大学生兼职网络安全工作试用期薪资可达6000元_实习6000工资

随着互联网技术的发展,关于大学生成为网络黑客的新闻逐年增多,但黑客也有黑白之分。

记者走访中发现,目前,昆明的一些在校大学生,利用课余时间已经在互联网公司兼职赚钱。而为了培养有这方面特长的学生,部分学校成立了相关社团,传授知识、普及法规。一些学校还拥有自己的战队,参加云南省互联网攻防大赛等黑客技术赛事。

学生正在社团内开展学习 云南工商学院黄海军老师 供图

什么是黑客?黑客技术下沉到大学生群体到底好不好?记者采访了几所高校的老师和学生,以及网络安全行业相关从业人员。他们大部分人认为技术无罪,关键是看使用技术的人如何。

什么是黑客 什么是黑客技术

“‘黑客’一词最早是由国外的骇客演变而来,在国内,黑客又被分为白帽子、黑帽子等。”淋雨(化名)是昆明市某高校的在校大学生,同时也是一名网络安全技术爱好者。他会利用课余时间去一些公司参与同网络安全有关的工作,已有4年工作经验。淋雨表示,在新闻中提到的黑客,一般是指黑帽子黑客,涉及一些违法行为。而自己这一类人属于白帽子黑客,是黑帽子的敌人,主要为一些公司或即将上市的网络产品测试漏洞,并出具报告。“在报告中我们会提供修复意见,我们就站在黑帽子黑客的对立面。”

周阳非常同意淋雨的说法,毕业于云南工商学院的他已是云南联创网安科技有限公司的渗透测试工程师。“一般人眼里,一提到黑客,第一反应可能就是盗取QQ号、盗刷银行卡、‘黑’网站等等,但黑客的能力不止于此。”周阳表示,现实中的黑客可以通过你所在房间窗帘的震动分析出你在说什么话。“黑客的能力远比常人想象的大,但所有黑客的共性都是在研究计算机系统或网络系统的安全漏洞。”

对于白帽子黑客,周阳做出了更加详细的解释:“白帽子黑客就是运用所学知识,发现计算机系统或网络系统中的安全漏洞,但并不会恶意利用,而是公布漏洞、提供修复建议、增加网络的安全性。”他认为,白帽子黑客一般在各大安全厂商、网络安全研究室或实验室、安全服务行业工作。“白帽子黑客们在这些行业中,不断研究和挖掘信息系统漏洞,研究和开发安全防护工具等等。”

黑客技术是否等于网络安全技术?周阳和淋雨都对此并不认同。“网络安全技术非常广泛,旨在提高网络防护能力,仅有一部分技术涉及白帽子黑客”。周阳觉得,业内的黑客技术通常指恶意代码、病毒、恶意攻击网络系统、使用恶意手段获取系统数据等,还有某些APT组织,出于商业或政治动机,针对某些国家或组织进行恶意攻击的技术。

“黑客”门槛低,工作需要极大耐心

“大多数人觉得黑客非常神秘,实际上入门门槛很低。”淋雨说,许多没有深厚计算机基础的人也可以成为黑客。他说:“刚入门的黑客有很多别人写好的程序工具可以依赖,套用这些工具,可以完成一些基础操作。”而像淋雨这样的白帽黑客则需要懂得其核心原理,懂得如何编写工具。

淋雨觉得白帽黑客的工作其实并没有电影或者小说里那么炫酷。“敲击两下小键盘,对方的系统就完全黑屏,或是窝在黑洞洞的房间,手指挥动间千万个数据流就把对方的防火墙冲得人仰马翻。”淋雨笑言,在他眼里,这些都是夸张的艺术渲染。在实际工作中,白帽黑客其实需要极大的耐心,一点一点去分析巨量的数据,在数据的海洋中寻找一小个漏洞。“格子衫、大拖鞋是我们的常规配置,我们真的就是非常普通的一群人,没有大家想象中那么酷。”淋雨给想要了解黑客的人推荐了一部电影:《我是谁,没有觉得安全的系统》。

当然也有少数白帽子黑客的工作相对神秘,他们工作于一些国家机构或政府单位,采访中,也有一些白帽子黑客因为工作关系谢绝了采访。

许多高校已设网络安全类社团

“我的很多相关知识是自学的,在学校也会接触到一部分。”淋雨提到,他常会上一个名为合天网络安全实验室的平台学习。而周阳在读大学时没有接触到相关专业,但却在社团中得到了帮助。“我觉得学校开设类似的兴趣班,对于喜欢网络安全的同学来说,既是一个很好的学习平台,又是一个较大的交流平台。”周阳认为,老师的专业性指导能够极大地提升学生的学习兴趣,而学生一起研究安全漏洞,又能相互学习,共同进步。

昆明冶金高等专科学校的一位老师介绍,在2017年,学校成立了网络安全社团,社团里一般是以老人带新人。“社团每周会有一次老生带新生的培训,每月会有一次专业老师的培训。”但因为社团面向学校,所以传授的知识以基础为主。这位老师还表示,学校会从社团中选取苗子加入学校的网络安全战队——“404”战队,代表学校参加各项赛事。

“2019年3月我们开办了网络安全社团‘黑科技’,主要是想丰富学生的课余生活。”云南工商学院教师黄海军表示,除了丰富学生生活,学校同样会在社团内挑选能代表学校参加比赛的学生,组成战队。黄老师说:“社团中计算机科学技术、网络技术这两个专业的学生偏多,很大一部分因素是与学科相关。”黄海军表示,每年有5%—10%的学生从社团出去后,会从事网络安全相关专业的工作。“我们鼓励学生从事网络安全相关专业,这个专业薪资比较高,试用期就可以拿到6000—7000元。”

多数在校大学生开始兼职白帽黑客

对于兼职白帽子黑客这件事,淋雨说自己就是最好的例子。虽然还是个在校大学生,但他利用课余时间兼职,已经积攒了不少工作经验。“不但给我赚了许多零花钱,在日后的就业中也提供了许多便利。”

周阳早在大三工学交替阶段就选择了现在所在的公司。“当时在实习生的岗位跟着公司前辈们学习,接触到全省各行各业不同的信息系统,了解到较为前沿的网络安全技术和当前的网络安全现状和需求。”也正是这段实习经历,让他在毕业后选择从事网络安全工作。他还表示,自己身边的白帽子黑客大部分都是在大学或者更早的时候就开始研究网络安全。他们平时也会到网络安全相关公司、企业兼职。

黄海军老师也非常支持在校大学生兼职网络安全相关工作。“我们和许多相关专业都有合作,也会鼓励学生去海关、网络技术公司这些地方兼职。”

黑客技术“下沉”,有利有弊

“技术下沉不能说绝对的坏或者好。”淋雨认为,技术下沉让爱好者有更多的时间进行学习,增加了他们的可塑性,但同时他们也需要加强引导。他表示,自己常去学习技术的那个平台,每一节课的第一个画面一定是网络安全法的相关内容。“它会不断警醒我们,在学习的同时,也要遵守住职业底线。”淋雨说。

周阳也觉得黑客技术下沉有好有坏。他更担心未成年人心智不成熟,可能在掌握到一些知识后就急于炫耀或者实践,在不经意间就做出违法行为。“我希望国家和社会应该加大对网络违法和网络犯罪的宣传,提高全民网络安全意识。”

两所高校也比较重视对社团内学生的思想引导。昆明冶金高等专科学校的老师表示,对于战队内的成员会配置思想导师,对学生加以疏导,以防止学生在掌握相关技术后做出一些违法的事情。

“学校对社团非常重视,在社团成立之初就定下守则。老师也会在培训学生时再三强调注意规范。”黄海军觉得,学校更多是一个引导作用。他向记者举了个例子:“我们之前单招过一个学生,自学的黑客技术,年纪小不懂事,还黑过网吧的主机。大学以后在学校的引导和环境的影响下,他最终清楚了知道自己应该在什么地方发挥专长。”黄海军还觉得,现在的大学生已经比较懂事,再加上国家网络安全监管严格,他们清楚什么该做,什么不该做,不会自毁前程。

如何入门学习网络安全

1、了解什么是网络安全

2、清楚法律法规

3、网络安全干什么

然而当你掌握了 Web 基础知识时,你才会残酷的发现你还远远没有入门。

大纲

首先要找一份详细的大纲。

因篇幅有限,仅展示部分,需要资料点击下方链接即可前往获取

多看书

阅读永远是最有效的方法,尽管书籍并不一定是最好的入门方式,但书籍的理解需要一定的基础;但是就目前来看,书籍是比较靠谱的入门资料。

书籍的好处就在于权威和体系健全,刚开始学习的时候你可以只看视频或者听某个人讲课,但等你学完之后,你觉得你掌握了,这时候建议还是得去看一下书籍,看权威技术书籍也是每个程序员必经之路。

现在 Web 安全书籍比较多,因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难,那就找自己能看得进的 Web 安全的书。

CTF比赛视频+题库+答案汇总

实战训练营

常用工具的学习

1.Burpsuite 学习 Proxy 抓包改包学习 Intruder 爆破模块学习实用 Bapp 应用商店中的插件

2.Nmap 使用 Nmap 探测目标主机所开放的端口使用 Nmap 探测目标主机的网络服务,判断其服务名称及版本号

3.SQLMap 对 AWVS 中扫描出的 SQL 注入漏洞使用 SQLMap 进行数据获取实践常见漏洞类型的挖掘与利用方法

因篇幅有限,仅展示部分,需要资料点击下方链接即可前往获取

优快云大礼包 | 《黑客&网络安全入门&进阶学习资源包》免费分享朋友们如果有需要全套《黑客\x26amp;网络安全入门\x26amp;进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在icon-default.png?t=N7T8https://mp.weixin.qq.com/s/5qdaWr85T3HDAxC7Xi15lA

学习开发

作为一个高级安全员,要始终把开发作为第一要义

面试刷题

资料领取

因篇幅有限,仅展示部分,需要资料点击下方链接扫码添加即可获取

优快云大礼包 | 《黑客&网络安全入门&进阶学习资源包》免费分享朋友们如果有需要全套《黑客\x26amp;网络安全入门\x26amp;进阶学习资源包》,可以扫描下方二维码免费领取(如遇扫码问题,可以在icon-default.png?t=N7T8https://mp.weixin.qq.com/s/5qdaWr85T3HDAxC7Xi15lA

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网络安全k叔

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值