IT技術で最も無視されているネットワークセキュリティの方向性 ~想像を超える~

文章

写真

ネットワークエンジニアはIT人材の底辺になっていると聞きましたが?タイトルの質問は、Zhihu で多くのオンライン ワーカーから寄せられた質問の 1 つです。彼らはいつも、オンライン ワーカー業界は終わった、オンライン ワーカーは最低コストになった、オンライン ワーカーは衰退したと言います...

今日はこれらの問題に焦点を当てて、次の視点を明確にしましょう。

これらはすべてネットワーク エンジニアリング業界の誤解です。

結局のところ、2000 年のインターネット ワーカー市場と現在の市場競争を比較すると、依然として明らかです。

ネットワークインフラが整備された現在、草の根労働者の要求が高まるのは当然のことであり、これは時代の発展の必然的な流れであり、各界においても同様です。

昔、沙県県の麺と平肉はたったの1元でしたが、今はいくらだと思いますか? 昔は1元の麺と平肉の品質はどうでしたか、そして今の品質と要件は何ですか?

すべて同じです。

写真

01

ネットワークセキュリティエンジニアとは一体何なのでしょうか?

現在、ネットワーク セキュリティは、どのソーシャル ソフトウェアやメディアでも話題になっています。

国全体のネットワークセキュリティへの関心が高まり、関連政策が次々と導入されていることにより、社会や大学におけるネットワークセキュリティへの注目も高まり続けています。

ご存知のとおり、ネットワーク セキュリティ関連の職の給与は非常に高く、関連する証明書には多くの補助金が支給されます。

そうは言っても、サイバーセキュリティ業界は実際にはどのような業界なのでしょうか?

ネットワーク セキュリティの人材を見つけるのは難しく、そのギャップは 95% に達します

かつて、政府や企業の多くの部門が IT 部門や役職を分割していたときは、研究開発部門と運用保守部門のみがあり、セキュリティ担当者は基本的な運用保守部門に直接所属していましたが、独立したネットワーク セキュリティ部門を設置する必要があります。 、あらゆる関係者からセキュリティ人材を採用し、自社の製品、アプリケーション、データを保護し護衛するための SRC (セキュリティ レスポンス センター) を設立します。

写真

わずか数年で、ネットワーク セキュリティ エンジニアは正規軍になっただけでなく、直接国家戦略人材となり、多くの企業が「見つけるのが難しい」希少な人材になりました。

Tencent Security が発表した「インターネット セキュリティ レポート」によると、現在中国ではサイバーセキュリティ人材の供給が著しく不足しており、大学のセキュリティ専攻で訓練を受けている人材は毎年 30,000 人以上に過ぎず、サイバーセキュリティに関するポジションのギャップは深刻です。は70万件に達し、95%にも達しました。

写真

02

ネットワークセキュリティエンジニアの育成見通し

セキュリティの仕事の選択肢は数多くあり、給与と福利厚生が高く、成長の見通しも良好です。

ネットワークセキュリティ人材はさまざまな職種に就いていますが、政府機関や企業組織とセキュリティ企業との間には、職務設定の面で大きな違いがあり、政府機関や企業組織のニーズは主にセキュリティ管理、セキュリティ運用保守、研究開発に重点が置かれています。テスト、ペネトレーションテスト、脆弱性マイニング、緊急対応、その他のポジション。セキュリティ企業は主に、研究開発とテスト、セキュリティサービス、セールス、プリセールス、アフターセールス、セキュリティ管理、プロダクトマネージャー、セキュリティ分析、マーケティングなどの職務に従事しています。

さまざまなセキュリティ技術の方向性、アプリケーションシナリオ、技術実装などに応じて、ネットワークセキュリティはさまざまな方法で分類できますが、ここでは単にネットワークセキュリティ、Webセキュリティ、クラウドセキュリティ、モバイルセキュリティ(携帯電話)、デスクトップセキュリティ(コンピュータ)、ホスト セキュリティ(サーバー)、産業用制御セキュリティ、ワイヤレス セキュリティ、データ セキュリティなどの分野。

求人サイトにアクセスして、**【ネットワークセキュリティ】【Webセキュリティエンジニア】【ペネトレーションテスト】**などの職種を検索してみたところ、セキュリティの仕事は給料が良いことが分かりました。

写真

ネットワーク セキュリティ エンジニアに対する求人 Web テクノロジーの採用要件を見てみましょう。平均給与レベルは非常に印象的です。

写真

写真

写真

03

ネットワーク セキュリティ エンジニアはどのように学習しますか?

「ネットワーク セキュリティ エンジニアの面接を受けるとき、私はおそらくすべてを知っているのに、なぜ面接に合格できないのでしょうか? あるいは何を学び、強化する必要がありますか?」と疑問に思う人もいるかもしれません。

写真

実際、その理由は次のとおりです。

1. 間違った方向から始めましたか?

2. 抜け穴は見つからないといつも言うのはなぜですか? 洞察力のある思考力と豊かな実践能力がないため、現在、ネットワーク セキュリティを独学で勉強するほとんどの人は、対応する詳細な学習教材や関連ハードウェアのマッチングを持っていません。

はっきり言って能力不足ですよ~

能力は一般に、知識、スキル、才能の 3 つの要素に分けられます。つまり、ある才能を獲得するには、3段階の育成を経なければならないということです。

学習能力が高い人は、知識をすぐにスキルや才能に変えることができます。

才能の高さの話はさておき、知識を技術に変えることができれば、現時点ですでに多くの人を超えています。

写真

今では知識を簡単に見つけることができ、インターネット上には非常に多くの知識があり、検索さえ上手であれば、無料のリソースが多すぎます。

ただし、知識が多すぎるため、次のような新たな問題に直面します。

役に立つ知識とは何で、役に立たない知識とは何でしょうか?

どれが古い知識で、どれが信頼できる知識であることが証明されていますか?

学んだ後に本当にやりがいのあるものはどれでしょうか、そして単なる自己満足でしょうか?

したがって、今の時代、知識を学ぶ際には、より早く、より多く、より効果的に学習できる人が競争に勝つ可能性が高くなります。

職場では時間が何よりも大切だということを皆さんも経験されていると思います。

したがって、知識を学ぶときは、どれだけ広範囲に学んだかは問題ではなく、正確に、効率的に学び、すぐにそれを使用することが必要であり、それはあなたに多くの利益をもたらします。

この種の知識は専門家に適しています。

最も身近な例を挙げると、あなたは検証したいと考えています。

まず、あらゆる種類の体験投稿を読み始め、質問バンクを見つけ、夢中になって本を読み始め、膨大な質問バンクを暗記します。これが知識です。

しかし、1000問覚えても仕事で使えず、ピンと来ないことに気づくでしょう。

別の例を挙げると、1科目を勉強すれば理論や知識は身に付きますが、2科目目、3科目目もスムーズに合格できるわけではありません。

車を見ればそれが車であることがわかり、その機能や使用方法はほとんど知っており、交通ルールも知っています。これは知識です。

アクセルを踏み、さまざまな地形を上手に運転することをスキルといいます。

したがって、知識を得るには、それを使いこなせることが能力獲得の第一歩となります。

変化は日常の生活状態であり、IT 業界の性質です。この変化し続ける世界に適応するために、私たちは常に学び続けることによってのみ、自分の能力を更新し、向上させることができます。

国家新インフラストラクチャ戦略の実施と、人工知能、ビッグデータ、クラウド コンピューティング、モノのインターネット、5G などの新興テクノロジーの急速な発展に伴い、新しいハッカー攻撃手法も後を絶たず、多数の政府機関がそれに続いています。個人の機密情報が盗まれたり、漏洩したり。サイバー空間の安全保障の構築は急務であり、国家安全保障構築の最優先事項となっている。

ネットワークセキュリティは国家安全保障システムの重要な部分であり、「国家サイバースペースセキュリティ戦略」、「サイバーセキュリティ法」、「ネットワークセキュリティレベル保護2.0」などの一連の政策/規制/基準の継続的な実施により、セキュリティの無知またはセキュリティの怠慢は、法律や規制の違反に等しいという認識が、政府機関や企業機関の間で徐々に重要なコンセンサスになってきました。

ネットワーク セキュリティについて次のような質問がありますか?

• ネットワークセキュリティに関する知識は豊富ですが、どれくらいのプログラミング言語を習得する必要がありますか?

• O&M や開発の仕事をしていた人は、ネットワーク セキュリティに移行できますか?

• どの企業や機関がセキュリティ人材を募集していますか? 給与パッケージはどのようなものですか?

• サイバーセキュリティの仕事とは具体的に何ですか? あなたは何をしている?

• 国内外のネットワークセキュリティ業界の発展傾向はどうなっていますか?

• サイバーセキュリティのキャリア開発と成長の道筋は何ですか?

やっと

統計によると、現在、中国ではサイバー セキュリティの人材に 140 万人の人材が不足しています。サイバー セキュリティの愛好家であって
も、一定の実務経験を持つ実践者であっても、
新卒者であっても転職を考えている専門家で
あっても、あなたはすべての人がこの仕事を必要としています。超超包括的な情報が
ほぼ含まれています市販されている独習教材の 90% を上回ります
ネットワーク セキュリティ学習カテゴリ全体をカバーしており、
ブックマークすることができます。必ずあなたの勉強に役立ちます!

ネットワーク セキュリティ入門 + 高度な学習リソース パッケージのフルセットが必要な場合は、クリックして無料で入手できます(コードのスキャンで問題が発生した場合は、コメント エリアにメッセージを残して入手できます) ~

CSDN のスプリー: 「ハッカーとネットワーク セキュリティ入門 & 高度な学習リソース パック」無料共有

ここに画像の説明を挿入

1. ネットワークセキュリティに必要なツールキットとソースコードのフルセット

ここに画像の説明を挿入
ここに画像の説明を挿入
ここに画像の説明を挿入

2. ビデオチュートリアル

インターネット上には学習リソースが多数ありますが、基本的に不完全です。これは私が録画したオンライン セキュリティ ビデオ チュートリアルです。ロードマップ上のすべての知識ポイントについてサポートするビデオ説明を用意しています。
ここに画像の説明を挿入

3. 技術資料と電子書籍

技術文書も私自身が編集したもので、ネットワーク保護運用、CTF、SRC の脆弱性の調査に参加した経験と技術的なポイントが含まれています。
ここに画像の説明を挿入

また、インターネット セキュリティに関する電子書籍を 200 冊以上集めています。基本的に人気のあるものや古典的なものを揃えており、それらを共有することもできます。
ここに画像の説明を挿入

4. NISP、CISP、およびその他の証明書準備パッケージ

ここに画像の説明を挿入

5. 情報セキュリティ技術者試験対策三昧

ここに画像の説明を挿入

6. ネットワークセキュリティ会社の面接での質問

過去数年間で整理されたサイバーセキュリティに関する面接の質問は、サイバーセキュリティの仕事を探している場合、間違いなく大いに役立ちます。
ここに画像の説明を挿入
ここに画像の説明を挿入
ネットワーク セキュリティ入門 + 高度な学習リソース パッケージのフルセットが必要な場合は、クリックして無料で入手できます(コードのスキャンで問題が発生した場合は、コメント エリアにメッセージを残して入手できます) ~

CSDN のスプリー: 「ハッカーとネットワーク セキュリティ入門 & 高度な学習リソース パック」無料共有

おすすめ

転載: blog.csdn.net/2301_76168381/article/details/132048036