如何學習網絡安全-自己強烈推薦

自從自己下定決心轉行學習網絡的時候，就把自己的目標和以後技術的方向鎖定在了-網絡安全這一領域。連我的QQ網名都改成-創世紀了。呵呵。這段日子過來真的很有感想。其一麼-就是我其中一位老師說過的“隔行如隔山，如果你是真的想好要轉行了，那就一定是要下苦功夫的”其二麼-就是無論你學什麼技術安全，路由和交換，還是語音，這都需要你有一個非常紮實的網絡基本的知識體系。特別是在學習網絡安全技術的時候。這點也是表現的尤爲突出。記得剛開始接觸網絡並學習CISCO知識的時候，就片面的認爲網絡安全就直接等於PIX，ASA這些設備。只要是會配這些設備的人都是牛人，安全方面麼也就是整個學完了。（呵呵。估計老鳥們都要笑了）

    

  隨着學習的不斷深入，又開始了MCSE的學習。在學習的過程中，慢慢的知道了防火牆產品也不僅只有PIX，而PIX也不是衆多防火牆產品中最優秀的一款，像微軟的ISA2006，CheckPoint公司的checkpoint-power-1，Juniper的Netscreen,還有國內的天融信，華爲賽門鐵克等一系列產品。而網絡安全也並不是只有一個防火牆，像IPSEC.PKI公鑰基礎架構，IPS系統，IDS系統，訪問控制，安全審覈，數據加密，×××等等。防火牆僅僅是這裏面的一部分而已。所以我想對學習“網絡安全”技術的朋友們說如果想要在這個方向發展那麼絕對是要堅持和下苦的。還有就是說如果想要更好的來學習網絡安全技術，應該如何去學習呢。下面就說一下自己的學習體會：其中不當之處還請各位多多指點。

 

   1：首先請打好網絡基礎知識，最好是系統學習過CCNP的知識內容。因爲這個CISCO的職業認證體系和裏面所學習的知識點比如多層交換（BCMSN），和高級路由（BCSI）這都是非常經典的內容。無論你以後是否要選擇學習安全（ccsp.ccie) 還是路由交換（CCIE-r&s)都是建立在這個基礎上的。沒有這個基礎，一切都是空談。

 

 2：如果有時間請一定學習LINUX的一些基本知識點。當然這裏並不是說要學多麼精通，要考一個RHCE出來，而是基本的知識點要知道，比如VI編輯器的應用，IPtabls的設置，還有一些最爲基本的命令。

 

  3：一定一定一定要有一個好的英語功底。這裏不是說你非要過英語4.6級，什麼託福，雅思拿高分。如果可以達到則更好，可以從另一方面來證明自己的水平。達不到也沒有關係，因爲這些主要是針對出國留學的人多一點。在網絡安全裏面主要指的就是自己的英語閱讀能力。（在看一些產品的配置手冊，相應的資料和使用說明上有很大的優勢），舉個例子來說；在學習CCNP的時候，網上的中文資料很多，隨便一找都有很多。其中還不乏一些翻譯的比較好的。但是如果你一旦開始學習安全的課程CCSP的內容，那你去網上找找，絕對是英文的資料數量比中文的多，那更不用說什麼Juniper和Checkpoint的了。還有那個被稱爲網絡安全裏面-MBA的CISSP考試。如果有機會你可以去看看那個CISSP的ALL IN ONE那本書。你就可以知道英語是多麼重要的了。還有一點我想是很多技術人員平常不太注意的。那就是-英語的口語能力還要好。這裏也不是說，你非要說的像CCTV-10裏面那個OUTLOOK希望英語比賽那樣的流利和地道。因爲那個是一個純比賽性質的節目。裏面的很多人都是地地道道的英語專業背景出身。還有的就是在很小的時候就開始接觸英語的那種人。而且主要玩得就是英語的思維，反應和辯論的能力。和我說的網絡安全裏面的口語能力是完全不一樣的。在網絡安全裏面的口語主要是指-1：產品的宣講能力。2：和老外基本的語言交流能力。如果有人想說-我是個做技術的，調試好設備，看好資料，做好方案就可以了。還要口語能力幹什麼呢，我只能說-除非你是一個想到了30歲的時候還是拿個筆記本到處去調試設備的人。那完全可以不用練習口語。（技術的狂熱愛好者除外）

 

 4：要儘量多的瞭解一些常識性的問題，比如一些知名的安裝廠商的相關產品。當然也不是說整天沒事了就抱着一本產品手冊來看，而是說有時間的時候多到相關的網站和論壇上去看看。知道是個什麼東西。怎麼回事就可以了。不要以後學出來了就只知道PIX，也不要說什麼Checkpoint是個什麼東西。我怎麼從來沒有聽說過，這個東西是哪出的？ISA2006是一款動態包過濾的防火牆，Netscreen那麼貴，還不如在路由器上直接做個ACL來的實惠等等這種常識性錯誤。

   最後我想說的是，還是那句老話-無論學什麼技術，一定要對得起你頭上的那個“工程師”的頭銜，和對你的稱呼。千萬不能給自己的臉上抹黑。