网络安全专家与***是什么关系？一个守一个攻？一个是盾一个是矛？也不尽然，也许某个网络安全专家穿上马甲就变身为***界大名鼎鼎的高手……也许某个***搞掉了人家的网站，转身就以安全专家的身份登门拜访受害者……
 
今天看到这样的一篇报导“***培训学校调查：近3年会员爆炸式增长”，原文如下：
 
周一到周五，每天晚上7到8点，***基地的视频教室都会按时开课，虽是收费听课，但人气依然越来越旺盛，能容纳500人的网络教室，每晚都至少要开3个。

成立于6年前，总部位于北京的***基地原本只是一个***技术狂热爱好者聚集的论坛，依靠收取寥寥的会员费来维持服务器运转，毫无商业追求，但是，最近3年来，它的会员爆炸式增长，已经超过了100万。

上个月，他们拿到了1000万的风险投资，更名为黑基国际科技有限公司，网络上的在线教室已经越来越无法满足求学者的需求，他们打算开设实地教学的课程，在***培训的市场上大显身手。

***基地、黑鹰、华夏，这3家目前被誉为中国三大***培训学校，无论是会员数量、网站人气还是课程质量，在中文互联网世界大大小小1000多家类似的***培训网站中都名列前茅。

***基地的统计数据显示，数以百万计的注册用户，大都是生于1990年前后的年轻人，以在校的大中专学生、毕业的应届生为主，此外还有网络IT业工作人员等群体。
 
觉得这个报导越看越别扭，一点感想：
 
1，真的有那么多学员？
 
我认为是商家为了自我宣传在夸大，华夏***联盟网站上能找到的联系方式居然只有QQ。而***基地的网站等了十分钟才看见一半首页，1000万风险连个网站都搞不好？还是刚刚让竞争对手给黑了？
 
2，安全培训何必冠以***之名？
 
我浏览了一下这三个网站，基本上都把自己定位为安全咨询，安全培训公司，没有一家以***他人为己任，那为什么一定要叫***培训呢？了解***常用的***手法是网络安全专家的必修课，但是两者还是区别较大的。很少的网络安全专业人士可以进行网络安全产品的设计，大多数的安全专业人士的专业技能是如何利用成型的安防产品来保护企业的数字化资产。所以，网安人员的重点是如果充分利用主流的产品，最新的技术来实现整体防御。类似地，很少的***能够发现新的系统漏洞并编制程序或开发工具来利用这些新的漏洞。大部分的“***”因为水平有限，也只能利用现有的工具和网络上流传的一些小经验偶尔胡闹一下，很难取得收益，搞不好还会惹火烧身。总结一句，***的着眼点是某个可以***和利用的点。
 
3，如何成为一名网络安全专家？
 
如果你想成为可以设计安防产品的专家，那么要学的东西会比较多，开发能力和独立分析能力要比较强，安防产品要想真的有效，必须采用一些比较新的技术手段，且必须不断更新它的知识系统，这是比较辛苦的工作，也需要有很好的创造力。
 
对于更多的人来讲，立志成为一名安全顾问更实际。你只需要了解网络安全基本知识和***手段，系统和应用漏洞检查方法和内容，如何有效地利用防火墙和***防护系统等技术手段来构建防御体系，以及如何通过分析系统，网络和安全产品的日志来发现那些不易察觉的***行为。
 
以上系非专业人士的粗浅见解，欢迎补充，欢迎指正。
 
[完]