你离企业需要的网络安全人才还有多远.PDF

你离企业需要的网络安全人才还有多远 360网络攻防实验室 林伟 自我介绍 360网络攻防实验室 负责人 前补天漏洞平台 负责人 福州大学国家网络安全重点实验室 名誉教授 国内知名安全社区T00ls.net 创始人 设计并运营360公司Web安全自动化防护体系。借助该系统 每年成功发现360自身Web高危漏洞数千处之多。
多次在 重要时期（两会、APEC、一带一路等 ）成功保障国家重要 网站安全。
全球首破特斯拉，可远程操控并开走任意一部 特斯拉。 研究领域一切因人产生的安全问题：Web安全、互联网安 全、车联网安全、大数据安全 网络安全环境局势——国家安全 网络安全环境局势——重视程度 法律法规：  《中华人民共和国网络安全法》  《中华人民共和国刑法修正案（九）》  《中华人民共和国国家安全法》  《中华人民共和国计算机信息系统安全保护条例》 规范性文件：  《国家信息化领导小组关于加强信息安全保障工作的意见》  《信息安全等级保护管理办法》  《关于开展全国重要信息系统安全等级保护定级工作的通知》  《关于印发促进智慧城市健康发展的指导意见的通知》  《关于加强智慧城市信息安全管理工作的若干意见》  《国务院关于印发促进大数据发展行动纲要的通知》  …… 网络安全人才储备现状 未来三年人才缺口高达140万 “网络安全的本质在对抗，对抗的本质在攻防两端能力较量。而网络空间的 竞争，归根结底是人才竞争。”数据表明，当前我国信息系统和信息基础设施等 重要行业需要网络空间安全人才70万 ，至2020年将急剧增加到140万 ，并且预 计以后将以每年1.5万人的速度递增。而近三年来，各高校科班毕业的网络安全 类人才只有30,667人 ，我国网络安全人才培养陷入困局亟待破解。 那么问题来了，你这么优秀，企业为什么不要你？ 目标认知错误、自我认知错误 谈谈我的第一次面试 360需要 我所擅长 开发语言 精通PHP、能懂JSP 擅长ASP、C# 漏洞发掘 安全测试、漏洞挖掘 渗透测试 解决问题 漏洞修复方案、安全架构 - 协作能力 跨团队沟通、协调解决问题 - 后来如何通过了面试 Discuz通杀Getshell漏洞（PHP ）+360手机卫士主站权限（JSP ） 网络安全学习方向、就业 难度分析 • WEB安全 1. WEB安全 • 终端安全：PC、安 2. 网络安全 卓、IOS 3. 无线电安全 • 网络安全 4. 物联网安全 • 无线电安全 5. 大数据安全 • 物联网安全 6. 云安全 • 车联网安全 7. 终端安全：PC、安 • 工控安全 卓、IOS • 大数据安全