这篇文章讲述了网络安全行业在过去20年中的巨大变化，从传统的防火墙、入侵检测和杀毒扩展到包括移动互联网、云计算和数据安全在内的新领域。随着法律法规的出台和企业对安全需求的增长，网络安全行业迎来了指数级的发展，同时全民安全意识提升也降低了网络攻击的影响。作者分享了网络安全学习资源包，涵盖了从入门到进阶的学习路径和实战经验。
不关注网络安全的人，很难感受到这个从无到有，仅过去20多年时间的新兴行业变化有多大。
传统网络安全
2015年以前，互联网还没有现在这么发达，网络安全产品主要集中在防火墙、入侵检测、杀毒，称为“老三样。”
当时网络设备单一，网络安全很少涉及业务，数据资产占比较低，“老三样”基本能满足企业对网络安全的需求。例如在2015年以前，企业仍然有明显的内外网之分，业务只在内网运营，需要防火墙进行隔离保证安全。
从1995年到2015年，“老三样”加上周边的加密硬件产品，总体规模在300亿到500亿之间。
新兴网络安全
随着移动互联网的兴起，云、工业控制等技术的发展，内外网的区分慢慢弱化，业务逐渐被拉到外网处理，特别是以前银行、政府等机构，只能到柜台办理的业务，也能在线办理后，网络安全越来越严峻。
网络安全问题，甚至还会给社会带来不稳定的因素。
2018年，WannaCry病毒肆虐，主机系统被该病毒入侵后，所有重要文件会被加密，会弹出对话框，勒索比特币。导致车管所有的车辆无法办理变更业务，一部分加油站无法加油，一些医院因电脑中毒，无法诊断患者等等。
更早的时候，斯诺登事件还历历在目，美国国家安全局通过各种网络入侵工具和手段，对各个国家的政要进行网络窃听和监控。
无数的例子都在说明，网络安全已不再是单纯的网络安全问题，它已经涉及数据安全、业务安全，甚至是军事安全和国家安全。
快速发展的网络安全行业
2018年到2020年这短短的两年间，网络安全需求呈指数级增长。这归功于许多因素。
一方面，企业上云成为大趋势，传统行业迎来新的互联网化高潮，网络安全需求与日俱增。
互联网化需求进一步增加了联网设备数量，以前的网联设备仅PC和服务器，现在扩散到手机、车联网、工业互联网、云基础设施等方方面面，加聚了对网络安全的需求。
另一方面是网络安全相关法律法规的出台，仅2020年一年，就有12部涉及网络安全的法律法规实施或起草，新的网络安全需求不断出现。
比如，现在保护个人隐私的相关法律法规被加强，企业在这方面的风险急剧提升，迫切需要一款网络安全产品保驾护航。
还有一方面是数据资产化、货币数字化带来的问题，它们生于互联网，又能通过互联网获利，引起了黑灰产的兴趣，由此带来的经济损失呈指数级增长。
近两年，每年因此造成的损失高达几百亿美元。
全民网络安全意识的提升
根据《第47次中国互联网络发展状况统计报告》数据显示，2020年国家信息安全漏洞共享平台收集整理信息系统安全漏洞20721个，同比去年增长28.%，高危漏洞数量为7422个，同比增长52.2%。
随着各大云服务提供商发力升级网络安全产品，以及企业安全意识的提升，2020年网络安全造成的损失不升反降。
我国境内网站被篡改数量为243709个，同比下降22.7%。被植入后门的网站数量为61948个，同比下降39.7%。政府网站被植入后门的数量由1045下降至276，同比下降73.6%。
网络安全形势虽然严峻，但得益于企业安全意识的提升，近两年来遭受网络攻击的网站不断减少，普通网民的个人隐私及其他敏感数据得到了更多的保证。
随着十四五规划内容的提出，网安全已上升至国家战略层面，未来5年内，网络安全行业将迎来新的发展阶段。
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
【点击领取】CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。【点击领取视频教程】
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
扫一扫
1607
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
