都快2023年了，你真的懂网络安全吗？
2022-11-3 10:0:46 Author: mp.weixin.qq.com(查看原文) 阅读量:5 收藏

这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。

当你开始在网上搜索关于网络安全的学习资料，常常会陷入自我怀疑：尝试自学后能使用工具进行简单的扫描和挖洞，但总感觉后期学习很难有突破，不知道是哪里出现问题…于是又不得不推倒重来。

了解网络安全，首先要搞清楚下面这些前提 👉
  • 网络安全到底包含哪些技术？是否需要会编程？
  • 网络安全行业有哪些职业方向？“我”该如何选择？
  • 网络安全的职业发展和成长路线是什么？
这些问题，会贯穿你学习网络安全的始终，建议从入门学习开始就做好规划。

1、为什么网络安全人才缺口那么大？

国际国内网络环境的迅速变化催生了一系列安全政策，使得网络安全产业从小众产业逐步发展成为国家战略性新兴产业，与人工智能、大数据、云计算等领域并驾齐驱。
网络安全对于大部分政企单位来说，已经从[可选项]变成了[必选项]甚至是[强制项]。安全团队再也不是大厂或者互联网公司专有，只要是“触网”的企业，都需要安全人才加入。 
在以前，很多政企单位在进行 IT 部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC（安全响应中心），为自己的产品、应用、数据保卫护航。
据教育部《网络安全人才实战能力白皮书》数据显示，国内已有34个高校设立网络空间安全一级学科。到2027年，我国网络安全人员缺口将达327万，而高校人才培养规模为3万/年。许多行业面临着网络安全人才缺失的困境。
而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。 
看到这里，如果你想进一步了解网络安全行业、学习安全相关技术，那么欢迎来到 51CTO《网络安全实战特训营》4天课程，这门课恰好能够为你答疑解惑，助你顺利了解网络安全行业，获得技能提升。

更多干货😏，移步训练营学习
《网络安全攻防实战营》
11月7-10日 上课
✔安全大牛带学  ✔项目实操演练
惊喜占座价 0.1 元！

51CTO`双11狂欢趴  专场直播
有趣，有料，有干货

2、如何正确理解网络安全行业？

要了解网络安全行业，首先要理解网络安全技术的整体框架。
安全行业的岗位和需求层出不穷，可以站在甲乙双方来分类，可以站在攻防两端来分类、可以站在技术链来分类，也可以根据岗位具体业务来分类。
按照应用场景和技术栈，安全行业一般可以细分为以下方向 👉
  • 网络安全（Network Security）
  • Web安全（Web Application Security）
  • 移动安全（Mobile Security）
  • 云计算安全（Cloud Security）
  • 桌面安全（Desktop Security）
  • 数据安全（Data Security）
  • 无线安全（Wireless Security）
  • 人工智能安全（AI Security）
  • ……
（点击查看高清大图）
网络安全还可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。

3、如何规划网络安全职业路径？

如果你是一个安全行业新人，我推荐你先从网络安全或者Web安全/渗透测试这两个方向先学起，原因如下：
  • 第一，发展相对成熟入门比较容易。这两个方向当前有比较成熟的学科知识体系，对新手比较友好，入门学习简单；
  • 第二，市场需求量高。这两个方向在企业招聘和项目工作中应用广泛，如各大企业经常招募的安全服务工程师、Web安全工程师、渗透测试工程师、安全运维工程师等职位，主要技能栈就是网络安全和Web安全。
  • 第三，薪资待遇好。这两个方向的岗位薪资在安全行业也是非常可观的。
值得一提的是，学网络安全，是先网络后安全；学Web安全，也是先Web再有安全。安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。
另外，学习Web安全方向需要有一定的编程基础，如果对代码没兴趣，建议走[网络安全]方向，学习网络安全方向不需要太多计算机编程功底（不是走研发路线而是走安全服务工程师路线），更多需要掌握常见安全网络架构、对网络协议和故障能抓包分析，对网络和安全设备能熟悉配置。
🔥🔥🔥
《网络安全攻防实战营》
11月7-10日 上课
✔安全大牛带学  ✔项目实操演练
惊喜占座价 0.1 元！

（等保2.0+安全实验室+漏洞挖掘+攻防实战）
综上，如果你是原本从事网工运维，那么可以选择网络安全方向入门；如果你原本从事程序开发，推荐选择Web安全/渗透测试方向入门。当然学到一定程度、或者有了一定工作经验，不同方向的技术耦合会越来越高，各个方向都需要会一点。
这两个方向在整个行业内的薪资也相当可观：
左右滑动查看更多

4、网络安全怎么入门？

关于如何学习网络安全，网上有各种各样的说法。但对于网络安全初学者来说，最难的问题是找到一个好的起点。
• 网络安全的知识多而杂，怎么科学合理安排？
• 原来做运维或开发工作的，如何转型到网络安全？
• 黑客、渗透、红队、蓝队这些有什么关系？
• 网络安全岗位到底有哪些？发展路线如何？
• 有哪些企事业单位在招聘安全人才？如何才能应聘？
为普及网络安全行业技术，51CTO联合国内一线网络安全实战大牛陈鑫杰老师，深度结合国内一线互联网、网络安全、政企单位的安全项目需求，经过为期1年的打磨与迭代，共同研发推出了这套深入浅出的网络安全职业实战课程《网络安全攻防实战营》。
本训练营涵盖大量实战实操项目，旨在帮助学员快速学习网络安全工具和实操技术，在生动的案例中对网络安全工作产生直观的体验。
不仅如此，本安全体验营采用项目实战驱动的教学模式，授课老师结合自己在互联网大厂业务安全、网警反黑灰产等领域的经验，分享以下安全攻防案例：
🔥🔥🔥
《网络安全攻防实战营》
11月7-10日 上课
✔安全大牛带学  ✔项目实操演练
惊喜占座价 0.1 元！

（等保2.0+安全实验室+漏洞挖掘+攻防实战）
本安全体验营涵盖网络安全入门指南、安全等保2.0、Kali Linux渗透测试、互联网业务安全实战、情报搜集与反诈骗实战等多个热门前沿安全专题。这门课以实战驱动学习，充分调动同学们的兴趣及动手能力，为的是培养实战型的攻防兼备网安人才，帮助你科学体系化地学习前沿安全技能，了解安全行业。
我们的主讲老师陈鑫杰老师，具有多年一线互联网、金融 、政府等安全实战项目经验，擅长网络安全、Web安全、渗透测试、数字取证等领域，曾主导多个国土、电力等千万级项目；是全国多个地区的网警技术顾问，较早将网络安全技术应用于反诈防骗领域，多次协助警方破获大型诈骗团伙。 
得益于多年跨领域跨行业的网络安全实践经验，与各种黑灰产和电信诈骗的“贴身肉搏”经验，陈老师能够带领大家以”黑客“视角来学习安全知识，从原理到实践，从攻击到防御，真正做到「知己知彼」，而非「纸上谈兵」。
▼▼▼
这样一门干货满满、实操实战的课程
👇听完4天课程额外赠送👇

（等保2.0+安全实验室+漏洞挖掘+攻防实战）

51CTO《高级网络安全工程师》‍‍‍‍‍‍课程优势👉

① 科学体系的课程设计

② 详细完善的教学课件

③ 贴近实战的攻防靶场

    ④ 用心到位的售后服务

🔥🔥🔥
《网络安全攻防实战营》
惊喜占座价 0.1 元！

（等保2.0+安全实验室+漏洞挖掘+攻防实战）

文章来源: https://mp.weixin.qq.com/s?__biz=MzI0Nzc0NTcwOQ==&mid=2247485527&idx=1&sn=41892463f717e61bcd226381c60c065f&chksm=e9aa1595dedd9c83dd107a8723b1a34625504ddc399fb9da1ba632e2e27e96e9e812e1df8dab#rd
如有侵权请联系:admin#unsafe.sh