我该怎么办，胡老师教教我

Alex8848 · 发表于 2003-9-20 00:23:37

我想成为一个网络安全方面的专家，不过我现在的基础几乎是0。我该朝什么方向发展。我自己的看法是，我考MCSE+CCNA+CIW，这样能成为网络安全方面的专家吗？我对认证的了解很少，我以上的想法对吗?如果不是的话，我该怎么做才能成为一个网络安全方面的专家？认证是通过自学的好，还是有老师教的好。要是都能通过的话，自学的会不会没有老师的好。

Aiolos · 发表于 2003-10-1 22:00:22

呵呵，歪打正~~~~ 我原来以为是RMB。 猴。听说你有个同学是美国的MCSE，他的工资是？

x3 · 发表于 2003-9-20 16:26:56

专家不是一块牌子 或是一个证明 只有实力被业界同行认可的时候 你才是专家 自学和老师教，其实只是时间与效率的问题 就算通过了认证，不过是一个必经的过程 还有，我认为：ciw是个垃圾认证，很少人想考 知识的覆盖面是很大，可是很多知识都过时了 最近微软页推出了安全认证，可以考虑 反正，学习只是成为专家的第一步 如果你和我一样，相信老大的专业水平和教学水平 不妨来思博看一看

chinamoon · 发表于 2003-9-20 17:05:41

Alex8848,不好意思,刚刚从机场回来,让你久等了! 这次2天的出行是去湖南联通谈全省T-DCN网络的建设,其中就包括你说的网络安全问题.我和联通的技术人员仔细地沟通了这方面的意见.这已经是最近又一个和网络安全有关的项目了. 事实上网络安全涉及的方面太广,包括VPN,MPLS,Firewall,漏洞扫描,入侵检测,病毒防治,嗅探,地址伪造,网站安全,数据库安全,系统安全,DoS,分布式拒绝服务攻击等等... 我想这个问题,这里的不少学员和社区的朋友们都是很感兴趣的,正好在这里就我自己的理解,和大家探讨探讨,希望对你们有用. 首先非常感谢你的信任,让我来对这个问题提一下看发法.当然,不管你的基础如何,能想向这个方向发展,是非常有眼光的,因为安全问题,正是近年来困扰着各大公司和个人的热门问题.从事网络安全的研究(无论工作或者是兴趣),是很有价值的. 因为信息化的发展,促使很多公司和政府等加大网络信息平台建设的进程,就今年我做的项目来说,有很大一部分是有关政府信息化和企业信息化的相关的.网络建好了,其实在方便办公,采购,沟通的同时,也带来了很多隐患.一方面政府,企业等内部网络管理人员水平参差不奇,他们对网络安全一知半解,当然更多的是完全没有意识.所以,如果感兴趣的话,可以随便试试telnet一台路由器,试试密码Cisco,看看能否到登录界面上.或者是找个网管软件,搜索一个网段,看看有没有漏洞? 很多网管为了自己方便,根本就不改密码(当然,也有部分是根本连改也不会改的),而如果一个企业或者政府内部的网络上网了,高度机密的文件和商业机密就极有可能被别有用心的人所利用,造成巨大损失.--如果装了个人防火墙的话,看看防火墙的log记录,就会发现常常有陌生的连接试图进入你的机器. 从另一方面看,美国是一个计算机网络高度发达的国家,尚且经常有五角大楼网络被侵入的记录,何况中国乎? 所以,中国现在是极度缺乏真正懂网络,懂系统,懂安全的网络安全专家.从事这方面的研究,对自己的事业是非常有帮助的.无论是成为一个令人景仰的"黑客",还是成为人人敬佩的网络安全顾问,都是激动人心的选择. 从业内看,现在很多的系统集成公司都在招聘这样的高级人才,可是,通常的结果是无功而返,因为真正能够具备实战技术和安全方案设计能力的网络安全专家实在是少而又少...尽力去往这方面努力吧,你一定会有很好的回报的. 你给自己设计的路是相当不错的,它非常适合你目前的情况(基础为0),通过MCSE+CCNA的学习,就具备了进军网络和系统行业的基本素质了.一般这样的组合也为绝大多数需要人才的公司所认可.当然,前提是必须要有真才实学.这里的真才实学,不是指持有MCSE+CCNA的证书,而是具备课程所设计的所有方面的知识,技能和经验.换句话说,你可以不要MCSE,CCNA的证书,只要具备相应的能力就可以了.如果有了证书,但是实际不具备那方面的能力,那样反而会让别人用另外的眼光看待你. CIW是专门的网络认证,其部分知识还是挺不错的,如果想向网络安全领域发展,是可以学学的.但是,CIW也有一些内容是过时的,没有很好的参考价值,所有,应该精选CIW的安全知识进行学习. 即使通过MCSE,CCNA,CIW的学习和考试,离真正的网络安全专家还是有一定距离的.因为还有诸如思科网络安全专家CCSP,CCIE安全方向的课程这样的知识点需要加强,但是,可以说,这样已经具备了进一步学习的基础了. 关于自学和老师教,客观地说,其实都可以.但是,一定要保证你有实战能力,即不是学到通过考试的方法,而是确实能运用这些知识和技能做一些实际的事情.比如说网络安全评估,站点模拟入侵等.另外一点,就是要看老师能否带给你业界的实际经验,项目经验,设计经验等,这些是最为宝贵的东西.如果老师仅仅告诉你通过考试的方法,那就算了吧.你也可以通过自学来完成这些的.另一点跟班学习的好处是你有很多和你志向相同的朋友可以讨论,有讲师可以为你授业解惑.这将极大地提高你学习的时间.(自学的问题在于,有时候会被一个问题卡上好长时间). 另外,再次强调一点,考取认证最好是以考认证作为压力,进行强化学习和系统学习,千万不要挂在认证证书的光环里,否则,不如找人替考. :) 真正掌握了本领和做人做事的方法,才是最重要能够让你受益一生的... 希望对你有所帮助.

Alex8848 · 发表于 2003-9-21 00:36:38

谢谢，你的话真的让我受益非浅！

飞猴 · 发表于 2003-9-21 16:35:44

从短期来说，有个人教很可能收获比自己学快；但是从长远来说，学任何东西都是靠自己的，认证不过是一块敲门砖而已。纸片是别人给的，知识是自己学的～

Alex8848 · 发表于 2003-9-21 20:37:32

我已经把老大的话给保存下来了，真的很有用。冒昧想请问老大一下，老大考过什么了，现在做的是什么（完全是出于对认证）。我可能过几个月就要去美国了，美国缺这方面的人才吗？大概一个月的工资是多少？

Aiolos · 发表于 2003-9-22 12:44:24

5000到8000我猜

阿米巴原始虫 · 发表于 2003-9-22 12:47:19

不知道不要乱猜！

飞猴 · 发表于 2003-9-30 00:47:39

如果是美元，差不多。

账号		自动登录	找回密码
密码			立即注册

[讨论/求助] 我该怎么办，胡老师教教我