网络空间安全建设刻不容缓，已成为国家安全建设的重中之重。
随着境内外敌对势力的大规模安全事件，《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地，网络安全产业从小众产业逐步发展成为国家战略性新兴产业，与人工智能、大数据、云计算等领域并驾齐驱。
“没有网络安全，就没有国家安全”。
网络安全对于大部分政企单位来说，已经从[可选项]变成了[必选项]甚至是[强制项]，不懂安全不做安全等于违法违规。
网络安全人才一将难求
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。
安全团队再也不是大厂或者互联网公司专有，只要是“触网”的企业，都需要安全人才加入。
我们到招聘网站上，搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称，可以看到安全岗位薪酬待遇好，随着工龄和薪酬增长，呈现「越老越吃香」的情况。
我们看一看招聘网站技术在网络安全的招聘要求，安全相关岗位年薪可达百万：
网络安全应该怎么学？
-
学习网络安全的过程，至始至终都伴随着这些疑问：
-
网络安全到底包含哪些技术？我该选择哪个方向？
-
网络安全岗位到底有哪些？具体工作在做什么？
-
网络安全的职业发展和成长路线是什么？
安全行业的岗位和需求层出不穷，可以站在甲乙双方来分类，可以站在攻防两端来分类、可以站在技术链来分类，也可以根据岗位具体业务来分类。
根据应用场景或技术实现，网络安全（Cybersecurity）可以简单细分以下方向 ：
网络安全（Network Security）
Web安全（Web Application Security）
移动安全（Mobile Security）
云计算安全（Cloud Security）
桌面安全（Desktop Security）
数据安全（Data Security）
无线安全（Wireless Security）
人工智能安全（AI Security）
……
网络安全怎么走？
网络安全还可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。
作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。
如果你是一个安全行业新人，我推荐你可以从网络安全先学起，原因如下：
第一，网络安全当前有比较成熟的学科知识体系，对新手比较友好，入门学习简单；
第二，网络安全在企业招聘和项目工作中应用广泛，如各大企业经常招募的安全服务工程师、Web安全工程师、渗透测试工程师、安全运维工程师等职位，主要技能栈就是网络安全和Web安全。
第三，网络安全岗位薪资在安全行业也是非常可观的。
值得一提的是，学网络安全，是先网络后安全。
安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。
因此，学习Web安全方向需要有一定的编程基础，如果对代码没兴趣，建议走[网络安全]方向，学习网络安全方向不需要太多计算机编程功底（不是走研发路线而是走安全服务工程师路线），更多需要掌握常见安全网络架构、对网络协议和故障能抓包分析，对网络和安全设备能熟悉配置。
综上，如果你是原本从事网工运维，那么可以选择网络安全方向入门。当然学到一定程度、或者有了一定工作经验，不同方向的技术耦合会越来越高，各个方向都需要会一点。
如何规划网络安全职业路径？
• 网络安全的知识多而杂，到底要掌握多少门编程语言？
• 原来做运维或开发工作的，能否转型到网络安全？
• 黑客、渗透、红队、蓝队这些有什么关系？
• 有哪些企事业单位在招聘安全人才？薪酬待遇是怎样的？
• 网络安全岗位到底有哪些？具体工作在做什么？
• 国内外网络安全行业发展趋势是怎样的？
• 网络安全的职业发展和成长路线是什么？
为了帮助大家更好的学习网络安全，我给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂这些资料！
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
[2024最新CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享]
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
891
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
