记得曾经有人说过这样一个俗语：三百六十行，行行转IT。或许听到这个话的时候会觉得是一句玩笑话，但是浏览到网络上一些关于就业的文章，就能够明白这句话的真正意义所在。随着互联网的发展，越来越多人选择，甚至转行到IT行业，特别是网络安全行业。
为什么会说选择网络安全行业？而不是开发或者人工智能之类的呢？
首先，选择开发，当一个程序员的代价大家应该有所耳闻。996是福报、熬夜加班是常态，并且随着年龄的增大，失业的风险也会随之增大。工作本来就是做的重复性强的内容，再加上人到中年，精力逐渐下降，一旦没有在35之前走到一个技术大佬或者管理层，被“优化”的风险将会大大提升！
当然，也可以选择人工智能。但是这个方向的要求非常高，对于学历和技术的要求都比一般的IT就业方向要高得多。985/211是基础，硕士博士是常态。从事这个方向，还需要了解这个行业的基本情况，比如顶尖团队、学习氛围、学习圈子等等。如果参加过国际大赛拿到过奖项或者名次就更加锦上添花了，但是大多数人都做不到这样。
而网络安全却能够满足大多数普通人的需求。
网络安全是一个大方向，包含了攻防渗透、数据安全、内容安全、流量安全、安全运营、安全合规等等，但是目前比较多的还是渗透测试，也被称为网络安全工程师、渗透测试工程师，根据岗位职责的侧重点来确定。
相信现在每一个使用智能手机的人都安装的有支付宝APP，同样也有很多人每天使用支付宝进行交易、存储钱财。每天支付宝的资金流水数以亿计，支付宝一旦出现了一个小小的漏洞就会让资产不翼而飞！但是支付宝到现在仍然没有出现因漏洞而产生财产损失的情况，原因是他们有一个网络安全大佬吴翰清！虽然他不是名牌大学毕业的，但是马云任然花500万年薪破格录用，可见网络安全方向，知识技术才是最重要的！所以，转行网络安全的人学历门槛比较低，不会像人工智能一样对学历的要求这么高！
大家拼的都是自己的能力以及对知识的了解，不会涉及其他亲戚关系、社交关系、交流能力等，而且也没有性别歧视！反观其他收入较高的行业都需要一定的人脉积累，比如说销售。
网络安全工程师一般都是学习互联网通讯协议、网络拓扑架构、底层代码、密码学等等一系列理论课程系统化的学习，能够实现在网络上任何节点查漏补缺、并且设置保护的专业人员。日常工作就是检查系统漏洞，并提交报告、或者对系统进行安全加固，使企业的网络系统更加安全！所以日常的工作也不会像开发一样有一定的工作目标，工作压力会小很多，加班熬夜秃头也不会存在了。
网络安全的薪资也非常高，根据相关行业发布的各行各业的薪水标准，IT行业的平均工资达到了月薪10K。而如今的经济形势下，一万元在其他行业很有可能是两个月的工作、甚至是三个月。如果你是黑客，你在做黑灰产，那么入狱之前的薪资水平上不封顶！如果你是白帽黑客，网络安全工程师一般都是越老越吃香，技术很重要、沉淀也很重要！一线城市的网络安全工程师10K起步。所以说网络安全是高薪行业，值得大多数普通人选择！
看待一个事物，不能只看当下，也要就用发展的眼光看待。现在每个人的生活都离不开信息，而IT行业、网络安全就是为这些信息所工作的。在今天这个信息爆炸的社会，信息泄露问题也越来越猖獗，而网络安全就是保护信息！所以，有信息的存在，就必须有网络安全的存在！
20年前是互联网的发展和崛起，网络还没有完全覆盖到每家每户，而如今我们已经完全离不开互联网了，微信、支付宝、百度、电子支付等等，都让我们与互联网的联系更加密切，5G时代的来临、人工智能硬件设备的发展都让网络安全不再是一个小众的需求，它会切实的关系到我们每一个人的利益！
综上，网络安全专业对学历要求低、工作压力小、薪资待遇高、发展前景好，非常符合大多数人的转行需求！
但是，丑话说在前面。毕竟网络安全属于IT行业，IT行业的特性就是技术的更新换代非常快！所以一定要与时俱进，活到老学到老，攻防技术是在不断地发展演化的，不知道居安思危就一定会被时代抛弃！
最后
网络安全学习路线&学习资源
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。
一些我自己买的、其他平台白嫖不到的视频教程：
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
扫一扫
959
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
