最近总能在网上看到很多诸如：“怎样成为网络信息安全工程师”等相关问题，这可能与近几年网络安全事件频发，国家对于互联网信息安全和互联网舆情的重视程度不断提升有关，似乎网络信息安全工程师随之成为炙手可热的职业。

首先说待遇吧。给先入坑的朋友泼一瓢冷水：由于网络安全在一个企业中并不属于业务部门，坦白说就是无法给企业带来实际收益。那么这个岗位的薪资上限也就相较于其他业务开发会低一些。

所以那些吹网安高薪的，基本属于扯犊子。网安高薪有两种途径，第一种：写在刑法里了。第二种：究极资深的安全大佬，天赋异禀，一个人即可搞定企业的安全体系。茅与盾的结合体，进可攻，退可守的全能型人才。这样的人， 在国内连0.1%都不到。普遍年薪在15w-45w左右。

这个行业的前景还是不错的。因为有政策的鼓励，网安以后会是一个非常重要的产业。

至少从短期来看，这个行业没有前后端、移动端等业务开发那么卷。长期来看，人才市场空间还是很大的。

我国网络安全整体投入不高。网络安全建设方面，国内网络安全投入占信息化的投入比例大概不到百分之3%，而欧美等发达国家均在10%以上，甚至有的超过了15%。我们无论是在投资规模，应对网络安全的认知等方面，我们与国外差距非常大。这与我们数字化依赖程度相比，还是一个非常大的反差。

据腾讯安全《2017上半年互联网安全报告》显示，近年我国高校教育培养的信息安全专业人才仅3万余人，而网络安全人才总需求量则超过70万人，缺口高达95%。

怎样才能成为一名优秀的程序员？

我认为最大的阻碍在于：广度与深度难以兼顾。

计算机专业基础课，如OS，数据库，网络，算法等，抽象且难以理解，大学时不学，以后就很难拾起来。

既强调动手，又强调抽象，二者缺一不可。但善于思考的人，往往喜欢谋定而后动；善于行动的人，往往没功夫回顾思考。

对于要先理解才动手的人，是种折磨。往往做了一两年，才突然理解某个概念。

对于初学者，难以区分学的知识，还是配置。

杂讯太多，不知道学什么。

总得来说，编程里最简单的地方往往价值不高，困难的地方这次避开了，下次还是要理解，逃也逃不掉。