作者是一名初级的等保工程师,毕业两个月,前前后后接触等保已有半年了,最开始接触到等级保护这一行业是在学校组织的一次实训中,当时参加了培训,发现自己是比较合适这一行业的,于是想往这一个行业上走走,本着年轻人不怕摔倒的原则,找了一家做网络安全的小公司进行实习,从2021.4开始到2021.7这段时间,基本上自身都是在积累阶段,期间就是一直看书与看视频,大概就是了解这一个行当,然后体会一下工作的流程,当然期间也会做一些相关的工作,比如安全设备的维护、下架等,有人提议我记录一下自身,以后回顾现在的时候会少走很多弯路,所以我有感触,想写一下自身走这一个行业的经历,希望在对我有帮助的同时,也能帮助到他人。
首先说一下专业,作者本身是网络安全行业的,自身的知识储备有一下几种:网络方面知识(包括网络设备,网络架构)、主机方面知识(Windows与linux的基本知识)、数据库方面知识(一些查询语句与基本操作),当然还有一些基本的安全知识体系,为什么要举例这些知识储备呢,因为有了这些知识储备,在这一个行业会比较轻松且进步快,如果完全没有这些知识,会比较困难。
其次,在等级保护行业,大致分为两种类型,一种是测评,另一种是咨询,可以这样理解他的区别,测评就是裁判,咨询就是体育老师,对应的客户就是运动员,测评需要判断运动员的水平,咨询就是帮助运动员提高他的水平,所以说测评和咨询是有着很多的共性的。
最后说一下行业对应的法律法规,关于这一个行业,法律是上是基于《网络安全法》,其他的条例也有很多,下图是其中一部分,所有的安全标准是基于ISO27000标准进行延伸的(这里是个人的理解,可能有错误)