在網絡安全政策推動,以及在云計算、大數據、工業互聯網、物聯網等行業快速發展所帶來的下游客戶的安全需求增長下,網絡安全行業迎來了快速發展時期,由于下游行業景氣度較高,預計未來幾年網絡安全行業整體有望將維持較高的增長速度。
網絡安全發展吸引了很多人去學習,學習安全技術的方法有很多。有些人是靠自己摸索自學,有的人選擇通過IT培訓機構來學習,學習方式無非就是線上培訓和線下報班。
那么到底線上和線下培訓有什么區別呢?對廣大求學者來說,到底是該選擇線上培訓還是去實體線下報班呢?相信你一定也很疑惑,那么我們一起帶著問題耐心看完這篇文章,深度剖析你所想了解的東西。
線上線下安全培訓方式和培訓效果有什么區別?
在線培訓也有多種模式,有時候是直播,有時候是錄播。直播通常是晚上固定的工作日,但是每天的直播時間是有限的,也就是課堂上師生交流互動的時間是有限的。錄播就是從錄好的視頻中學習。需要在業余時間規劃好學習時間。但都有一個很大的缺點,就是沒有現成互動,主要靠自己單方面的接受,一旦堅持不下去就容易半途而廢。而且還有個課后解題時間比較長,時效性差,學習氛圍可能是完全沒有的。
線下培訓就是脫產全天班或者是周末業余班,到培訓機構制定的場地組織學習。有的是在學校,有的是企業的實訓基地,都是可以用作培訓基地。
線上培訓方式的優點是什么呢?
首先價格便宜,線上培訓班一把2000-10000左右。費用一般人比較能接受。當然那種9.9的入門引流課我們就不討論了。
其次線上培訓一般都是零散碎片時間學習,晚上會有一個小時到一個半小時的學習時間,一周會有3-5天左右需要進行學習,并不會多占用平時的時間,相對來說比較靈活,適合有工作有事情的學員。
第三點就是錯過課程可以找時間補一下,學習強度不是特別大,每天接觸到的知識點相對較少,可以反復回看復習。
線上培訓方式的缺點是什么呢?
網課教程有個最大的問題可能就是大眾化小白操作,學不到太多有價值的技術,高級技術課程網絡上根本是無法教學的,復雜的實驗環境,涉及到設備,代碼,線路等不是單純線上,模擬器或展示可以達到的。
而且現在市場上線上培訓機構在宣傳的時候說是線下,實際上課的時候會出現只有幾節課是老師去上課,其它課程都是使用的線上方式。這種方式對IT類偏技術實操的課程學習來說,絕對不是什么好事情,尤其是相對來說技術實操更考究的網絡安全專業。
從代碼安全到邏輯安全,到物理安全還有管理安全。虛擬化服務器,到桌面,到網絡隧道,到多層交換,到路由到隔離。這不像寫代碼,美術設計,可以看表演就會的。他更像一場戰斗,靈活機動的應變還有多層思路的碰撞,這不是線上小白可以三兩天學會的。還有很多技術基本功需要水滴石穿的打造。
總的來說,就是網絡安全這門學科本來就是不走尋常路的技術,無法紙上談兵,生搬硬套,像其他學科那樣照著葫蘆畫瓢的模仿,更多的情緒的渲染,思路的發散,大腦的挖掘,結合已知技術的碰撞。
如果沒有老師當面的有血有肉的交流和指導,加上自己的摸索探究。其實老師的面授就是一種精神的傳遞,也就是我們所說的黑客精神。精神如果不能眼神和語言面對面傳遞,那跟網戀殺豬盤有什么區別。更重要是對培訓機構對老師的不了解,都網上不見面性質不一樣。
以前有線上培訓機構剛開始很正規,后來由于都不在一起,學員內部組織起來做黑產最后被一鍋端的案例。就是因為學員和培訓機構老師相互不了解,或者是盲目的信任服從,最后走上了不歸路。
安全圈里無處不在的利益誘惑,有的人進入黑產,有的人成了白帽子,技術無罪,但技術愛好者需要具備正確的價值觀以及法律常識?,F在太多黑客打著培訓的名義組團隊做黑產,所以線上的培訓一定要擦亮眼鏡。
線下培訓機構都是合法合規以及取得辦學資格證的公司企業,他們培訓的目的更主要是為了社會上更多需要互聯網安全人才的企業服務,就像古時候的武館不是學完了都去當打手保鏢,更多的為軍隊輸送力量,去遵紀守法的服務社會和人民。
為什么傳統線下培訓才是最合適的選擇?
人從事網絡安全課程的教學已經很多年了,在這5年當中,我在線下的培訓班帶了很多,有面向學生的長期班,有針對企業的幾天短期班,有的長期班是價格不菲的,即使短期班,平均一個學員報個班是1-2萬元的價格。
在當前就業壓力如此嚴峻的形式下,太多的學子,年輕人為了選擇自己的合適的行業,以及對網絡安全充滿了熱情和興趣,通過自己的摸索發現彎路后,更多的人不約而同的選擇了權威教育機構的線下班!而且其中不乏經濟窘迫的學生,我和班里的學員接觸的很多,逐漸發現了很多看似矛盾,實則情理之中的事情。
誠然,網絡安全工程師的崗位是社會稀缺資源,粥少僧多,是不爭的事實。網絡安全工程師的社會地位高,福利待遇好,收入穩定,也在當下眾多崗位中存在著相對的比較優勢。一旦接近了成為網絡安全工程師的機會,學生們即使不顧一切,也愿為這樣的機會而付出努力。
但是,據調查,有條件的同學可以為了通過走捷徑,比如拜某個黑客大佬為關門弟子的方式,輕易忽略報培訓班而付出的金錢成本,可是還有很多條件有限的同學在資金并不寬裕的情況下也會傾向于選擇自學或者加線下培訓班。
幾乎很少人去選擇價格便宜的網絡課,那么這樣看似奇怪的現象,說明了什么問題呢?培訓班能很大程度概率下能幫助學生達到提高水準,通過學到技能的目的,既然有兩種最有效的方式,網課和線下,那么寧肯吃土也要選擇線下培訓,那么這也就只能說明:線下培訓課和網課有著極大的不同了。
線下的網絡安全培訓班和網絡課程有著巨大的不同,首先說單獨就教學質量來看有以下幾點優勢。
質量
很多大廠技術錄取人才的不同于筆試,是需要在無限接近于真實考場的環境下,能成功的答題,表現出自己的綜合素質和崗位能夠匹配,達到考官的要求,實現優中選優的目的。
而線下正是完全符合這樣一個基本也是重要的要求。學生自然明白這一點,線下的培訓班一直就是培訓體系中的最重要的傳統形式。隨著近幾年的技術架構體系升級,更多的新型教學方法最先在線下實驗并趨于成熟,網絡課程有著時空上,感官上的天然局限性。
所以說,線下的培訓課,不但能提供給學生真實的體驗訓練,而且也是教學教法最前沿方法的直接覆蓋和教學質量的保證。線下的教學更有互動性,而網絡課程不能滿足精準互動,也就是通俗的說,教育永遠是人與人之間的事情,機器永遠替代不了人。與人的交往,是需要情感的介入,教育的過程也是如此,有情感的教育,顧忌學生情緒,能機動靈活調整的課堂,才能帶來高效的學習,學生們有問題,當場就可解決。
從學習知識的保存率上來講,被動聽網絡課程,學習剩余率是5%,而互動式教學的學習保留量將是翻倍,線下班的小組練習法,課堂反轉法會使得學生的學習剩余量達到90%,這就是高效。
第二,制度
學生在緊張的環境下需要一個嚴格的環境去約束自己,線下的培訓班,老師在制度制定上,在教學的直接性上,去讓學生嚴格遵守著鐵的紀律,并心無旁騖的為之奮斗。一個人遠程學習,根本無法真實的知道自己的進度,在同期班眾多學員里自己的水平排行。
第三,氛圍
科學表明,學生在學習的期間需要戰友和伙伴。學習網絡安全的歷程中,很多人是孤獨的,也就是說的“黑客”是孤獨的意思,在沒有取得結果前的巨大的心理壓力,小白入行的困難,往往會使很多人畏難,退縮,產生無依感。而共情心理學的角度上告訴我們,有共同境遇的人們在一起,會部分減少這樣的擔憂情緒。
線下班,學生的所有時間都和戰友在一起,即使是休息,也是酒店的標間,集體宿舍?;ハ嘁劳械男睦?,還有培訓機構時不時組織的團建聚餐又使得這些志同道合的學生們很容易達成共識,成為至交好友,事業友情雙豐收,這是人作為社會人的合理需求。這是網絡課程不具備的。有問題直接可以舉手就可以提問,不用線上留言,也不用擔心老師是不是能看到,非常的直接。并且在自己練習的時候,也是會有專業的老師來進行陪同的,遇到問題都是可以直接解決的,能節省掉很多的時間,最重要的是學習氣氛也特別好,大家都是一有時間就可以隨時來班上進行學習和討論,這就是網盾學院的好處,關鍵是公司自己運營湖北當前第四大的IDC數據中心,學員們隨時可以跑去公司業務部門,去IDC機房,跑去客戶的場景去體驗,更多實戰活靶環境。就像是教導隊隨時可以去戰場體驗一樣。
線下培訓也都是采用一段時間集中進行學習,可以相對較快的學完所需要的技術,并且可以全程面對面授課加實驗手動,不用擔心有問題還得課后在找人問。而且課后一般要求去自習復習當天學過的內容,預習后面要講的內容,在老師的陪同下及時解決不懂的問題,學習氛圍濃厚,學習主動性大大增強。學習效率和學習效果有所提高。
第四,機遇
安全廠家對于人才的測評非常開放,沒有標準答案。
一萬個人心里有一萬個哈姆雷特,用人企業對人才的測評也是如此。
到底學生的水平是不是符合標準要求,網絡課程不會給你精準直觀的評判,而線下班的老師可以當面告知。學生自己的答案往往當局者迷,并不能清醒察覺自己的問題所在,而久經沙場的老師可以因材施教可以按對口企業的要求進行委培,對不同特點的學生選擇不同的教學方法,讓個性化得以施展,學生們能各具特色,答出自己的獨有風格。
另外中國社會的潛規則,比如某某廠家一聽是XX老師,XX機構培訓出來的學生可能會心里安安加分,優先選擇錄取,XX名師推薦來的人才絕對是免試入職等等。
我見過太多的技術愛好者還有小白,他們不是金錢的富足者,但卻是思想上的富足者,是敢于扼住命運喉嚨的強者,為了改變自己,達到目的,依然會選擇吃土去報線下班,可能會更加謹慎的去選擇打聽下主講老師,但這些都是可以正常的,老師們喜歡這些用功的學生,有了他們的支持,老師們會更加的努力,也就獲得了更多的成就感,未來這些學生有機會進入大型企業和單位,同學圈子也是非常有價值的一部分。
這些還僅僅是在沒有頂尖名師的情況下就能達到的效果,更何況,如果加上深耕教育多年的線下成熟培訓師的加入下,那么線下課堂的培訓效果將會不可估量。高水平,認真又敬業的優秀老師,會使得學生不僅學到了充足的知識,獲得上岸,還懂得了更多未來處事為人的學問,受益終身。
總結
選擇線下離自己近一點,成立年限長,口碑好,實力雄厚,有背后產業支持的培訓機構
非常重要,一定不要貪圖便宜,選擇廣告做的太夸大的。
要快速三四個月零基礎到精通,從網絡協議數據通信路由交換到系統安全、從代碼編程PHP、python到代碼審計SRC漏洞挖掘、從腳本安全到CTF全面解析。脫產班全天上課才能確保達到用人單位的的需求高薪就業。
國內做網絡安全培訓的公司不多,很多省份可能也就一兩家,靠譜的公司非常重要。
網上可以搜到網盾的培訓公司,確實看到了是培訓行業里的一股清流。除了百度競價廣告后,排第一個就是,實體公司線下實戰教學,高端滲透測試,湖北省內頂尖的老黑闊講師,就像他們說的,只要你有興趣,沒有教不會的人!
另外學完了一定要準備考證。CISP證書、CISSP證書、CISP-PTE證書、CISAW證書都適合自己選擇。能有條件組織學院經常參加CTF大賽,護網演練的機構,這樣也是你有技術實戰練手和賺零花錢收入,體會勞動成果的不易。