准备从事计算机安全方面的工作，诚恳请各位前辈指点！

jetfan210

出生年月：84.10（按风俗用的阴历^_^)
非计算机相关专业出身，所有计算机知识自学。

非科班出身，从知识结构方面来说犹如站在华山山脚或山腰上，没有办法给自己一个较为清晰的比较标准，从而更好的定位自己现在所掌握的知识有哪些欠缺，准备以后从事计算机安全方面的工作，在此恳请各位有经验的前辈给出些建议！

现在所学知识：
1：熟悉LINUX系统管理。
2：熟悉LINUX平台下C语言编程。
3：熟悉shell, perl.
4：熟悉tcp/ip协议族中常见协议。
5：熟悉常见网络攻击的原理。
6：熟悉汇编语言，熟练使用ollyDbg、winhex等反汇编工具

以上所说的知识除汇编外都是在RED HAT LINUX9.0下学习的。

英语水平：大学期间并没有国CET-4，不过毕业后几个月里突击学习了一段时间，现在看一般的英语版计算机教材或者说明文档还基本看的懂。

08年5月份左右出去求职，想在这段时间内根据各位给出的意见提高自己的知识。


个人优点也惭愧的自己介绍下：非科班出身，从知识上来说能够将自己放在一个较低的位置上并不好高骛远。性格上，有年轻人对计算机安全知识的激情但有一直以来的谨慎态度。学习能力上有较强的自学能力。


现在期望的工作是能够进绿盟科技这类型的企业工作。对于薪酬期待在3500左右。

根据上面的些自我介绍，恳请各位有经验的前辈给出些中肯的建议。在知识结构上，我应该再学习些什么，对已经学过的我应该加强重点学习哪几个方面。在工作定位上面我期待的工作类型是否适合我现在的知识结构，薪酬定位是否适合。


对所有给出中肯意见的热心朋友表示感谢，灌水的放过我，路过的留下脚印！！！

1914

计算机安全不难，拿把刀守在计算机旁边，无敌状态

nsensor

道路还是漫长的

yjm0573

不要想着能不能从事安全方面的工作，先想想能不能从事linux下的工作，毕竟安全太窄了

Kendiv

4：熟悉tcp/ip协议族中常见协议。
5：熟悉常见网络攻击的原理。

呵呵，牛人，建议以上两项不要用熟悉，用了解好了。TCP/IP协议族，LZ真敢说，知道此协议族包含多少协议吗？ 或者说有几个协议不是属于TCP/IP协议族的？

我估计Cisco的普通员工，都不敢说自己熟悉TCP/IP协议族中的常见协议。唉。

Kendiv

原帖由 jetfan210 于 2008-1-3 16:25 发表
6：熟悉汇编语言，熟练使用ollyDbg、winhex等反汇编工具

以上所说的知识除汇编外都是在RED HAT LINUX9.0下学习的。 ...

OD是Win32 Only的，你在RH9下搞C，在Win32下搞Disassembly，我真是晕，你不要GDB吗？ 能看懂AT&T格式的汇编不？

反汇编工具用 OD ， WinHex ？ ？？？ 晕。。。。 难道你不用IDA？ 从反汇编角度看，dumpbin 都比你说的这两个工具强。

Kendiv

话说得直接了些，但无意打击LZ，忘谅解。

int3

原帖由 Kendiv 于 2008-1-4 17:26 发表
4：熟悉tcp/ip协议族中常见协议。
5：熟悉常见网络攻击的原理。

呵呵，牛人，建议以上两项不要用熟悉，用了解好了。TCP/IP协议族，LZ真敢说，知道此协议族包含多少协议吗？ 或者说有几个协议不是属于TCP/IP ...

呵呵，按你的想法什么都不能说熟悉。

int3

原帖由 Kendiv 于 2008-1-4 17:31 发表


OD是Win32 Only的，你在RH9下搞C，在Win32下搞Disassembly，我真是晕，你不要GDB吗？ 能看懂AT&T格式的汇编不？

反汇编工具用 OD ， WinHex ？ ？？？ 晕。。。。 难道你不用IDA？ 从反汇编角度看，dump ...

呵呵，只是工具，个人爱好而已，在安全方面，你做EXP研究，用OD还是比较适合的，用的人还是比较的多！

int3

原帖由 jetfan210 于 2008-1-3 16:25 发表
出生年月：84.10（按风俗用的阴历^_^)
非计算机相关专业出身，所有计算机知识自学。

非科班出身，从知识结构方面来说犹如站在华山山脚或山腰上，没有办法给自己一个较为清晰的比较标准，从而更好的定位自己 ...

个人愚见：
1:你想做安全不一定要进绿盟。在大型的IT企业安全高手也比较多，而且是甲方更利于技术的成长。
2:做安全细分下来也有很多种，比如：比较喜欢做脚本安全，研究系统底层，研究系统应用方面的安全，你觉得自己适合哪那个方面，有空看看网络安全板块的AYA大牛写的安全从业参考吧，应该来说写得比较实用。
3:学位和专业不是很重要，但是英语很重要！
4:尽快在某个方面精通起来，假如你想做运维方面的安全，把LINUX,freebsd搞熟悉来，SHELL,PERL学起来。假如你想研究底层把目前WINDOWS底层安全手段（DEP,SAFESEH,ALSR）搞明白来,把C，ASM学熟悉来，假如你想进去脚本研究，把DZ，PHPWIND看10编以上。JAVA 学起来。除这些以外，学会怎样做人，怎样做事。
5:走在人生的岔路口时很痛苦的。让痛苦短暂点吧，祝你好运！在你努力一年后，8k的工作并不是很难。