IT安全，你准备好了吗？

xbokx

分享不仅是给予，也是一种收获
CU之所以大神云集或多或少也因为此原因

xbokx

如果安全作为国家战略，我觉得更多还是改善经济基础，发展教育
只有让IT人员对安全感兴趣，让人们觉得人生不只是物质享受还有很多精神追求，才会自愿去从事这个领域，只有上心了才能真正把安全做好

cu_shell

1、在贵公司IT建设中，网络安全方面主要采用哪些措施，效果如何？

软件方面：	A：客户端加域；B：客户端统一安装杀毒软件；C：定期全网漏洞扫描，发现问题解决问题；
硬件方面：	D：使用专线连接；E：防火墙等安全设备的使用；
制度方面：	F：完善的IT安全管理制度；

效果很好，网络安全得到有效的保障。

2、你认为要成为安全方面的专业人员，要具备什么方面的知识？
网络设备诸如路由交换防火墙等知识必备，各种协议、端口知识；
操作系统、服务器安全。掌握一些编程知识，如果懂点汇编就更棒了；
熟悉监控软件的使用，能够从各项监控数据中发现潜在的威胁；
当然还需要懂一些黑客技术，攻防相生相克，懂得怎么攻击，就能明白如何防御，熟悉常用攻防软件的使用；
web安全相关知识。
另外，安全人员还应该具备一定的安全风险意识，做到防患于未然。

3、你曾经在IT安全方面是如何学习的，或有什么计划要如何加强自己安全方面的知识？
学习过网络相关设备的安全配置知识，ACL等。服务器等安全设置，一些不必要端口的关闭，操作系统相关策略的设置；
还学习过web安全方面的一些攻防知识，基础的sql注入等。
接下来计划要学习linux服务器安全相关的知识，防火墙策略的配置，linux系统熟练掌握后，就学习bt5相关的渗透方面技术知识。

action08

安全顾问公司，呵呵


人家只负责业务赚钱，又没什么高科技。。。安全，看看谷歌

如果对安全很**，重金请360的人出面当面沟通交谈

beyondfly

回复 47# action08


    CU连重   视也成了敏感词了，会不会太小心翼翼了？

cryboy2001

xbokx 发表于 2015-01-14 11:40
如果安全作为国家战略，我觉得更多还是改善经济基础，发展教育
只有让IT人员对安全感兴趣，让人们觉得人生 ...

不错安全就是基础的累积，基础做好了，安全自然也就上去了，学习安全也是一样，把os的基础做好了，安全就好了。

cu_shell

action08 发表于 2015-01-14 20:07
安全顾问公司，呵呵

360的确是“高大上”。{:3_196:}

cu_shell

beyondfly 发表于 2015-01-14 22:42
回复 47# action08

应该不会吧？trytry，。结果为真。{:3_184:}

action08

360的安全人才储备目前相对来说是很好的，
社会是人组成的，要找人来解决，

例如一起讨论会啊，针对公司的业务做深度安全评估服务
认真做事，不要留于形式