工作多年，也考了hcie-sec，做了不少项目，安全这个东西感觉一直浮在表面，项目也是采购安全设备只是为了过等保之类，感觉整个都不是很重视。还有必要更深度学习吗，像考cisp证书