最近两年有开展网络安全相关工作的需要。网络安全的知识和技能领域,进入门槛较高,内容广博,直接上手较为困难,比较合适的方法是做知识储备。在考取了国内CISP(注册信息安全专业人员),并通过了国际CISSP(注册信息系统安全专家)考试后,感觉在实践方面比较欠缺,同时也想了解其他企业是如何开展信息安全工作的。
正在此时,极客时间的网络安全训练营出现在我的视野中。课程大纲展示的内容,有的是我很想了解的具体实践技巧,有的是我不明所以又想了解是干什么的。大纲展现了一个较为完整的知识体系框架,对于我这样一个,具备一定IT工作经验,但是在网路安全领域处于摸索当中的初学者来说,这样的学习方式是比较合适的。
随后的学习也证实我的猜想。跟随课堂的小项目练习,可以减少自身摸索时间,迅速理解知识点;之前在理论学习中是似是而非的东西,通过实际操作得以透彻掌握。对于头疼的环境搭建问题,在cookie老师的详细讲解下,得到化解;并为之后自己摸索提高,提供了相关思路。第二阶段的授课老师,不仅讲解了知识点,也介绍了在企业中是如何开展相关工作的。在有疑问时,助教也基本能够解答出问题。
在经过二十四周(比计划超出4周,确实把该讲的都讲了)的学习,基本获得了预期的学习效果,还是比较满意的。在课程设计上,感觉略有遗憾:如果能模拟一个典型的企业环境,由学院来实施一个常见的企业安全项目,可能效果更好。
最后祝极客时间的网络安全训练营越办越好。