台灣FANS俱樂部

台灣FANS俱樂部 網站首頁 科技 查看內容

網絡安全是新興學科 興趣是堅持的動力

2017年,人工智能與大數據的落地應用,為雲端的安全困境重新找到突破口,深度學習、數據分析成為新防禦的“核”武器。對於開發者來說,該如何利用這些智能技術進行安全監控與防禦部署呢?為了解答以上疑問,在剛剛過去的一場技術沙龍上,來自UCloud、摩拜單車、新思科技的技術專家進行了集中探討。



如果說這樣的探討更多是面向外部攻擊的主動防禦,那麼有關企業內部如何設置網絡安全崗位、如何培養網絡安全人才,可能就是對內的一個自我儲備了,這一工作其實也非常重要。就這個話題,我們采訪了UCloud安全中心副總監宗澤。



宗澤領導著一個20多人的團隊,負責公司內部安全及各類雲安全產品的研發運營工作。在此前的經歷中,他沒有離開安全領域,先後在南京聯創做運營商安全設備集成工作,在媒體安全平臺部負責應用運維安全團隊工作,直到2015年下半年加入UCloud安全中心。



具體到整個網際網路行業對網絡安全的重視,宗澤認為重視程度相對於以前有了很大提升,這與大環境也有關系——網絡安全已經被提升到了國家層面。而對於UCloud所在的雲計算行業來說,更是非常重視網絡安全和信息安全,可以說這是雲計算根基之一。



正因為網絡安全是雲計算的根基,所以UCloud有專業的安全團隊來負責公司安全體系建設工作,對於突發的安全事件也有成熟的應急預案進行處理。



在宗澤看來,因為安全系統往往和客戶的業務系統結合異常緊密,所以在選擇安全解決方案方面,企業應該首先要考慮的是可靠穩定的問題,不要為了安全而影響正常的業務運轉;其次是所選擇的解決方案是否可以精準解決安全問題,盡量減少錯漏。



而對於網絡安全人員自身來說,其實面對新環境下的網絡安全挑戰,也需要不停學習。除了要了解黑客花樣繁多的攻擊手法及其原理外,實戰中還要能夠分析網絡流量,各類系統和應用日志,會寫簡單的腳本,會使用各類安全工具,也算是十八般武器樣樣精通了。



為了獲得這些技能,一方面可以系統性地接受培訓,比如CISSP培訓和認證,這是了解安全行業,進行體系性知識培訓的好手段;但是這些也並非必須不可,因為真正好的安全人才,必定是從業務的攻防實戰中學習和鍛煉出來的。



網絡安全是一個正在發展的新興的學科,宗澤以其自身經驗建議網絡安全從業者,興趣是非常重要的一個因素,需要真正喜愛這個行業才可以持久做下去。



職業發展走向是因人而異的事情,很難有什麼定論。但其實可以看看現在安全前輩的狀況。有些是在某一安全領域成為權威,有些是在大型公司擔任安全主管,當然也有些則是轉到其他行業,每個方向都對個人有不同要求。



Copyright © 2008 - 2017 TaiwanFansclub All rights reserved.
返回頂部