黑客那么“努力”，网安人员如何练就“火眼金晴”？

程序员柚柚

已于 2024-01-24 16:03:54 修改

阅读量824

点赞数 16

文章标签：网络 web安全安全嵌入式硬件 stm32 单片机

于 2023-11-27 10:36:17 首次发布

本文链接：https://blog.csdn.net/yy17111342926/article/details/134457948

版权

一个不可否认的事实是，网络安全威胁态势的多样性，已让安全专业人士的角色必须随之而变化。一方面他们需要掌握最新威胁动向和相应的专业知识来解决威胁，确保企业安全运转；另一方面，他们也需要获得与公司内部其他团队合作的更多知识。黑客们正“努力”变得更加隐秘，我们的网络防护难度正在呈指数级增长，那么我们的网络安全从业人员也势必要练就安全防御的“火眼金晴”。

在 InfoQ 与长亭科技信息安全研究院共同发起的“网络安全从业人员现状调查”中，我们也发现，对“专业知识”的获取已成网络安全从业人员的共同渴求。在对 109 人的调查中，有 57.8% 的调查者在“专业知识对网络安全岗位工作的重要程度”一项中打出了 5 分的最高分。打出 4 分的比例也达到 29.4%.

图一：专业知识对网络安全岗位工作的重要程度

我们知道，在万物互联的时代，企业内网中已经存在大量的物联网终端设备，这些设备中的大部分都存在安全风险，防护的能力需要快速提升。另外，传统的网络安全边界被打破，各种设备用包括蓝牙在内的多种协议连接后，产生出更多的攻击点，从而为黑客的新型内网跳板攻击提供了便利。

在当前暗流涌动的网络世界，网络安全威胁涵盖方方面面，且变幻莫测，网络安全人业人员需要持续获得安全市场最新技术和专业知识，正确理解网络安全的本质。

在此次“网络安全从业人员的学习课程”调查中，我们也发现目前该领域从业人员对专业知识的学习是多方面的。（详见图二）

图二：网络安全从业人员学习课程调查

人才短缺一直都是网络安全最大的挑战。在我们的调查中，从事网络安全工作的人群中，在该岗位工作年限仅 1-3 年的比例高达 40.4%，一年以下的比例也高达 18.3%，而 10 年以上的仅有 3.7%。不过，5-10 年的工作年限的占比数为 21.%，这些人也是网络安全队伍中非常重要的中坚力量。

图三：从事网络安全工作年限

也正是因为当前信息网络安全已发生结构性改变，业内不少人士不少人士都在呼吁，网络安全行业合作机制需要做出重大改变，这不仅需要技术共享、全球协同，也希望人才、技术、体系不再孤立存在。其中最重要的一点就是提升网络安全人才的教育培训以及认证工作，这需要高校、社会、网络安全企业三方面的全力配合，增强网络安全人才的实战经验。InfoQ 与长亭科技信息安全研究院，通过对企业、网络安全从员人员的深入走访、问卷调查，也正是力求为网络安全行业提供来自市场、一线人员最真实的声音和期望。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；
国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。