搜索

[15557] 2020-07-01_浅谈网络安全领域售前从业人员技术能力图谱

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-07-01_浅谈网络安全领域售前从业人员技术能力图谱 浅 谈 网 络 安 全 领 域 售 前 从 业 人 员 技 术 能 力 图 谱 p u b l i c s h a n g   F r e e B u f   2 0 2 0 - 0 7 - 0 1 一 、 写 在 前 面 一 、 写 在 前 面 记 得 十 年 前 曾 经 写 过 一 篇 涉 及 网 络 安 全 领 域 从 业 人 员 能 力 分 析 的 文 章 ， 题 为 《 行 业 信 息 安 全 项 目 运 作 模 式 研 记 得 十 年 前 曾 经 写 过 一 篇 涉 及 网 络 安 全 领 域 从 业 人 员 能 力 分 析 的 文 章 ， 题 为 《 行 业 信 息 安 全 项 目 运 作 模 式 研 究 》 （ 见 《 计 算 机 安 全 》 究 》 （ 见 《 计 算 机 安 全 》 2 0 1 0 年 年 0 8 期 ） ； 期 ） ； 2 0 1 2 年 又 曾 专 门 写 过 一 篇 关 于 年 又 曾 专 门 写 过 一 篇 关 于 I T 专 业 人 员 成 长 路 线 的 文 章 ， 题 为 专 业 人 员 成 长 路 线 的 文 章 ， 题 为 《 《 I T 职 业 发 展 的 思 考 》 （ 见 《 网 管 员 世 界 》 职 业 发 展 的 思 考 》 （ 见 《 网 管 员 世 界 》 2 0 1 2 年 第 年 第 1 1 期 ） 。 期 ） 。 然 而 光 阴 荏 苒 ， 时 光 飞 逝 。 现 如 今 ， 云 计 算 、 物 联 网 、 移 动 互 联 网 、 人 工 智 能 、 区 块 链 、 5 G 等 新 技 术 、 新 应 用 的 发 展 日 新 月 异 ， 国 内 外 网 络 安 全 形 势 日 益 严 峻 ， 同 时 作 者 本 人 一 直 以 来 都 在 从 事 网 络 安 全 售 前 相 关 工 作 ， 毕 竟 吃 饭 的 家 伙 什 儿 从 未 敢 丢 弃 ， 思 想 意 识 上 从 未 曾 懈 怠 ， 工 作 思 考 上 亦 从 不 曾 停 歇 ， 安 全 能 力 认 知 也 日 益 在 提 高 ！ 有 感 于 此 ， 以 至 于 最 近 一 直 在 思 考 一 个 老 生 常 谈 ， 而 又 令 无 数 人 困 惑 的 难 题 ： 究 竟 网 络 安 全 专 业 人 才 （ 尤 其 是 售 前 咨 询 领 域 ） 该 如 何 规 划 、 如 何 学 习 、 如 何 成 长 ， 才 能 够 从 容 地 展 现 自 我 ， 为 企 业 、 为 国 家 做 出 应 有 的 贡 献 ， 以 应 对 当 前 愈 发 严 峻 的 安 全 形 势 与 人 才 短 缺 的 状 况 呢 ？ 本 文 将 通 过 “ 技 能 基 线 ” 的 特 殊 表 述 方 式 ， 从 不 同 方 面 、 不 同 阶 段 综 合 阐 述 “ 网 络 安 全 领 域 售 前 咨 询 从 业 人 员 技 术 能 力 图 谱 ” ， 以 飨 读 者 。 二 、 技 能 基 线 之 构 想 二 、 技 能 基 线 之 构 想 当 前 ， 针 对 I T 行 业 售 前 咨 询 从 业 者 的 成 长 故 事 、 工 作 技 巧 、 励 志 文 章 等 论 述 与 培 训 甚 多 。 总 的 来 讲 ， 与 相 声 演 员 需 要 具 备 说 、 学 、 逗 、 唱 四 大 基 本 功 一 样 ， I T 行 业 售 前 咨 询 从 业 人 员 也 应 具 备 说 、 写 、 听 、 析 四 项 基 本 能 力 。 其 中 ， 说 ： 意 为 讲 解 、 说 服 之 意 ； 写 ： 意 为 编 写 、 撰 写 ； 听 ： 意 为 倾 听 、 辨 听 ； 析 ： 是 为 分 析 、 归 纳 和 总 结 之 意 。 需 要 说 明 的 是 ， 以 上 内 容 不 纳 入 本 文 阐 述 ， 有 意 者 可 自 行 选 择 相 应 文 章 或 课 程 研 读 、 学 习 。 诚 然 ， 对 于 网 络 安 全 领 域 售 前 咨 询 从 业 人 员 来 说 ， 要 想 拥 有 说 、 写 、 听 、 析 四 大 基 本 能 力 ， 必 须 要 具 备 相 应 的 技 术 支 撑 能 力 ， 即 ： 掌 握 与 之 相 对 应 的 专 业 安 全 技 能 。 由 此 ， 为 了 能 够 清 晰 表 述 网 络 安 全 领 域 售 前 咨 询 从 业 人 员 的 专 业 技 能 特 性 ， 亦 或 专 业 水 平 ， 本 文 创 造 性 地 提 出 构 筑 “ 技 能 基 线 ” 的 设 想 ， 或 者 说 是 一 个 “ 水 平 基 准 线 ” 。 我 们 可 以 认 定 ： “ 技 能 基 线 ” 是 必 备 能 力 ， 达 到 “ 技 能 基 线 ” 即 认 为 能 够 胜 任 网 络 安 全 售 前 咨 询 工 作 ， 实 行 量 化 计 分 评 定 ， 可 赋 予 7 5 分 ~ 8 0 分 。 在 此 ， 本 篇 将 着 重 阐 述 “ 技 能 基 线 ” 所 需 的 能 力 内 容 ， 而 超 越 “ 技 能 基 线 ” 之 上 的 、 在 项 目 和 技 术 两 大 方 向 更 高 能 力 要 求 将 作 为 “ 下 篇 ” 另 行 阐 述 、 说 明 。 本 篇 技 能 基 线 图 谱 如 图 1 所 示 ：
图 1 . 网 络 安 全 领 域 售 前 咨 询 专 业 人 员 技 能 基 线 图 谱 1 .   技 能 基 线 之 安 全 基 础 知 识 技 能 基 线 之 安 全 基 础 知 识 “ 安 全 基 础 知 识 ” 是 任 何 网 络 安 全 从 业 者 都 需 要 学 习 和 掌 握 的 基 本 技 能 ， 对 于 售 前 咨 询 从 业 人 员 而 言 更 是 如 此 。 这 里 我 们 初 步 分 为 三 个 方 面 ： 技 术 基 础 、 市 场 动 态 、 业 务 方 向 ， 其 技 能 图 谱 如 图 2 所 示 。 具 体 阐 述 如 下 ： 图 2 . 安 全 基 础 知 识 技 能 图 谱 技 术 基 础 ： 概 括 地 说 ， 技 术 基 础 包 括 网 络 基 础 知 识 、 安 全 技 术 理 论 、 最 佳 实 践 操 作 等 相 关 内 容 。 网 络 基 础 知 识 涵 盖 的 范 围 十 分 广 泛 ， 诸 如 O S I 七 层 模 型 理 解 、 T C P / I P 通 信 原 理 、 主 要 路 由 协 议 原 理 、 网 络 抓 包 分 析 与
排 障 、 网 络 组 网 与 互 联 技 术 等 等 ， 在 国 内 各 大 院 校 、 网 络 厂 商 、 培 训 机 构 、 网 上 校 园 等 均 有 教 授 该 方 面 的 课 程 内 容 ， 还 可 以 通 过 考 取 相 应 的 认 证 证 书 来 证 明 自 身 的 网 络 技 术 能 力 。 当 然 ， 无 论 从 任 何 渠 道 获 取 相 关 的 知 识 技 能 ， 最 终 都 是 要 学 以 致 用 ， 因 此 以 实 战 应 用 作 为 基 本 出 发 点 是 比 较 现 实 或 实 用 的 做 法 。 毕 竟 ， 发 现 网 络 不 能 通 信 或 某 个 设 备 出 现 问 题 可 能 不 是 难 点 ， 难 的 是 能 够 通 过 自 身 所 学 和 以 往 经 验 定 位 故 障 点 ， 努 力 排 除 故 障 、 解 决 问 题 ， 才 能 赢 得 用 户 的 认 可 与 尊 重 ！ 安 全 技 术 知 识 与 网 络 知 识 一 样 ， 均 是 比 较 广 泛 和 热 门 的 话 题 。 诸 如 防 火 墙 技 术 、 V P N 技 术 、 入 侵 检 测 技 术 、 漏 洞 扫 描 技 术 、 攻 防 渗 透 技 术 、 安 全 评 估 技 术 、 安 全 管 理 技 术 等 基 础 技 术 的 学 习 与 认 知 自 然 是 必 不 可 少 的 选 项 。 当 然 ， 如 果 能 够 有 机 会 进 行 系 统 化 的 网 络 安 全 脱 产 培 训 与 学 习 ， 自 然 是 可 喜 可 贺 之 事 。 实 践 是 检 验 真 理 的 唯 一 标 准 。 动 手 实 践 操 作 为 我 们 的 技 术 学 习 提 供 了 一 个 理 论 验 证 和 知 识 巩 固 的 机 会 ， 也 是 证 明 自 身 技 术 能 力 的 最 佳 途 径 。 因 此 ， 最 佳 网 络 和 安 全 实 践 将 会 为 售 前 咨 询 工 作 增 添 无 穷 的 个 人 魅 力 和 自 信 心 ！ 市 场 动 态 对 于 网 络 安 全 售 前 咨 询 从 业 人 员 来 说 ， 还 应 积 极 了 解 企 业 市 场 动 态 方 面 的 内 容 ， 主 要 包 括 市 场 宣 传 导 向 、 企 业 文 化 氛 围 、 企 业 业 务 战 略 等 。 业 务 方 向 除 上 述 技 能 、 知 识 基 础 外 ， 一 个 合 格 的 网 络 安 全 售 前 咨 询 从 业 者 还 应 主 动 关 注 企 业 的 业 务 方 向 ， 包 括 企 业 主 营 业 务 、 产 品 技 术 研 发 方 向 ， 以 及 关 键 人 才 的 需 求 方 向 等 。 2 .   技 能 基 线 之 产 品 基 础 知 识 技 能 基 线 之 产 品 基 础 知 识 本 节 内 容 主 要 包 括 对 企 业 自 有 产 品 、 外 部 合 作 产 品 ， 以 及 业 内 主 流 产 品 的 研 读 与 学 习 工 作 ， 这 是 售 前 咨 询 从 业 人 员 须 深 度 掌 握 的 另 一 个 重 要 知 识 点 。 试 想 ， 如 果 企 业 自 身 员 工 都 无 法 清 晰 描 述 在 售 产 品 的 特 性 特 点 、 使 用 方 式 ， 那 无 论 如 何 也 不 能 被 用 户 信 服 ， 更 谈 不 上 为 用 户 排 忧 解 难 了 ！ 尤 其 是 对 于 企 业 自 有 产 品 而 言 ， 更 是 要 熟 练 掌 握 其 适 用 场 景 、 使 用 方 法 、 功 能 特 点 ， 必 要 时 还 要 进 行 上 机 实 操 练 习 ， 加 深 产 品 记 忆 与 理 解 ， 以 便 娴 熟 、 自 信 地 为 用 户 讲 解 ， 提 供 合 理 建 议 。 其 技 能 图 谱 如 图 3 所 示 。
图 3 . 产 品 基 础 知 识 技 能 图 谱 正 所 谓 知 己 知 彼 、 百 战 不 殆 。 对 于 售 前 咨 询 从 业 人 员 而 言 ， 还 应 积 极 主 动 地 去 了 解 、 学 习 业 界 主 流 网 络 安 全 产 品 的 特 性 与 特 点 ， 以 备 不 时 之 需 ， 做 到 有 的 放 矢 。 3 .   技 能 基 线 之 方 案 技 能 基 线 之 方 案 / 集 成 设 计 集 成 设 计 安 全 方 案 设 计 / 安 全 集 成 设 计 是 网 络 安 全 售 前 咨 询 从 业 人 员 的 核 心 技 能 ， 属 于 关 键 软 实 力 之 一 。 众 所 周 知 ， 面 对 日 益 复 杂 的 网 络 安 全 威 胁 形 势 ， 越 来 越 多 的 用 户 更 加 注 重 整 体 安 全 解 决 方 案 或 者 安 全 专 项 解 决 方 案 的 资 源 投 入 ； 与 此 同 时 ， 由 于 主 流 网 络 安 全 产 品 同 质 化 日 趋 严 重 ， 诸 如 功 能 雷 同 、 性 能 差 异 不 明 显 、 价 格 无 底 线 等 现 实 问 题 ， 依 靠 某 类 安 全 产 品 就 能 够 大 概 率 获 胜 的 项 目 也 屈 指 可 数 。 以 上 综 合 因 素 ， 最 终 导 致 了 安 全 方 案 / 安 全 集 成 咨 询 、 设 计 、 实 施 的 强 力 增 长 趋 势 。 结 合 目 前 安 全 市 场 发 展 现 状 ， 本 节 涉 及 的 安 全 技 能 可 以 分 为 平 台 类 方 案 设 计 、 组 合 型 方 案 设 计 和 定 制 化 方 案 设 计 三 大 细 分 方 向 。 其 技 能 图 谱 如 图 4 所 示 。 图 4 . 方 案 / 集 成 设 计 技 能 图 谱 平 台 类 方 案 设 计 平 台 类 方 案 设 计 有 其 独 特 的 内 在 需 求 ， 通 常 是 为 了 解 决 某 一 类 安 全 问 题 而 设 计 、 研 发 。 它 的 显 著 特 点 就 是 适 用 在 特 定 的 使 用 场 景 ， 功 能 模 块 复 杂 或 平 台 组 件 较 多 ， 需 要 结 合 用 户 的 具 体 需 求 进 行 现 场 调 研 、 沟 通 交 流 ， 然 后 仔 细 甄 别 、 认 真 分 析 、 去 伪 存 真 ， 提 出 切 实 可 行 的 解 决 方 法 ， 形 成 解 决 方 案 ， 帮 助 用 户 解 决 实 际 问 题 。 就 该 项 业 务 技 能 而 言 ， 要 求 售 前 咨 询 人 员 在 熟 悉 企 业 自 身 平 台 类 产 品 的 基 础 上 ， 还 应 具 备 一 定 的 需 求 分 析 、 需 求 设 计 能 力 。 这 ， 相 当 于 具 备 了 I T 产 品 经 理 的 一 部 分 业 务 能 力 。 诚 然 ， 挑 战 与 机 遇 共 存 ， 努 力 与 收 获 同 在 ！ 组 合 型 方 案 设 计
组 合 型 方 案 大 体 上 可 以 分 为 两 类 ， 一 类 是 为 满 足 某 种 特 定 需 求 ， 由 多 种 安 全 技 术 、 产 品 有 序 组 合 而 设 计 的 安 全 解 决 方 案 ， 称 之 为 按 需 组 合 型 方 案 ； 如 由 云 抗 D D o S 服 务 + 本 地 抗 D D o S 设 备 而 共 同 组 合 形 成 的 立 体 化 抗 D D o S 解 决 方 案 ； 另 一 类 就 是 依 据 政 策 文 件 、 法 律 法 规 、 安 全 标 准 、 行 业 规 范 设 计 而 成 的 、 体 系 化 的 安 全 解 决 方 案 ， 称 之 为 合 规 型 解 决 方 案 ； 如 等 级 保 护 安 全 解 决 方 案 。 按 需 组 合 型 解 决 方 案 要 求 售 前 咨 询 人 员 须 具 备 挖 掘 用 户 实 际 需 求 、 摸 清 用 户 真 实 诉 求 的 分 析 与 辨 识 能 力 ， 然 后 选 择 相 应 的 安 全 技 术 、 安 全 产 品 、 安 全 服 务 等 ， 为 用 户 提 供 合 理 化 建 议 和 方 案 。 合 规 型 安 全 解 决 方 案 则 要 求 售 前 咨 询 人 员 须 依 据 国 家 网 络 安 全 政 策 文 件 、 法 律 法 规 ， 以 及 安 全 标 准 、 行 业 规 范 、 安 全 指 引 等 合 规 性 文 件 ， 构 建 整 体 化 、 结 构 化 、 层 次 化 的 安 全 体 系 框 架 ， 编 制 整 体 安 全 解 决 方 案 或 安 全 整 改 方 案 。 定 制 化 方 案 设 计 定 制 化 解 决 方 案 是 为 满 足 用 户 特 定 需 求 而 量 身 定 做 的 、 具 有 部 分 定 制 开 发 工 作 的 安 全 解 决 方 案 。 平 台 类 解 决 方 案 很 容 易 转 化 为 定 制 化 解 决 方 案 ， 因 为 不 同 的 行 业 用 户 其 自 身 业 务 特 点 会 有 所 不 同 ， 安 全 类 的 需 求 点 上 自 然 也 会 差 异 化 。 因 此 ， 在 平 台 类 解 决 方 案 的 基 础 上 进 行 所 属 行 业 个 性 化 标 签 的 研 究 与 开 发 定 会 获 得 用 户 的 高 度 认 可 ！ 在 市 场 竞 争 日 益 惨 烈 的 今 天 ， 如 何 通 过 定 制 化 的 安 全 解 决 方 案 在 行 业 细 分 领 域 占 有 一 席 之 地 ， 是 我 们 当 前 需 要 迫 切 关 注 和 重 点 投 入 的 方 向 之 一 。 这 需 要 售 前 咨 询 人 员 能 够 有 时 间 、 有 毅 力 、 有 机 会 沉 下 心 来 ， 与 用 户 一 起 认 真 调 研 、 潜 心 研 究 ， 了 解 用 户 方 业 务 特 点 ， 分 析 业 务 场 景 ， 熟 悉 业 务 流 程 ， 然 后 再 结 合 产 品 市 场 、 功 能 效 用 进 行 集 成 设 计 ， 辅 以 不 高 于 2 0 % 人 力 投 入 的 定 制 开 发 工 作 ， 做 到 真 正 能 够 解 决 业 务 安 全 难 点 ， 提 升 用 户 方 安 全 应 对 能 力 ， 同 时 提 高 自 身 核 心 竞 争 力 。 三 、 结 束 语 三 、 结 束 语 作 为 一 名 始 终 从 事 网 络 安 全 行 业 工 作 的 老 兵 ， 知 识 水 平 难 免 有 限 ， 实 践 经 验 亦 乏 善 可 陈 ， 但 仍 希 望 通 过 整 体 化 地 、 系 统 化 地 知 识 梳 理 与 分 享 ， 使 得 新 入 行 或 即 将 入 行 的 网 络 安 全 从 业 者 能 够 有 所 参 考 、 借 鉴 ， 并 学 以 致 用 ， 树 立 工 作 自 信 心 ， 快 速 地 参 与 项 目 、 运 作 项 目 ， 与 团 队 一 起 走 向 成 功 ， 为 国 家 网 信 事 业 添 砖 加 瓦 ， 贡 献 绵 薄 之 力 ！ 不 管 怎 样 ， 我 想 ， 无 论 何 时 ， 无 论 何 地 ， 我 们 总 得 有 “ 不 负 过 去 ， 不 惧 将 来 ” 的 信 念 与 勇 气 ！ * 本 文 作 者 ： 本 文 作 者 ： p u b l i c s h a n g ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理