做一名优秀的网络安全工程师

做一名优秀的网络工程师

聂睿

我是一个网络工程专业的学生，在看过了老师介绍的各种就业前景之后，我决定以后做一名优秀的网络安全工程师。

众所周知，我国的计算机网络系统发展的十分迅速。然而，随之出现的是更多计算机网络安全问题。据CNCERT/CC统计，2007 年上半年，CNCERT/CC 共发现8361 个境外控制服务器对我国大陆地区的主机进行控制。据美国计算机应急响应小组(CERT)发布的数据显示，2006年安全研究人员共发现了8064个软件漏洞，与2005年相比增加2074个。目前，许多企事业单位的业务依赖于信息系统安全运行，信息安全重要性日益凸显。信息已经成为各企事业单位中重要资源，也是一种重要的“无形财富”，在未来竞争中谁获取信息优势，谁就掌握了竞争的主动权。信息安全已成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。

在这种网络环境下，我国需要大量的网络安全方面的人才。于是便在培养“德才兼备、攻防兼备”信息安全工程师（即网络安全工程师）。信息安全工程师能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。我认为，我有能力，有资格在未来在这方面做出自己的贡献。

在百度百科中，给出的网络安全工程师从业要求中是这样阐述的：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；

4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；

5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；

6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。

这些就是我在未来几年中需要学习和钻研的方面。具体些来说，cisco、华为的路由器，程控设备，SDH，粗波分、H3C的交换机、checkpoint防火墙、Juniper的安全设备、启明星辰的安全设备、天融信的安全设备、福禄克的网络测试、ISS的入侵检测系统、Hp的openview、cacti网管软件等等，这些都是成为一名优秀的网络安全工程师不可或缺的知识基础。

除了技术层面的要求外，综合素质也非常重要。

比如良好的口头语言表达能力和文字表达能力。在系统集成实施的各个阶段，诸如用户交流，方案与标书撰写，述标与答疑，用户培训和竣工文档编写等工作中，写作能力和口才是重要的基本素质。

再比如较高的计算机专业英语水平。越是高端的产品，英语使用的几率越高，有时还需

要英语听说能力，而在某些国际招标项目中，英文写作能力将受到考验。

还有良好的人际交流能力和与他人协同工作能力，团体合作意识。网络工程师应是一个善于与人沟通，善于与人建立良好关系的人。

另外，非常重要的一点，要具有在压力环境下现场解决问题的能力。尤其是在用户现场安装调试或售后故障维修时遇到技术难题的情况下，现场可用资源很少，打电话寻求支援又不方便，一旁更有用户审视的目光，这种环境是对工程师的智商，情商，技术水平和调试经验的综合考验。

如果再有广博的知识面，那就更好了。毕竟，系统集成涵盖的范围很广，网络工程师应该一专多能，一精多通。

在前面，我已经初步了解了成为一名网络工程师必备的基础素质，再说说为什么我相信自己可以成为一名优秀的网络工程师吧。

我曾经做过才储职业方向测试，报告上是这样的：

才储分析：您的性格类型倾向为“ INTP ”（内向直觉思维知觉倾向度： I95 N76 T52 P84 不假思索指数：17）

对任何感兴趣的事物，都要探索一个合理的解释。喜欢理论和抽象的事情，喜欢理念思维多于社交活动。沉静，满足，有弹性，适应力强。在他们感兴趣的范畴内，有非凡的能力去专注而深入地解决问题。有怀疑精神，有时喜欢批判，常常善于分析。

INTP型的人是解决理性问题者。他们很有才智和条理性，以及创造才华的突出表现。INTP 型的人外表平静、缄默、超然，内心却专心致志于分析问题。他们苛求精细、惯于怀疑。他们努力寻找和利用原则以理解许多想法。他们喜欢有条理和有目的的交谈，而且可能会仅仅为了高兴，争论一些无益而琐细的问题。只有有条理的推理才会使他们信服。通常INTP 型的人是足智多谋、有独立见解的思考者。他们重视才智，对于个人能力有强烈的欲望，有能力也很感兴趣向他人挑战。 INTP型的人最主要的兴趣在于理解明显的事物之外的可能性。他们乐于为了改进事物的目前状况或解决难题而进行思考。他们的思考方式极端复杂，而且他们能很好地组织概念和想法。偶尔，他们的想法非常复杂，以致于很难向别人表达和被他人理解。 INTP型的人十分独立，喜欢冒险和富有想象力的活动。他们灵活易变、思维开阔，更感兴趣的是发现有创见而且合理的解决方法，而不是仅仅看到成为事实的解决方式。

这种性格类型倾向的我，更有创造力，更加缜密。这些都是成为一名优秀的网络工程师很重要的素质。我喜欢钻研，想必这是每个IT届人士都需要的素质吧？

当然，报告中也指出，我比较内向，也许和别人在相处和沟通上容易出现问题，这方面是我需要加强的。我相信，经过了锻炼之后，我是可以成长，可以弥补这方面的不足的。

上面说到了基本素质和性格倾向两个方面。这两方面基本上已经可以确定，在正常发展的情况下，我会成为一名不错的网络工程师了。但是，除此之外，我觉得我还有其他的品质可以让我成为一名优秀的网络工程师。

兴趣是最好的老师。我的兴趣在哪里呢？

在这个计算机普及的时代，不玩游戏的人少之又少，游戏在让人类放松休闲的方面做

的相当不错。但是，游戏又分为不同的种类。有的人会觉得FPS游戏很有意思，能让人热血沸腾，有的人却觉得RPG游戏才是王道。在选择游戏类型的同时，也就体现出个人的兴趣所在。

我喜欢即时战略游戏，喜欢DoTA。

即时战略游戏就像是打一场战争，从经济的发展，科技的发展，到生产战斗单位，以及抵御对方的侵略和侵略对方等等多种元素构成。网络攻防不正是和这个很类似么？需要维护自己的系统，并且在必要时要做出反击。

而DoTA更是如此。DoTA的主旋律就是攻击——防守——攻击，这样循环下去，直到推倒对方基地。这与网络攻防当中的节奏是何等的相似？

在游戏中，我就已经很喜欢这种攻防兼备的思维方式。网络安全工程师的攻防，在我眼中也许就是另外一种类似的游戏。也许它不如上述两种游戏的画面那么精美，但它的思维性更强，能给我带来更大的挑战，更多的快感。

如果将工作当成一种兴趣，乃至是一种娱乐。难道工作还做不好么？恐怕不会吧？

所以从诸多方面分析，我是有兴趣、有能力成为一名优秀的网络安全工程师的。

最后再从最现实的方面来看——网络安全工程师的就业情况还是相当不错的，收入水平也是不错的。而成为一名优秀的网络安全工程师，收入水平以及在社会中受人尊敬的程度这些最现实方面的需求都是可以得到满足的。而这些物质以及精神方面的满足足矣让我在投入的工作之后没有任何后顾之忧了。

综上所述，我已经了解了成为一名优秀的网络安全工程师所需要的基本素质、综合素质；我的性格倾向适合从事网络安全工程师这个职业；我的兴趣方向与网络安全工程师的节奏相符程度很高。而且了解到国家需要网络安全工程师，网络安全工程师在就业、收入等等方面都很不错。那么，我还有什么理由不去成为一名优秀的网络安全工程师呢？所以，我相信，我只要认真、努力的钻研下去，就一定可以成为一名优秀的网络安全工程师，即有利于国家，有有利于实现自己。