大家近来讨论一下安全技术的前途问题；迷惘中

hcjia

安全也分很多层次的！据我了解，应用安全方面缺太多的安全人才了，网络层很容易通过现有的硬件设备来解决，但很多的应用程序本身就有很大的漏洞，这方面的确需要专业的安全人才来解决！向我们公司作的移动的项目，出现的安全漏洞几乎都在应用的开发程序上了！而网络、系统却很少出问题（作了安全加固）！

casino19802002

[quote]原帖由 \"hcjia\"]安全也分很多层次的！据我了解，应用安全方面缺太多的安全人才了，网络层很容易通过现有的硬件设备来解决，但很多的应用程序本身就有很大的漏洞，这方面的确需要专业的安全人才来解决！向我们公司作的移动的项目，出..........[/quote 发表：\n\r\n\r\n这样看来,我又有很多的事情要做了!

watercloud

爱上一个行业，并全心投入就不会迷茫了。\r\n更不会找不到工作。

samuelz

找到一个自己喜欢的方向深入下去，至少要精通一个方面吧，比如防火墙，比如IDS...\r\n偶是新手，愿意多和大家交流。\r\n\r\n现在做个网络监测的东东，有兴趣的可以一起探讨。

ManFree

安全的确是很重要的，但是，作为一个员工的你如果向老板提出这个问题，又有几个老板会来听你的话呢？\r\n\r\n中国的企业就是这样

bearzhang

安全是很重要的东西，但是，现在理解安全的重要性的人太少了。\r\n个人对安全的一些看法：\r\n1、系统安全：\r\n要靠管理员和用户比较勤，随时给系统打上补丁。\r\n2、网络安全：\r\n能关闭的端口尽量不要开放，尽量采用安全传输协议！\r\n3、软件和脚本安全：\r\n要靠程序员和软件设计师在设计和编写软件时考利到安全问题。我们能补救的就是随时监控系统和软件！\r\n4、用户名、口令、文件名不要图省事，尽量取一些非常规的名字。\r\n5、随时查看系统日志。\r\n这些都是基本常识，其实只要做好了以上几点，选择的软件或脚本（ASP、PHP等）不要太差。一个一流高手也很难攻破或进入系统！\r\n\r\n如前面的兄台所说的一样，对于搞安全的人来说，看你要往那个方向发展：\r\n如果做安全管理方面，不需要太高深的知识，但是需要勤（随时了解系统或软件的最新报告）。\r\n另一方面就是防火墙和IDS、加密等。正如签名的兄弟所说，关键是要选准一个方向，不停地走下去！一个人不可能每个方向都精通，但是基本的常识还是应该要知道的！\r\n个人见解，大家多谈谈自己的看法.

witchtt

的确，做安全方面的售前售后的支持工作只能停留在表面，也许在毕业后一两年还能做做，但时间一长就会觉得想住深的地方研究研究啊。\r\n\r\n但是如何定位自己呢？怎么规划前途呢？难道要往做开发的行列努力吗？\r\n我现在也很迷茫啊。

blues1205

做开发很累的，不是长久之计，做两年支持，然后转SALES吧。

司

我也有相同的感觉。说是做安全，但是网络安全的定义太广泛，而自己所学的知识很有限。现在的安全，从物理层的安全到应用层的安全，从硬件的安全到软件的安全，从系统的安全到整个网络的安全，我又了解了多少呢。。。\r\n\r\n说来也真的惭愧。做了两年安全产品，觉得有点做不下去了，所以现在又开始看书。\r\n\r\n中国的安全市场还有很长的路要走，幸运的是我们已经意识到这一点并且已经沿着这条路在走了^_^