网络安全需要保持好奇心

F5生态系统 | 2022年12月19日

Ian LauthAI产品营销总监 | F5

投身网络安全行业可能会让人望而生畏。

对于新手来说，信息系统极其复杂，恶意攻击者又穷追不舍，而失败的后果更是难以承受。

但（几乎）每段旅程在启程时都让人望而生畏。打个应景的比方，到了1月1日，许多新年计划同样会显得难以实现。值此辞旧迎新之际，不妨借此机会回想一下，当初是什么吸引您投身网络安全领域。

成功的信息安全专业人员最重要的特质之一，是坚持终身学习。这份职业适合热爱持续学习技术知识，并凭借专业知识获得报酬的人。

但怎样才能持续提升学习能力？

每个人一生都在学习。世界正是以这种方式运转，文明也因此不断进步。但对许多人来说，学习需要付出额外努力，因此到了某个阶段便会停下。在学校，必须学习才能通过考试、取得成绩；在工作中，需要学习才能履行职责、获得报酬。此后，许多人容易安于现状，认为自己已经完成了足够多的任务，学习生涯也该结束了。

其实不必如此。不妨尝试培养一种好奇心态。

好奇心是学习的渴望，是一种永不满足的求知欲，驱使人探索未知，在现有知识的基础上透彻理解概念，并不断加以应用。

在网络安全领域，这是一项关键特质，因为恶意行为者利用的正是未知因素。因此，保持强烈的好奇心，探究他们的下一步行动，才能跟上其步伐，甚至抢占先机。

培养好奇心态，意味着从观念上不再只关注学习成果，而是更重视学习过程本身。换言之，享受学习的过程，就像享受学习成果一样，甚至更甚。这意味着欣然接受自己想要学习，也喜欢学习，因此会不断学到更多，一次又一次。

当大脑切换到好奇模式时，您会通过提问深入探索，发现隐藏的真相。这是在让大脑做好准备，以接收数据和信息、与之互动并加以存储，以便根据需要使用或重新诠释。每次学到新知识时，这都可能带来多巴胺释放的正向循环，帮助大脑巩固这些信息，并充分利用学习的神经化学机制。

保持好奇的另一个好处是，更容易走出舒适区，主动探索。离开舒适区难免会有不利的一面，这正是它让人感到不适的原因。对未知的恐惧，以及尝试新事物所需投入的精力，往往会形成心理障碍。好奇心可以成为平衡这些消极想法的积极力量，也可以化作思想上的铠甲，帮助您勇敢迈向未知。

在网络安全领域，这可能意味着走出现有的人际圈，结识正在开展相关安全项目的新朋友，或投入更多时间进行研究和学习（可利用本文末尾列出的各类资源）。

对于刚接触网络安全的人来说，这可能意味着选修一门大学课程，并投入必要的时间来熟悉这个行业。也可以设定每周收听两期安全播客的目标（下文也提供了推荐）。

仅仅培养好奇心并不容易，尤其是在初次接触某个主题时。面对网络安全这类复杂主题，入门可能并不轻松，也很难确信自己完全理解了接收到的所有信息。在这种情况下，有时很难集中注意力，也会逐渐失去兴趣。

许多人会陷入这样的误区：“我对这件事不感兴趣，所以我不会去学习，也无法理解它。”

但反过来也同样说得通：“正因为你不了解它，它还没有机会变得有趣，所以你不会去学习它。”

好奇心意味着潜心探究一个主题的根源，并打下知识基础，从而在此之上构建许多既有趣又坚实的思想体系。

Tim Urban提出了一个更贴切的比喻。他创办了Wait But Why博客（也是我个人非常喜欢的博客），并凭借好奇心，对AI超级智能、Tesla和人体冷冻技术等主题进行深入探究，吸引了大量读者。他把知识比作一棵树：

“我听人把对一个主题的了解比作一棵树。如果没有完全理解这个主题，就像脑海里有一棵没有树干的树。没有树干，当你了解到关于这个主题的新知识，也就是树上新的枝叶时，它们便无处依附，很快就会消失。只有拨开迷雾、探究到底，我才能在脑海中构建起树干。从那以后，所有新信息都有了依托，继续了解这个主题也会一直变得更有趣、更有收获。我通常会发现，许多被我认定为‘无聊’的主题，其实只是因为我对它们还一知半解。这就像直接观看一部精彩剧集的第17集，如果不了解故事背景和人物，也就是没有树干，自然会觉得无聊。”

许多网络安全从业者已经具备扎实的知识主干，可以在此基础上继续拓展。但对于尚未打好基础的人来说，则需要坚持学习，或保持好奇心，才能达到这一水平。

以下汇总了丰富的免费播客和大学课程，助您在迎接新年之际继续深入探索网络安全领域。

当然，F5也为此提供了一些实用资源：

保持好奇是一种选择，也是一种有意识的思维方式。大脑和身体的其他肌肉一样：如果反复以特定方式运用，它就会在这方面变得更强、更得心应手。

那么，新的一年里，让我们一起锻炼大脑吧（尤其是我近期可能都去不了真正的健身房）！