野路子该不该进入安全行业

时间过得好快，一晃一天又一天，没有技术积累和数据积累确实让我很难受。话说野路子该不该进入安全行业这个我可以把我的理解和大家说说。

 

野路子指的是，学历比较低或者是专业不对口。对这块比较爱好愿意花时间研究琢磨，想进入安全行业锻炼历练的人。

 

确实安全行业的野路子是比较多的，很多前辈的成长经历来看，以前都没有信安专业，自从斯诺登曝光的星风监控计划，里面有几个子项目，棱镜、主干道、码头、核子。

 

1.棱镜：靠美国各大互联网公司提供的数据进行监控每个人的元数据。

2.主干道：监听电话网络为主。

3.码头：监控互联网为主。

4.核子：监控范围比较小通信数据采集信息获取。

5.梯队系统：联合美国盟友情报收集、情报分析、情报共享的独立系统。

 

除了数据监控，还有进攻型的组织，NSA旗下的方程式，还有TAO特定入侵行动部门，可以渗透全球的网络。自从这件事曝光，国内应该是非常注重安全了，比如一些大厂，以前都没有网络安全实验室或者部门，现在每个产品线都会配独立的安全部门，后来各大学校就有了信安这个学科了。

在看《黑客间谍--斯诺登背后的高科技情报站》这本书里面就介绍了斯诺登对于学历的迷茫和不知所措，最后斯诺登成功获取到了自己喜欢的岗位，他是幸运的，但是不幸的是，不是所有的野路子都有这种机会的。

所以就会产生一种现象就是，以前在一个被黑的网站上看到：我想用小学生的水平，挑战大学的工程师。大概内容是这么一句意思，但是意义非凡。

 

未来安全界的对抗，可以说是野路子和正规学科毕业的工程师进行的较量。 但是没有野路子这种的威胁，又恰恰会导致各大厂商无事可做.

 

在isc大会创新沙盒视频里面介绍了fofa平台活跃用户大概3万名，确实做安全测绘的厂商给白帽子赋能也就几家数都数的过来，但是确实从平台上看到的数据感觉让人惊讶。

也许真正搞攻击搞破坏的攻击者才不会使用的，在看国内的黑客论坛基本上都没有了，以后安全行业里面混的好才是少数人的游戏。

朋友圈获取的信息分享

By Greekn 2020-8-31 4:00