如何成為優秀的網絡安全工程師

我2005年3月份來哈爾濱辦事處從事技術工作。三年來，在日常工作學習中總結了一些經驗與教訓，拿來與大家分享。希望我的經驗和教訓能給大家今後工作帶來幫助。

合格工程師的N個基礎素質

網絡安全工程師通常分為售前和售後兩類。售前工程師主要負責使用者交流、建議方案的設計以及投标書的撰寫等售前階段的技術性工作；售後工程師則主要負責裝置安裝調試、系統測試、技術文檔編寫等售後工作。售前和售後工程師的劃分不是絕對的，有時候一名工程師在項目中既要做售前工作又要做售後工作。

一名合格的網絡安全工程師一般應具備以下的素質：

·精通計算機及網絡基礎理論，隻有掌握了理論和技術才能正确合理地設計規劃一個網絡環境。

·精通網絡裝置調試技術、黑客攻防技術、資訊安全技術、資料分析技術。這些是網絡安全工程師必備的技能。

·精通網絡管理平台設計和網絡安全解決方案的設計。能夠設計相應的網絡系統和應用系統，是工程師技能掌握情況的重要名額。

·良好的口頭語言表達能力和文字寫作能力。在網絡安全實施的各個階段，諸如使用者交流、方案與标書撰寫、述标與答疑、使用者教育訓練和竣工文檔編寫等工作中，寫作能力與口才是重要的基本素質。

·較高的計算機專業英語水準。在網絡安全中，英語随處可見，在産品介紹、産品配置與報價、産品技術文檔、教育訓練等資料方面，英語都是主要文字之一。越是高端的産品，英語使用的越普遍。有時還需要英語聽說能力，而在國際招标項目中，英文寫作能力将受到考驗。

·良好的人際交流溝通能力和與他人協同工作能力。網絡安全是一項需多人合作共同完成的系統工程，與同僚、供貨商、使用者、廠商、施工隊等的交流與合作必不可少。網絡安全工作程師應是一個善于與人溝通、善于與人建立良好關系的人。

·在壓力環境下現場解決問題的能力。網絡安全的技術工作往往是緊張忙碌的，尤其是在使用者現場安裝調試或售後故障維修時遇到技術難題的情況下，現場可用資源很少，打電話尋求支援又不友善，更有一旁使用者審視的目光，這種環境是對工程師智商、情商、技術水準和調試經驗的綜合考驗。

·廣博的知識面。網絡安全涵蓋的範圍很廣，工程師應該一專多能、一精多通，這樣與使用者交流時就會遊刃有餘，避免出現使用者的話題稍一偏離項目主題我們就茫然不知的尴尬局面。

·誠實守信，把事情做到前面。

答應客戶的一切承諾要認真履行。隻有把事情做到前面了，你工作起來才能遊刃有餘，得心應手！

煉産品的亮點，展示出你技術上的優勢，是技術人員的基本功。

從優秀到卓越

想成為優秀的網絡安全工程師，我們就應朝以上幾個方面去努力。但除了這些基本素質外，從我的經驗來看，還有一些要特别注意的東西。

·認真學習基礎理論，但更重視技術和産品

學習理論可以證明了技術的根基，理論的明晰有利于在實際工作中明确思路。技術和産品是更接近網絡安全實踐的要求，一個網絡安全項目說到底是選用合适的産品，并在産品之上實作相應的技術和功能，最終滿足使用者的相關需求。一個精通理論而不熟悉技術和産品的人不能成為合格的網絡安全工程師。

工程師應多注意技術動态和新産品資訊，并整理成相應的文字，以備将來使用。

·多分析成功案例，多進行現場調試

初入網絡安全行業的工程師不會有太多的案例上手，更少有機會承接大型的、綜合性高的項目，此時要注意研究别人的成功案例，從案例分析中汲取技術、技能，掌握方案設計思路，同時熟悉相關産品及其價格。

另一方面，應争取機會多到使用者現場進行安裝調試，結合在公司網絡裡的專題試驗，盡快提高技術水準，提高在壓力環境下現場解決問題的能力。

方案設計與安裝調試結合進行，兩種技能的提高互相促進的。

·注重提高寫作能力、演講能力和快速反應能力。在網絡安全成項目實踐中，要有意識地提高寫作能力、演講能力和快速反應能力。寫作能力和演講能力的重要性前文已經做過介紹。快速反應能力是指能夠迅速明白對方所提問題的含義，并立即給予相應解答的能力，這項能力在使用者交流和答标過程中很重要。與客戶交流的目的不是技術演講，讓客戶開口很重要，要給自己傾聽的機會。

·寫方案要有自己的特點，模闆不是方案！編寫技術建議書是售前工程師的基本工作，經常徹夜加班就是寫這個建議書，好像公司越大，建議書也往往越厚，我見過有的達上千頁，但這樣“豐富”的技術建議書，客戶能看多少，就不一定了。

一般公司寫技術建議書都有一定的模闆，可以很友善地套用，否則，工程師要幾天内就寫出上百頁的文章也不是容易的事。模闆大多是下面的套路，有些像八股文：1、客戶現狀描述。2、客戶需求描述(方案要解決的問題)。3、方案設計依據(理論、法規、标準、模型等)。4、方案總體設計。5、方案詳細設計。6、方案涉及軟硬體清單。7、方案建設對業務的分析(可選)。7、涉及到的産品技術參數、技術說明。8、公司簡介。

其中客戶最關心的是第四、六部分，是以很多工程師圖省事，其他的部分大多是拷貝。其實，第一、二、七部分是看你對客戶業務的了解，才真是你做的方案是否适合客戶需求的關鍵部分，也是客戶若真讀你的方案，是否能吸引他的地方。

我曾經碰到這樣的事情。我們的一個老客戶，再次采購網絡安全的産品，需要我們送出個方案申請預算，在溝通中，客戶說：“你們的方案不寫也行，基本的模式我都知道，就是那幾個安全模型，說來說去，我都會講了，最後再列一堆裝置清單，還是要落實到讓我們多買裝置嗎，哈哈！你們的幾個工程師寫的方案基本是一樣的。“我們上司也看了N遍了……”

“我們公司的安全解決方案模闆是這樣，一直沒有大的變化。要不這次改改方式 ”并不是工程師懶，很多銷售人員讓售前工程師一天就交個方案，不這樣“雷同”也寫不完啊，時間一長，很多工程師也習慣了這種“垃圾”方案。

由于這個客戶與我們合作的時間很長了，我們對他們的業務了解的比較多，是以這次我們在他們業務問題的分析上下了功夫，重點是對客戶業務目前面臨的安全威脅，與本方案防護的效果預期分析，當然這些需要自己寫，模闆中很少有可以借鑒的。客戶看了出乎意料，說：“對我們業務中的問題分析，連我們自己也沒想得這麼清楚，看來這次安全規劃是太值得的了……”

由于這個方案切合客戶的需求，很快就得到批複，進入到招标階段，當然我們的方案适合度最好，項目很順利。

其實這樣的事情售前工程師經常遇到，模闆是作用是讓我們在寫方案時，避免遺漏，而不是簡單地套用，大多數的IT技術方案都是為了解決客戶業務的問題，因為IT裝置是客戶業務的支撐體系，對客戶業務沒有“影響”的方案，對客戶來說是沒有價值的。隻有從推動客戶業務“提速”的角度出發，你的方案才是客戶需要的，才真正是幫助客戶把IT服務部門從成本中心轉變成利潤中心，其實服務是有價值的，服務也是一種IT産品。

· 多關注網絡安全相關的知識、技術、産品和資訊

就像上學時要避免死讀書一樣，做網絡安全也應避免陷于網絡安全之中而目光短淺。廣博的知識面也是網絡安全項目的需要，所有與資訊技術相關的資訊，包括知識、技術和産品資訊，都應該進入我們的視野，成為了解的對象。

涉獵多方面的資訊并不要求掌握所接觸到的知識和技術，而大多以了解為主，日後用到時可以再深入研究。涉獵多方面的資訊也可以使我們在與使用者交流時找到新的話題，拓展交流的空間，樹立更好的技術形象。

·幫助你的同僚，你會覺得工作很愉快

工程師是銷售團隊中的一部分，另一部分當然是銷售人員了，整個團隊的目标一緻工作才有效率，這一點大家都能接受，但作為一個團隊，工作習慣與方式一緻也很重要。了解你同伴的習慣，一起工作才會“心領神會”。

銷售人員也有他自己的“難處”，工程師不僅要解決銷售過程中技術方面的問題，而且要與銷售良好地配合，要配合好，就要了解銷售人員的特點與具體的需要。當然，銷售人員與人溝通的能力一般都比較強，對技術人員的幫助更大，尤其是在與人交往方面。我們都知道，技術交流能力對一名工程師來說是很重要的，我們一直在說，了解客戶的需求，從客戶的角度着想，才能做出真正符合客戶需要的方案。那麼與你一起工作的搭檔，你還不應該多花些時間去了解嗎？

技術外的那些事兒

除了提升自己的專業技能以外，很多其他的事兒你也不能不考慮，比如說着怎麼提高自己的綜合素質，比如說未來的職業發展。

·做好職業規劃，不要跟着感覺走！根據個人的理想決策規劃。慎重安排自己的軌迹。從哪個行業入手，逐漸對該行業深入了解，不要頻繁跳槽，特别是不要為了一點工資而轉移陣地，從長遠角度講，這點錢根本不算什麼，當你對一個行業有那麼幾年的體會，以後錢根本不是問題。頻繁地動蕩不是上策，最後你對哪個行業都沒有摸透，永遠是新手！

·做技術高手？還是做綜合素質高手？如果一直做工程師不是你的志願，千萬别一門心思鑽研技術。如果想往管理等其他方向發展，技術就不過是你今後前途的支柱之一，你還需要多了解其他領域的知識。在企業裡混，我們時常瞧不起某人，說他“什麼都不懂，憑啥拿那麼多錢，憑啥升官！”這是普遍的典型的工程師的迂腐之言。人家或許善于管理，善于領會上司意圖，善于部門協調等等。是以務必培養自己多方面的能力，包括管理，親和力，溝通能力等，成為綜合素質的高手，未來的發展方向往往更廣。

·向每個人學習。不要隻和工程師交往，認為有共同語言，其實更重要的是和其他類人物交往，如果你希望有朝一日當老闆或高層管理，那麼你整日面對的就是這些人。了解他們的經曆，思維習慣，愛好，學習他們處理問題的模式，了解社會各個角落的現象和問題，這是以後發展的巨大的本錢，沒有這些以後就會笨手笨腳，跌跌撞撞，遇到重重困難，交不少學費，成功的機率大大降低！此外，多看看其他方面的書，比如金融、心理學、哲學、稅務、法律等等，可以為以後做一些積累，用處可能很更大！

·抓住時機向技術管理或市場銷售方面轉變。如果你自己的特質、時機都适當，轉變為管理或銷售，前途也許會更大。而且做技術管理和市場銷售的話，以前搞技術也沒有白搞，以後還用得着。搞管理可以培養自己的上司能力，搞銷售可以培養自己的市場概念和思維，同時為自己以後發展積累龐大的人脈。

·要和每一個客戶建立好關系！這能為以後的發展做準備。要做客戶的朋友，建立起互相信任的關系，達到客戶想買産品第一個給你打電話的程度。這也是接觸市場，培養市場感覺的好機會。

·要學會推銷自己。除了要能幹，還要能說，能寫，要創造條件讓别人了解自己，學會利用一切機會推銷自己。樹立自己的品牌形象，很必要！不然老闆怎麼知道你能幹？提早把自己推銷出去，機會自然會來找你！搞個個人首頁是個好注意！！特别是培養自己在行業的名氣，有了名氣，高薪、機會自不在話下。

·作為一名打工者，沒有壓力的工作會無聲地消磨完你青春的“棱角”，讓你變得平庸。

網絡安全工程師的工作既辛苦，又難做，但恰恰最鍛煉一個人的意志與能力。從技術上來說，一名優秀的網絡安全工程師有比研發人員的技術更為“廣博”，因為他接觸各種各樣的對手産品；從市場的角度講，網絡安全工程師有比銷售更敏銳的産品嗅覺，因為他了解客戶的需求。若你知道什麼樣的技術流行、實用，什麼樣的産品會暢銷，客戶最需要什麼，你還不會受重視嗎？是以，我個人一向認為，網絡安全工程師作為技術與市場之間的最佳“紐帶”，未來可選擇的職位是公司裡最寬的。

尤其對于那些剛畢業不久的年輕人，人生一世也就幾十年，不做幾次沖鋒就收兵，顯然不是好的士兵，要沖鋒就是年輕的時候。對于年輕的我們來說，有的就是青春，是以在年輕人的字典裡就沒有失敗詞彙，既是你輸得“身無分文”，再從“零”開始，大不了也就同現在一樣嗎。

有人曾做過這樣一個比喻：一個好的企業就象一架大車，可以載着大家一起前行，給你家的感覺；你有幸加入到這列車上，你要為這列車出一把力，讓它跑的更快、更穩，但相當多的時候，你也要跟得上它的速度，别讓車把你落下。

希望我的這些經驗能對同僚們有幫助，希望大家都有美好的前程。