一、关于JDK
1.1 简介
Java是一种广泛使用的计算机编程语言，拥有跨平台、面向对象、泛型编程的特性，广泛应用于企业级Web应用开发和移动应用开发。
JDK（Java Development Kit）是用于开发 Java 应用程序的工具包。它由以下几个主要部分组成：
-
Java 编译器（
javac） ：将 Java 源代码文件（.java）编译成字节码文件（.class），这些字节码文件可以在 Java 虚拟机（JVM）上运行。 -
Java 运行时环境（JRE） ：包括 JVM 和标准类库。JRE 使得 Java 程序能够在没有开发工具的情况下运行。
-
标准类库：提供了 Java 程序开发所需的基础类和工具，例如集合框架、输入输出操作、网络编程等。
-
Java 调试器（
jdb） ：用于调试 Java 程序。 -
Java 文档生成工具（
javadoc） ：自动生成 Java 类文档和 API 文档。 -
Java 虚拟机（JVM） ：执行 Java 字节码，并提供了内存管理、垃圾回收等功能。
JDK 是开发 Java 应用程序的基础工具包，它的不同版本（例如 JDK 8, JDK 11, JDK 17 等）可能包含不同的特性和改进。使用 JDK，开发者可以编写、编译、调试和运行 Java 程序。
1.2 JDK和JRE的区别
JDK（Java Development Kit）和 JRE（Java Runtime Environment）都是 Java 环境的组成部分，但它们的功能和用途有所不同：
JDK（Java Development Kit）
-
目的：JDK 是一个开发工具包，提供了用于开发 Java 应用程序的全部工具和库。
-
包含内容：
-
JRE：JDK 包含了 JRE，因此也包括了 JVM 和标准类库。
-
编译器：如
javac，用于将 Java 源代码编译成字节码。 -
调试工具：如
jdb，用于调试 Java 程序。 -
文档生成工具：如
javadoc，用于生成 API 文档。 -
其他开发工具：如
javap（类文件反汇编工具），jar（Java 打包工具）等。 -
用途：主要用于开发 Java 程序，提供所有必需的工具来编写、编译和调试代码。
JRE（Java Runtime Environment）
-
目的：JRE 是一个运行时环境，提供了运行 Java 应用程序所需的环境。
-
包含内容：
-
JVM：Java 虚拟机，用于执行 Java 字节码。
-
标准类库：提供了执行 Java 程序所需的基础类库（如集合框架、输入输出等）。
-
支持文件：如 Java 核心类库。
-
用途：主要用于运行已经编译好的 Java 应用程序。它不包括开发工具，因此不适合用于开发 Java 程序。
总结
-
JDK：包含 JRE 和开发工具，适用于开发者。
-
JRE：仅包含运行时环境，适用于普通用户只需运行 Java 程序的情况。
如果你需要开发 Java 应用程序，你应该安装 JDK。如果你只需要运行 Java 应用程序，你只需要安装 JRE。
1.3 JDK版本选择
选择适合的 JDK 版本取决于几个因素，比如项目需求、兼容性和长期支持。以下是一些考虑因素和建议：
- 项目需求：
- 确认你的项目是否有特定的 JDK 版本要求。某些库或框架可能只支持特定版本的 JDK。
- 长期支持（LTS）版本：
- JDK 8、JDK 11 和 JDK 17 是 Oracle 和 OpenJDK 提供的长期支持版本。LTS 版本通常更稳定，适合用于生产环境。
- 新特性：
- 如果希望使用最新的 Java 特性，比如记录类型（record types）或模式匹配（pattern matching），可以选择最新的非 LTS 版本（如 JDK 20）。不过，非 LTS 版本的支持周期较短。
- 兼容性：
- 确保你选择的 JDK 版本与已有的系统和工具链兼容。某些老旧系统可能不兼容最新的 JDK 版本。
- 社区和工具支持：
- 选择一个社区支持良好的 JDK 版本可以保证你能获得及时的帮助和更新。
- 性能和优化：
- 最新版本的 JDK 通常包含性能改进和优化，使用最新版本可以帮助提高应用程序的性能。
如下以常用的JDK8安装为例，展示详细步骤
二、JDK下载
Oracle官方下载：Java Downloads | Oracle
备注：这里笔者电脑是64位版本，选择64位。官网需要登陆才能下载，且下载比较慢。这里笔者已下载，有需要的可私信联系
三、安装JDK
双击下载好的安装包，一步步往下走就行
默认安装到C盘，也可安装到其他目录（需在空目录下）
备注：安装后jdk文件结构
四、环境变量配置
共需要配置两个变量
JAVA_HOME、Path
4.1 配置JAVA_HOME
进入高级系统配置
win11系统进入
新建系统变量：
-
变量名填写JAVA_HOME
-
变量值填写安装JDK的路径
4.2 配置Path
编辑Path
在最后面追加：
`%JAVA_HOME%\bin;`
（第一个%前面若没有分号，手动打上去分号【 ;%JAVA_HOME%\bin;】 ）
（分号是英文状态下输入的，特别注意）
（小提示：你可以直接按电脑上的 End 键 到最后）
再点“确定”，“确定”，即配置完成
五、验证
点击开始菜单-运行-输入cmd确认-在cmd窗口中输入（或win+R，cmd）
javac
和
java -version
点击键盘上的Enter键。
如果出现如下图片则环境变量安装成功：
六、卸载JDK
高效清洁卸载JDK方法：开始菜单-控制面板-程序-程序和功能，在程序中找到所有java选项，右键-卸载即可。
清洁卸载之后可以保证后续再安装JDK能顺利进行！
计算机热门就业方向
从目前市场情况来讲，网络安全的就业前景是非常不错的，2022年的统计数据，网络安全专业的缺口已经增长到140万人。
1、就业岗位多，发展方向广
①就业环境：网络安全可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作，还可以在政府机关事业单位、银行、保险、证券等金融机构，电信、传媒等行业从事相关工作。
②就业岗位：网络安全工程师、渗透测试工程师、代码审计工程师、等级保护工程师、安全运维工程师、安全运营工程师、安全服务工程师等。
2、薪资待遇可观，提升较快
作为一个新兴行业，网络安全人才的市场需求远远大于供给，企业想真正招到人才，就必须在薪酬福利上有足够的竞争优势。因此，网络安全领域的薪资近年来也呈现稳步增长的态势。
根据工信部发布的《网络安全产业人才发展报告》显示，网络安全人才平均年薪为21.28万元，整体薪资水平较高。数据显示，网络安全人才年薪主要集中在10-20万元，占比40.62%，与往年持平；其次是20-30万元，占比为38.43%，较2020年占比19.48%有显著提高；而年薪在10万以下人才占比由2020年的19.74%下降至2022年的9.08%。由此可见，网络安全行业作为新兴赛道，尚在快速发展阶段，从业人员薪资水平提升较快，也显示出网络安全行业相对更重视人才留存。
3、职业发展空间大
从网络安全专业学习的主要内容来看，包括linux运维、Python开发、渗透测试、代码审计、等级保护、应急响应、风险评估等。可见该网络安全专业的技术性很强，具有鲜明的专业特点，是一门能够学到真正技术的工科类专业之一。
因此，在职业发展上，网络安全专业除了就业岗位众多之外，由于专业技术性较强，在工作单位将处于技术核心骨干地位，职业发展空间很大。
盘点网络安全的岗位汇总
0****1
岗位一：渗透测试工程师
**岗位释义：**模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。有些大厂，例如奇安信，甚至会将渗透岗位分为红蓝两方，对候选人的技术要求比较高，大部分刚入行的新人，也将渗透岗位作为后期的发展目标。
岗位职责：
-
负责对客户网络、系统、应用进行渗透测试、安全评估和安全加固
-
在出现网络攻击或安全事件时，提供应急响应服务，帮助用户恢复系统及调查取证
-
针对客户网络架构，建议合理的网络安全解决方案
**工作难度：**5颗星
薪资现状：
0****2
岗位二：安全运维工程师
**岗位释义：**维护网络系统的正常、安全运行，如果受到黑客攻击，则需要进行应急响应和入侵排查安全加固。很多刚毕业入行的新人，基本都从运维做起。
岗位职责：
-
日常终端维护，操作系统安装加固
-
完成网络安全设备故障排查、处置
-
完成相关管理制度文档的编写和提交
**工作难度：**3颗星
薪资现状：
0****3
岗位三：安全运营工程师
**岗位释义：**在运维的基础上，高效可持续地不断提升企业的安全防御能力。
岗位职责：
-
负责监控、扫描等各类安全策略的制定和优化
-
负责信息安全事件的应急响应
-
参与网络安全评估工作、安全加固工作和监控等等
**工作难度：**3颗星
薪资现状：
0****4
岗位四：安全开发工程师
**岗位释义：**顾名思义，对安全产品及平台、策略等进行开发工作。
岗位职责：
-
负责网络安全产品的系统技术设计、代码开发与实现、单元测试、静态检查、本地构建等工作；
-
参与公司其他产品的系统技术设计以及研发工作。
**工作难度：**5颗星
薪资现状：
0****5
岗位五：等保测评工程师
**岗位释义：**等保测评也叫等级保护测评，主要负责开展信息安全等级保护测评、信息安全风险评估、应急响应、信息安全咨询等工作 。
岗位职责：
-
网络安全等级保护测评项目实施；
-
Web渗透测试、操作系统安全加固等安全项目实施配合
**工作难度：**3颗星
薪资现状：
0****6
岗位六：安全研究工程师
**岗位释义：**网络安全领域的研究人才。
岗位职责：
-
跟踪和分析国内外安全事件、发展趋势和解决方案
-
承担或参与创新型课题研究
-
参与项目方案设计，组织推动项目落实，完成研究内容、
-
负责网络安全关键技术攻关和安全工具研发
**工作难度：**5颗星
薪资现状：
0****7
岗位七：漏洞挖掘工程师
**岗位释义：**主要从事逆向、软件分析、漏洞挖掘工作
岗位职责：
-
通过模拟实施特定方法所获得的结果，评估计算机网络系统安全状况；
-
通过特定技术的实施，寻找网络安全漏洞，发现但不利用漏洞。
**工作难度：**5颗星
薪资现状：
0****8
岗位八：安全管理工程师
**岗位释义：**负责信息安全相关流程、规范、标准的制定和评审，负责公司整体安全体系建设。
岗位职责：
-
全业务系统网络安全技术体系的规划和建设，优化网络安全架构；
-
负责网络安全相关流程、规范、标准的指定和评审，高效处置突发事件；
-
负责网络安全防护系统的建设，提升网络安全保障水平；
**工作难度：**4颗星
0****9
岗位九：应急响应工程师
**岗位释义：**主要负责信息安全事件应急响应、攻击溯源、取证分析工作，参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。
岗位职责：
-
负责信息安全事件应急响应、攻击溯源、取证分析工作；
-
对安全事件的应急处置进行经验总结，开展应急响应培训；
-
负责各业务系统的上线前安全测试（黑盒白盒）及渗透测试工作；
-
参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。
-
跟踪国内外安全热点事件、主流安全漏洞、威胁情报、黑灰产动态并进行分析研究，形成应对方案；
**工作难度：**4颗星
薪酬现状：
10
岗位十：数据安全工程师
**岗位释义：**主要对公司的数据安全的日常维护和管理工作，确保公司数据安全。
岗位职责：
-
负责数据安全日常维护和管理工作，包括数据安全审核、数据安全事件的监控与响应、安全合规的审计与调查等；
-
负责数据安全标准规范的制定和管理，包括数据安全需求识别、风险分析、数据分级分类、数据脱敏、数据流转、泄露防护、权限管控等；推进相关安全管控策略在平台落地、执行。
-
负责开展与数据全生命周期管理有关的各项数据安全工作;
-
负责跨平台、跨地域数据传输、交互等数据安全方案制定与落地
-
定期组织开展数据安全自评工作，发现潜在数据安全风险，制定相应的管控措施，并推进落实整改。
**工作难度：**4颗星
薪酬现状：
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
👉1.成长路线图&学习规划👈
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。（全套教程文末领取哈）
👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！（全套教程文末领取哈）
👉4.护网行动资料👈
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
👉5.黑客必读书单👈
👉6.网络安全岗面试题合集👈
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
