前言
27岁了,突然决定要转行,在这之前我一直做的是文职工作,每天早八晚五周末双休,拿着4000块钱工资,在一个小二线城市过着轻松没有压力的日子,也从未想过努力赚钱,按照闺蜜说的话我就是一条咸鱼一坨不愿意上墙的烂泥,我也一度不认同闺蜜看法,尤其是看到她因为工作得抑郁症,每天吃大把大把药时候,我觉得当烂泥没什么不好的。
直到去年跟朋友一起聚会,我发现他们不是自己创业就是身居高层管理层了,而我毕业这么多年从未改变还是一个普通办公室职员,这让我很挫败,他们虽然也表达了自己压力很大,但同时也表现出了自我认同的成就感,这让我很羡慕,从小到大我都是一个普通且没有自信的女孩子,一直循规蹈矩坐着父母眼里稳定的工作,但其实我的内心深处希望自己能够闯一闯,远离安逸圈。
这个念头起来了就再也下不去了,目前已经提交离职了,通过网上了解到网络安全现在薪资比较高,准备转行做网络安全,我也不知道未来好坏,毕竟一切又是新的开始,只能对自己说加油吧!
乾坤未定 你我皆是黑马 加油!
网络安全不仅仅是一个技术问题,更是一个重要的战略问题
近日,“泄露的五角大楼机密文件暴露了美国对盟友进行间谍活动”,《纽约时报》、《华盛顿邮报》、美国有线电视新闻网(CNN)等连日来追踪报道的五角大楼疑似泄密事件,引发国际舆论哗然。
中国市场的网络安全问题也越来越受到关注。据中国互联网络信息中心(CNNIC)发布的报告显示,截至2022年3月,中国网民数量已经超过9.8亿,互联网渗透率超过70%。这意味着越来越多的人在日常生活中使用互联网,并将其作为重要的工具和信息来源。然而,随着网络应用的普及,网络安全问题也日益凸显。例如,2021年,中国最大的短视频平台抖音曾被曝出存在漏洞,导致大量用户的个人信息泄露。此外,一些知名企业的网络安全事件也引发了社会广泛关注。

计算机/软件工程专业毕业做什么
根据就业蓝皮书中显示,2022届本科毕业生10大高薪专业,几乎都被与IT紧密相关的计算机类、电子信息类专业占领。其中信息安全排名第一。
网络安全行业是一个快速发展的行业,随着信息技术的不断发展和应用的广泛普及,网络安全问题也越来越突出。因此,网络安全行业的就业前景非常广阔,同时也面临着巨大的挑战。
根据网络安全行业的就业市场数据,2023年网络安全行业的就业需求将持续增长,尤其是在数据安全、网络安全、信息安全等领域。此外,随着国家对网络安全的重视程度不断提高,网络安全行业的人才需求也将更加紧缺。
网络安全行业特点
1、就业薪资非常高,涨薪快 2021年猎聘网发布网络安全行业就业薪资行业最高人均33.77万!
2、人才缺口大,就业机会多
2019年9月18日《中华人民共和国中央人民政府》官方网站发表:我国网络空间安全人才 需求140万人,而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上
半年网络安全报告》预测2027年网安人才需求300W,现在从事网络安全行业的从业人员只有10W人。
行业发展空间大,岗位非常多
网络安全行业产业以来,随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…
职业增值潜力大
网络安全专业具有很强的技术特性,尤其是掌握工作中的核心网络架构、安全技术,在职业发展上具有不可替代的竞争优势。
随着个人能力的不断提升,所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟,升值空间一路看涨,这也是为什么受大家欢迎的主要原因。
从某种程度来讲,在网络安全领域,跟医生职业一样,越老越吃香,因为技术愈加成熟,自然工作会受到重视,升职加薪则是水到渠成之事。
根据以上网络安全技能表不难看出,网络安全需要接触的技术还远远很多,常见的技能需要学习:外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。
【----帮助网安学习,以下所有学习资料免费领!】
① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集(含答案)
⑧ APP客户端安全检测指南(安卓+IOS)


03网络安全的知识多而杂,怎么科学合理安排?
一、基础阶段
★中华人民共和国网络安全法 (包含18个知识点)
★Linux操作系统 (包含16个知识点)
★计算机网络 (包含12个知识点)
★SHELL (包含14个知识点)
★HTML/CSS (包含44个知识点)
★JavaScript (包含41个知识点)
★PHP入门 (包含12个知识点)
★MySQL数据库 (包含30个知识点)
★Python (包含18个知识点)
————————————————

入门的第一步是系统化的学习计算机基础知识,也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后,就要进行实操了。
因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物,所以需要掌握的内容比较多。
二、渗透阶段
■SQL注入的渗透与防御(包含36个知识点)
■XSS相关渗透与防御(包含12个知识点)
■上传验证渗透与防御(包含16个知识点)
■|文件包含渗透与防御(包含12个知识点)
■CSRF渗透与防御(包含7个知识点)
■SSRF渗透与防御(包含6个知识点)
■XXE渗透与防御(包含5个知识点)
■远程代码执行渗透与防御(包含7个知识点)
■…(包含…个知识点)
————————————————



掌握常见漏洞的原理、使用、防御等知识。Web渗透阶段还是需要掌握一些必要的工具。
主要要掌握的工具和平台:burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等,以上工具的练习完全可以利用上面的开源靶场去练习,足够了;
三、安全管理(提升)
★渗透报告编写(包含21个知识点)
★等级保护2.0(包含50个知识点)
★应急响应(包含5个知识点)
★代码审计(包含8个知识点)
★风险评估(包含11个知识点)
★安全巡检(包含12个知识点)
★数据安全(包含25个知识点)
————————————————

主要包括渗透报告编写、网络安全等级保护的定级、应急响应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。
这一阶段主要针对已经从事网络安全相关工作需要提升进阶成管理层的岗位。如果你只学习参加工程师方面的岗位,这一阶段可学可不学。
四、提升阶段(提升)
■密码学(包含34个知识点)
■JavaSE入门(包含92个知识点)
■C语言(包含140个知识点)
■C++语言(包含181个知识点)
■Windows逆向(包含46个知识点)
■CTF夺旗赛(包含36个知识点)
■Android逆向(包含40个知识点)
————————————————

主要包括密码学、JavaSE、C语言、C++、Windows逆向、CTF夺旗赛、Android逆向等。
主要针对已经从事网络安全相关工作需要提升进阶安全架构需要提升的知识。
【----帮助网安学习,以下所有学习资料免费领!】
① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集(含答案)
⑧ APP客户端安全检测指南(安卓+IOS)

结语
给小伙伴们的意见是想清楚,自学网络安全没有捷径,相比而言系统的网络安全是最节省成本的方式,因为能够帮你节省大量的时间和精力成本。给自学的小伙伴们的意见是坚持住,既然已经走到这条路上,虽然前途看似困难重重,只要咬牙坚持,最终会收到你想要的效果



被折叠的 条评论
为什么被折叠?



