为什么越来越多的网工运维转行网络安全？

为什么越来越多的网工运维转行网络安全？

最近越来越多的网工运维小伙伴都在吐槽：干网工、运维多年，薪资还是5.6K，技术也遇瓶颈上不去，考虑转岗或者转行。其中大部分的网工运维小伙伴们纷纷瞄准了高薪高前景的网络安全工程师岗位

网络安全是怎样的岗位？

• **

人才缺口巨大

**

根据腾讯安全发布的《互联网安全报告》，目前中国网络安全岗位缺口已达70万，缺口高达95%。 而与网络安全人才需求量逐年递增局面相反的是，每年高校安全专业培养人才仅有3万余人，很多企业却一“将”难求，网络安全人才供应严重匮乏

• **

薪资水平高

**

由于网络安全人才供应严重匮乏，这种供求不平衡直接反映在安全工程师的薪资上。2021年平均薪资高达21.9K，有57.9%的人薪资在10-30K，30.7%的人薪资在30K以上，薪资比同地区其他岗位的薪资高39.4%，说明这个职位需求非常大

• **

对口从业者紧缺

**

华为阿里平安等大厂抢着要，甚至高薪难求

• **

灵活性很高

**

既可以选择一家公司从事专职信息安全研究工作，也可以选择自由职业，给一些 SRC 或漏洞接收平台提交漏洞，获取奖金

``

并且2021年7月12日，工信部发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》文件，提及到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

首次政策利好，近期国内相关网络安全股票版块连续多日涨停。在这份《三年计划》文件中，提到了要发展6个目标，包括产业规模、技术创新、企业发展、需求释放、人才培养、生态培养等等。除此之外，还提到了要完成5个重点任务，包括产业供给强化行动、安全需求牵引行动、产融合作深化行动、人才队伍建设行动、产业生态优化行动等等。

《三年计划》文件的出台，结合2021年3月12日全国两会发布的《十四五规划和2035年远景目标纲要》、2021年7月10日网信办发布的《网络安全审查办法（修订草案征求意见稿）》、滴滴被审查并全网下架等相关事件，这一系列动作再次体现了国家在维护网络安全、数据安全等方面的决心，进一步强化了“没有网络安全就没有国家安全”的网络强国战略，加快推动了网络安全产业的高质量发展。

简单来说，网络安全的发展，从前面几年「法规建设+启动发展」的起步阶段，正式进入未来三年「政策红利+高速发展」的发展阶段，现在入行，就是最好的时间节点！

罗军不是有句话说吗：站在风口上，猪都能飞起来。所以聪明的网工和运维都纷纷转行网络安全！

**

网络安全应该如何入门？

**

**

1.搭环境学习web功能系统，了解系统原理

**

了解Web前后端基础与服务器通信原理，建议大家可以通过搭环境的方式学习，例如一键化的phpstudy或lnmp不急着使用，可以尝试着自己手动配，因为进行配置文件的关联时，你可以在实践中明白Web中各个零件、齿轮的供应链、运行机制、工作原理

**

2.入门前端代码、后端程序设计

**

这里我们的前端后端指的是H5、JS、PHP、SQL，当然还有一些服务器如：WinServer、Nginx、Apache等

**

3.学习主流的安全技能原理&利用

**

当下主流漏洞的原理一般都是SQL、XSS、CSRF等

**

4.实战练习

**

寻找一些靶场进行实战训练，对于新手不建议进行CTF、SRC的训练。可以选择一些好的教育平台学习，它们会提供实战靶场

**

5.在技术分析帖中学习经验

**

多专研一些大神的技术分析帖，学习前人挖掘0day（零日漏洞）的思路与技巧，且复现，尝试相同审计，以此来提高自己的技术水平

如果你不想在舒适区域中止步不前的话，建议网络安全早点学。趁着如今还是个风口，提前抢占赛道尤为重要！

但是无论网络安全的知识多而杂，很多人在学习过程中很容易被这些问题卡住：

• 网络安全的基础知识多少懂点，可遇到具体问题还是没头绪
• 理论、工具都掌握了，一旦涉及到实战就不知道从哪里下手
• 网上资料太多，重复性太强，不知从何学起
• 以编程为方向学习，却在学习编程的道路被劝退

其实不建议你一上来就去买各种书籍或者在网上搜集各种视频资料，因为他们的结局很可能是躲在书柜或者网页收藏夹里吃灰

也并不建议大家一开始就学习编程，记住！我们不是要当程序员。虽然说，学习网络安全，编程必不可少，但是一开始就学习编程，相对来说太枯燥，很多人在学习编程的道路上被劝退。而且很多人其实并不知道到底应该学到什么程度为止，于是浪费了大量的学习时间！

题外话

黑客/网络安全学习路线

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2025最新版的网络安全学习路线资料，帮助新人小白更系统、更快速的学习黑客技术！

一、2025最新网络安全学习路线

一个明确的学习路线可以帮助新人了解从哪里开始，按照什么顺序学习，以及需要掌握哪些知识点。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

我们把学习路线分成L1到L4四个阶段，一步步带你从入门到进阶，从理论到实战。



L1级别:网络安全的基础入门

L1阶段：我们会去了解计算机网络的基础知识，以及网络安全在行业的应用和分析；学习理解安全基础的核心原理，关键技术，以及PHP编程基础；通过证书考试，可以获得NISP/CISP。可就业安全运维工程师、等保测评工程师。



L2级别：网络安全的技术进阶

L2阶段我们会去学习渗透测试：包括情报收集、弱口令与口令爆破以及各大类型漏洞，还有漏洞挖掘和安全检查项目，可参加CISP-PTE证书考试。



L3级别：网络安全的高阶提升

L3阶段：我们会去学习反序列漏洞、RCE漏洞，也会学习到内网渗透实战、靶场实战和技术提取技术，系统学习Python编程和实战。参加CISP-PTE考试。



L4级别：网络安全的项目实战

L4阶段：我们会更加深入进行实战训练，包括代码审计、应急响应、红蓝对抗以及SRC的挖掘技术。并学习CTF夺旗赛的要点和刷题



整个网络安全学习路线L1主要是对计算机网络安全的理论基础的一个学习掌握；而L3 L4更多的是通过项目实战来掌握核心技术，针对以上网安的学习路线我们也整理了对应的学习视频教程，和配套的学习资料。

二、技术文档和经典PDF书籍

书籍和学习文档资料是学习网络安全过程中必不可少的，我自己整理技术文档，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，（书籍含电子版PDF）



三、网络安全视频教程

对于很多自学或者没有基础的同学来说，书籍这些纯文字类的学习教材会觉得比较晦涩难以理解，因此，我们提供了丰富的网安视频教程，以动态、形象的方式展示技术概念，帮助你更快、更轻松地掌握核心知识。

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。



四、网络安全护网行动/CTF比赛

学以致用 ，当你的理论知识积累到一定程度，就需要通过项目实战，在实际操作中检验和巩固你所学到的知识，同时为你找工作和职业发展打下坚实的基础。



五、网络安全工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。


面试不仅是技术的较量，更需要充分的准备。

在你已经掌握了技术之后，就需要开始准备面试，我们将提供精心整理的网安面试题库，涵盖当前面试中可能遇到的各种技术问题，让你在面试中游刃有余。

如果你是要找网安方面的工作，它们绝对能帮你大忙。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…





**读者福利 |** CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）