问：我有两年作为网络管理员的经验，但我很想通过我的努力成为信息安全的专业人士。你认为我应该采取哪些步骤？我应该学习什么，或者应该获得什么认证吗？ 答：首先，我应该祝贺你，因为你选择了一个令人兴奋的领域。我所知道的几乎每一个安全从业人员都是从“侧门”进入这个行业的。根本不存在像很多孩子所说的那样：“爸爸，等我长大了，我想成为一个信息安全专家！”相反，我们中大多数人都是从其他行业开始做起，然后才逐渐成为安全专家的。
作为网络管理员，在安全职业道路上你已经有了一个良好的开端。在信息安全行业里，你必须拥有过硬的技术背景，才能获得“街头威望”。我的第一个建议是，尽你所能多接触网络安全……
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
问：我有两年作为网络管理员的经验，但我很想通过我的努力成为信息安全的专业人士。你认为我应该采取哪些步骤？我应该学习什么，或者应该获得什么认证吗？
答：首先，我应该祝贺你，因为你选择了一个令人兴奋的领域。我所知道的几乎每一个安全从业人员都是从“侧门”进入这个行业的。根本不存在像很多孩子所说的那样：“爸爸，等我长大了，我想成为一个信息安全专家！”相反，我们中大多数人都是从其他行业开始做起，然后才逐渐成为安全专家的。
作为网络管理员，在安全职业道路上你已经有了一个良好的开端。在信息安全行业里，你必须拥有过硬的技术背景，才能获得“街头威望"。我的第一个建议是，尽你所能多接触网络安全相关概念和技术。这些技术体验应该是你的目前所从事工作的自然延伸，因此，这一过渡不是太难完成的任务。你需要学习有关防火墙、入侵防御系统、网络验证以及其他任何技术。
在你的问题中，你没有提及你的教育背景。如果你还没有学士学位，花时间去获得一个。我知道，在我们这个领域很少人（虽然有一些）是没有本科学位的。
最后，你需要广泛地进行信息安全实践，了解相关的技术原理。有很多方法可以获得这种经验，比如说通过课堂培训、自学和实际操作工作经验，抓住所有可能的机会。学习信息系统安全认证专业人员（CISSP）课程是理解我们这一行的理想途径。
祝你职业发展一帆风顺！
作者
Mike Chapple, CISSP，University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿，是《信息安全》杂志的技术编辑。
翻译
相关推荐
-
SQL注入攻击防御指南
近年来，SQL注入式攻击一直如幽灵般困扰着众多企业，成为令企业毛骨悚然的梦魇。如何防御SQL注入攻击？本技术手册将为你提供指导。
-
SUSE安全大揭秘之“十诫”（下）
你的服务器是日志服务器吗？需要从网络上、其他主机上接收日志吗？如果是肯定的，启用日志系统的远程消息接受。
-
2010年安全主题展望
2000年的第一个十年在经济动荡中落幕了，2010年的安全走势将会如何发展？以下对这个十年初始阶段将会出现的安全主题的展望……
-
有跟安全和虚拟化都相关的认证吗？
有读者来信称，他正在从事用Hyper-v进行虚拟化方面的工作，但还是喜欢安全，问我们有没有跟安全和虚拟化都有关的认证。TT安全专家对这一问题的解答是……