越来越多的人前仆后继转行网络安全究竟是为了什么？

细心的人会发现，最近有很多网络工程师以及运维的朋友都在吐槽：

薪资常年5-6K，没有上升空间
技术瓶颈无法突破
转岗或者转行才是出路

其中相当一部分朋友都在向网络安全这个领域靠拢！

网络安全究竟有什么样的魅力呢？

一、巨大的人才缺口

某年腾讯安全发布的《互联网安全报告》中提到：国内网络安全岗位缺口已达70万，缺口高达95%。
网络安全行业的需求每年都在递增，但令人咂舌的是，每年高校培养安全专业人才仅有3万余人。
相比于十年前，已经算是相当大的进步了。但离填补人才缺口还远远不够，很多企业仍然一“将”难求，网络安全人才供应依旧严重匮乏。

二、平均薪资水平相对较高

由于人才缺口大，很多企业招不到人，那么为了吸引专业人才，网络安全工程师的薪资水平被迫拉高。
2021年平均薪资高达21.9K
有57.9%的人薪资在10-30K
30.7%的人薪资在30K以上
薪资比同地区其他岗位的薪资高39.4%

三、较高的工作弹性

可以选择一家网络安全企业，专职网络安全工作；
可以选择自由职业，作为赏金猎人，给一些 SRC或漏洞接收平台提交漏洞，获取奖金。

2021年7月12日

工信部发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》文件

其中提及：

2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

《三年计划》文件中，提到要发展6个目标

产业规模
技术创新
企业发展
需求释放
人才培养
生态培养等等

提到要完成5个重点任务

产业供给强化行动
安全需求牵引行动
产融合作深化行动
人才队伍建设行动
产业生态优化行动等等

网络安全从前几年「法规建设+启动发展」的起步阶段，正式进入未来三年「政策红利+高速发展」的发展阶段，已经到了入行的最佳时间点。

罗军有句话说：站在风口上，猪都能飞起来。

以上就是为什么越来越多的人选择转行网络安全了。

网络安全入门五大要领

一、学习环境搭建，熟悉web功能系统，了解系统原理

通过搭环境的方式了解Web前后端基础与服务器通信原理。
例如：
不着急使用一键化的phpstudy或lnmp，先尝试着自己手动配。
进行配置文件的关联时，可以在实践中明白Web中各个零件、运行机制、齿轮的供应链、工作原理。

二、前端代码、后端程序设计需入门

前端后端指

PHP
H5
SQL
JS
服务器如：WinServer、Nginx、Apache等

三、主流安全技能原理及利用

主流漏洞的原理一般都是

XSS
SQL
CSRF等

四、实战演练

以靶场实战训练为主，不建议新手进行CTF、SRC的训练。
一些靠谱的教育平台会提供免费的实战靶场。

五、学习技术分析帖中的经验

一些富有分享精神的大佬写的技术分享帖，非常值得一看。
可以多学习前人挖掘0day（零日漏洞）的思路与技巧，并进行复现，尝试相同审计，以此来提高自己的技术水平。

网络安全领域风头正盛，抢占赛道十分重要。

由于网络安全的知识太过庞杂，很多求学者时常会遇到瓶颈：

网络安全的基础知识多少懂点，可遇到具体问题还是没头绪
理论、工具都掌握了，一旦涉及到实战就不知道从哪里下手
网上资料太多，重复性太强，不知从何学起
以编程为方向学习，却在学习编程的道路被劝退

给初学者的几个忠告

一般来说不建议一开始就买各种书籍、搜集各种视频资料，相信我，你准备再多也是大概率都不会看的。
切记不要一开始就学编程，我们的目标不是程序员。你要是执意从编程开始，当花费大量精力与时间之后，可能会被编程的枯燥乏味劝退。而且，当你真正踏入安全行业就会发现，真正用到编程的关键内容并不多。
如果有长期规划，有条件就找人带吧，自学容易走偏。
前人的经验是宝贵的。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

• 2023届全国高校毕业生预计达到1158万人，就业形势严峻；

• 国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

网络安全学习资源分享:

给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

同时每个成长路线对应的板块都有配套的视频提供：

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试刷题

视频配套资料&国内外网安书籍、文档

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料

所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）