网络安全有哪些细分方向？零基础学Web安全需要掌握的知识（附系统路线+工具笔记）

前言

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

一、网络安全行业特点

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

二、网络安全人才用人单位分析

从招聘单位（注：招聘单位即“政企机构”，后文同）的机构性质来看，在网络安全人才招聘需求的政企机构中，招聘需求最多的是民营企业，用人需求占网络安全人才招聘总量的 55.7%；其次是国企，占比 10.9%；上市公司排第三，占 10.2%。（上述各类型政企机构用人数量独立统计，互不交叉）。

从用人单位的所属行业来看，对网络安全人才需求量最大的行业是 IT 信息技术，其发布的网络安全人才招聘数量占所有网络安全人才招聘总人数的 42.4%，其次为互联网，占 13.7%。实际上，IT 信息技术和互联网行业由于其本身行业性质，对网络安全相关岗位需求量要明显高于其他行业。排名第三的是制造业，招聘数量占比 12.3%。通信行业（6.8%）商务服务业（4.3%）等排在其后。

不同行业用人单位提供的薪酬也有所差别。从不同行业用人单位提供的平均薪酬来看，房地产/建筑行业相关用人单位给网络安全人才提供的薪酬最多，平均约为 16428 元/月，其次为商务服务业，平均薪酬为 15384 元/月，互联网行业平均薪酬为 14707 元/月。具体分布如下图所示。

需要说明的是：不能通过各行业用人单位平均薪酬的差别，简单的认为不同行业的薪资待遇不同。据统计，往往薪酬高的行业，相对应的岗位对网络安全人才的经验、能力等要求也更高。

因此不能单纯通过各行业平均薪酬待遇来判断同一人在不同行业的薪资待遇不同。

网络安全人才的薪酬也会随着岗位的不同，有所差别。综合一般企业对不同岗位平均薪酬进行分析，排名第一的是 CIO/CSO（首席信息官，Chief Information Officer/首席安全官， Chief Security Officer）平均薪酬为 33200 元/月，其次为项目经理类相关岗位，平均薪酬 15344 元/月，渗透测试与漏洞挖掘类岗位排名第三，平均薪酬为 14990 元/月。

从安全企业各岗位平均薪酬来看，CIO/CSO 依旧最高，为 30000 元/月，与政企机构 CSO 岗位平均薪酬水平基本相似。其次为产品经理类岗位，平均薪酬 15704 元/月，售前类岗位，平均薪酬为 14102 元/月。

预计未来 3-5 年内，具备实战技能的安全运维人员与高水平的网络安全专家，将成为网络安全人才市场中最为稀缺和抢手的资源。

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

在这个圈子技术门类中，工作岗位主要有以下三个方向：

安全研发安全研究：二进制方向安全研究：网络渗透

方向下面逐一说明一下。

第一个方向：安全研发

你可以把网络安全理解成电商行业、教育行业等其他行业一样，每个行业都有自己的软件研发，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。既然如此，那其他行业通用的岗位在安全行业也是存在的，前端、后端、大数据分析等等，不过除了这类通用开发岗位，还有一部分与安全业务紧密相关的研发岗位。这个分类下面又可以分为两个子类型：

做安全产品开发
做防做安全工具开发
做攻防火墙、IDS、IPSWAF（Web网站应用防火墙）数据库网关NTA（网络流量分析）
SIEM（安全事件分析中心、态势感知）
大数据安全分析
EDR（终端设备上的安全软件）
DLP（数据泄漏防护）
杀毒软件
安全检测沙箱

总结一下，安全研发的产品大部分都是用于检测发现、抵御安全攻击用的，涉及终端侧（PC电脑、手机、网络设备等）开发这些产品用到的技术主要以C/C++、Java、Python三大技术栈为主，也有少部分的GoLang、Rust。

安全研发岗位，相对其他两个方向，对网络安全技术的要求要低一些（只是相对，部分产品的研发对安全技能要求并不低），甚至我见过不少公司的研发对安全一无所知。在这种情况下，如果除了基本的开发功底以外，对网络安全技术有所了解，自然会是你面试这些岗位时的加分项。

第二个方向：二进制安全

二进制安全方向，这是安全领域两大技术方向之一。

这个方向主要涉及到软件漏洞挖掘、逆向工程、病毒木马分析等工作，涉及操作系统内核分析、调试与反调试、反病毒等技术。因为经常都是与二进制的数据打交道，所以久而久之用二进制安全来统称这个方向。

这个方向的特点是：需要耐得住寂寞。

比不上安全研发可以有实实在在的产品输出，也比不上网络渗透方向听起来的狂拽炫酷，这个方向更多时间是在默默的分析和研究。以漏洞挖掘为例，光是学习五花八门的攻击手法就需要花不少的时间。

在这个领域，为了研究一个问题，可能花费数月甚至数年时间，这绝非一般人能坚持下来的。不仅如此，不是勤奋就可以成功，更多还要靠天分。像腾讯几大安全实验室的掌门人，业界知名的TK教主、吴石这些人物，他们已经深谙漏洞挖掘的奥义，并将这门绝技融会贯通，做个梦都能想到新的玩法。不过像这样的天才实在是少之又少，绝大多数人都无法企及。

如果说程序员是苦逼的话，那二进制安全研究就是苦逼Plus

第三个方向：网络渗透

这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑。

相比二进制安全方向，这个方向初期更容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。

不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就多了。网络渗透的方向更偏向于“实战”，因此对技术在广度上有更高的要求，从网络硬件设备、网络通信协议、网络服务（web、邮件、文件、数据库等）、到操作系统、攻击手法等等都需要了解。更偏向于一个全能型的计算机专家，将各种技术融会贯通，以用于“实战”。

一、基础阶段

★中华人民共和国网络安全法（包含18个知识点） ★Linux操作系统（包含16个知识点） ★计算机网络（包含12个知识点） ★SHELL （包含14个知识点） ★HTML/CSS （包含44个知识点） ★JavaScript （包含41个知识点） ★PHP入门（包含12个知识点） ★MySQL数据库（包含30个知识点） ★Python （包含18个知识点） ————————————————

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后，就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

二、渗透阶段

■SQL注入的渗透与防御（包含36个知识点） ■XSS相关渗透与防御（包含12个知识点） ■上传验证渗透与防御（包含16个知识点） ■|文件包含渗透与防御（包含12个知识点） ■CSRF渗透与防御（包含7个知识点） ■SSRF渗透与防御（包含6个知识点） ■XXE渗透与防御（包含5个知识点） ■远程代码执行渗透与防御（包含7个知识点） ■…（包含…个知识点） ————————————————