25岁，转行网络安全工程师，从月入6k到16K，我哭了一整晚...

爱吃小石榴16

于 2024-06-17 09:54:37 发布

阅读量880

点赞数 30

文章标签： web安全网络安全学习服务器运维

本文链接：https://blog.csdn.net/2401_84618514/article/details/139735843

版权

背景

简单介绍一下自己，我来自湛江，大学学的的物流管理专业，现在就职于一家互联网公司，从事网络安全（等保测评工程师）工作。

我来自湛江的一个偏远农村，家里兄弟姐妹多，父母无力负担我的学费，很多时候学费都是靠姐姐姐夫接济，我大学也做过很多兼职家教。所以可以支撑我到我毕业之后有点点积蓄，但毕业一个多月也没找到合适的工作，我的生活也开始捉襟见肘，于是我做起了外卖，就因为一个字，穷啊。

作为一个刚大学毕业的应届毕业生，所学专业也不是很热门的专业，加之刚毕业那会为情所困，无暇找工作，后面为生活所迫做起了外卖，我知道这并不是一件多么光彩的事。

在这里插入图片描述

送外卖是什么体验？

去大型写字楼CBD送外卖的时候，骑着电动车，戴着口罩，看着别人光鲜亮丽的在办公室里工作，心里五味杂陈，有时候给学校送外卖，内心仿佛回到了本校，竟怕被教过自己的老师认出来，给老师丢人。

给大学生送外卖，偶尔晚点啥的，还好沟通，一般情况下都给好评。外面的人就不一定了，什么人都有。

有的客户连自己的地址都搞不清楚，有一次，一个客户填错了地址，导致整条路上顺路的客户都晚点了，那次好像扣了我100块钱，一天白干了。

还有的客户，食物不好吃就给差评，我也只能一肚子的委屈，商家做的好吃不好吃，跟我有什么关系，为什么给我差评。更糟心的还在后头，有一次去一个小区送外卖，把车子停在楼底下，进楼送外卖了，出来后，箱子里的食物被偷了。

每天东奔西跑的去送，头发湿了又干，干了又湿，下了班已经累的和软绵绵的纸一样了，可能是为了忘却失恋的痛苦，我还是拼命的加班送外卖，回到住的地方，墙上的钟表，好几次都是指针刚过十二点。

有一次，广州的城中村停电了，客户点了夜宵外卖，当时又是台风来了，虽然距离也不是很远，但一路刮风下雨，路面水浸，我骑着电动车，硬是折腾了几十分钟才送到，不出意外，客户给了我差评，叼了我一顿。

在这里插入图片描述

转折

“难道我的生活就只能送外卖了吗！”我的内心是崩溃的，却无处理论，无处发泄。只能一个人默默含着委屈，骑着电动车，狂风大作的天河路，显得格外的凄凉。

我不知道是不是所有男人到这个时候，都这么难；

有时候也想：为什么我努力奋斗，拼搏不止，却还是过不好这人生？

只恨觉悟太晚，只叹能力不足；

年少时荒废的时间，现在都要加倍偿还。

只得振奋精神，凭栏鱼跃，寻找破局之道

一次偶然的机会，我的一个高中同学发了一个朋友圈，我看了他也是在广州上班，也是在天河区。便联系了他，他大学学的是计算机专业，目前做的是网络安全工程师。他了解到我现在在送外卖后，便让我跟他一起学，让我和他一起合租，他有空的时候教教我，考虑到网络安全前景非常好，对新人更加友好，也很简单，从此我开始了边送外卖边学习计算机的生活。

在这里插入图片描述

互联网新风口

同学告诉我，近几年，随着移动互联网、大数据、云计算、人工智能等新一代信息技术的快速发展，围绕网络和数据的服务与应用呈现爆发式增长，丰富的应用场景下暴露出越来越多的网络安全风险和问题。

但是，我国网络安全整体投入不高。网络安全建设方面，国内网络安全投入占信息化的投入比例大概不到百分之3%，而欧美等发达国家均在10%以上，甚至有的超过了15%。我们无论是在投资规模，应对网络安全的认知等方面，我们与国外差距非常大。这与我们数字化依赖程度相比，还是一个非常大的反差。

据腾讯安全《2017上半年互联网安全报告》显示，近年我国高校教育培养的信息安全专业人才仅3万余人，而网络安全人才总需求量则超过70万人，缺口高达95%。

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。