细心的人会发现，最近有很多网络工程师以及运维的朋友都在吐槽：
薪资常年5-6K，没有上升空间
技术瓶颈无法突破
转岗或者转行才是出路
其中相当一部分朋友都在向网络安全这个领域靠拢！
网络安全究竟有什么样的魅力呢？
一、巨大的人才缺口
某年腾讯安全发布的《互联网安全报告》中提到：国内网络安全岗位缺口已达70万，缺口高达95%。
网络安全行业的需求每年都在递增，但令人咂舌的是，每年高校培养安全专业人才仅有3万余人。
相比于十年前，已经算是相当大的进步了。但离填补人才缺口还远远不够，很多企业仍然一“将”难求，网络安全人才供应依旧严重匮乏。
二、平均薪资水平相对较高
由于人才缺口大，很多企业招不到人，那么为了吸引专业人才，网络安全工程师的薪资水平被迫拉高。
2021年平均薪资高达21.9K
有57.9%的人薪资在10-30K
30.7%的人薪资在30K以上
薪资比同地区其他岗位的薪资高39.4%
三、较高的工作弹性
可以选择一家网络安全企业，专职网络安全工作；
可以选择自由职业，作为赏金猎人，给一些 SRC或漏洞接收平台提交漏洞，获取奖金。
2021年7月12日
工信部发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》文件
其中提及：
2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。
《三年计划》文件中，提到要发展6个目标
产业规模
技术创新
企业发展
需求释放
人才培养
生态培养等等
提到要完成5个重点任务
产业供给强化行动
安全需求牵引行动
产融合作深化行动
人才队伍建设行动
产业生态优化行动等等
网络安全从前几年「法规建设+启动发展」的起步阶段，正式进入未来三年「政策红利+高速发展」的发展阶段，已经到了入行的最佳时间点。
罗军有句话说：站在风口上，猪都能飞起来。
以上就是为什么越来越多的人选择转行网络安全了。
网络安全入门五大要领
一、学习环境搭建，熟悉web功能系统，了解系统原理
通过搭环境的方式了解Web前后端基础与服务器通信原理。
例如：
不着急使用一键化的phpstudy或lnmp，先尝试着自己手动配。
进行配置文件的关联时，可以在实践中明白Web中各个零件、运行机制、齿轮的供应链、工作原理。
二、前端代码、后端程序设计需入门
前端后端指
PHP
H5
SQL
JS
服务器如：WinServer、Nginx、Apache等
三、主流安全技能原理及利用
主流漏洞的原理一般都是
XSS
SQL
CSRF等
四、实战演练
以靶场实战训练为主，不建议新手进行CTF、SRC的训练。
一些靠谱的教育平台会提供免费的实战靶场。
五、学习技术分析帖中的经验
一些富有分享精神的大佬写的技术分享帖，非常值得一看。
可以多学习前人挖掘0day（零日漏洞）的思路与技巧，并进行复现，尝试相同审计，以此来提高自己的技术水平。
网络安全领域风头正盛，抢占赛道十分重要。
由于网络安全的知识太过庞杂，很多求学者时常会遇到瓶颈：
网络安全的基础知识多少懂点，可遇到具体问题还是没头绪
理论、工具都掌握了，一旦涉及到实战就不知道从哪里下手
网上资料太多，重复性太强，不知从何学起
以编程为方向学习，却在学习编程的道路被劝退
给初学者的几个忠告
一般来说不建议一开始就买各种书籍、搜集各种视频资料，相信我，你准备再多也是大概率都不会看的。
切记不要一开始就学编程，我们的目标不是程序员。你要是执意从编程开始，当花费大量精力与时间之后，可能会被编程的枯燥乏味劝退。而且，当你真正踏入安全行业就会发现，真正用到编程的关键内容并不多。
如果有长期规划，有条件就找人带吧，自学容易走偏。
前人的经验是宝贵的。
网安学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
同时每个成长路线对应的板块都有配套的视频提供：
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
视频配套资料&国内外网安书籍、文档
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
扫一扫
88
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
