3月底凌晨，腾讯QQ和微信的相关业务都出现了功能异常。

包括微信语音对话、朋友圈、微信支付，以及QQ文件传输、QQ空间和QQ邮箱在内的多个功能无法使用。

这事儿都听说了吧？

据报道，这次的事故是因为电信机房冷却系统故障导致。

虽然故障在当天就被修复了，但腾讯管理层认为：

有关业务部门的安全意识、风险防范意识不到位，并将其定义为公司一级事故。

前两天，腾讯对这次事件相关部门和领导进行了严厉问责和处罚。

很明显，腾讯公司对于安全这块高度重视。

虽然只是短短的几个小时，但如果在重要时间节点，很可能会造成巨大的损失和影响。

各位，从这事儿你联想到了什么？

系统的稳定性，不只是容灾设备安全保障和应急方面需要多加防范。网络安全这块，各大企业也越来越重视了。

可以这么说，未来五年，网络安全这块人才市场，增量巨大。

今日文章阅读福利：《 网络安全人才实战能力白皮书 》https://mp.weixin.qq.com/s/rB52cfWsdBq57z1eaftQaQ96页超全、超干货的网络安全行业人才实战PPT。

01 网络安全是什么？

网络安全，顾名思义，网络上的信息安全。

随着信息技术的飞速发展和网络边界的逐渐模糊，关键信息基础设施、重要数据和个人隐私都面临新的威胁和风险。

网络安全工程师要做的，就是保护网络上的信息安全。

确保计算机网络系统的机密性、完整性和可用性，保护系统不受未经授权的访问、破坏或数据泄露等威胁。

这需要采取一系列措施来保护网络和其相关设备，比如说，使用防火墙、入侵检测和预防系统、虚拟专用网络（VPN）和加密技术。

通俗一点来说，网络安全工程师可以通过各种技术来对公司的数据进行保护。

技能讲究一个“攻防兼备”

比如说寻找公司数据存放的弱点，监控公司系统或网络中的缺陷等，同时也要修复和加强公司信息网络中可能会被攻击的地方。

但这样“攻防兼备”的人才，在当前的就业形势下，可以说是严重缺失，网络安全方向工程师就业前景一片大好。

02 为什么说网络安全方向的工程师就业前景好？

我们直接看数据说话。

根据中国网络安全产业联盟(CCIA)发布的《2022年中国网络安全市场与企业竞争力分析》报告显示，2021年我国网络安全市场规模约为614亿元，同比增长率15.4%。

预计未来三年将保持15%+增速，到2024年市场规模预计将超过1000亿元。

到2027年，我国网络安全人员缺口将达327万。

网络安全行业怎么增速这么快？我给你分析两点：

一个是企业在网络空间的竞争加剧。

在后疫情时代，企业的复工复产，国内经济高速回温，行业竞争压力越来越大，如果企业网络遭到入侵，很有可能对企业造成重创。

这也让企业对网络安全人才的需求也跟着迅速提升。

还有一个是国家政策环境直接影响的。

《网络安全法》、《数据安全法》、《个人信息保护法》、《关键信息基础设施安全保护条例》等这些法律法规的颁布，中国正在进入全民安全时代，网络安全对目前大部分政企单位来说，已经成为必选项。

网络安全人才建设甚至已经成为亟需解决的时代新命题。

预计未来3-5年内，具备实战技能的安全运维人员与高水平的网络安全专家，肯定会成为网络安全人才市场中最为稀缺、抢手的资源。

03 网络安全工程师有哪些具体的就业方向？

关于具体的就业方向，我从网络安全工程师可以选的工作岗位方向、行业领域需求两个维度给你分析一下。

01 工作岗位需求

目前市面上网络安全方向的招聘量非常大，企业对多元化、多样性、高质量的网络安全人才需求量特别大。

具体的招聘岗位可以大概分为以下这些：

这些岗位需求里，需要的网络安全实战能力方向也很多，主要体现在：

渗透测试、漏洞发现与利用、安全运维、应急响应、风险评估与发现、资产梳理、追踪溯源、情报收集、安全研究、防御加固、逆向分析等这些方面。

这些技能全都需要掌握吗？

大部分是的。

不过不同的岗位对于这些专业能力的需求情况也不一样。

比如说：

web安全工程师、安全服务工程师、安全运营工程师、渗透测试工程师都最看重渗透测试方向的网络安全能力。

安全攻防研究员、安全运维工程师则是对漏洞挖掘、分析和利用方向能力需求最为明显

 看了这些你可能有点云里雾里，觉得全是些虚的，看完数据还是不知道有哪些具体的岗位要求。

老杨给你来点实际的。

这些方向里，我们找几个具体的岗位jd看看：

 

这些工作职责有一些很明显的共通性，比如说：

对网络系统的日常漏洞扫描、渗透测试工作；对安全漏洞、告警信息的响应处理分析，以及开展一些网络安全防御体系建设等。

这些岗位具体的任职资格，也很有典型性。

首先安全这方向，理论知识和技术实战经验是根本。

你需要具备主流安全技术的理论知识，还需要有一定的攻防实战经验，参与过安全项目的实施。

其次，你还需要同时有在IT领域内的一些像编程代码分析能力，逻辑分析能力等。

各方面都会一些，才能更好地为企业安全作保障。

可以这么说，网络安全工程师这职位，需要的是复合型人才，尤其是那些掌握核心技术的实战型、实用型人才，更是首选。

04 网络安全这行该怎么入门？

网络安全学习路线

 第一阶段：基础操作入门，学习基础知识

入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍，一般来说这个过程在1个月左右比较合适。

在这个阶段，你已经对网络安全有了基本的了解。如果你学完了第一步，相信你已经在理论上明白了上面是SQL注入，什么是xss攻击，对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全，首先要具备5个基础知识模块：

1.操作系统

2.协议/网络

3.数据库

4.开发语言

5.常见漏洞原理

学习这些基础知识有什么用呢？

计算机各领域的知识水平决定你渗透水平的上限。

【1】比如：你编程水平高，那你在代码审计的时候就会比别人强，写出的漏洞利用工具就会比别人的好用；

【2】比如：你数据库知识水平高，那你在进行SQL注入攻击的时候，你就可以写出更多更好的SQL注入语句，能绕过别人绕不过的WAF；

【3】比如：你网络水平高，那你在内网渗透的时候就可以比别人更容易了解目标的网络架构，拿到一张网络拓扑就能自己在哪个部位，拿到以一个路由器的配置文件，就知道人家做了哪些路由；

【4】再比如你操作系统玩的好，你提权就更加强，你的信息收集效率就会更加高，你就可以高效筛选出想要得到的信息

第二阶段：实战操作

1.挖SRC

挖SRC的目的主要是讲技能落在实处，学习网络安全最大的幻觉就是觉得自己什么都懂了，但是到了真的挖漏洞的时候却一筹莫展，而SRC是一个非常好的技能应用机会。

2.从技术分享帖（漏洞挖掘类型）学习

观看学习近十年所有0day挖掘的帖，然后搭建环境，去复现漏洞，去思考学习笔者的挖洞思维，培养自己的渗透思维​​​​​

3. 靶场练习

自己搭建靶场或者去免费的靶场网站练习，有条件的话可以去购买或者报靠谱的培训机构，一般就有配套的靶场练习

第三阶段：参加CTF比赛或者HVV行动

推荐：CTF比赛

CTF有三点：

【1】接近实战的机会。现在网络安全法很严格，不像之前大家能瞎搞

【2】题目紧跟技术前沿，而书籍很多落后了

【3】如果是大学生的话，以后对找工作也很有帮助

如果你想打CTF比赛，直接去看赛题，赛题看不懂，根据不懂的地方接着去看资料

推荐：HVV（护网）

HVV有四点：

【1】也能极大的锻炼你，提高自身的技术，最好是参加每年举行的HVV行动

【2】能认识许多圈内的大佬，扩大你的人脉

【3】HVV的工资也很高，所以参加的话也能让你赚到不少钱

【4】和CTF比赛一样如果是大学生的话，以后对找工作也很有帮助

四、学习资料的推荐

书单推荐：

计算机操作系统：

【1】编码：隐藏在计算机软硬件背后的语言

【2】深入理解操作系统

【3】深入理解windows操作系统

【4】Linux内核与实现

编程开发类：

【1】 Windows程序设计

【2】windwos核心变成

【3】Linux程序设计

【4】unix环境高级变成

【5】IOS变成

【6】第一行代码Android

【7】C程序语言设计

【8】C primer plus

【9】C和指针

【10】C专家编程

实战是网络安全最重要的技能，但想跑起来总得先学会走路吧？

如果想要系统地往这方面走，一般就这几个途径：

大学生可以报名网络安全这种新兴学科；打工人可以参加社会培训机构；或是企业内部从业人员培训。

当然，你还可以完全自学。

相对小白的小友，为了学习网络安全，有的会去找一些资料、视频、入门的书籍先学习一番。我这里整理了一些，可以分享给你！

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费领取https://mp.weixin.qq.com/s/rB52cfWsdBq57z1eaftQaQ