年薪21w+，资源爆增的网络安全到底有哪些门槛？

HACK之道

这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全行业地位、薪资随之水涨船高。

当你开始在网上搜索关于网络安全的学习资料，常常会陷入自我怀疑：尝试自学后能使用工具进行简单的扫描和挖洞，但总感觉后期学习很难有突破，不知道是哪里出现问题…于是又不得不推倒重来。

了解网络安全，首先要搞清楚下面这些前提 👉

网络安全到底包含哪些技术？是否需要会编程？
网络安全行业有哪些职业方向？“我”该如何选择？
网络安全的职业发展和成长路线是什么？

这些问题，会贯穿你学习网络安全的始终，建议从入门学习开始就做好规划。

1、为什么网络安全人才缺口那么大？

国际国内网络环境的迅速变化催生了一系列安全政策，使得网络安全产业从小众产业逐步发展成为国家战略性新兴产业，与人工智能、大数据、云计算等领域并驾齐驱。

网络安全对于大部分政企单位来说，已经从[可选项]变成了[必选项]甚至是[强制项]。安全团队再也不是大厂或者互联网公司专有，只要是“触网”的企业，都需要安全人才加入。

在以前，很多政企单位在进行 IT 部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC（安全响应中心），为自己的产品、应用、数据保卫护航。

据教育部《网络安全人才实战能力白皮书》数据显示，国内已有34个高校设立网络空间安全一级学科。到2027年，我国网络安全人员缺口将达327万，而高校人才培养规模为3万/年。许多行业面临着网络安全人才缺失的困境。

而且，我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。

看到这里，如果你想进一步了解网络安全行业、学习安全相关技术，那么欢迎来到 51CTO《网络安全实战特训营》4天课程，这门课恰好能够为你答疑解惑，助你顺利了解网络安全行业，获得技能提升。

更多干货😏，移步训练营学习

《网络安全攻防实战营》

12月12-15日上课

✔安全大牛带学 ✔项目实操演练

惊喜占座价 0.1 元！

51CTO`双12狂欢趴专场直播

有趣，有料，有干货

2、如何正确理解网络安全行业？

要了解网络安全行业，首先要理解网络安全技术的整体框架。

安全行业的岗位和需求层出不穷，可以站在甲乙双方来分类，可以站在攻防两端来分类、可以站在技术链来分类，也可以根据岗位具体业务来分类。

按照应用场景和技术栈，安全行业一般可以细分为以下方向 👉

网络安全（Network Security）
Web安全（Web Application Security）
移动安全（Mobile Security）
云计算安全（Cloud Security）
桌面安全（Desktop Security）
数据安全（Data Security）
无线安全（Wireless Security）
人工智能安全（AI Security）
……

（点击查看高清大图）

网络安全还可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。

3、如何规划网络安全职业路径？

如果你是一个安全行业新人，我推荐你先从网络安全或者Web安全/渗透测试这两个方向先学起，原因如下：

第一，发展相对成熟入门比较容易。这两个方向当前有比较成熟的学科知识体系，对新手比较友好，入门学习简单；
第二，市场需求量高。这两个方向在企业招聘和项目工作中应用广泛，如各大企业经常招募的安全服务工程师、Web安全工程师、渗透测试工程师、安全运维工程师等职位，主要技能栈就是网络安全和Web安全。
第三，薪资待遇好。这两个方向的岗位薪资在安全行业也是非常可观的。

值得一提的是，学网络安全，是先网络后安全；学Web安全，也是先Web再有安全。安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。

另外，学习Web安全方向需要有一定的编程基础，如果对代码没兴趣，建议走[网络安全]方向，学习网络安全方向不需要太多计算机编程功底（不是走研发路线而是走安全服务工程师路线），更多需要掌握常见安全网络架构、对网络协议和故障能抓包分析，对网络和安全设备能熟悉配置。

🔥🔥🔥

《网络安全攻防实战营》

12月12-15日上课

✔安全大牛带学 ✔项目实操演练

惊喜占座价 0.1 元！

（等保2.0+安全实验室+漏洞挖掘+攻防实战）

综上，如果你是原本从事网工运维，那么可以选择网络安全方向入门；如果你原本从事程序开发，推荐选择Web安全/渗透测试方向入门。当然学到一定程度、或者有了一定工作经验，不同方向的技术耦合会越来越高，各个方向都需要会一点。

这两个方向在整个行业内的薪资也相当可观：

左右滑动查看更多

4、网络安全怎么入门？

关于如何学习网络安全，网上有各种各样的说法。但对于网络安全初学者来说，最难的问题是找到一个好的起点。

• 网络安全的知识多而杂，怎么科学合理安排？

• 原来做运维或开发工作的，如何转型到网络安全？

• 黑客、渗透、红队、蓝队这些有什么关系？

• 网络安全岗位到底有哪些？发展路线如何？

• 有哪些企事业单位在招聘安全人才？如何才能应聘？

为普及网络安全行业技术，51CTO联合国内一线网络安全实战大牛陈鑫杰老师，深度结合国内一线互联网、网络安全、政企单位的安全项目需求，经过为期1年的打磨与迭代，共同研发推出了这套深入浅出的网络安全职业实战课程《网络安全攻防实战营》。

本训练营涵盖大量实战实操项目，旨在帮助学员快速学习网络安全工具和实操技术，在生动的案例中对网络安全工作产生直观的体验。

不仅如此，本安全体验营采用项目实战驱动的教学模式，授课老师结合自己在互联网大厂业务安全、网警反黑灰产等领域的经验，分享以下安全攻防案例：

🔥🔥🔥

《网络安全攻防实战营》

12月12-15日上课

✔安全大牛带学 ✔项目实操演练

惊喜占座价 0.1 元！

（等保2.0+安全实验室+漏洞挖掘+攻防实战）

本安全体验营涵盖网络安全入门指南、安全等保2.0、Kali Linux渗透测试、互联网业务安全实战、情报搜集与反诈骗实战等多个热门前沿安全专题。这门课以实战驱动学习，充分调动同学们的兴趣及动手能力，为的是培养实战型的攻防兼备网安人才，帮助你科学体系化地学习前沿安全技能，了解安全行业。

我们的主讲老师陈鑫杰老师，不仅是CTFWAR网安联赛发起人，也是极⽜安全、摇光安全等多家安全实验室负责人，多年来持续为政府、军⼯、公安、互联⽹、⾦融、运营商等⾏业客户提供安全产品及技术服务支撑，拥有深厚的安全研发及项目服务经验，并一直与全国各省市公安机关合作，多次协助警方破获大型网络安全案件，受央视独家报道。

得益于多年跨领域跨行业的网络安全实践经验，与各种黑灰产和电信诈骗的“贴身肉搏”经验，本次课堂，陈老师将带领大家以”黑客“视角来学习安全知识，从原理到实践，从攻击到防御，真正做到「知己知彼」，而非「纸上谈兵」。