如何當好一名網絡安全管理者（借鑑：林彪《怎樣當好一名師長》）

網絡安全戰爭和軍事戰爭有不少相似的地方，保障咱們企業的網絡安全無疑也是一場戰爭，有入侵方，也有防護方。

在我國軍事歷史上有一位傑出軍事專家林彪，他寫過一篇《怎樣當好一名師長》，頗有借鑑意義。下面咱們借鑑他的核心思想和方法，來看看如何當好一名網絡安全管理者。純屬我的觀點，不喜勿噴。

1、要勤快

不勤快的人辦很差事情，不能當好安全管理者。應該本身乾的事情必定要親自過目，親自動手。好比，應該上去看安全日誌和配置策略就要去看，應該瞭解的狀況就要及時瞭解，應該檢查的問題就要嚴格檢查。

不能懶，網絡安全管理者切忌懶，由於懶會帶來危險，帶來失敗。比方說，一個安全管理者，到了公司就到辦公室，泡好茶，上網看新聞、刷朋友圈、瞎聊天。他對公司有什麼業務，多少信息資產，部署了什麼應用，應用對外對內是怎麼交互的，會面臨什麼安全威脅，是否有安全防護措施，這些措施是否有效，是否有不足，安全管理策略和流程是否完善合理，公司員工安全意識如何，相關安全技能怎樣，是否有對安全事件的應急預案，都不過問，都不知道。這樣，若是半夜三更發生了狀況，攻擊者來個忽然襲擊，就沒有辦法了。到那種時候，即便平時能力很強的網絡安全管理者，也會一籌莫展，只好三十六計，跑爲上計，結果，變成一個機會主義者。

機會主義和戰勝仗，經常是由於沒有思想準備，沒有組織準備，工做沒有作到家，懶的結果。所以，不論大小安全管理者都要勤快，要不惜去實際調研，不怕勞累，要多用腦子，要作到心到、眼到、口到、腳到、手到。事情沒有作好之前，不能貪閒。貪閒就隱伏着犯錯誤的根子。什麼事都要心中有底，" 凡事預則立，不預則廢 "。雷打不動的安全管理者，牛皮糖式的安全管理者，無論有多大本事，都不是好安全管理者。我有幾張阿里雲幸運券分享給你，用券購買或者升級阿里雲相應產品會有特惠驚喜哦！把想要買的產品的幸運券都領走吧！快下手，立刻就要搶光了。

2、要摸清上級的意圖

對上級的意圖要真正理解，真正融會貫通，真正認識網絡安全對整個公司業務在公司戰略全局和戰術項目中的地位和做用。這樣，才能充分發揮本身的主觀能動性；才能打破框框，有勇於和藹於在新狀況中找到新辦法的創造性；纔能有大勇，才能決心強、決心狠，勇於完全勝利，有強烈的戰勝攻擊者的企圖和雄心。

安全管理者的勇敢集中表如今推動安全項目和保障企業安全的堅決頑強上面。安全管理者的大勇創建在職業的最高自覺性和正確理解上級意圖的基礎上面。

3、要調查研究

對於安全威脅、技術、業務發展、人員配備和法律法規，要常常作到心中有數。要每天摸，每天琢磨，不能間斷。這樣作，不能看做是重複，實際上這不是重複，而是不斷深化不斷提升的過程，是取得正確認識的必不可少的手段。平時積累掌握的狀況越多，越系統，在發生安全事件時，特別是在緊張複雜的狀況下，就越沉着，越有辦法。急中生智的 " 智 "，纔有基礎。

所以，調查研究工做要貫串在各項工做中，要貫串在每一項目、安全事件的整個過程，反對打莽撞仗、糊塗仗，反對急性病，反對不親自動手作調查研究的懶漢做風。特別是敵情，必須切實摸透。由於敵情是活的，敵人必然會極力隱蔽、假裝他們的真實企圖和行動。要盡一切可能不間斷地偵察，查清敵人的部署和動向，看他扮演什麼角色？是主角仍是配角？能集中多大力量向咱們發起攻擊，等等。