我根本不会网络安全，只会瞎几把乱按-CSDN博客

本文链接：https://blog.csdn.net/jennycisp/article/details/136670534

本文探讨了网络安全行业的深度学习和持续创新，强调了对看似“研究透彻”领域的再探索价值，以及编程、实战和政策支持在网络安全中的重要性。同时，指出了网络安全岗位的高需求和薪资优势，以及如何通过科学学习路径入门该领域。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

网络安全行业是一个有趣的行业。每当我们发现一些有趣的事情时，我们都会立即想分享给别人。这些发现有时令人惊奇和着迷，但也让许多其他人望而却步。

为什么？

因为当看到这些很酷的发现时，许多人会立即认为该特定领域的研究已经“研究透了”，很多东西都已尘埃落定，甚至已经达到了饱和状态…这种观念导致人们错误地认为进一步探索该领域是在浪费时间。

然而，这是一个错误的观点！对于其他人发现的每一个漏洞、Tips，我们应更积极地将注意力集中在这些通常被认为是“充分探索”的研究领域。因为软件世界是如此复杂，需要花费很长时间才能理解其所有内部工作原理。一般情况下我们基本连许多内置操作系统程序的命令行参数都不了解，更别说提尚未发现的漏洞。所以，不存在什么所谓的“研究透了”。

比如近日，我在GitHub上偶然发现了一个引人注目的项目：[GpuDecryptShellcode](https://github.com/eversinc33/GpuDecryptShellcode)，它采用GPU来解密加密的shellcode。这种方法并不罕见，类似的技术手段包括将shellcode隐藏在图片、剪贴板、资源文件等多种载体中，并转换成其他格式如UUID加载、MAC地址加载、IP地址等等。这些方法的核心思想都是分离与隐藏，但是这能否被视为“研究透了”呢？，显然不是，这种方式还在不断的创新与演进，研究免杀的人员“已经把手伸到GPU上面去了”。

那么对应其他一些人“研究透了”的懒惰心理，例如去使用小众语言免杀, 去伸手要各种工具秒天秒地这是一种非常浮躁的表现，包括使用ChatGPT等工具。

人们总想要立刻看到成果、立刻得到答案，快速获得愉悦感。短视频对全球专注力的挑战不言而喻，而ChatGPT则是对科学技术领域研究人员的一种挑战。尽管ChatGPT在查T相关资料时具有明显优势，能够快速准确地提供相关描述，但在某些情况下，Google等传统搜索引擎无法提供准确的信息。然而，信息查询和整合的能力是一个研究人员的生命，技术研究大部分时间都投入在阅读理解上，创新只占据极少数的时间。

在安全行业，我们应该保持对未知领域的好奇心，不断挖掘新的可能性。每一位安全从业者都有机会为这个领域的发展做出独特的贡献，让网络安全事业成为一场不断挑战自我的旅程。

2024年，让我们摆脱自我挫败主义态度：别人能想出来的，我也一定能想得出来，所有的东西只不过是我现在不知道而已，总有一天我会把所有的细节、所有的内部机制都搞明白！

那么网络安全是怎样的岗位？

人才缺口巨大

根据腾讯安全发布的《互联网安全报告》，目前中国**网络安全岗位缺口已达70万，缺口高达95%。**而与网络安全人才需求量逐年递增局面相反的是，每年高校安全专业培养人才仅有3万余人，很多企业却一“将”难求，网络安全人才供应严重匮乏

薪资水平高

由于网络安全人才供应严重匮乏，这种供求不平衡直接反映在安全工程师的薪资上。2021年平均薪资高达21.9K，有57.9%的人薪资在10-30K，30.7%的人薪资在30K以上，薪资比同地区其他岗位的薪资高39.4%，说明这个职位需求非常大

在这里插入图片描述

对口从业者紧缺

华为阿里平安等大厂抢着要，甚至高薪难求

灵活性很高

既可以选择一家公司从事专职信息安全研究工作，也可以选择自由职业，给一些 SRC 或漏洞接收平台提交漏洞，获取奖金。

看到这里，如果你想进一步了解网络安全行业、学习安全相关技术，那么给大家推荐一个初级入门网络安全训练营，这个训练营是清华大学和中科院强强联手打造的网络安全教程。课程内容不仅包含了网络安全入门指南，而且全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！点击下面的链接就可以免费获得**《清华大学和中科院强强联手打造的网络安全教程》****

并且2021年7月12日，工信部发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》文件，提及到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

首次政策利好，近期国内相关网络安全股票版块连续多日涨停。在这份《三年计划》文件中，提到了要发展6个目标，包括产业规模、技术创新、企业发展、需求释放、人才培养、生态培养等等。除此之外，还提到了要完成5个重点任务，包括产业供给强化行动、安全需求牵引行动、产融合作深化行动、人才队伍建设行动、产业生态优化行动等等。

《三年计划》文件的出台，结合2021年3月12日全国两会发布的《十四五规划和2035年远景目标纲要》、2021年7月10日网信办发布的《网络安全审查办法（修订草案征求意见稿）》、滴滴被审查并全网下架等相关事件，这一系列动作再次体现了国家在维护网络安全、数据安全等方面的决心，进一步强化了“没有网络安全就没有国家安全”的网络强国战略，加快推动了网络安全产业的高质量发展。

简单来说，网络安全的发展，从前面几年「法规建设+启动发展」的起步阶段，正式进入未来三年「政策红利+高速发展」的发展阶段，现在入行，就是最好的时间节点！

罗军不是有句话说吗：站在风口上，猪都能飞起来。所以聪明的网工和运维都纷纷转行网络安全！

感兴趣的同学给大家推荐一个初级入门网络安全训练营，这个训练营是清华大学和中科院强强联手打造的网络安全教程。课程内容不仅包含了网络安全入门指南，而且全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！点击下面的链接就可以免费获得**《清华大学和中科院强强联手打造的网络安全教程》****

网络安全应该如何入门？

1.搭环境学习web功能系统，了解系统原理

了解Web前后端基础与服务器通信原理，建议大家可以通过搭环境的方式学习，例如一键化的phpstudy或lnmp不急着使用，可以尝试着自己手动配，因为进行配置文件的关联时，你可以在实践中明白Web中各个零件、齿轮的供应链、运行机制、工作原理

2.入门前端代码、后端程序设计

这里我们的前端后端指的是H5、JS、PHP、SQL，当然还有一些服务器如：WinServer、Nginx、Apache等

3.学习主流的安全技能原理&利用

当下主流漏洞的原理一般都是SQL、XSS、CSRF等

4.实战练习

寻找一些靶场进行实战训练，对于新手不建议进行CTF、SRC的训练。可以选择一些好的教育平台学习，它们会提供实战靶场

5.在技术分析帖中学习经验

多专研一些大神的技术分析帖，学习前人挖掘0day（零日漏洞）的思路与技巧，且复现，尝试相同审计，以此来提高自己的技术水平

如果你不想在舒适区域中止步不前的话，建议网络安全早点学。趁着如今还是个风口，提前抢占赛道尤为重要！

但是无论网络安全的知识多而杂，很多人在学习过程中很容易被这些问题卡住：

网络安全的基础知识多少懂点，可遇到具体问题还是没头绪
理论、工具都掌握了，一旦涉及到实战就不知道从哪里下手
网上资料太多，重复性太强，不知从何学起
以编程为方向学习，却在学习编程的道路被劝退
其实不建议你一上来就去买各种书籍或者在网上搜集各种视频资料，因为他们的结局很可能是躲在书柜或者网页收藏夹里吃灰

也并不建议大家一开始就学习编程，记住！我们不是要当程序员。虽然说，学习网络安全，编程必不可少，但是一开始就学习编程，相对来说太枯燥，很多人在学习编程的道路上被劝退。而且很多人其实并不知道到底应该学到什么程度为止，于是浪费了大量的学习时间！

而且开始学习，没有老师带着，也非常吃力。在这里给大家推荐下面这个零基础入门训练营，课程内容完全面向零基础，真正帮助你科学体系化地学习和了解网络安全。

课程内容不仅包含了网络安全入门指南，而且全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！**点击下面的链接就可以免费获得《清华大学和中科院强强联手打造的网络安全教程》**

网络安全应该如何入门？

1.搭环境学习web功能系统，了解系统原理

2.入门前端代码、后端程序设计

这里我们的前端后端指的是H5、JS、PHP、SQL，当然还有一些服务器如：WinServer、Nginx、Apache等

3.学习主流的安全技能原理&利用

当下主流漏洞的原理一般都是SQL、XSS、CSRF等

4.实战练习

寻找一些靶场进行实战训练，对于新手不建议进行CTF、SRC的训练。可以选择一些好的教育平台学习，它们会提供实战靶场

5.在技术分析帖中学习经验

多专研一些大神的技术分析帖，学习前人挖掘0day（零日漏洞）的思路与技巧，且复现，尝试相同审计，以此来提高自己的技术水平

如果你不想在舒适区域中止步不前的话，建议网络安全早点学。趁着如今还是个风口，提前抢占赛道尤为重要！

但是无论网络安全的知识多而杂，很多人在学习过程中很容易被这些问题卡住：

网络安全的基础知识多少懂点，可遇到具体问题还是没头绪
理论、工具都掌握了，一旦涉及到实战就不知道从哪里下手
网上资料太多，重复性太强，不知从何学起
以编程为方向学习，却在学习编程的道路被劝退

其实不建议你一上来就去买各种书籍或者在网上搜集各种视频资料，因为他们的结局很可能是躲在书柜或者网页收藏夹里吃灰

而且开始学习，没有老师带着，也非常吃力。在这里给大家推荐下面这个零基础入门训练营，课程内容完全面向零基础，真正帮助你科学体系化地学习和了解网络安全。

课程内容不仅包含了网络安全入门指南，而且全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！点击下面的链接就可以免费获得
《清华大学和中科院强强联手打造的网络安全教程》**

最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取《清华大学和中科院强强联手打造的网络安全教程》**（如遇扫码问题，可以在评论区留言领取哦）~

网络安全源码合集+工具包
在这里插入图片描述