如何看待网络安全行业发展趋势？

一、如何看待网络安全行业发展趋势？

就业方向还是挺多的，可以做等保、测试、维护等等。工资福利也比较好，互联网时代怎么能少了网络安全人才？我也是换行学的，半路出家，想想在优就业基地那段时间，确实挺累的。

二、如何看待网络安全圈开始卡学历?

安服，合规，等保这块卡学历很正常。

渗透岗位是一直不看证不看学历的。

比如说CISP-PTE这个证，英文全称：Certified Information Security Professional - Penetration TestEngineer。是中国信息安全测评中心为了解决国内对信息安全渗透技术人员的迫切亟需，很多机关及企业单位的高技能人才需求，于2016年正式推出这个，这个渗透入侵测试如果也看证跟老中医需要考职称一样的笑话。

很多培训机构都是靠培训了连带考这个证来吸引招生，确实割了很多韭菜，什么人都可以成为渗透大师，不管什么行业基础丢都可以跨行而来，只要读过大专，而且包教包会(当然了给了题库)，学习轻松简单，网络安全的工作也不用加班早九晚五，这也是目前网络安全培训圈子的乱象。cisp-pte的证含金量已经越来越不高了，因为行内都做穿了。最便宜见过群里8k不到是考试加培训一起还包过的，本来已经很中国特色的东西又遇到安全行业内卷，这些工程师是不是又要过剩。

本来cisp考证是对考证的工作年限有规定，但是后来对pte放开了，导致都是毕业生新手背题库就过的这个不敢多说了，行内人都懂。

而且现在渗透的门槛低导致了大量的人水平参差不齐，很多培训班打着几个月速成白帽黑客，渗透大师更是天大的笑话。几个月半年能成上手做安服仔就不错了，蓝队防守也是需要时间沉淀的，学不来的。

渗透是门综合的艺术学，目前大部分互联网应用都是居于web的，所以光是web里面，php，java，python,go等几大开发语言逼迫你要能审计，能调试漏洞，还有xss漏洞挖掘，涉及到js，sql注入，涉及到不同的数据库语言，绕过waf，fuzz，更有钓鱼，水坑后的渗透阶段的内网域控，远控免杀，社会工程学等等。还不说涉及到密码破解和二进制逆向，pwn了，所以高手需要很长时间成长，不是几个月可以学成的。

网络安全不光只是web渗透，因为打站门槛低讨论多，给人感觉是脚本小子稍微摸了点门就觉得自己是在做安全了，但是web渗透想做深入一定是懂代码做懂开发，不懂代码去谈安全，就是拿着工具扫扫漏洞，利用现成规则摆弄打点，简直就是耍流氓，这样就是坐等被各种培训班割的韭菜。

很多有组织的渗透工作都是一个或多个团队协作而成，大规模的渗透测试工作也是多个小组团队协同作战。可惜而知对于只会扫描器扫扫的人是多么难完成的事。

一个拿看职称的渗透测试工程师能精通其中一部分已经很牛了，可惜现在大多数人只能脚本小子那个阶段，浮躁眼高手低只是为了就业挣钱，不能沉下心去研究源码。渗透这个行业合法赚钱的渠道实在不多了。

三、如何看待网络安全专家称，「剪刀手」照片会泄露指纹信息？手机拍照提取指纹、暴露隐私的可能性有多大？

谢没人邀，知乎首答，讲讲这个技术问题。

关于“拍照比剪刀手会泄露指纹”这个说法之所以能够引起这么多人的关注，是因为科技发展到今天，很多朋友的隐私信息都绑定在了指纹上（如在线支付、手机解锁等等），对于指纹这种敏感信息的丢失，大家都有一种恐慌心理。所以在这条新闻传播出以后，有很多朋友甚至开始打算以后用这种方式拍照了（大雾）：

那么，拍照时比剪刀手，究竟会不会丢失指纹信息呢？

关于这个问题，中央电视台专门采访了我厂的技术人员，下面由百度AI安全信息研究院的研究猿来为大家讲解：

拍照比剪刀手，会不会泄露指纹信息呢？

在技术上是可行的，但这件事的实际情况是：

在技术人员的展示下，我们发现：通过提取照片中的信息，进行“三维立体建模”，的确可以提取人的指纹信息。

但是，这项工作对技术和成本的要求是非常高的。因为指纹提取需要照片有足够的清晰度和良好的光线，但我们日常生活中的照片中很难做到这两点。而且清晰度本来就不足的照片上传到社交网络中，照片会被进一步压缩，让核心信息再一次减少。

更重要的是，基于我国的国情，很多朋友的实拍图片和发到网上的图片的区别是这样的：

经过美颜的照片，像指纹这样细节几乎迷糊的不可见，修复起来难度极大。即是普通照片，读取指纹也是一件相当高成本低产出的事情。

所以，如果你不是美国总统，指纹可以解锁核弹密码的话，大可不必担心有人会花费这样巨大的成本来提取自己的指纹信息。有这种技术的人，大概率是不会惦记你我这样普通人的指纹的。

再退一步讲，就算真的有人提取了您的指纹，想盗刷您的支付软件或网银，他首先也要能够操控你的手机……如果你连手机都丢了的话，指纹泄露似乎只是一件次要问题了。

有朋友疑惑，如果有坏人获取了我的指纹，如果将指纹用作合同或借条中，是否有法律效应呢？对此我们也咨询了相关法官。目前我国还是以签字认证为主，而且还要看是否有交易行为，单有指纹并没有法律效力，所以大家也无需过度担心。

虽然指纹不能用于网银盗刷和手机支付、合同认证等，不过在一些基于指纹鉴别的设备上，指纹丢失还是有一定风险的。

典型的例子就是现在越来越流行的指纹锁，如果一个人可以复制你的指纹的话，就有了破开你家的指纹锁的可能。所以，为了保险起见，建议大家将指纹锁设置为多重验证的方式，比如指纹+密码或者指纹+手势等，以防万一。

在目前，虽然目前指纹泄漏造成的危害还很有限，不过技术革新越来越快，说不准哪天指纹信息真的能够用来盗刷大家的钱财，或者还有更大的危害。所以保险起见，还是建议您还是不要将带有自己指纹信息的照片在网上乱发哦！

四、如何看待文景之治？

“文景之治”指的是西汉时期的第三位皇帝汉文帝刘恒及其子汉景帝刘启统治时期出现的国家富足的局面，时间跨度大致是公元前180年至公元前140年，在这40年间，文景二帝承袭西汉开国以来崇尚黄老之学的风气，坚持“修养生息”的国策，轻徭薄赋，勤政爱民，皇帝本人更是以孝闻名于天下。西汉经过这几十年的发展，逐渐恢复了生机，改变了西汉建国以来的羸弱局面，百姓安居乐业，社会一片和谐。

“文景之治”几乎没有大的过错，功远胜于过，而要说其最大的功劳，当属改变了汉初国家羸弱的局面，稳定了汉朝的统治，为汉武帝时期的繁荣奠定了坚实的基础。自春秋战国以来，天下分崩离析，诸侯相互攻伐，民不聊生，秦始皇统一天下，百姓曾获喘息之间，然而这统一仅仅维持了短短十几年的时间，天下又复归混乱局面，社会经济凋敝，百姓流离失所。据说西汉立国之初，“自天子不能具醇驷，而将相或乘牛车”，国家可谓穷困潦倒。当时北边的匈奴异常强大，汉朝不得已对匈奴卑躬屈膝，以“和亲”为名送宗室公主给匈奴单于以讨好匈奴。而经历过“文景之治”之后，汉朝恢复元气，国家殷实，百姓富足，景帝之子汉武帝刘彻正是在这样的基础之上北击匈奴，西攻西域诸国，不仅扩大了统治区域，更解除了国家长期以来面临的外部威胁，并且在国内逐步削弱诸侯国实力，解决了汉初以来困扰皇帝的王国之争，避免了国家的分裂，出现难得一见的盛世，而这一切其实早在“文景之治”时期早已埋下伏笔！

五、如何看待soul？

有需求就有市场，这款App还是与众不同。

六、如何看待“算命”？

命运是信则有不信则无的东西，事情在发生前叫做希望，发生以后看就叫做命运了。算命这种东西呢，基本上是不灵的，我见过不少据称灵验的算命者，他们说的那一套我想来想去觉得套到绝大部分人身上都说得通。

老话说“天机不可泄露”，倒真是有的。在事情发生前，你绝不可能知道将来等待你的会是什么，虽然常说“命运掌握在自己手中”之类的话，不过很大程度上，人要靠的是机遇，掌握命运之类的话，只是在机遇来临前做的准备，以便你能及时抓住从你面前飞过的东西。

但是机遇每个人都有的，所以不要哀叹自己的命运不济之类的话，人的命运不是完全一样的，但是你的努力足以在很大程度上改变它。

七、如何看待名声？

墨子有句名言：“名不徒生，而誉不自长，功成名遂，名誉不可虚假，反之身者也。”意思是说，荣誉的获取，靠的是能力和素质的自我提高，是争创一流的扎实行动，掺不得半点虚假。一个人的名声从来都不是孤立存在的，而是多方面的集合反映。

　　然而，在人生的岔路口上，总有人理解错误了名声，以至于一位的沽名钓誉，而走向一种低级与庸俗。清代刘献廷在《广阳杂记》中说“然真实学问之人，必不奔风尘以求名誉。”这是怎样一种清高与净洁的心态呢？古往今来便如此，往往真实的名声落于贫穷，虚假的名声则奔向富贵。站在贫富面前，你是愿意拥有一份高洁，穷得有骨气；还是愿意卑躬屈膝，走入一种低俗，富得毫无尊严呢？这涉及到一个价值观的问题。你需要想清楚的是：应该如何正确的看待名声。

　　很多时候，我们的名声都不是由自己起评价的，它往往源于他人之口。我们能做的便是言行一致，做好没一个细节，以此来展现自己独到的人格。刘备有言：“勿以善小而不为，勿以恶小而为之。”普希金也曾说过：“爱惜衣裳，要从新的时候做起；爱惜名誉，要从小的时候做起。”其实，好的名声正是从点点滴滴的小事积累起来的。

　　在这里，我想起了一个小故事。古时候有一个人叫高敬华，他为人忠厚耿直。有一天，他让儿子把家里一匹得了眼病的马卖掉。儿子牵着马来到集市上，不久就把马卖掉了，非常高兴，便拿着钱兴冲冲地回家了。高敬华见儿子这么快就卖掉马，便问：“你告诉人家那匹马有眼病吗？”儿子小声回答说：“没有”。高敬华很生气，骂了儿子一顿后，他拉着儿子回到集市去找那个买马的人。把真实的情况跟买马人说明，还声明：如果现在不肯买这匹马，可以把钱退还给他。那人听了非常感动，然后重新商量价钱。高敬华把多收的钱退还给了他。集市上的人目睹着这一切，纷纷向高敬华投来赞许的目光。

　　高敬华的儿子欺骗别人，虽然可以获得一时的实惠，却险些丢掉了一家人做人的名誉。而高敬华则注重名声，宁可少赚一些钱，也要维护自己的名声。这是两种截然不同的想法。这个故事就告诉我们：黄金失去了可以再获得，然而，名声一旦失去了，就难以挽回了。由此可见，名声比金钱还重要，好的名声，我们一定要好好保持，不要为了钱财而做出有损名声的事情。

　　名声总是跟我们息息相关的。当大禹为挽救一方百姓，奉命于危难之中，三过家门而不入的时候，人们记住了他，并给了他极好的名声；当邵伯为了了解百姓疾苦坐与甘棠树之下倾听民声之时，人们记住了他，也给了他极好的名声；当唐太宗，开怀纳谏，以“水能载舟，亦能覆舟”相勉之时，人们也记住了他，从此他常在史册……

　　也许，一时的虚假会让你得名也得益，但那只是暂时的，总有一天，事情的本质会浮出水面，到那时，只有无奈的感慨与惋惜。名声从来都不是与金钱成正比的，它也不与快乐成正比的。好的名声是丝丝缕缕的积累，是点点滴滴的折射，当量变积累到了一定程度，质变就一定会及时跟上。

　　当你有能力帮助别人的时候，为什么不多行方便，助人一臂之力呢？当然，每个人都有犯错误的时候，但只要我们能够正确去对待，以平和的心态去缓解它，也定能将大事化小，小事化无。所以，当别人对自己产生误解时，我们不妨及时作个解释，向对方及时解释清楚，不动气不动怒，用恰当的方法维护自己的人格，这样也就自然让自己的名声得到爱惜了。

八、如何看待整容？

容貌本身就是父母的基因给的，早在在母亲子宫里发育的时候就已经决定了。随着时代的发展，整容医院是越开越多，爱美之人就开始选择了整容之路，他们想要变得更加好看更加完美。

但是整容除了费用很昂贵之外，依然会存在风险的。毕竟这可是在你的脸上身体上开刀子的手术，是手术就会有一定的风险。清楚这个可能，但还是有很多人愿意去冒这个险。

九、如何看待刑法？

刑法的性质包含两方面的含义：一是刑法的阶级性质；二是刑法的法律性质。

所谓刑法的阶级性质就是指刑法的阶级属性。刑法和其他法律一样，不是自古就有的，而是随着私有制和阶级的出现，才作为阶级矛盾不可调和的产物应运而生。刑法是统治阶级根据自己的意志和利益制定的，是统治阶级对被统治阶级实行专政的工具。刑法的阶级本质由国家的阶级本质决定。

所谓刑法的法律性质就是指刑法作为法律体系中之一部分所具有的特征。刑法与其他部门法如民法、行政法、经济法等比较起来，有两个显著的特点：（1）刑法所保护的社会关系的范围更为广泛。任何一种社会关系，只要受到犯罪行为的侵犯，刑法就规定对这种行为予以一定的刑罚处罚，从而使这种社会关系进入刑法调整范围。在这个意义上，刑法可以说是其他部门法的保护法。（2）刑法的强制性最为严厉。任何法律都具有强制性，任何侵犯法律所保护的社会关系的行为人，都必须承担相应的法律后果，受到国家强制力的干预。但是，所有这些强制，都不及刑法对犯罪分子进行刑事制裁即适用刑罚严厉。刑罚不仅可以剥夺犯罪分子的财产，限制或剥夺犯罪分子的人身自由，剥夺犯罪分子的政治权利，而且在最严重的情况下还可以剥夺犯罪分子的生命。

十、如何看待美德？

好好说话也是一种美德

人世间有许多优秀的品质，我们都可以称之为美德，比如说待人真诚谦虚，可以使人如沐吹风；舍己救人，救死扶伤，让人感到人间大爱；两袖清风，一心为民，让人感到人间自有正义…

个人美德的普世存在，就汇成了我们中华民族的传统美德。

当然，我要说的是，好好说话也是一种美德。是的，不管是陌生人，还是同事，朋友，或者家人之间，我们都需要好好说话。这是一种态度，我认为更是一种美德。

古人说，识人要做到“察言观色”。这个“言”，就是说话。我们遇到一个素不相识的人，肯定不能仅仅凭借外表判断这个人，那就要看他说话的方式，态度，他说什么，这就很重要。最终，我们发现这是一个有教养的人，或者是一个口是心非的人，或者其他。但是，能够好好说话这个态度，应该是我们首先看重的，如果不能，那我们肯定没有继续下去的理由了。

人在做，天在看。的确，有时候我并不想把一件小事放大了来看待，但是仔细想想，一件小事其实就是个人生活中的一个缩影，也许它真的就反映了这个人在生活中是什么样的人。

有一次，我去办事，电梯里遇到一对母女，女孩背着书包，应该是小学五六年级的样子，妈妈身材略胖。电梯里面，这个妈妈不知道为什么就大声训斥女孩了，而且说话粗鲁，最后出电梯时候还推搡孩子，用手使劲拍在孩子头上，期间孩子一声没吭。毕竟是在大城市，这种教育方式反正我很少见。试想，作为母亲，监护人，在陌生人面前，大声呵斥孩子，孩子会怎样想？首先，电梯也是个公共场所，扯着大嗓门说话，好不好？其次，作为母女，一家人难道有话不能好好说，说话非得火冒三丈？如果家长和孩子之间经常存在这种大声呵斥，怒不可言的场景，那家里的气氛一定不会好到哪里去的。我承认，当时让人感到很不舒服。

总之，孩子的成长，还是需要父母耐心去培养，不仅是物质的给予和帮助，如果他真的犯错误了，更需要父母用心去交流和沟通。有人说，优秀的孩子都是“夸”出来的，当然，怎么“夸”，那真的需要父母动一番心思了。

最后，真心希望这样的父母，今后能够好好给孩子说话，因为这也是一种美德。