为什么现在很多人对网络空间安全专业持劝退态度？

网安和普通计算机差距大吗？网安以后对应的就业是不是很窄？

国家大力宣传网安人才多紧缺VS业内人士抱怨行业不景气?!

1.实力才是硬道理

网络安全这个行业急需人才，不是普通的码农。凭心而论，大学里的网络安全专业培养出来的人才，是很难适应这个行业需求的。某985信息安全专业50人的班级，能上场打CTF 的不超过5个人。而CTF 和真正的现实中的攻防对抗还有一段不小的差距。

同时这个行业急需人才，某省公安厅直接到学校抢人，直接给编制，薪资待遇都好说。各大厂开出的薪资基本都是15K 起步。网安这个行业，薪资，岗位都不是问题，问题在于你自己能不能胜任。

抱怨行业不景气的人，是因为你的技术水平远远达不到，实战的需求。现在国内各种CTF竞赛很火，冠军奖金已经达到10万的级别。国内还没有那个学科竞赛能有这么高的奖金，这么高频次的竞赛。

网安是学习难度非常高的学科，因为 网安既需要学科知识的深度，也需要广度。同时知识的更新，淘汰非常快，这就需要你不断的更新知识，而这一切都需要你自己来完成，学校、老师是不可能培养出合格的网安人才的。网安是人与人对抗的专业，想要打着狐狸，就需要比狐狸更狡猾，这就注定，网安是少数人的游戏。

如果你想进入网安行业，兴趣是第一要素，不然你无法坚持下去。至于薪资就看你能力了，借用某大厂的招聘广告，薪资不设上限，这不仅仅是句广告，因为网安大牛们赚钱其实真的很容易。

2.解答疑惑

“网安和普通计算机差距大吗？”

事实上，计算机专业涵盖的范围非常广，包括计算机科学与技术、软件工程、网络工程等多个方向，网络安全也是其中一个，都是同一个专业下的分支，差距并不会特别大。

但是题主之所以把除了网络安全之外的其他方向划分为“普通计算机”专业，想必也意识到了网安是有不同于其他学科分支之处的。

据麦可思研究统计，网络安全专业已经连续四年上榜“绿牌专业”，且今年继续保持了去年TOP1的排名。如果非要和其他方向拉开差距的话，大概是更好就业一些，薪资也更高一些。

所以，网络安全未来的就业方向并不窄。虽然它是计算机专业的一个分支，但它也包含了计算机环境安全、数据安全、身份与访问安全、通信网络安全、应用安全、开发安全、业务安全、安全管理、云安全、智能安全、物联网安全、移动安全、工业互联网安全、区块链安全以及安全服务等，而每一个层面下还会有更细的划分，加上网络安全行业正处于缺乏人才的阶段，所以它的就业空间相对更广一些。

我们都知道安全行业缺的是“人才”，这在一定程度上也反映了安全生力军在关键技能上面的差距。事实上，关于全球网络安全人才缺乏以及关键技能差距的说法由来已久。根据 ISC 2018年网络安全劳动力调查的最新研究，亚太区的网络安全人才缺口为 214 万，也就是说该地区安全行业的地基需要进一步筑牢，同时对安全人才的需求量也非常大。

也许会有人问，这种短缺是否可能是某些职位的期望值与实际需求之间不匹配的结果？

但实际上，从总体看，用人单位提供给安全人员的薪酬是高于求职者预期的，具体数据大家可以参考我们上周的回答，在此不赘述：

另一种情况，由于安全行业刚刚兴起，安全圈内的人员大多与这个行业一样年轻，行业经验还有待积累，所以就会导致一些职位描述所要求的资质非常宽泛，使得人员与岗位不够匹配，这对于招聘到符合要求的管理人才是不现实的。同时，人才的缺口是否可以准确反映行业的实际需求，这一点也有待考察。

接下来说说题主的疑惑点——国家和业内人士之间出现的矛盾。其实，这个问题还是宏观和微观之间、长远利益和既得利益之间的冲突。

国家之所以大力宣传网络安全专业，为网安行业招兵买马，是因为数字化转型进程的不断推进增大了各个企业的安全需求、提高了企业的安全防护标准，国家需要站在行业发展的角度上看待问题。

比如《等保2.0》、《数据安全法》等政策和法律法规的出台，就说明了企业具备一定的安全能力已经是一项强制性要求。

与此同时，只有人才不断涌入，才能为安全行业添砖加瓦、为产业的转型升级创造有利条件。可以说，国家的强制要求和企业的发展需求共同为网络安全行业提高了热度。

而这对业内人员本身来讲就未必是件好事了，因为需求是扩大人才市场的原动力，需求不断扩大，竞争力就会扩大，但谁都不想被其他人替代。

要知道，宏观和微观之间的“矛盾”会一直存在，但安全行业是会不停发展的。然而随着行业的转型和升级，我们的观念也要随之进行转变。提起安全，很多人都会认为，只要对威胁没有感知就是安全的，殊不知，待到感知到了威胁和风险，一切都可能来不及了。

安全不仅仅是企业发展的命脉和底线，也是制约企业发展的天花板。所以除非大众的网络安全观念从根本上发生改变，否则网络安全将持续出现供不应求的状况。

面对这个挑战，采用自动化以及探索可替代的人才来源或许会是一种可行的方法。

自动化将成为未来网络安全的一个关键要素，因为不应该要求人类，也不应该指望人类去做所有的事情，所以AI逐渐渗透在人们的生活中。

另一方面，虽然AI能够帮助人类处理和解决很多问题，但还会有更多的问题依然要靠人类的头脑和双手去解决，所以无法自动化的技能不会失去它的价值，它还是可以完成更高层次的任务。

此外，企业和招聘人员或许不应继续过度追求凤毛麟角的精英（这真的很少），而是应该探索可替代的人才来源，并且在合适的渠道发掘人才，人尽其才，物尽其用。

网络安全专业并没有被那么多人劝退，即使有，试问哪个专业又逃过了“被劝退”的命运呢？

最后，选择了就坚持下去，没有人知道最后的风景美不美，只有去了才知道。