来成都也有 1 个多星期了···在来成都之前，去了次珠海。

这次在珠海给客户培训网银相关安全性的东西，因为之前做的准备工作比较充分，培训的效果不错。由于中国银行网银的钓鱼事件给很多银行业的客户敲响了警钟，本次的培训的内容主要是关于网银的安全，并且重点讲了网银的钓鱼，简单介绍了钓鱼事件的触发原因，并且从客户的角度出发，作为银行方面，应该如何防止网络钓鱼？譬如建立相关的监控小组和有相关的监控流程等等，客户听后感觉很好，客户认为你是花了功夫的，是真正切实为客户考虑的。

做安全咨询几年来，感触良多。现在的整个安全咨询行业，存在一定的问题，中间有人员的问题也有客户的问题。究其原因，客户预算不足，安全服务提供商为了中标项目，以低价打标，造成中标的服务商从成本收益方面考虑，在项目的交付质量上就存在了问题，很多都是拿以前的报告模板改改就完事了。所以很多时候，给人的感觉就是咨询就是忽悠。诚然，咨询业和咨询顾问的口才和自身的经验有一定的关系，有好的口才，给自己带来一定的优势。我认为作为一名咨询顾问应具备以下几方面能力：

1、良好的沟通交流能力，应能够引导客户，不至于客户的思维太过于扩散，导致项目或研讨往其他方向发展；
2、咨询顾问应具有相对完备的知识面，不一定要全部精通，但至少要有所了解，并且在某一方面有所专攻，这样才能在客户那边保持一定的优势。在很多时候，会遇到一些很刁的管理员，有意好考察你的能力，在此时，我觉得就是体现态度和职业素养的时候，即有两种处理方式，第一种，他问的问题是你所了解的，那你就用你的专业知识去征服他。第二，如果他问的问题不是你所擅长的，如果你确定或者不会，这时候就是体现你职业素养的问题了，很多时候，管理员是为了试探你，他可能已经知道答案，而且很精通，如果你说错或者让他感觉你是在忽悠他的话，你将会失去他对你的信任，后续的项目将很难进行下去，所以我在这个时候一般会选择承认自己不是太清楚，稍后有结果了会及时告知客户。在结束后，你要以最快的速度从各种渠道得到问题的答案，并且通过邮件的方式告知客户，这是体现你态度的时候，因为不是每个人都擅长所有的方面，但是如果不会，就要勇于承认，切不可忽悠客户，给客户错误的答案，还是那句话，态度决定结果；
3、要时刻保持自信。咨询顾问最基本的要求就是自信。如果你连你自己都对自己没信心，你的客户怎么会信任你。所以一定要保持自信。保持自信的方式有很多，第一就是服装，去拜访客户或实施项目，应着正装，如西装或衬衫，配皮鞋。这不仅是尊重你的客户，也是尊重你自己。第二、就是谈吐。应多用礼貌用语，保持自己一定的亲和力，应让客户感觉你是站在他的角度来思考问题；
4、在拜访客户前应做好充分的准备。应通过搜索引擎或从其他渠道了解客户近期的情况，如有无发生重大的安全事件，是否被上级机构批评过，原因是什么？客户的组织架构是什么？现有的网络管理员、系统管理员、数据库管理的配备是怎么样的？等等这些都应该做一个了解，然后再准备你拜访的资料，和在拜访时抛出来的问题，这样能够使得拜访来的更有成效。