Web安全行业：零基础学习网络安全需要掌握哪些知识？（附系统路线+工具笔记）

前言

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

一、网络安全行业特点

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰
网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

二、 网络安全人才用人单位分析

从招聘单位（注：招聘单位即“政企机构”，后文同）的机构性质来看，在网络安全人 才招聘需求的政企机构中，招聘需求最多的是民营企业，用人需求占网络安全人才招聘总量 的 55.7%；其次是国企，占比 10.9%；上市公司排第三，占 10.2%。（上述各类型政企机构用 人数量独立统计，互不交叉）。

从用人单位的所属行业来看，对网络安全人才需求量最大的行业是 IT 信息技术，其发 布的网络安全人才招聘数量占所有网络安全人才招聘总人数的 42.4%，其次为互联网，占 13.7%。实际上，IT 信息技术和互联网行业由于其本身行业性质，对网络安全相关岗位需求 量要明显高于其他行业。排名第三的是制造业，招聘数量占比 12.3%。通信行业（6.8%）商 务服务业（4.3%）等排在其后。

不同行业用人单位提供的薪酬也有所差别。从不同行业用人单位提供的平均薪酬来看， 房地产/建筑行业相关用人单位给网络安全人才提供的薪酬最多，平均约为 16428 元/月，其 次为商务服务业，平均薪酬为 15384 元/月，互联网行业平均薪酬为 14707 元/月。具体分布 如下图所示。

需要说明的是：不能通过各行业用人单位平均薪酬的差别，简单的认为不同行业的薪资 待遇不同。据统计，往往薪酬高的行业，相对应的岗位对网络安全人才的经验、能力等要求 也更高。

因此不能单纯通过各行业平均薪酬待遇来判断同一人在不同行业的薪资待遇不同。

网络安全人才的薪酬也会随着岗位的不同，有所差别。综合一般企业对不同岗位平均薪 酬进行分析，排名第一的是 CIO/CSO（首席信息官，Chief Information Officer/首席安全官， Chief Security Officer）平均薪酬为 33200 元/月，其次为项目经理类相关岗位，平均薪酬 15344 元/月，渗透测试与漏洞挖掘类岗位排名第三，平均薪酬为 14990 元/月。

从安全企业各岗位平均薪酬来看，CIO/CSO 依旧最高，为 30000 元/月，与政企机构 CSO 岗位平均薪酬水平基本相似。其次为产品经理类岗位，平均薪酬 15704 元/月，售前类岗位， 平均薪酬为 14102 元/月。

预计未来 3-5 年内，具备实战技能的安全运维人员与高水平的网络安全专家，