大学生兼职网络安全工作试用期薪资可达6000元

随着互联网技术的发展，关于大学生成为网络黑客的新闻逐年增多，但黑客也有黑白之分。

记者走访中发现，目前，昆明的一些在校大学生，利用课余时间已经在互联网公司兼职赚钱。而为了培养有这方面特长的学生，部分学校成立了相关社团，传授知识、普及法规。一些学校还拥有自己的战队，参加云南省互联网攻防大赛等黑客技术赛事。

学生正在社团内开展学习 云南工商学院黄海军老师 供图

什么是黑客？黑客技术下沉到大学生群体到底好不好？记者采访了几所高校的老师和学生，以及网络安全行业相关从业人员。他们大部分人认为技术无罪，关键是看使用技术的人如何。

什么是黑客 什么是黑客技术

“‘黑客’一词最早是由国外的骇客演变而来，在国内，黑客又被分为白帽子、黑帽子等。”淋雨（化名）是昆明市某高校的在校大学生，同时也是一名网络安全技术爱好者。他会利用课余时间去一些公司参与同网络安全有关的工作，已有4年工作经验。淋雨表示，在新闻中提到的黑客，一般是指黑帽子黑客，涉及一些违法行为。而自己这一类人属于白帽子黑客，是黑帽子的敌人，主要为一些公司或即将上市的网络产品测试漏洞，并出具报告。“在报告中我们会提供修复意见，我们就站在黑帽子黑客的对立面。”

周阳非常同意淋雨的说法，毕业于云南工商学院的他已是云南联创网安科技有限公司的渗透测试工程师。“一般人眼里，一提到黑客，第一反应可能就是盗取QQ号、盗刷银行卡、‘黑’网站等等，但黑客的能力不止于此。”周阳表示，现实中的黑客可以通过你所在房间窗帘的震动分析出你在说什么话。“黑客的能力远比常人想象的大，但所有黑客的共性都是在研究计算机系统或网络系统的安全漏洞。”

对于白帽子黑客，周阳做出了更加详细的解释：“白帽子黑客就是运用所学知识，发现计算机系统或网络系统中的安全漏洞，但并不会恶意利用，而是公布漏洞、提供修复建议、增加网络的安全性。”他认为，白帽子黑客一般在各大安全厂商、网络安全研究室或实验室、安全服务行业工作。“白帽子黑客们在这些行业中，不断研究和挖掘信息系统漏洞，研究和开发安全防护工具等等。”

黑客技术是否等于网络安全技术？周阳和淋雨都对此并不认同。“网络安全技术非常广泛，旨在提高网络防护能力，仅有一部分技术涉及白帽子黑客”。周阳觉得，业内的黑客技术通常指恶意代码、病毒、恶意攻击网络系统、使用恶意手段获取系统数据等，还有某些APT组织，出于商业或政治动机，针对某些国家或组织进行恶意攻击的技术。

“黑客”门槛低，工作需要极大耐心

“大多数人觉得黑客非常神秘，实际上入门门槛很低。”淋雨说，许多没有深厚计算机基础的人也可以成为黑客。他说：“刚入门的黑客有很多别人写好的程序工具可以依赖，套用这些工具，可以完成一些基础操作。”而像淋雨这样的白帽黑客则需要懂得其核心原理，懂得如何编写工具。

淋雨觉得白帽黑客的工作其实并没有电影或者小说里那么炫酷。“敲击两下小键盘，对方的系统就完全黑屏，或是窝在黑洞洞的房间，手指挥动间千万个数据流就把对方的防火墙冲得人仰马翻。”淋雨笑言，在他眼里，这些都是夸张的艺术渲染。在实际工作中，白帽黑客其实需要极大的耐心，一点一点去分析巨量的数据，在数据的海洋中寻找一小个漏洞。“格子衫、大拖鞋是我们的常规配置，我们真的就是非常普通的一群人，没有大家想象中那么酷。”淋雨给想要了解黑客的人推荐了一部电影：《我是谁，没有觉得安全的系统》。

当然也有少数白帽子黑客的工作相对神秘，他们工作于一些国家机构或政府单位，采访中，也有一些白帽子黑客因为工作关系谢绝了采访。

许多高校已设网络安全类社团

“我的很多相关知识是自学的，在学校也会接触到一部分。”淋雨提到，他常会上一个名为合天网络安全实验室的平台学习。而周阳在读大学时没有接触到相关专业，但却在社团中得到了帮助。“我觉得学校开设类似的兴趣班，对于喜欢网络安全的同学来说，既是一个很好的学习平台，又是一个较大的交流平台。”周阳认为，老师的专业性指导能够极大地提升学生的学习兴趣，而学生一起研究安全漏洞，又能相互学习，共同进步。

昆明冶金高等专科学校的一位老师介绍，在2017年，学校成立了网络安全社团，社团里一般是以老人带新人。“社团每周会有一次老生带新生的培训，每月会有一次专业老师的培训。”但因为社团面向学校，所以传授的知识以基础为主。这位老师还表示，学校会从社团中选取苗子加入学校的网络安全战队——“404”战队，代表学校参加各项赛事。

“2019年3月我们开办了网络安全社团‘黑科技’，主要是想丰富学生的课余生活。”云南工商学院教师黄海军表示，除了丰富学生生活，学校同样会在社团内挑选能代表学校参加比赛的学生，组成战队。黄老师说：“社团中计算机科学技术、网络技术这两个专业的学生偏多，很大一部分因素是与学科相关。”黄海军表示，每年有5％—10％的学生从社团出去后，会从事网络安全相关专业的工作。“我们鼓励学生从事网络安全相关专业，这个专业薪资比较高，试用期就可以拿到6000—7000元。”

多数在校大学生开始兼职白帽黑客

对于兼职白帽子黑客这件事，淋雨说自己就是最好的例子。虽然还是个在校大学生，但他利用课余时间兼职，已经积攒了不少工作经验。“不但给我赚了许多零花钱，在日后的就业中也提供了许多便利。”

周阳早在大三工学交替阶段就选择了现在所在的公司。“当时在实习生的岗位跟着公司前辈们学习，接触到全省各行各业不同的信息系统，了解到较为前沿的网络安全技术和当前的网络安全现状和需求。”也正是这段实习经历，让他在毕业后选择从事网络安全工作。他还表示，自己身边的白帽子黑客大部分都是在大学或者更早的时候就开始研究网络安全。他们平时也会到网络安全相关公司、企业兼职。

黄海军老师也非常支持在校大学生兼职网络安全相关工作。“我们和许多相关专业都有合作，也会鼓励学生去海关、网络技术公司这些地方兼职。”

我也打算将自己的经验分享出来，给想就业和转行的人一些建议和学习方法吧！

1、明确学习目标

最重要的是明白学网安的目的是什么，是漏洞挖掘还是想渗透啥的，是兴趣学习还是从事工作，是想成为厉害的黑客还是网安从业者。只有明白了目的，才有学下去的动力。我当时的目标很清晰，就是为了转行找一份高薪工作。

2、制定学习计划。

在学习初期，要制定一份详细的学习计划，按照计划的内容制定相应的学习目标，可以细化到每一天的目标，然后进行每天的学习总结，规划学习。

制定学习计划首先要选择好方向。网安的应用范围非常广，在网络基础知识学完之后，如果应用方向不同，要学习的东西也会大不同。我不能说我要做渗透开发，学完网络基础知识，跑去学kali、渗透测试等知识；也不能说我要做漏洞分析，学完网络基础知识，然后就跑去学挖漏洞、打比赛。

所以想学好网安选好方向很重要，而大部分新手对网安的方向并不了解，可能对有些分析也是看都看不懂，我的建议是找了解的人有经验的人带你，如果说你交好的朋友中有这部分人是最好的，如果没有也不用担心，去找对应的网安交流群就好，百度找一些资料学习。

学习的过程中以下几点是非常重要的：

1）做好笔记，同样的问题会遇到第二次，有个笔记容易复查；

2）善用百度，善用论坛，你现在遇到的问题，大多数前人都遇到过；

3）迷茫的时候还是坚持看，因为毕竟是小白，不懂的太多，你总要把他弄懂；

3、选好学习资料。

在互联网发达的今天，只要你想要学习，网上就不会出现找不到资料的情况，这就导致各种大神推荐的资料堆积如山，这儿看一眼，那儿瞟一眼，知识杂乱无序构不成完整的体系。所以，选资料这块就非常重要。我不建议买书，因为一来国内的书质量参差不齐，另外看书学是比较痛苦的，我个人是深有体会的。只需要看一些值得看的电子书就可以了

我也将我所得到的资料以及我的学习逻辑思维整理了一下文档，分享给大家，有需要的朋友可以自取，注意这是适合小白从0到1的学习，如果说你有了一定基础需要进阶可以忽略掉。

4、选择正确的学习方法。

学习方法对了，可以帮你少走很多弯路。这非常重要，因为如果选择了一个低效的学习方法，也许别人都已经彻底学会了

对于小白来说，有人引导会比自学要高效的多，尤其是容易坚持不下去的小伙伴。有大牛带着入门，能少走很多弯路！

5、多练多看

任何IT的学习都是建立在实践上面的，不练习，就像是花了半天时间去学习开枪的理论，结果根本没有机会摸枪，你觉得你打得准吗？想要学好网安一定要多去练习，没有熟练度的加成，你学的再多也只是纸上谈兵，一旦面对了真正的问题，你就会无从下手。

要多看，要善于阅读和学习其他人的优秀的案例，这样才有可能慢慢体会到网安的真正精髓所在。

要学习网安其实不难，难的是坚持和相信自己，我的经验是既然已经选定网安你就要相信它，相信它能成为你日后进阶的高效渠道，这样自己才会更有信念去学习，才能在碰到困难的时候坚持下去。

机会属于有准备的人，这是一个实力的时代。人和人之间的差距不在于智商，而在于如何利用业余时间，只要你想学习，什么时候开始都不晚，不要担心这担心那，你只需努力，剩下的交给时间！

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】