① 网络安全这个专业怎么样呢
明确的回答:如果是本科,网络安全不是一个好专业!
首先,许多人说网络安全岗位缺口多大多大,但是网络安全专业很多学生却不愿意做网络安全。所以为什么企业不提高薪水吸引这些人来呢?答案是市场决定了不值得这么做。
换句话说,当前市场给网络安全定价很低,而且不只是在中国,全球都如此,这也是为什么网络安全的所谓巨头在真正的IT巨头看来就是个婴儿大小。(如果互联网厂商不需要为安全事件而赔偿用户,那么他们为什么要花钱买安全服务?)关于这个话题你可以去quora看,有很多答案。另外,我记得2018年的全球安全市场市值好像是800多亿还是一千多亿美元出头点,对比全球IT总市值,你觉得很多么?
另外,始终记得:安全是成本项,不会直接带来收益,所以和金融企业的风控部门一样,地位无比尴尬(低下)。
另外,从学习曲线上来说,安全难度极高,你只要选一门编程语言干1-3年就可以成为熟手,而安全则不一样,操作系统内核,浏览器内核,x86硬件特性,软件调试(0环+3环),主流编程语言等等你要精通好几项才能真正脱离“菜鸟”的水平,你一个本科生连系统和主要软件(浏览器,web容器,各种中间件等等等等)如何运行都不知道,还谈何安全?研究生再来考虑这个问题吧。
尽管安全行业入门很难,然而事实上确是:网络安全大量从业者(尤其是安服人员)甚至连许多基础计算机知识都没打牢靠(不会基础编程,脚本不会写等等),就开始混迹于安全公司,以至于某位老板酒后吐真言:“安全行业水浅王八多”。你跟这些水货混多了,又怎么会有提高?(我并不打算一棍子打死安服人员,许多大佬,包括把我领进门的那位都是安服人员,但是仍不能否认安服很水的事实)。
对人员高素质的要求,和实际人员素质的低下带来的问题就是很多安全公司实际上并不能为客户解决问题,多跟甲方聊聊,你会听到很多吐槽。
而且以国内的现状来看,安全公司客户主要是非商业机构和体制内大公司,所以这本质上是个牌照生意,并未完全市场化,也不是完全的创新/技术驱动,所以公司运转效率比2C的互联网公司差一个档次(虽然他们做的事情价值可能比很多互联网公司高,但是低效就是低效)。所以你会遇到大量的愚蠢的产品设计,傲慢的产品,愤怒却人微言轻的安服,裙带关系,中层内斗等等。
废话了那么多,就是想说:除非是真爱,否则不要做网络安全!尤其不要把它作为本科专业!(就算是真爱,比如我,现在也有了转行的想法)
② 网络安全专业主要学习什么好就业吗感觉平时不太用的到
网络空间安全专业简称“网络安全专业”,主要以信息构建的各种空间领域为主要研究对象,包括网络空间的组成、形态、安全、管理等。该专业致力于培养“互联网+”时代能够支撑和引领国家网络空间安全领域的具有较强的工程实践能力,系统掌握网络空间安全的基本理论和关键技术,能够在网络空间安全产业以及其他国民经济部门,从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作,具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。网络安全专业是2015年新设立的专业,作为新兴专业,网络安全专业网络安全专业就业前景怎么样?有哪些就业去向?一、就业工作岗位众多网络安全专业毕业生就业的岗位较多,可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作。也可以在在政府机关事业单位,银行、保险、证券等金融机构,电信、传媒等行业等从事信息安全产品的研发、信息系统安全分析与设计、信息安全技术咨询服务、信息安全教育以及信息安全管理等工作。具体的工作职位除了信息安全工程师、信息安全咨询师和系统安全管理员外,通过参加职业资格考试,获得相应资格证书之后,可以担任诸如通讯工程师、软件开发工程师、软件测试工程师、信息系统分析师等职务。二、就业领域前景广阔十四五发展规划建议明确提出建设网络强国,全面加强网络安全保障体系和能力建设,加强网络文明建设,发展积极健康的网络文化。这是国家从战略高度把网络建设上升到了一个顶尖层面。随着新一代信息技术的发展,网络将更加深入千家万户,融入到社会生活和经济发展的各个方面。在未来,无论是在物联网、人工智能等新兴领域还是在传统计算机科学技术领域,网络安全是始终不可缺少的重要组成部分,在整个网络安全产业中占有举足轻重的地位。正是由于网络安全人才缺口很大,所以网络空间安全专业才会于2015年设立,并且设立之后,在一大批“双一流”建设高校和其他重点院校建立了研究生专业研究方向。因此,网络安全专业的就业前景十分广阔,是一个不折不扣的朝阳行业,也是为数不多的职业寿命很长的计算机类工种。三、职业发展空间较大从网络安全专业的主干课程来看,包括程序设计与问题求解、数据结构与算法、计算机网络、信息安全导论、密码学、网络安全技术、计算机病毒与防范、操作系统课程设计、信息安全课程设计等内容。可见该网络安全专业的技术性很强,具有鲜明的专业特点,是一门能够学到真正技术的工科类专业之一。因此,在职业发展上,网络安全专业除了就业岗位众多之外,由于专业技术性较强,在工作单位将处于技术核心骨干地位,职业发展空间很大。通过努力,可以从基层技术员上升到具有一定级别的技术管理人员。
③ 网络安全专业的情况怎么样
1、目前这个行业还偏系统集成和企业IT服务行业,这个行业主要商业销售靠关系,在公司老板和销售眼里,你一个做技术交付的无论多牛逼都和建筑工人没啥区别。千万不要以为自己是建筑师。因为根本没你真正做设计的份。
2、我前一段时间走访一个业内号称还是靠技术和产品打市场的优秀企业,对方在聊天中不经意透漏他们的红蓝对抗团队因为太过技术范,整个团队被整编了一次,你看这还是号称靠技术和产品打天下的先进头部企业,你要是在那些明确的项目集成型服务企业,那你基本连P都不是。
3、我估计很多人会说业内号称攻防技术服务最牛的某颜色公司,其实那家公司也大批招安全解决方案架构师,明白了吧,安全解决方案架构师还是解决方案架构师,说白了就是做IT集成解决方案业务。解决方案架构师又称售前,准确的讲这个角色根本不是做技术架构的,而是做销售方案的。这个职业角色无论从过程还是结果背后的主要因素都不是专业安全技术,而是攒PPT吹牛放炮这一类的业务技能。(吹牛放炮这词是售前自己描述自己工作的用词,不是我提出的),有志于从事安全技术方向的同学,千万不要走这条路,这是偏销售的套路,只能让你陷进IT集成这个烂坑行业。因为在这个行业,所谓的解决方案架构和技术研发没啥关系,售前攒PPT打完单就完了,根本不管后面研发怎么交付的,售前的PPT架构和研发的具体研发技术架构完全没关系,研发到现场再根据交付能力重新攒一个易于交付的架构把甲方敷衍过去。
4、什么时候会吃香?当甲方安全技术服务要求高了以后,你的技术水平会在市场上扮演重要位置的时候,可能会吃香,但是我觉得那估计得等,因为短期来看安全行业属于传统企业IT服务软件集成产业,这是一个传统行业,更说明白一点:一个本身发展就处于二线的行业,我觉得第二条里面那家公司比大多数传统公司先进可能5年左右,他们还那个样子,你想靠网络安全技术出头估计得等10年之后了。
5、接触到的即便如互联网大厂的云安全BU对外输出的主力服务也是面向等保合规、护网漏扫这种说实话真的很无聊的需求。
6、这个行业目前的大型安全项目到底是个什么思路模式?销售和采购借用流行的安全技术噱头概念打造一些所谓的“高精尖”项目,为什么还要"高精尖", 为了向上面申请大笔的资金预算,投下来的资金预算当然不可能真的去做高精尖,因为那种前沿的东西对这个行业的绝大多数厂商来讲:根本做不出来。于是乎,就是找上一堆小厂商,一起攒出来一个凑活的东西最后应付交付,然后大家分钱。当然技术是分不到什么的,因为整个过程其实和技术没啥大的关系,就像房地产项目分钱和建筑工人没啥大关系一样。这种项目都是一般偏体制内之类机构的项目,分的是什么钱大家就知道了吧。
7、长期看,随着国家和行业的发展,也许15-20年后这个行业会越来越正规,所以刚毕业的小孩如果不介意,也可以进入行业苦逼奋斗一把。
8、上面都太现实太负能量了,下面来点正能量的,总得给新人们留点念想,我估计有不少人关注这个只是为了有份长期吃饭的职业而已,我下面谈谈我个人觉得比较靠谱的方向,因为有不少这个行业的从业者都已经给出网络安全服务的一些岗位工种,我根据CISSP后的三个高级认证方向:安全攻防、安全架构、安全管理三个方向看,之前很多从业者给出的工种偏安全攻防的传统安全服务,不过我个人觉得未来几年发展的重点方向是安全架构,系统安全架构加固和安全系统架构都是信息安全在被国家重视后可能逐渐会变得重要的高端岗位,这种岗位需要从业者对系统研发架构和安全攻防两个领域都有一定深度的浸淫,并且对威胁建模、防御建模、安全架构、安全评估等领域都有深度的理解和认知。比如现在比较流行的云安全、IoT安全工作方向,这些领域逐渐都对系统安全工作提出新的挑战。为什么说这些,如果有人像第7条那样想进入行业奋斗一把,总得给人家一个方向和念想。有人可能会问:这些新方向是不是证明行业已经进入正轨了,新方向和那些噱头概念一样,都有点偏市场,有点新东西,但真正落的时候,安全本身并不扎实。市场基本模式不变,有再多的新玩意也没多大意义。组织安全管理这个东西最后说一下,这种职位目前也已经出现不少,不过无论从IT行业的发展状况、还是安全行业的发展状况,甚至还有整个社会的浮躁的工程职业文化来讲,真正有组织安全管理CSO这个层面需求的企业(不仅仅设岗位那么简单)和称职的就业者都非常稀少。所以入行的同学如果把攻防、架构都做好了,也许N多年后也能到一家信息安全敏感且不差钱的甲方机构当个货真价实的CSO首席安全官(Chief Security Officer)。
9、在这个行业发展要选择什么样的公司?简单一点讲:有钱有人有需求;有钱:安全属于支持业务,没钱的公司等于没主力业务,要安全也没啥用。有人:主要是指要有专业的领导和团队技术文化氛围,因为没有这个前提,安全基本就是在过家家,火车跑得快全凭城车头带,你在专业工作上去驱动领导是个很麻烦的事情,况且你陪一个不专业的安全主管玩安全能有啥前途?有需求:公司主营业务必须对信息安全有一定紧迫程度的业务需求,不然肯定不会有钱,相关岗位角色人设也是摆设。国内安全投入最认真的地方可能是几大币所,会有真金白银的损失。
④ 计算机网络与安全管理专业
网络安全管理技术及功能简介
安全管理(SM,Security Management),是企业管理(Enterprise Management)的一个重要组成部分。从信息管理的角度看,安全管理涉及到策略与规程,安全缺陷以及保护所需的资源,防火墙,密码加密问题,鉴别与授权,客户机/服务器认证系统,报文传输安全以及对病毒攻击的保护等。
实际上,安全管理不是一个简单的软件系统,它包括的内容非常多,主要涵盖了安全设备的管理、安全策略管理、安全风险控制、安全审计等几个方面。
安全设备管理:指对网络中所有的安全产品,如防火墙、VPN、防病毒、入侵检测(网络、主机)、漏洞扫描等产品实现统一管理、统一监控。
安全策略管理:指管理、保护及自动分发全局性的安全策略,包括对安全设备、操作系统及应用系统的安全策略的管理。
安全分析控制:确定、控制并消除或缩减系统资源的不定事件的总过程,包括风险分析、选择、实现与测试、安全评估及所有的安全检查(含系统补丁程序检查)。
主要课程:计算机基础、计算机硬件、网络技术、动态网页设计、网络操作系统、网络系统管理、服务器管理、TCP/IP网络互联、网站创建与管理、网络测试与维护、网络安全技术等。
这专业的大学都有的啊!!
⑤ 计算机网络安全与管理专业怎么样
这个专业还不错,要看你学到什么程度了,还有这个专业可能会加班加点或者是晚上工作或者天天面对电脑/辐射噪音很大的机房,
⑥ 计算机网络与安全管理主要从事什么工作就业前景怎样
计算机网络与安全管理主要从事的是维护计算机网络系统安全、检测及修补网络漏洞、病毒防护能力。
专业核心课程包括了计算机网络技术基础、网络安全技术、路由器配置、防火墙技术、网络管理与维护、系统安全技术、入侵检测与防范、编程实训、系统安全技术及入侵检测与防范实训。
从就业前景看还是不错的,毕业后可以从事企业、事业单位、政府、社区、IT行业从事网络系统安全管理工作。
⑦ 网络安全专业就业方向前景如何呢
近年来,工信部和发改委对网络安全行业的政策支持越来越大,互联网应用领域的发展也越来越广泛和深入,致使网络安全的需求越来越大。
如今,5G网络、人工智能、工业互联网、大数据中心等为代表的一系列新型基础设施逐渐成为了创新热点。网络安全产业成为保障“新基建”安全的重要基石,随着“新基建”在各个领域的深入开展,其将为网络安全企业的发展提供新的机遇。市场前景最好体现在就是薪资,下面是来自于职友集网的网络安全工程师全国薪资统计数据,网络安全工程师平均薪资高达11.4K每月,并且近70%的人认为偏低,这组数据足以说明网络安全工作前景较好。
⑧ 网络安全都有哪些就业方向
网络安全专业的毕业生能够从事网络空间安全领域的科学研究、技术开发与运维、安全管理等方面的工作。其就业方向有政府部分的安全规范和安全管理,包括法律的制定;安全企业的安全产品的研发;一般企业的安全管理和安全防护;国与国之间的空间安全的协调。
网络空间安全专业,就是我们俗称的网络安全专业。致力于培养“互联网+”时代能够支撑国家网络空间安全领域的具有较强的工程实践能力,系统掌握网络空间安全的基本理论和关键技术,能够在网络空间安全产业以及其他国民经济部门。
从事各类网络空间相关的软硬件开发、系统设计与分析、网络空间安全规划管理等工作,具有强烈的社会责任感和使命感、宽广的国际视野、勇于探索的创新精神和实践能力的拔尖创新人才和行业高级工程人才。
培养德、智、体等全面发展,掌握自然科学、人文社会科学等基础知识,具有扎实的网络空间安全领域的基础理论与专业知识,具有突出实践动手与创新能力的网络空间安全专门人才。培养的毕业生能够从事网络空间安全领域的科学研究、安全技术开发与运维、安全管理、法律法规等方面的工作。