网络安全厂商都在亏损裁员,还值得入坑吗?

WRF替换静态地理数据中的土地利用数据(WRF替换下垫面数据)    在进行自己的WRF项目模拟的时候,因为需要用中国土地利用数据替换WRF内嵌老旧的土地利用数据,故需要将土地利用进行替换。我使用的中国的土地利用数据是来自中国土地利用数据(1980-2015)。其中我以下载的lucc1980为例进行演示。 1、坐标转换    (1)下载的lucc1980数据如下图所示:    (2)在ArcMap中打开如下图所示: 打开属性表可以看到,lucc1980的坐标系为投影坐标系Krasovsky_1940_Albers,数据格式为GRID。这里需要将投影坐标系转换成地理坐 阅读详情

前言

近年来,互联网行业风声鹤唳,裁员降薪的消息此起彼伏。作为行业的重要支柱,互联网的一举一动自然备受瞩目。但我们需要认识到,这其实是整个社会经济下行的一个缩影,绝不仅仅局限于某个特定领域。

从制造业到服务业,从金融到教育,几乎每个行业都在进行所谓的"降本增效"。裁员、降薪、减少福利等措施已成为各行各业的常态。就连一向被视为"铁饭碗"的公务员队伍,在某些地区也面临着编制压缩的压力。

在这样的大环境下 , 网络安全行业自然也难以独善其身。

在这里插入图片描述

这也就导致社会上出现一大批网络安全行业劝退人士,把360、奇安信、绿盟等各大安全厂商亏损裁员作为依据,直呼"网安不行了"、“网络安全已死”、“只有培训机构才会卖力安利网络安全好”等等之类的说辞。但是,我们真的会因为这些现象就对整个行业妄下定论吗?

首先,我们要认识到,网络安全行业并非孤立存在。整个IT行业都在经历调整,从BAT这样的互联网巨头,到新兴的人工智能公司,都有过大规模的裁员。甚至有些公司,比如字节跳动,曾经一度被视为就业的避风港,现在也在进行人员优化。如今的劝退言论不知道是有人刻意为之还是网络安全行业可能更受关注,毕竟它直接关系到国家安全和个人隐私,因此任何波动都更容易引发公众讨论。

其次,谈谈亏损这个问题。2023-2024年确实不少安全厂商都在亏损,但这在科技行业并不罕见。京东、美团、滴滴等巨头在上市前都曾长期亏损,但最终仍然发展壮大。这些公司靠"融资"这条出路,用投资人的钱砸出一片天地。网安行业也不例外,现在的亏损可能就是为了未来的爆发在做准备。

最后说说裁员。确实,不少大厂都在进行所谓的"优化人才结构"。但这不过是公司为了提高人效的一种手段。能力强的大佬们从来不怕失业,换个地方照样吃香喝辣。而且,编制内裁了人,外包需求不就上来了?人才市场的需求可一点没少。

在这里插入图片描述

那么 , 网络安全行业真的凉了吗?别开玩笑了 , 肯定不会的!

网络安全行业的发展前景实际上十分广阔,远非一些悲观论调所能概括。

首先,随着等保2.0、关保、数据安全法等政策的推行,加上数字化转型的深入,各行各业对网安的需求与日俱增。从大型企业到中小企业,从政府机构到教育部门,网络安全已成为不可或缺的环节。这意味着市场规模只会不断扩大,为行业发展提供持续动力。

其次,网安技术的迭代速度惊人,为从业者提供了广阔的发展空间。从传统的防火墙、IDS/IPS,到当前热门的零信任架构、CWPP、CSPM,再到新兴的AI安全、量子密码,技术栈层出不穷。这种快速演进不仅意味着持续学习的必要性,也意味着行业内总有新的细分领域等待开拓。对于愿意不断更新知识结构的人才来说,总能找到自己的立足之地。

网络安全行业薪资水平是很多人关心的问题。

事实上,对于真正有实力的安全人才,特别是在细分领域有深入研究的专家,年薪40个并非难事。在一些高端岗位或关键技术领域,薪资水平更是可观。这反映了市场对高质量安全人才的渴求,也体现了网络安全在当代企业运营中的重要地位。

更值得关注的是,网络安全已经上升到国家战略层面。

从2017年实施的《网络安全法》,到2021年相继出台的《数据安全法》和《个人信息保护法》,再到各种配套政策法规,国家对这个领域的重视程度可见一斑。这种政策支持不仅为行业发展提供了法律保障,也创造了大量的就业和创业机会。

同时网络安全的全球化特性也为从业者提供了独特优势。

网络威胁无国界,安全防护同样如此。这意味着在这个行业中,你有机会接触到国际化的项目,了解全球最前沿的技术和趋势。无论是参与跨国企业的安全建设,还是研究应对全球性网络威胁,从业者都能在这个舞台上获得宝贵的经验和视野。

此外,随着物联网、5G、人工智能等新兴技术的快速发展,网络安全面临的挑战也在不断升级。例如,IoT设备的广泛应用带来了新的安全隐患,5G网络的部署需要全新的安全架构,AI技术在带来便利的同时也可能被黑客利用。这些新兴领域都需要大量的安全人才进行研究和实践,为行业注入了新的活力。

值得一提的是,网络安全不仅仅是技术问题,还涉及管理、法律、心理学等多个学科。

这种跨学科的特性为不同背景的人才提供了进入这个行业的机会。无论你是技术大牛、管理专家还是法律顾问,在网络安全行业中都能找到适合自己的位置。

当然 啦, 入行也 是需 要技巧 的:

*选择细分方向*

  • 渗透测试:Web应用、移动应用、API安全等
  • 代码审计:静态分析、动态分析、交互式应用安全测试(IAST)
  • 二进制安全:逆向工程、漏洞挖掘、恶意软件分析
  • 云安全:容器安全、serverless安全、云原生安全
  • 物联网安全:嵌入式设备安全、智能家居安全、车联网安全
  • 工业互联网安全:SCADA系统安全、工控网络安全
  • AI安全:机器学习模型安全、对抗样本研究
  • 区块链安全:智能合约审计、去中心化应用(DApp)安全
  • 5G安全:网络切片安全、边缘计算安全

获取专业认证

  • 通用安全认证: CISSP、CISM、 CompTIA Security+
  • 渗透测试认证:CEH、OSCP、GPEN
  • 系统安全认证:RHCSA、MCSE、CCNA Security
  • 应用安全认证:CSSLP、GWEB
  • 云安全认证:AWS Certified Security、CCSP
  • 管理类认证:CISA、CGEIT

积累实战经验

  • 参与CTF比赛:DEFCON CTF、HITB CTF、 XCTF联赛
  • 漏洞赏金项目:HackerOne, Bugcrowd、各大公司的漏洞奖励计划
  • 开源项目贡献:OWASP项目、 Metasploit、 Nmap等
  • 搭建个人安全实验室:使用虚拟机和Docker容器模拟各种环境

紧跟技术趋势

  • 安全编排自动化与响应(SOAR)
  • 无服务器安全(Serverless Security)
  • 量子密码学和后量子密码
  • 安全访问服务边缘(SASE)
  • 扩展检测和响应(XDR)
  • 供应链安全和软件成分分析(SCA)

拓展行业人脉

  • 参加会议:Black Hat、DEF CON、RSA Conference
  • 加入专业组织:OWASP、ISC2、 ISACA
  • 参与本地安全社区:DEFCON Groups、CitySec meetups

坚持持续学习

  • 在线学习平台:Cybrary、SANS、Offensive Security
  • 学习编程:Python、Java、Go、Rust等语言在安全领域的应用
  • 系统化学习:构建个人知识图谱, 如使用Obsidian或Notion

培养跨界思维

  • 了解法规:GDPR、CCPA、网络安全法等
  • 商业视角:学习如何从业务角度评估安全风险
  • 心理学:了解社会工程学原理和防护方法

参与开源社区

  • 贡献安全工具:Burp Suite插件、Nmap脚本
  • 编写技术博客:分享漏洞分析、安全最佳实践
  • 录制视频教程:各大平台分享技术知识

关注新兴领域

  • 安全编码:学习如何在软件开发初期就考虑安全问题
  • 威胁建模:掌握STRIDE等威胁建模方法
  • 安全编排:学习如何使用SOAR平台提高安全运营效率

这些技巧涵盖了技术学习、实践积累、人脉拓展等多个方面,希望能够帮助有志于网络安全行业的朋友更好地规划自己的职业道路。

道阻且长 任重道远

总而言之,大家不要因为社会上一些悲观的声音就对网络安全行业失去信心。每个人都有自己的机遇和挑战,关键在于我们如何应对。只要我们保持学习的热情,踏踏实实地积累经验和技能,在网络安全这个领域总会找到自己的位置。

如何入门学习网络安全

【----帮助网安学习,以下所有学习资料文末免费领取!----】

> ① 网安学习成长路径思维导图
> ② 60+网安经典常用工具包
> ③ 100+SRC漏洞分析报告
> ④ 150+网安攻防实战技术电子书
> ⑤ 最权威CISSP 认证考试指南+题库
> ⑥ 超1800页CTF实战技巧手册
> ⑦ 最新网安大厂面试题合集(含答案)
> ⑧ APP客户端安全检测指南(安卓+IOS)

大纲

首先要找一份详细的大纲。

img

学习教程

第一阶段:零基础入门系列教程

img

该阶段学完即可年薪15w+

第二阶段:技术入门

弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞

该阶段学完年薪25w+

img

阶段三:高阶提升

反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练

该阶段学完即可年薪30w+

面试刷题

img

在这里插入图片描述

最后,我其实要给部分人泼冷水,因为说实话,上面讲到的资料包获取没有任何的门槛。

但是,我觉得很多人拿到了却并不会去学习。

大部分人的问题看似是“如何行动”,其实是“无法开始”。

几乎任何一个领域都是这样,所谓“万事开头难”,绝大多数人都卡在第一步,还没开始就自己把自己淘汰出局了。

如果你真的确信自己喜欢网络安全/黑客技术,马上行动起来,比一切都重要。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘,朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者

【点此链接】领取

深度学习笔记——前向传播与反向传播、神经网络(前馈神经网络与反馈神经网络)、常见算法概要汇总 本文简要介绍深度学习的前向传播与反向传播,以及前馈神经网络与反馈神经网络。 阅读详情

相关推荐

OpenCv案例(七): 基于OpenCvSharp计算图像的清晰度(自动对焦)

自动对焦,其实是对相机成像的清晰值得计算,若对焦不清晰,成像的清晰度低,视觉效果模糊。若是在工业检测行业,对焦不准确,可能会造成严重后果;对焦准确的图像,其清晰度高,对比度鲜明,层次明显。

qq_37835727的博客 7114

网安公司为何亏损?行业困境与从业者破局之道

网络安全是数字时代的刚需,但安全建设的本质是“成本项”而非“收入项”,这使得网安公司在商业回报上普遍承压。从原理看,亏损源于三重叠加:合规驱动型采购压缩了利润空间,人力与研发成本居高不下,政企客户回款周期长导致坏账风险。尽管行业面临阵痛,等保测评、垂直行业安全等贴近合规刚需的细分领域依然保持稳健盈利,说明真正稀缺的不是概念,而是深度服务能力。对从业者而言,与其纠结“刑侦和网安哪个部门好”,不如从“网安学习网站”的实战靶场起步,构建漏洞分析、渗透测试和业务理解三位一体的能力。只有看清产业逻辑、持续精进技术,才

weixin_29741447的博客 282

什么事LLVM和Clang?Clang与GCC有什么区别?Clang如何使用?

这个问题主要讲Xcode编译器的认知,在学习iOS之前有必要学习一下Objective-C的编译环境。 在了解LLVM和Clang之前,先得了解一下什么是编译器。 编译器是一种计算机程序,它将某种编程语言(高级编程语言)写成的源代码转换成另一种编程语言(低级编程语言)。一个现代编译器的主要工作流程为:源代码->预处理器->编译器->目标代码->链接器->可执行程序...

Welcome~ 9723

知乎万赞:2023年网络安全会成为新的互联网风口吗?自学的学习路线是怎样的?

即使目前很多人可以自学成才,“网络空间安全”也成为一级学科。

QXXXD的博客 1007

安卓逆向实战:用Batch Apktool 3.8.0快速汉化APK的完整流程

本文详细解析了如何使用Batch Apktool 3.8.0进行安卓APK汉化的完整流程,包括环境配置、反编译、资源解析、深度汉化、重构建与签名优化等关键步骤。通过这款集成化逆向工具,开发者可以高效完成APK汉化,提升工作效率。

s1t2u3的博客 1099

随机森林模型及案例(Python)

1 集成模型简介 集成学习模型使用一系列弱学习器(也称为基础模型或基模型)进行学习,并将各个弱学习器的结果进行整合,从而获得比单个学习器更好的学习效果。 集成学习模型的常见算法有Bagging算法和Boosting算法两种。 Bagging算法的典型机器学习模型为随机森林模型,而Boosting算法的典型机器学习模型则为AdaBoost、GBDT、XGBoost和LightGBM模型。 1.1 Bagging算法简介 Bagging算法的原理类似投票,每个弱学习器都有一票,最终根据所有弱学习器的投

qq_42433311的博客 4万+

亏麻了!

戳下方名片,关注并星标!回复“1024”获取2TB学习资源!????体系化学习:运维工程师打怪升级进阶之路 4.0— 特色专栏—MySQL/PostgreSQL/MongoDBElasticSearch/Hadoop/RedisKubernetes/Docker/DevOpsKafka/RabbitMQ/Zookeeper监控平台/应用与服务/集群管理N...

民工哥的博客 718

Cocos Creator发布微信小游戏:深度定制与去除默认加载页面的实践指南

本文详细介绍了如何使用Cocos Creator发布微信小游戏时去除默认加载页面的实践方法。通过修改构建配置和重写启动逻辑,开发者可以自定义加载体验,提升品牌一致性。文章还提供了进阶优化方案和常见问题解决方案,帮助开发者实现更专业的微信小游戏发布流程。

weixin_27972919的博客 568

安全已死,趁早转行

近年来,曾经被寄予厚望的网络安全行业似乎正逐渐失去昔日的辉煌。曾经一度备受瞩目的网络安全专业,如今却面临着降薪、裁员的困境。许多公司对网络安全的重视程度不高,网络安全岗位成了背锅的代名词。在这样的环境下,有人开始质疑:安全已死,是否应该趁早转行?国家层面对网络安全支持力度大,关注度高有所支持,网络安全公司依然难以在商业上取得可观的成绩。这不仅使得公司难以维持正常运营,也使得员工在薪资、福利等方面受到了较大的影响。对于从业者而言,这无疑是雪上加霜的打击。来自安全产品人的赛博空间。

jennycisp的博客 1070

MATLAB - 浮动基座机器人的逆运动学

本例演示如何解决以浮动底座为模型的机器人的逆运动学问题。浮动底座机器人可以在空间中自由平移和旋转,具有六个自由度。浮动基座机器人的逆运动学问题适用于空间应用,即使用安装在浮动和致动基座上的机械臂在空间操纵物体,也适用于躯干和腿部可在空间自由移动的行走机器人。请注意,刚体树对象表示具有固定基体的刚体树。这意味着刚体树的基体在世界中具有固定的位置和方向。您可以在基体上附加一个 “浮动 ”类型的刚体关节,为具有浮动基体的机器人建模,以用于动态模拟等某些应用。

机器人控制与仿真应用 2440

基于ARKitScenes和YOLOv11的元宇宙3D物体检测系统设计与实现

引言随着元宇宙概念的兴起和增强现实(AR)技术的快速发展,3D物体检测成为了计算机视觉领域的重要研究方向。与传统的2D物体检测不同,3D物体检测不仅需要识别物体类别,还需要估计物体在三维空间中的位置、大小和朝向。本文将详细介绍如何利用ARKitScenes数据集和YOLOv11算法构建一个完整的3D物体检测系统,并提供可视化UI界面。相关工作与技术背景2.1 ARKitScenes数据集介绍ARKitScenes是苹果公司发布的一个大规模的3D场景理解数据集,包含丰富的室内场景数据。

YOLO 411

网络安全学习路线,入门到入坟,史上最全网络安全学习路线整理

整个IT行业都在经历调整,从BAT这样的互联网巨头,到新兴的人工智能公司,都有过大规模的裁员。其次,网安技术的迭代速度惊人,为从业者提供了广阔的发展空间。从传统的防火墙、IDS/IPS,到当前热门的零信任架构、CWPP、CSPM,再到新兴的AI安全、量子密码,技术栈层出不穷。例如,IoT设备的广泛应用带来了新的安全隐患,5G网络的部署需要全新的安全架构,AI技术在带来便利的同时也可能被黑客利用。首先,随着等保2.0、关保、数据安全法等政策的推行,加上数字化转型的深入,各行各业对网安的需求与日俱增。

shandongjiushen的博客 963

YOLO26剪枝 lamp剪枝测试精度仅掉0.7个点,速度提高11.8fps!

针对没有如何去选择剪枝的内容LAMP是层自适应幅度调整剪枝,无需任何参数,通过算法内部自己计算每个层的重要程度进行剪枝。基于权重重要程度和该层权重大小关系,权重越大表明该层越重要的思想进行优化。这个跟我前面说的非结构化全局剪枝是一个解法(MP),也就是lamp是在我前面那个非结构化剪枝的基础上进行优化的。但是这个逐层进行非结构剪枝目前还没有一个清晰的概念,确定每个层要剪枝多少。LAMP得分是一个平方权重大小,由层中所有“幸存权重”的总和归一化。

m0_64661770的博客 673

网络安全行业,据说全球网络安全人才缺口升至480万?

文章分析网络安全行业现状,指出全球人才缺口480万,但国内行业却面临寒冬,企业普遍裁员降薪。文章探讨安全作为国家安全重要组成部分的地位,及其与经济效益的矛盾。作者质疑国内实际人才需求,指出在现有思路下网络安全人员可能已饱和,被裁人员面临长期空窗期。据说全球网络安全人才缺口升至480万?大家好,我是Jun哥。上个月圈子被一条消息刷屏了。《AI时代网络安全产业人才发展报告(2025)》数据显示,2025年全球网络安全人才缺口升至480万。看到这个数据很是震惊,有点不太敢相信。

2401_84215240的博客 475

大中型超市收银系统(可直接运行)

光步前台收银系统系统功能:商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传,基本资料下载,开钱箱、小票打印、收款结算,支持多币种付款方式(现金、储值卡、礼券、微信等),支持多种促销。运行环境:.net 4.0登陆信息用户名:1001 密码:123456内置商品信息,商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开

lwip-2.0.3

lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。

网络安全行业真的凉了吗?

网络安全行业正面临严峻挑战:多数企业人均营收低于80万,盈利困难,应收账款居高不下,裁员降薪频发。政策驱动的合规需求见顶,同质化竞争与价格战压缩利润空间,客户预算收缩加剧困境。头部厂商规模大但利润薄,中小厂商灵活但抗风险能力弱。从业者需深耕技术、贴近业务、提升销售能力,并掌握跨界技能如AI安全、零信任等,才能在行业寒冬中保持竞争力。

kjuhfkicf154的博客 1076

霍尼韦尔SoftMaster使用说明

霍尼韦尔SoftMaster使用说明

2026年网络安全行业真的凉了吗?

网络安全行业并没有“消亡”,它只是进入了结构性淘汰的阶段。● 如果你在行业内已经有稳定客户、深厚技术积累、或在细分领域有护城河,那坚守仍然值得,但要主动调整方向。● 如果你缺乏积累,也不愿意深耕,转型是务实的选择,尤其是向安全与AI、云计算、数据治理等融合领域过渡。无论坚守还是离开,唯一不能做的,就是在寒冬中原地等待。行业的春天不会自动到来,真正的机会只属于那些主动寻找新赛道的人。

2402_84205067的博客 798

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

网络安全行业真的凉了吗?这条路还能走吗?

网络安全行业现状与个人发展策略 近年来,网络安全行业面临严峻挑战:政策驱动的合规需求见顶、产品同质化引发价格战、客户预算收缩导致回款困难,资本退潮加剧行业洗牌。头部厂商规模大但利润薄,中小厂商灵活但抗风险能力弱。 从业者需主动调整策略以应对寒冬:深耕技术细分领域(如AI安全、零信任),提升业务价值转化能力,培养“技术+销售”复合技能,布局跨界融合方向(云计算、数据分析)。同时需做好财务储备,保持职业弹性。 行业进入结构性淘汰阶段,唯有主动适应变化、聚焦高增长领域,才能在寒冬中突围。坚守或转型的关键在于个人积

zz96405784848的博客 1122
上一篇: 黑客与网络安全工程师的区别(非常详细),零基础入门到精通,看这一篇就够了
下一篇: 小米员工薪资一览表
黑客老许
博客等级 码龄8年 6153粉丝 1028原创
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付:10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值