回首过去的2022年,各种勒索软件、钓鱼软件层出不穷,甚至包括ChatGPT等在内的人工智能技术也给犯罪分子带来可乘之机,网络安全的发展有越来越大的空间。
同时,业内专家认为,在国家大力推进数字化转型的大背景下,2023年,网络安全产业蓬勃发展的势头将继续保持,终将成为不可或缺的支撑力量。
当你开始在网上搜索关于网络安全的学习资料,常常会陷入自我怀疑:尝试自学后能使用工具进行简单的扫描和挖洞,但总感觉后期学习很难有突破,不知道是哪里出现问题…于是又不得不推倒重来。
了解网络安全,首先要搞清楚下面这些前提 :
- 网络安全到底包含哪些技术?是否需要会编程?
- 网络安全行业有哪些职业方向?“我”该如何选择?
- 网络安全的职业发展和成长路线是什么?
这些问题,会贯穿你学习网络安全的始终,建议从入门学习开始就做好规划。
1、为什么网络安全人才缺口那么大?
网络安全对于大部分政企单位来说,已经从[可选项]变成了[必选项]甚至是[强制项]。安全团队再也不是大厂或者互联网公司专有,只要是“触网”的企业,都需要安全人才加入。
在以前,很多政企单位在进行 IT 部门及岗位划分时,只有研发和运维部门,安全人员直接归属到基础运维部;而现在,越来越多单位为了满足国家安全法律法规的要求,必须成立独立的网络安全部门,拉拢各方安全人才、组建 SRC(安全响应中心),为自己的产品、应用、数据保卫护航。
根据腾讯安全发布的《互联网安全报告》,目前中国网络安全人才供应严重匮乏,每年高校安全专业培养人才仅有3万余人,而网络安全岗位缺口已达70万,缺口高达95%。
而且,我们到招聘网站上,搜索【网络安全】【Web安全工程师】【渗透测试】等职位名称,可以看到安全岗位薪酬待遇好,随着工龄和薪酬增长,呈现「越老越吃香」的情况。
2、如何正确理解网络安全行业?
要了解网络安全行业,首先要理解网络安全技术的整体框架。
安全行业的岗位和需求层出不穷,可以站在甲乙双方来分类,可以站在攻防两端来分类、可以站在技术链来分类,也可以根据岗位具体业务来分类。
按照应用场景和技术栈,安全行业一般可以细分为以下方向 :
- 网络安全(Network Security)
- Web安全(Web Application Security)
- 移动安全(Mobile Security)
- 云计算安全(Cloud Security)
- 桌面安全(Desktop Security)
- 数据安全(Data Security)
- 无线安全(Wireless Security)
- 人工智能安全(AI Security)
网络安全还可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。
无论网络、Web、移动、桌面、云等哪个领域,都有攻与防两面性,例如 Web 安全技术,既有 Web 渗透,也有 Web 防御技术(WAF)。作为一个合格的网络安全工程师,应该做到攻守兼备,毕竟知己知彼,才能百战百胜。
3、如何规划网络安全职业路径?
如果你是一个安全行业新人,我推荐你先从网络安全或者Web安全/渗透测试这两个方向先学起,原因如下:
第一,发展相对成熟入门比较容易。这两个方向当前有比较成熟的学科知识体系,对新手比较友好,入门学习简单;
第二,市场需求量高。这两个方向在企业招聘和项目工作中应用广泛,如各大企业经常招募的安全服务工程师、Web安全工程师、渗透测试工程师、安全运维工程师等职位,主要技能栈就是网络安全和Web安全。
第三,薪资待遇好。这两个方向的岗位薪资在安全行业也是非常可观的。
值得一提的是,学网络安全,是先网络后安全;学Web安全,也是先Web再有安全。安全不是独立存在的,而是建立在其他技术基础之上的上层应用技术。脱离了这个基础,就很容易变成纸上谈兵,变成“知其然,不知其所以然”,在安全的职业道路上也很难走远。
另外,学习Web安全方向需要有一定的编程基础,如果对代码没兴趣,建议走[网络安全]方向,学习网络安全方向不需要太多计算机编程功底(不是走研发路线而是走安全服务工程师路线),更多需要掌握常见安全网络架构、对网络协议和故障能抓包分析,对网络和安全设备能熟悉配置。
网络安全零基础入门
对于从来没有接触过网络安全的同学,我准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
同时每个成长路线对应的板块都有配套的视频提供:
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频,同时也为大家整理了各种文档和书籍资料&工具,并且已经帮大家分好类了。
因篇幅有限,仅展示部分资料,需要点击下方链接即可前往获取
优快云大礼包:《黑客&网络安全入门&进阶学习资源包》免费分享