转一篇不错的文章，看了之后受益匪浅··

在IT圈里混了十多年，差不多八年的厂家技术管理工作，一直与客户进行技术沟通；无论是做网络，还是做安全，感触最多的还是作为售前工程师的时候，因为售前技术工作是介于销售与技术之间的职位，经常接触到各式各样的客户，对提高自身的沟通能力有很好的磨练。在其他行业里一般是技术工程师，也就是我们常说的售后工程师，就算在IT业内售前的职位也很特殊，既要有与客户沟通的技巧，也要有技术人员的细致与执着，实际上是技术型的销售角色。

售前工程师的任务就是让客户接受公司的技术解决方案，在招标的时候，技术标打出最高分。若是纯粹的技术比拼，工作就简单了，大家的产品放在一起测试，谁的好一目了然，但是客户采购IT产品，无论硬件还是软件都是为客户业务提供支持服务的，需要的不是产品本身，而是解决方案，说得明白些，就是怎样解决客户面临的问题，客户一般来说不是IT的专家，有些甚至连具体的需求也说不清楚，需要你的提炼与讲解。如何合理地选择产品组成方案，价格低、功能多、性能好、适合客户未来的发展，多数是靠售前对技术方案的理解与讲解。所以售前技术人员需要有销售般的沟通能力、技术的表达能力、紧急应对的反应能力……

今天看了大風写的关于现在甲方互联网公司的安全团队的现状，详细请见：http://hi.baidu.com/aullik5/blog/item/a2fbb110c6950e75ca80c4f8.html，然后又看了 Ben 等人总结的一些：http://bbs.cisps.org/viewtopic.php?t=22406&postdays=0&postorder=asc&start=0

感想比较多，晚上和职业欠钱又聊了下，不禁引发思考，乙方安全服务的路在何方？是否还有存在的必要？仔细思考一番，发现乙方安全服务自有它存在的道理，具体的原因如下几点：

1、首先要明确一点，民营企业的安全做的比国企等事业单位要好。道理很简单，民营企业是由个人来创办的，每一笔钱花出去，老板都希望花在实处，而不是像国企那样，很多都是浮于表面。

一个企业如果需要建立信息安全体系架构，一般的流程如下：

1、分析企业的信息安全目标，即企业在未来的3-5年的安全目标是什么？在信息安全方面达到什么样的程度？

2、有了安全目标之后，下一步我们要做的就是分析企业目前的安全现状，此阶段一般通过风险评估等方式来实现，可选的方式有风险评估、安全审计、渗透测试等。

作者: 陈小兵

在信息战争和战场中，由于地点不确定而无法在移动时访问局域网网络、增加新用户时原有的端口不够用等等诸如此类问题的困惑。随着无线网络技术的快速发展和成熟，以上问题将迎刃而解。本文在阐明无线网络技术特点的基础上，规划了五种常见无线网络的解决方案，并针对军用无线网络的保密与安全问题进行了探讨。