“九真”秘籍驚現網安江湖！ 如何成就網絡安全“大師”

隨著近年國家對網絡安全重視程度的不斷提升，大家對網絡安全也有了全新的認知。那我想大家也一定聽過這樣一個觀點，那就是網絡安全人才極度短缺！根據相關統計顯示，2017年網絡安全人才的缺口已達到70萬以上，而且這一缺口還將持續擴大，預計到2020年將上升到140萬，人才缺口高達95%！

為了讓這一狀況有所緩和，不少網絡安全機構紛紛出謀劃策，大力培養網絡安全人才，為網絡安全事業的發展助力。永信至誠作為網絡安全人才培養的主要力量之一，一直致力于網絡安全人才培養。就在近期，永信至誠高級副總裁兼首席戰略官潘柱廷（圈內人稱“大潘”）更是“廣收門徒”，為高校在校優秀學生開設了專屬的技術實戰課程——九真“奇才大師班”。 

據介紹，該實戰課程由“大潘”潘柱廷主導，i春秋教研中心負責人幻泉、衛子偉親任教練，外聘多位行業頂級人才分享，實現講師、教練、導航三師輔導，旨在幫助學生認識現在、觀察未來、規劃路徑。

不是所有的大神都來自“黃埔軍?！?！

那究竟怎樣的人能夠稱為網絡安全領域的人才？網絡安全人才又要通過怎樣的方式來進行培養？大潘認為在網絡安全的學習和成長過程中，有三位老師是非常重要的：首先是講課的講師，能夠給大家講體系和邏輯。第二種是教練，能幫著學生去完成動手能力的訓練。第三就是向導，主要為學生指引方向確立目標。而向導的作用也是本次“九真大師班”最想體現的一點。

如果縱觀網絡安全圈，大家會發現一個很有意思的現象，那就是網絡安全界的不少“大神級玩家”對于自身專業而言多少有些“不務正業”：

你會想到騰訊玄武實驗室的發起人“TK教主”于旸當初是醫科出身？你會想到永信至誠的創始人蔡晶晶“蔡校長”，人稱“白帽黑客教父”的他之前是學法律的？你又是否會想到騰訊湛瀘實驗室的負責人，人稱“東半球最強白帽子軍團”的領頭人“袁哥”袁仁廣之前竟然是學數學的？知道創宇首席安全官“黑哥”周景平曾有過5年多的外科醫生從業經歷……種種案例可以說是比比皆是。很多黑客大?？赡懿⒉皇菍I的網絡安全專業出身，甚至其學習的專業和網絡安全一點關系都沒有，但他們為什么能夠成為人人敬仰的“大神級玩家“？

何為“九真”？

大潘認為，在網絡安全領域的學習過程中，最重要的一點是認清自己，認清自身的興趣，認清自己想為之奮斗的方向以及認清自己的特點，這也是大潘主導的“九真奇才大師班”九真中的第一真，即真“自己”。此外我們還要對學習的環境進行了解，了解哪些環境因素能夠對自身起到幫助。接下來就是找基礎，在網絡安全領域的學習中，有些基礎知識是必須要掌握的，要在學習初期就明確哪些是基礎，是必須要掌握的東西。

掌握了基礎之后就是實戰，都說實踐是檢驗真理的唯一標準，要明白學習網絡安全的真正意義是應用，要明確自己未來將要做的是什么。此外還要通過開展競賽的方式，讓大家對自身迅速獲得認可，從而兼顧長短。

進而要對前沿技術以及深邃的未來進行了解。所謂前沿是目前比較突出的方面但三五年以后會成為正常的事。

從另一條線索，技術總要涉及到價值層面，要了解自己做的事情會產生怎樣的價值，比如你所做的東西最后是會對應到銀行系統還是運營商系統。涉及到技術之外的價值，大潘習慣將這些非技術的“理略”（管理、心理、戰略、謀略等）稱為“北向”。

不管是技術線索，還是北向線索，最后都會歸結為“規律”。未來會變成什么樣子，可以做出一些預測，所謂深邃則是一些永恒不變的規律。

而這些就是大潘所講的九真，即：自己之真、環境之真、基礎指針、競逐之真、實干之真、前沿之真、價值之真、理略之真以及深邃之真。

意愿+“笨”功夫

大潘提到，在網絡安全技能的學習過程中，學生自身的意愿是相當重要的，要知道網絡安全的學習過程是相當枯燥的。所以一定要有長遠的目標，在碰到困難時能夠堅持，明確自己將來想成為什么樣的大師。當學生有了意愿之后，接下來就要去花費大量的時間去進行學習，大潘認為學生應該明確自己的一個“笨”功夫。那什么才是“笨”功夫？

所謂“笨”功夫就是花費大量的時間去做看似很傻的事。比如TK于旸曾花費大量的時間，看過Windows的所有幫助文件，這樣奇葩的笨功夫也是TK最后能成為了Windows安全大咖的重要臺階。蔡晶晶也曾專注于那三本《TCP/IP詳解》，長時間對該領域進行鉆研，自己用機器發包抓包、實驗解析了書中每一個協議。袁哥也是花費了大量的時間讀了很多病毒代碼，既學編程也學安全。所以說沒有哪個大神是天生的奇才，他們都是經過大量的努力才取得了現有的成就。所以大潘認為要稱為大咖都躲不過去一個“笨”功夫，所以所謂“笨”功夫可以通俗理解為，花費一萬個小時來做一件事，從而實現“一通百通”。當真正把一件事情打通之后就會發現，很多道理是相通的，在IT領域里網絡和系統等很多領域之間存在著很多相同之處。

彌補網安人才缺失短板，為網安添磚加瓦！

根據介紹，九真“奇才大師班”第一期已于今年的7月15日正式開班，吸納了來自各高校的10名學員入班培訓。大潘表示這個培訓班和其他培訓班最大的不同之處在于這個班的目的是找路，主要引導學員要走的方向，而并非去進行大量的技術培訓（如果做技術培訓，21天的時間遠遠不夠）。所以九真“奇才大師班”最大的特點就是幫助學員認識自己，認識目標，然后找出路徑給自己依賴。

通過21天的集中培訓，九真“奇才大師班”第一期學員已于8月4日正式完成培訓任務。相信通過21天的培訓和指引，學員能夠更加明確自身的奮斗方向，我們也希望更多的網絡安全人才能夠參與到網絡安全建設工作中，從而彌補網絡安全人才缺失的短板，為網絡安全建設添磚加瓦！