从事网络安全领域在以后会吃香吗？_做网络安全会有成就感吗?-优快云博客

文章指出安全技术是为了解决安全隐患而存在的，随着技术对抗升级，安全学习成本增加。尽管如此，作者并不建议轻易入行安全，因为国内网络安全仍处于野蛮生长阶段，缺乏原创研究。文中分享了网络安全的学习资源，包括嘿客入门教程和学习路线图，强调实践和动手能力的重要性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

首先要有一个重要认识：任何技术都是为解决问题而生。

安全技术也不例外，安全技术是为解决安全隐患而生，是一种逐步增强的技术对抗。

应用安全技术的公司，包括甲方和乙方公司，其初衷是利用安全技术解决问题，并获取相应收益，收益包括获取更高的系统安全性和利润。

在这种大背景下，逐渐激烈的技术对抗必定会提高安全入门的门槛，从而大大提高安全的学习成本，技术对抗也会进一步加强，形成一种反馈和循环，这意味着想要在安全行业出人头地，要付出千倍百倍的努力。

安全问题不会凭空产生，安全问题伴生着正向开发产生。开发对应着业务，意味着利润，是发动机，而安全在开发出现安全问题的时候才能发挥其作用，相当于修理扳手。二者的定位显而易见。说直白点，如果地球上没有计算机，没有人写代码，不存在所谓的安全问题。

安全行业到底如何，安全公司到底如何，可以查看相应的财报，并对比计算机行业的非安全公司财报，结论一目了然。在网上过度的争论没有意义，现实会说话。

如果从具体的技术来说，网络安全的技术栈相当广泛，在现在的对抗强度下，所谓的XSS、SQL注入等传统漏洞对于一个想要深入安全行业的人已经完全不够看了，安全的分支也不局限于网络安全。

总体来说，从事安全工作可以给人带来和开发不一样的体验和成就感，但是，功利的说，不建议入行安全。
更新一波，还是想给一些网络安全的爱好者和从业者一些启发，也希望有人能讨论这个问题。

首先补充一点，许多人都会搬出国家的网络安全战略来讨论网络安全的前景问题。正如房地产一样，国家现在通过各种手段刺激买房，难道是因为房地产形势一片大好？同理，国家大兴网络安全战略难道是因为网络安全一片光明？

国内的网络安全直到今天始终处于一个野蛮生长的阶段，并且，国内的网络安全缺乏研究支持。国内所谓的安全研究，仍然是停留在应用阶段的研究，而不是从基本原理和新场景出发，去开辟新的理论和新的安全方向，国内的安全方向始终在跟着国外走。举个例子，提到逆向，很多人会想到看雪的《加密》，但是有谁看过Christian的《加密》？这两本书的差距就是国内国外安全高度的差距。

我希望国内的任何行业都能发展好，不仅是网络安全，但是中国乃至整个东亚的这种内卷功利的氛围使得人无法潜心做技术。

很多人眼里的网络安全是在网络中飞天遁地，像电影里一样，实际上是否能做到这种效果？可以，但出于包括法律和其他方面的限制，这类人全世界屈指可数。想体验这种氛围，可以加入国家安全部门，不限于部队或某些特殊单位，以及APT组织。

然而，绝大部分人的安全工作都是普通的，普通的不能再普通，就像街上的一名环卫工人。

安全需求最广的方向在网络安全上，但很多人看不起所谓的小安服和大安服（红队），觉得二进制天生优越，觉得挖洞高人一等。这些都是病态的思想，如果想搞技术就放下身段，如果想搞钱大家都是打工人，不管安服还是研究员，只不过是资本家榨取剩余价值的工具而已，仅此。

很多安全圈内的人，喜欢组小团体，然后起一个中二名称，这背后隐藏着一种不好的风气，有人说这象征着Hack精神，不然。如果是我创建安全组织，我会给他起名叫“大花生”。