[韭]第一次参加护网行动要注意什么？？

前言

为什么要写这篇文章呢，一是对当下安全环境进行一个分析，二是以过来人的身份留下一点经验。

当下安全环境分析

现在这个时代，大家都已经踏上了信息高速公路，可以自己拿搜索引擎搜一下自己知道的大厂裁员情况，有的甚至裁掉一半多，具体的话就不点名哪个厂商了。

为什么你的大学老师也好，短视频刷到的文案，都说网络安全前景好呢？

网络安全缺德是高技术人才，而不是水彩笔。

为什么安全行业越来越卷？

自己卷自己，压低项目价格。

1w的活，我5k就干，3k就干，1k就干，自己卷自己。

朋友直接对接的厂商，也问出了一些话。

监测要的越来越少，但是还是有一大部分人只有监测水平，让你学你又不学，又嫌弃价格低。

还有的甲方是这么想的，我为什么不多花点钱，不要监测，找初级研判，初级研判和中级研判价格差的又不是很多，那么我为什么不多花点钱找技术高一点，可信度高一点的呢？

大学生签约护网应该注意什么？

第一点

查询签约公司是否为空壳公司，例如

1. 查询成立时间，如果公司成立时间只有那么短短几个月，这种最好不要签约。

2. 查询参保人数，参保人数是0，也极有可能是空壳公司

3. 查询公司注册地址是否在使用，有很多空壳公司的注册地址是都没有经营使用的，甚至公司注册地址是自己的家庭住址，甚至去公司地址，只有一个财务在那的，此类公司也为空壳。

第二点

不要刻意的去背诵网上的面经

为什么这么说呢？自己有没有技术，在客户现场上操作就会显露出来，容易被投诉，甚至遣返，这种事情案例很多，大家可以自行询问参加过以往国护的工程师。

第三点

自己工资低怎么办？

好多师傅从我这投的简历，拿到的监测，说价格低，面了其他几家也说价格低，只能说，菜，就多练，工资低，就别嫌弃，自己什么技术自己不知道吗？

第四点

不要眼高手低

明明0项目经历，0工作经验，为啥非要投中级呢？觉得自己在学校很厉害吗？带着心高气傲，一面试啥都不会，各自为好，时间都很重要。

每年都有这种人，眼高手低，面过一家了，不签约，想着试试去面其他家，一直周旋考虑，一再考虑，明明面过好几家了，就是不知足，最后，突然一声令下，护网开始了，又开始后悔了，每年都有，每年朋友圈都在嘲笑。

第五点

价格？真的高？

有很多公司，价格都是虚标，不自行判断是否为空壳公司，给你签约的价格贼高，结款的时候不见人了。

在此，我总结出了，“脱离大环境的薪资，一定有猫腻”

第六点

警惕群友

在这个网络世界，你永远不知道对面做的是一条狗还是友商。

聊天记录不是证据，有一些竞争分子，就喜欢瞎造谣。例如：xxx家不好，拖欠工资，不如xxx家，实际上公司一查，“该群友没有参加我司项目”

网络世界千千万，还是自行辨别消息真假，不要被别人当枪使了

例如：某群友并未参加过某公司任何项目，但是群里就一直骂某公司，看别人骂他也骂，别人骂是因为他是竞争对手，他跟着骂完全是因为没🧠子，蠢lu

第七点

简历很重要

有些刚出入社会的大学牲，不知道简历怎么写，就导致写的很失败

这里可以参考我之前写的一篇文章

今个教大学生怎么写安全简历

第八点

这里我要为所有的安全公司说句话

“合同，是保障甲乙双方利益，并不是保障你一个人的利益”

第九点

技术最重要

这也是我想说的最重要的一点，菜，就多练，不要眼高手低。

有技术在身上，面哪家价格都会高的。不要把自己价格低的原因放在别人身上，考虑考虑自己的原因。

第十点

**到底是谁黑？
**

有的师傅，大学期间参加的护网，一些安全公司会跟学校聊合作，给的价格是正常价格，然后学校黑心的一批

路线1：工程师->公司->厂商

路线2：工程师->学校->公司->厂商

中间加了一个黑心学校，学校再告诉你是校企合作，价格低是公司给的低，那你就彻底被学校给骗了🤡。

签约护网大部分合同问题

这里再为各大安全公司说句话

每个护网合同都有这么几条

1. 违约金问题

任何单位都会在合同里面签约关于违约金问题，为的是保障你不跑路，大多数公司，你有正经理由，不可抗因素，都不会追究你的违约金。

**2.差旅？
**

包差旅是哪来的？是从你工资里面扣的，比如，你1.7k的工资，跟你说1.5k+200的差旅补助，其实就是从你工资抽出来的。如果差旅全包，那开发票不得亏死。。。。。

**3.签约劳动合同时间范围
**

第一次参加护网的师傅可能不知道，国护时间是保密的，中间可能会有各种问题进行延期，没有人知道真实日期，大多数都是小道消息，所以才会签约一个大的时间段。

如何找到优质的公司？

个人总结出几点：

1. 问问参加过中级及其以上的师傅

2. 查询公司参保人数，如果低于10人，尽量别相信

3. 有些公司是有国资背景的，这些公司是一定可以参与的，因为国资会查合同，查账。

已经签约了，怎么进行针对性训练

1. 知攻擅防，知道攻击才能知道防御，平时可以做做靶场，例如：HTB、红日靶场，这些红队相关的靶场

2.面过中级以后，现场可能随时出现意外情况，所以应急响应是对工程师的一个考验，可以选择在线靶场，例如：玄机应急响应靶场；或者离线靶场

[护网训练]应急响应靶机整理

文末

祝各位师傅，在安全的道路上越走越远，

道阻且长,行则将至 行而不辍,未来可期。

但是我们作为一个小白想转行网络安全岗位，或者是有一定基础想进一步深化学习，却发现不知从何下手。

其实如何选择网络安全学习方向，如何进行实战与理论的结合并不难，找准正确方式很重要。

接下来我将从成长路线开始一步步带大家揭开网安的神秘面纱。

1.成长路线图

共可以分为：

一、基础阶段

二、渗透阶段

三、安全管理

四、提升阶段

同时每个成长路线对应的板块都有配套的视频提供：

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料
SRC技术文档汇总

绿盟护网行动

网络安全源码合集+工具包

网络安全面试题

最后就是大家最关心的网络安全面试题板块

所有资料共87.9G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方CSDN官方合作二维码免费领取（如遇扫码问题，可以在评论区留言领取哦）~