2021,我们需要构建系统化知识 – 作者:monicazhang

查看原文链接关注微信公众号“麟学堂”,B站视频讲解地址“麟学堂-张妤”

1.入门网络空间安全

我们发到B站和公众号的视频和文章,被私信问到最多的问题就是如何入门网络空间安全。

我们自己也深有体会,入门一行专业领域是多么艰难的事情。上来能干的事情就百度搜索。结果连翻10页都清一色的培训广告。要么就是各种知乎者也之类平台千人千语的指点江山。看了十天半月各种零零碎碎,杂七杂八,争争吵吵的所谓专家意见与建议,完全Overwhelming ,越看越糊涂了。只好合上电脑,就此作罢!

这种很不好的现象,叫碎片化知识。

为啥说这种现象不好呢?因为人的大脑是“关系型数据库”,通俗点说,就是指“认知树”。也就是说你记住的所有东西都依赖我们大脑里已经有的东西。举个例子,最近特斯拉电动车在国内卖的非常火爆。一个原始人看到了“特斯拉”这几个字,他是想不明白这是什么东西的。但是你就算没见过真正的特斯拉,你也能大概知道它是什么事物,这是因为你见过别的汽车。在书籍、电视或者电脑里见过特斯拉的报道。当你把两个事物关联起来,就大概能猜出特斯拉应该是代表一种汽车的名字。

碎片化的新知识由于缺乏“触点”,和现有知识连不起来,下次想用的时候也想不出来。如果新知识连不到你的“认知树”上,很快就会忘了,就跟从来没出现过一样。如果整个大脑到处都塞满了没有关联的的知识碎片,人就会失去了判断能力,陷于“人云亦云”的局面。越来越激烈的“网暴”其实就是非常典型的这种失去判断能力,不假思索的直接表现。

**网络安全知识碎片化,是人们在网络空间安全领域探索中,面临的巨大困惑。**每天都有无数的媒体发布各种最新技术潮流:TOP10最新攻击工具新鲜出炉、美国大规模感染solarwinds、零信任框架10大建议、GDPR\隐私保护如何落地…….;密评、红蓝紫队、微服务、容器逃逸等等各类名词和技术日新月异, 眼花缭乱,让人迷失。大家可以学到新知识的方式,经常是在各种平台搜索这些陌生的术语,囫囵吞枣的浏览一通。

2. 系统化构建知识

如何走出迷宫?如何培养自身的判断力?

————系统化构建知识

为什么需要结构化学习知识?不就是个ppt吗?有必要吗?还不如马上下载个kalilinux,各种攻防工具用起来,即见即所得,成就感满满的。有啥不懂的,直接百度搜索,不行就谷歌搜罗,到处都是免费教学视频。解决具体问题才是关键。

那工具会用之后呢?各种功能的链接,功能之间的相关性呢?

就像建房子。有房间与门窗即可,无需建筑设计,建一个平房、草房子都可以“信手拈来”。但若是建一栋大楼、建一个展览大厅、建一个博物馆,没有建筑设计师,估计么有多久就要塌了。

工具是用来提高效率的。提高什么效率?——发现风险,解决风险的效率。那你首先是不是要先知道风险是什么,风险可能存在地方,可能是什么原因造成,才能用工具去发现吧?

学习网络空间安全,首先是系统化构建学习知识体系。考个CISSP/CISA之类证书仅仅是一种里程碑。国内能够系统化介绍并带领大家学习这方面领域知识,并能够全面展示这个行业的,少之又少。并非这行缺少这方面的领军人物,相反,安全圈大咖非常多非常牛。但是,牛人们通常都具备一个特性:醉心高精尖技术,没有时间也没有兴趣长期关注小白们如何入门。

你可以看书,如果难以提起兴趣,也可以从看视频开始。但不管你是从看书还是从看视频开始学习,最关键的是你要先把整体知识框架搭起来,然后再看专题方面的书——Kali Linux工具、密码学、Hadoop安全、物联网渗透测试等方面的书籍,一点一点地填充整体知识框架,你的知识就丰富了。

大家也可以按照这个方法来学习网络空间安全,总之就是先把整体知识框架建起来。你要了解网络空间安全技术发展事件的前后顺序,把风险知识弄清楚,然后再通过专题填充细节。当你接触这个领域时间长了,自然对这个领域的了解就会越来越丰富。时间总是过得很快的,转眼就是1年。

不要高估自己在一天内学习的知识,但不要低估自己3年内学到的知识。

3. 我们可以做的

这几年以色列在网络空间安全领域突飞猛进,技术水平已经全球前五。人口不到1000万的以色列,如果按人口规模来算,在国内只能算二三线城市水平了。为什么这个弹丸之地的国家能够在网络空间安全领域上培养了一批又一批极为优秀的网络安全人才(后续我们会专门对其进行分析,敬请关注)。就是因为他们建立了系统化的、优秀的网络空间安全教育机制。

在2021年,我们要做的就是一起结构网络空间安全知识体系。当然,这是一个非常艰巨而又吃力不讨好的事情。讲浅了,容易被别人耻笑,讲深了,没有人看。讲错了,被人砸砖头,讲对了,还会被鸡蛋里挑骨头。但我们会一如既往的坚持研究国内外的安全空间教育先进理念和成功案例,帮大家一起进步。

2020对于所有人来说,都是一种历练。恰恰是这种历练,赋予了我们更为坚韧的性情。2021,让我们一起来系统化持续学习。几年之后,你会目睹:

无数不可攀爬之山相继颠覆,不可逾越之海干涸成田。

更多精彩原创文章,请持续关注麟学堂公众号。

B站“麟学堂-张妤”有专门针对性视频讲解及历次干货分享活动,欢迎关注。

图片[1]-2021,我们需要构建系统化知识 – 作者:monicazhang-安全小百科

来源:freebuf.com 2021-04-15 15:15:54 by: monicazhang

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享
评论 抢沙发

请登录后发表评论