关于方法论和技术细节
针对自己的安全学习这块所走的“弯路”,做个阶段性的总结和展望。主要是“如何处理总体方法论和某项具体技术研究的平衡的呢”。
短板
在这一段尝试秋招的经历里,我看到了自己真的很薄弱的地方:
- 【最严重】总是习惯于去做方法论的总结,每个技术方向都感兴趣、去了解一些,学到难的就不学了,导致技术深度一点都不深
- 不注重基础知识的积累,像数据结构、计算机网络基础和操作系统以及数理统计这些基础都比较薄弱,学了就忘,还不去复习
怎么补
在Wh0ale师傅很耐心的解答下,以及先前墨化师傅对我的指点,我觉得自己可以做些这样的事情:
- 结合具体场景和当前的学习计划,把笔记中涉及到结论性质的知识带入场景进行思考,这样可以帮助自己多想点,不要浅尝辄止,具体写的,和要做的有:
- 是否可以应用
- 【想法 + 实践】如何落地
- 效果如何,如何评判
- 技术横向的对比
- 技术纵向的对比
- 需要宽泛了解到和需要加专精的,分别走两个路:
- 一个是摘录
- 摘录是对知识点的概括、记忆
- 一个是研究
- 研究要求我们深入的探索、分析、总结和输出
- 一个是摘录
- 分配好时间
- 3分时间用来宽泛学习
- 3分时间用来专精学习
- 4分时间用来知识点串联、思考(结合多种)和推进落地
- 注意基础知识、知识点的积累
- 安全基础知识
- 原理
- 过程
- 特殊之处
- 安全前沿知识
- 阅读
- 分析
- 复现
- 思考
- 总结
- 产出
- 计算机基础
- 操作系统
- 计网、协议
- 数理基础
- 安全基础知识