过程，把科学跑步的原则和知识应用于个人，是一个应用知识的工程化问题。

三、谈谈网络安全运营

村上春树有一本书《当我们跑步时我们在想什么》，我跑步的时候，听过歌，廖廖无几；听过课程，有些阶段坚持挺久；心无他想专注跑步，在调整跑步参数的时候偶尔为知；漫无目的的胡思乱想，偶尔的灵光乍现挺多；结构化的思考某个事情，占用较多的精力挺难。

科学跑步与网络安全运营什么关系？是我有次跑步时在思考影响跑步目标，跑步状态，多个参数关系时，偶尔切换到思考网络安全运营分享内容的思考时，突然灵光乍现：

网络安全运营有知识和模型吗？网络安全运营有目标吗？网络安全运营知识应用到企业现状时需要考虑什么样的因素和变量？网络安全运营目标的影响变量和参数在每一个企业是不是一个实例？知识应用到实例需要在实践中调整优化参数与模型吗？网络安全运营本身是不是一个知识体系应用到实践实例的工程化过程？

这些问题的答案都是肯定的，这样看来和科学跑步确实有莫大的关系，最起码在思考路径和方法论上有异曲同工之妙。

跑步的目标每个人可能不同，有些人为了减肥，有些人为了减脂，有些人为了自我挑战，网络安全的目标也是非常多元化，有些公司是为了降低风险（风险驱动），有些是为了规避责任（合规驱动），有些是为了亡羊补牢降低损失（事件驱动）。跑步的目标不同，度量的标准不同，建设的模型不同，网络安全也是如此，没搞清网络安全目标的邯郸学步自然不是个理想的运营体系建设模式。

NIST的安全框架，ISO2K的安全体系，暂且看作是个科学的网络安全运营知识体系（科学这个词是基于原理的理论构建基础上的知识体系，技术是在现象基础上的原理与现象组合工程应用的知识体系，因此这些体系相对于科学更准确的应该叫技术），应用到企业的网络安全运营实践中需要大量的参数的调整，验证和优化，形成实例化的模型，而不是直接的借鉴和适用。

跑步我们关注心肺体系，肌肉体系和大脑体系，每个部分的极限和关联存在个体相关的微妙联系。跑步时你的距离，配速，心率是一个自己波动区间的范围值，企业与身体一样是个系统，如果把网络安全运营看作跑步，那么企业的网络安全水平也是一个限定值。

安全能力的建设就相当于肌肉，不经过长期持续的无氧训练，肌肉水平是难以支撑跑步的配速和距离，也容易受伤。所以，企业的网络安全水平决定因素之一是企业的网络安全能力建设。

心肺体系是企业的业务和资源能力，网络安全运营受制于企业的业务和资源能力，我们的安全运营需要在资源限制的前提下保障业务处于稳定的水平，就像我们跑步时必须关注心率的变化，处于一个合理的水平。

大脑体系是决策和意识，跑步过程中即决定了目标是什么，又评估我们状态怎么样，是该坚持还是放弃。企业的安全运营也需要关注企业的安全态势和安全意识水平，及时作出决定。

从环境因素来看，合规要求像气压一样影响网络安全运营的状态，合规要求越高，处罚越严厉，企业的网络安全运营越需要像阴天跑步时一样，在相同的配速和距离下，心率的表现和肌肉的压力越大。

天气的温度像社会的热点一样，例如，当全体社会关注到隐私保护的时候，个人数据的处理，以及个人权利的保护就在聚光灯下，网络安全运营的数据就像高温下跑步一样，头昏脑胀，欲仙欲死。

每当新技术带来新挑战时，网络安全运营就像跑步在爬坡，虽然知道下坡的时候会带来爽感，但爬的时候确实身心俱疲。

喝酒，晚睡就像你在风险接受程度下的妥协，虽然当时的状态没受到直接影响，但有害健康是肯定的，猝死的风险悬在头上，不得不防。

当然，肯定会有人觉得把科学跑步与网络安全运营这个类比有些牵强，我觉得可以理解，这本来就是我个人跑步时的胡思乱想，在时不时想起来这个主题的前提下，酝酿了一段时间，总结一下，跨界一下，输出些自己思考的产物。因此，本文既不具备论文的严谨性，又不具备技术体系的工程化逻辑和思维。

所以，莫当回事。

本文使用 文章同步助手 同步