သင်အင်ဖိုအတွင်းရေးမှူးကမ်ဘာပျေါတှငျတံခါးဝ၌သင်၏ခြေကိုရဖို့ကိုကူညီသိကောင်းစရာများ
သူသို့မဟုတ်သူမ၏လုံခြုံရေးမူဝါဒများ, firewalls များ, ကျူးကျော်ထောက်လှမ်းစနစ်များ, encryption ကို keys နှင့်ညစ်ညမ်း filter များနှင့်အတူလက်နက်ပါ, ဝီကီလိခ်, cyberterrorists, အင်တာနက်ပိုးကောင်များ, botnet တိုက်ခိုက်မှု, သင်၏ကွန်ရက်ကဖြစ်ပါသည်, သငျသညျမြျှောလငျ့, အအိုင်တီလုံခြုံရေးဆိုင်ရာ Guy (သို့မဟုတ်မိန်းကလေးတစ်ဦး) အကြားမတ်တပ်ရပ်။ ဒါဟာသူတို့ရဲ့ကိုယ်ပိုင်ကလေးကဖြစ်လျှင်အဖြစ်ဤအစောင့်များမဆုပ်အနစ်သင်၏ကွန်ယက်ကာကွယ်ပေးသည်။
သတင်းအချက်အလက်လုံခြုံရေးပညာရှင်များမြင့်မားသောဝယ်လိုအားကောင်းနေသည်။ လုံခြုံရေးပရော်ဖက်ရှင်နယ်ရဲ့လစာအိုင်တီ fields သည်အခြားသူများအတွက်ထက်မကြာခဏပိုမိုမြင့်မားသော်လည်း, ဘယ်လိုသင်ဤအကျိုးအမြတ်အသက်မွေးဝမ်းကျောင်းလယ်ပြင်၌တံခါးဝ၌သင်၏ခြေကိုရပါသလဲ?
ငါ့နေ့အလုပ်၏အစိတ်အပိုင်းတစ်ခုအကြှနျုပျ၏ကုမ္ပဏီအတွင်းအမျိုးမျိုးသောရာထူးဖြည့်ရန်အရည်အချင်းပြည့်မီသောလုံခြုံရေးကျွမ်းကျင်ပညာရှင်များကိုရှာဖွေရန်ဖြစ်ပါသည်။ ငါကိုယ်ရေးရာဇဝင်တွေအများကြီးမြင်လျက်ကသူတို့ပစ္စည်းပစ္စယများနှင့်လုံခြုံရေးအတွက် dabbles တဲ့ကွန်ယက်ကိုစီမံအုပ်ချုပ်သူဖြစ်ပြီးသိရှိသူထွက်တွက်ဖို့လွယ်ကူပါတယ်။
ဒီနေရာတွင်တစ်ခုရှာကြ-ပြီးနောက်လုံခြုံရေးပရော်ဖက်ရှင်နယ်ဖြစ်လာကူညီရန် 5 အကြံပေးချက်များဖြစ်ကြသည်။
1. အိုင်တီလုံခြုံရေးခေါင်းစဉ်များအကြောင်းကိုသင်နိုင်သလားသကဲ့သို့အများကြီးဖတ်ပါ။
သတင်းအချက်အလက်ကာကွယ်စောင့်ရှောက်ရေး, သတင်းအချက်အလက်အာမခံချက်, လျှို့ဝှက်ချက်များ, ဒေတာသမာဓိရှိ, ပေါ်တက် Read ထိုးဖောက်မှုစမ်းသပ်ခြင်း , encryption ကိုကာကွယ်ရေး-In-depth နှင့်အခြားဆက်စပ်အကြောင်းအရာများ။ သငျသညျပစ္စည်းပစ္စယစိတ်ဝင်စားဖို့စာဖတ်ခြင်း၏ဤအမျိုးအစားကိုရှာမတှေ့ဘူးလျှင်, သင်အိုင်တီလုံခြုံရေးဆိုင်ရာအတွက်အသက်မွေးဝမ်းကျောင်းလိုက်စားဆက်လက်ချင်မည်မဟုတ်ပါ။ ကျွန်ုပ်တို့၏က်ဘ်ဆိုက်ကိုကြီးစွာသော Starting Point သို့ဖြစ်ပါတယ်။ ဘောလုံးကိုလူးရဖို့ကျွန်တော်တို့ရဲ့လုံခြုံရေး 101 ပုဒ်မနဲ့အခြားဒေသတွေမှာစူးစမ်းဖို့အခမဲ့ခံစားရသည်။
2. အဘို့အလေ့လာမှုကိုရွေးချယ်ပါနှင့် Entry တခု-Level လုံခြုံရေးလက်မှတ်ရယူပါ။
အဆိုပါအိုင်တီလုံခြုံရေးဆိုင်ရာလယ်ပြင်တွင်, အခြားမည်သည့်အိုင်တီလယ်ပြင်၌ထက်ပိုပုဂ္ဂိုလ်ရေးအောင်လက်မှတ်များထုတ်ပေးရန်လည်းသင့်ရဲ့အနာဂတ်၌ကြီးစွာသောရင်းနှီးမြှုပ်နှံမှုဖြစ်ကြသည်။ ထိုကဲ့သို့သော Comptia ရဲ့လုံခြုံရေး + အောင်လက်မှတ်အဖြစ် entry-level Cert နှင့်အတူစတင်ပါ။ လုံခြုံရေး + အချို့သောကုမ္ပဏီများနှင့်အစိုးရအေဂျင်စီများမှာအလုပ်အကိုင်အရယူဘို့အလုပ်ရှင်-လိုအပ်သောလိုအပ်ချက်ဖြစ်ကြောင်းအောင်လက်မှတ်များထုတ်ပေးရန်လည်းလက်တဆုပ်စာ၏တဦးတည်းဖြစ်လာသည်တစ်ခုစက်မှုလုပ်ငန်း-အသိအမှတ်ပြုလက်မှတ်ဖြစ်ပါတယ်။ entry-level Cert သင့်ရဲ့ကိုယ်ရေးရာဇဝင်အမဲသားတက်ကူညီပေးပါမည်နှင့်ပိုပြီးအဆင့်မြင့်အောင်လက်မှတ်များထုတ်ပေးရန်တစ် step-ကျောက်ကဲ့သို့အစေခံပါလိမ့်မယ်။ ဒါဟာအစပြန်အနာဂတ်လက်မှတ်ကြိုးစားမှုများအတွက်စိတ်စမ်းသပ်မှု-ဆည်းပူးနေဘောင်၌သငျရပါလိမ့်မယ်။ ဤရွေ့ကား entry-level အောင်လက်မှတ်စမ်းသပ်မှုန်းကျင် $ 200- $ 500 ကုန်ကျနှင့်ကမ္ဘာတစ်လျှောက်လုံးအများအပြားစမ်းသပ်တည်နေရာမှာယူနိုင်ပါသည်။
3. Setup ကိုတစ်လက်ကမ်းလုံခြုံရေး Lab ကတချို့ကဟောငျးကွန်ပျူတာများ, စျေးပေါကြိုးမဲ့ Router / Switch နှင့်အခမဲ့ Open Source လုံခြုံရေး Tools များနှင့်အတူ။
သာဤမျှလောက်သင်တစ်ဦးစာအုပ်ကနေလေ့လာသင်ယူနိုင်ပါတယ်ရှိပါသည်။ အချို့တို့သည်လက်-အပေါ်အတွေ့အကြုံကိုရရှိကူညီရန်သင်တဝိုက် messing လုံခြုံဟုခံစားရသည့်အတွက်ပတ်ဝန်းကျင်ရှိသည်ဖို့ရှိသည်သွားပါတယ်။ သငျသညျမတော်တဆတစ်ခုခုတက်ဝက်အူလျှင်သူသို့မဟုတ်သူမပွဲချင်းပြီးပေါ်တွင်သင်ပစ်ခတ်စေခြင်းငှါသကဲ့သို့သငျ, သင့်အလုပ်ရှင်ရဲ့ကွန်ယက်ကိုဆန့်ကျင်ဟက်ကာ tools တွေကိုစမ်းသပ်ချင်ကြဘူး။ Setup ကိုတစ်ဦးစျေးသိပ်မကြီးတဲ့ကြိုးမဲ့ router ကိုအပေါ်ဟောင်း PC များ၏စုံတွဲတစ်တွဲ။
Router ကဖွယ်ရှိတစ်ဦးရှိသည်လိမ့်မယ် ကွန်ယက်ကို switch ကို , firewall က, DHCP server ကို, သင် secure နှင့်စမ်းသပ်ဖို့ဘယ်လိုလေ့လာသင်ယူနိုင်ပါတယ်အခြား built-in features တွေ။ သင့်ကိုယ်ပိုင်စမ်းသပ်ကွန်ယက်၏လုံခြုံမှုအတွင်းစမ်းသပ်ဖို့သင်တို့အဘို့အမရရှိနိုင်အခမဲ့ open-source tools တွေနဲ့တန်ရှိပါတယ်။ တချို့ကပင်ကိုတောင်အိမ်ရှင်ကွန်ပျူတာပေါ်မှာသူ့ဟာသူ install လုပ်မပါဘဲ CD မှလုံးဝကို run နိုင်မယ့်အပြည့်အဝ bootable Linux ကို Live CD / DVD ကိုပေါ်လာကြ၏။
ထိုသို့သောပု CISSP အဖြစ်အဆင့်မြင့်လက်မှတ်ထုတ်ပေးရေးများအတွက် 4. လေ့လာမှုနှင့်စမ်းသပ်ခြင်း။
အလုပ်ဈေးကွက်ထဲမှာအပြိုင်အဆိုင်ဖြစ်စေရန်, သင့်ရဲ့ကိုယ်ရေးရာဇဝင်လူအစုအဝေးထဲကရပ်တည်ရန်ရှိသည်ဖို့သွားနေပါတယ်။ အတော်များများကကိုယ်စားလှယ်လောင်းများ entry-level အောင်လက်မှတ်များထုတ်ပေးရန်လည်းရှိပါလိမ့်မယ်, ဒါပေမယ့်တစ်အများကြီးသေးငယ်အုပ်စုသည်ထိုကဲ့သို့သော CISSP, CISM နှင့် GSLC အဖြစ်အဆင့်မြင့်အောင်လက်မှတ်များထုတ်ပေးရန်အပေါ်ယူကြပြီပါလိမ့်မယ်။ ်ထမ်းခေါ်ယူမှုမကြာခဏဤအစက်များများအတွက်ကိုယ်ရေးမှတ်တမ်း scan ပြီးပြန်ခေါ်များအတွက် stack ၏ထိပ်မှသူတို့ကိုရှိသူတို့ရွှေ့မည်။
Self-ပွေးညီလေ့လာမှုများအတွက်ရရှိနိုင်ပါသော web ပေါ်မှာအကြီးစာအုပ်တွေနှင့်အခမဲ့ဖြစ်သည်အရင်းအမြစ်များတန်ချိန်ရှိပါတယ်။ အတန်းလည်းလောကီနိုင်ငံအရပ်ရပ်ရှိသမျှကျော်က်ဘ်ဆိုက်များမှာပူဇော်ကြသည်။ အတော်များများကအတန်း "Boot တက်စခန်း" စတိုင်နေသောခေါင်းစဉ်: သူတို့တစ်တွေအနည်းငယ်တိုတောင်းသောကာလ၌သင်၏ဦးခေါင်းသို့ပစ္စည်းတန်ဖိုးရှိအများအပြားလအတွင်းပြွတ်သိပ်ဖို့ကြိုးစားပြီးတော့ထိုရက်သတ္တပတ်၏အဆုံးမှာစမ်းသပ်ဆက်ကပ်။ အချို့လူများကကောင်းစွာဒီနည်းလမ်းကို အသုံးပြု. ကြဘူး, အခြို့ Self-လေ့လာမှုလမ်းကြောင်းကနေတဆင့်သူတို့ရဲ့ကိုယ်ပိုင်အရှိန်အဟုန်မှာသွားကြဖို့ပိုနှစ်သက်။
စေတနာ့ဝန်ထမ်းလုပ်ငန်းနှင့် Internship မှတဆင့် 5. Gain အိုင်တီလုံခြုံရေးအတွေ့အကြုံ။
အတွေ့အကြုံမျှအစားထိုးသင်လျော်သောပညာရေးနှင့်အောင်လက်မှတ်များထုတ်ပေးရန်ရှိတောင်မှရှိတယ်။ နှစ်ခုကိုယ်စားလှယ်လောင်းများအတူတူအောင်လက်မှတ်များထုတ်ပေးရန်လည်းဝေမျှသောအခါ, အလုပ်မကြာခဏတဖန်သူ၏အောက်တွင်အတွေ့အကြုံကိုသို့မဟုတ်သူမ၏ခါးပတ်နှင့်အတူတဦးတည်းအားပေးပြီးမှဖြစ်ပါတယ်။
ဒေသခံတစ်ဦးကောလိပ်ကျောင်းမှာအိုင်တီလုံခြုံရေးအတွက်အထူးပြုပါမောက္ခရှာပါနှင့်သင့်အကူအညီများကိုဆက်ကပ်။ မည်သူမျှမ (ဥပမာ, ကျူးကျော်ကြိုးစားမှုအဘို့ကို web server ကိုစာရင်းစစ်မှတ်တမ်းများကိုပြန်လည်သုံးသပ်) လုပ်ဖို့ likes ကြောင်းလုံခြုံရေး-related တာဝန်များကိုဖျော်ဖြေဖို့ကမျးလှမျးခကျြ။
သငျသညျ on-the-အလုပ်-သင်တန်းနှင့်အတွေ့အကြုံကိုအချို့ရရှိနိုငျပါလျှင်ကြည့်ဖို့ကော်ပိုရေးရှင်းသို့မဟုတ်အစိုးရအလုပ်သင်အစီအစဉ်များသို့ကြည့်ရှုပါ။ သူတို့အလုံအလောက်တစ်ခုအလုပ်သင်ဆရာဝန်အဖြစ်သင်ကြိုက်နှစ်သက်ပါလျှင်, သူတို့ကပဲသင်ကအချိန်ပြည့်အလုပ်ပူဇော်ပါလိမ့်မယ်။ သူတို့သည်သင့်အနေအထားပူဇော်ကြဘူးဆိုရင်တောင်, သင်သည်သင်၏အိုင်တီလုံခြုံရေးဆိုင်ရာလမ်းပေါ် cred တည်ဆောက်ရန်သင့်ကိုယ်ရေးရာဇဝင်မှအတွေ့အကြုံထည့်သွင်းနိုင်ပါတယ်။
အောက်တွင်ဖော်ပြထားသောစတင်ရန်ဤသည်အခြားအစွမ်းထက်တဲ့အရင်းအမြစ်များကိုထုတ်စစ်ဆေး: