网络安全战争和军事战争有很多类似的地方，保障我们企业的网络安全无疑也是一场战争，有入侵方，也有防御方。

  在我国军事历史上有一位杰出军事专家林彪，他写过一篇《怎样当好一名师长》，很有借鉴意义。下面我们借鉴他的核心思想和方法，来看看如何当好一名网络安全管理者。纯属个人观点，不喜勿喷。

一、要勤快

不勤快的人办不好事情，不能当好安全管理者。应该自己干的事情一定要亲自过目，亲自动手。比如，应该上去看安全日志和配置策略就要去看，应该了解的情况就要及时了解，应该检查的问题就要严格检查。

不能懒，网络安全管理者切忌懒，因为懒会带来危险，带来失败。比方说，一个安全管理者，到了公司就到办公室，泡好茶，上网看新闻、刷朋友圈、瞎聊天。他对公司有什么业务，多少信息资产，部署了什么应用，应用对外对内是怎么交互的，会面临什么安全威胁，是否有安全防御措施，这些措施是否有效，是否有不足，安全管理策略和流程是否完善合理，公司员工安全意识如何，相关安全技能怎样，是否有对安全事件的应急预案，都不过问，都不知道。这样，如果半夜三更发生了情况，攻击者来个突然袭击，就没有办法了。到那种时候，即使平时能力很强的网络安全管理者，也会束手无策，只好三十六计，跑为上计，结果，变成一个机会主义者。

机会主义和打败仗，常常是因为没有思想准备，没有组织准备，工作没有做到家，懒的结果。因此，不论大小安全管理者都要勤快，要不惜去实际调研，不怕劳累，要多用脑子，要做到心到、眼到、口到、脚到、手到。事情没有做好以前，不能贪闲。贪闲就隐伏着犯错误的根子。什么事都要心中有底，" 凡事预则立，不预则废 "。雷打不动的安全管理者，牛皮糖式的安全管理者，不管有多大本事，都不是好安全管理者。我有几张阿里云幸运券分享给你，用券购买或者升级阿里云相应产品会有特惠惊喜哦！把想要买的产品的幸运券都领走吧！快下手，马上就要抢光了。

二、要摸清上级的意图

对上级的意图要真正理解，真正融会贯通，真正认识网络安全对整个公司业务在公司战略全局和战术项目中的地位和作用。这样，才能充分发挥自己的主观能动性；才能打破框框，有敢于和善于在新情况中找到新办法的创造性；才能有大勇，才能决心强、决心狠，敢于彻底胜利，有强烈的打败攻击者的企图和雄心。

安全管理者的勇敢集中表现在推进安全项目和保障企业安全的坚定顽强上面。安全管理者的大勇建立在职业的最高自觉性和正确理解上级意图的基础上面。

三、要调查研究

对于安全威胁、技术、业务发展、人员配备和法律法规，要经常做到心中有数。要天天摸，天天琢磨，不能间断。这样做，不能看作是重复，实际上这不是重复，而是不断深化不断提高的过程，是取得正确认识的必不可少的手段。平时积累掌握的情况越多，越系统，在发生安全事件时，特别是在紧张复杂的情况下，就越沉着，越有办法。急中生智的 " 智 "，才有基础。

因此，调查研究工作要贯串在各项工作中，要贯串在每一项目、安全事件的整个过程，反对打莽撞仗、糊涂仗，反对急性病，反对不亲自动手做调查研究的懒汉作风。特别是敌情，必须切实摸透。因为敌情是活的，敌人必然会极力隐蔽、伪装他们的真实企图和行动。要尽一切可能不间断地侦察，查清敌人的部署和动向，看他扮演什么角色？是主角还是配角？能集中多大力量向我们发起攻击，等等。