需要网络安全的新型人才

‘壹’ 网络安全都有哪些就业方向

一、渗透测试工程师

基本要求：对web安全整体需要有着深刻的理解和认识，具备web渗透相关的技能，熟悉渗透测试整体流程，熟悉掌握各类安全测试的工具。

岗位职责：主要负责承接渗透测试相关的项目，跟踪国际、国内安全社区的安全动态，进行安全漏洞分析、研究以及挖掘，并且进行预警。

二、安全开发工程师

基本要求：掌握ruby、nodejs、Python、Java其中一种语言，熟悉主流的渗透攻击的原理、利用方式，能够以手工和结合工具的方式对目标系统进行渗透测试。

基本职责：负责对安全产品的开发与维护，包含安全应急等工作。

三、安全运维工程师

基本要求：熟悉Linux操作系统，熟悉编写shell或者Python脚本，熟悉常见web安全漏洞分析与防范，包含SQL注入、XSS、csrf等。

基本职责：负责业务服务器操作系统的安全加固，系统层的应用程序的运行权限检测、评估。

‘贰’ 网络安全人才需求量怎么样

网络安全角势如此严峻，需要有更多网络安全人才。据智联招聘与360互联网安全中心近日发布的一份报告，中国对网络安全人才的需求在2017年上半年飙升了232％。2月份这一需求上升最为明显，实现了327％的增长率，而且这种增长势头有望持续到下半年。

“现在出现的很多问题都是因为产品和系统设计时，相关人员不懂安全技术或没有安全意识，甚至很多单位没有安全运维人员，不及时打补丁和应对安全威胁，所以勒索病毒才会泛滥。物联网设备尤其严重。”

加强培养很重要。

‘叁’ 加快网络安全人才的培养

从1995年算起，中国信息安全业已走过10年。10年间，技术在发展，产品在创新，应用在拓展，市场在成熟，但人才培养问题，依然是摆在业界面前的一道难题。
国务院信息化工作办公室网络与信息安全组处长熊四皓
建立健全我国信息安全保障体系，人才培养是必须的基础和先决条件之一。

公安部公共信息网络安全监察局处长钟忠
缺乏对网络安全管理人员的培训是日前信息安全领域存在的主要问题

东北大学软件学院院长朱志良
信息安全学科知识和技术更新速度明显高于IT领域的其他学科，因此一定要把企业引入到人才的培养过程中来 。

南京军区福州总医院计算机中心主任陈金雄
安全的策略和人才的培养一定要同步，一个很好的网络解决方案，没有相应的人才来实施，可能效果会很差。

赛门铁克公司技术经理郭训平
我们希望通过预警技术帮助企业用户，尤其是IT管理人员，在安全管理上达到自觉防护的状态。

东软安全事业部总经理曹斌
人才与设备、信息、工具以及使整个体系有效运行的管理平台一样，是构成安全保障体系的重要关键元素。

中国信息安全业最缺的是什么？CSO阵营何时才能真正崛起？安全人才教育究竟应该怎样培养？在11月13日举行的2005年IT两会信息安全分论坛上，用户、厂商、政府、院校的众多代表对眼下信息安全产业人才紧缺的现象发出“告急”之声。

从1995年算起，中国信息安全业已走过10年。10年间，技术在发展，产品在创新，应用在拓展，市场在成熟，但人才的培养问题，依然是摆在业界面前的一道难题。

一是，安全人才供给量严重不足。目前，国内安全人才的需求量超过10万人，但国内具有专科以上学历的信息安全专业人才不足万人。尽管2005年7月，我国第一届信息安全本科生已经毕业，但全国能够培养的信息安全专业学历人才和各种认证人员却不足5000人。

二是，信息安全的日益复杂，对安全人才的技术和管理能力提出了新的挑战。随着病毒、灾难爆发的日益频繁，信息安全攻防技术在对抗中发展，相关产品种类在不断丰富，多半由CIO兼任负责的信息安全工作越来越趋向专业化的精耕细作，CSO阵营迫切需要壮大。

“人才已成为制约信息安全健康发展的‘短板’。”国务院信息化办公室网络安全组熊四皓处长认为，今年在全国推开的信息安全评估中，深感安全人才不能满足当前安全业发展的需要，尤其是高素质的专业人才匮乏。

人才问题严峻

尽管 2005年公安部公共信息网络安全局对全国信息网络的安全状况和计算机病毒疫情的调查结果显示: 信息网络使用单位的信息化程度与去年相比有较大提高，信息网络安全管理工作有所加强，安全状况略有改进，计算机病毒感染率较前几年有所下降。但是，信息网络安全人员缺乏培训、相关安全信息难以及时掌握等问题依然比较突出。

据公安部公共信息网络安全监察局钟忠处长介绍，在对12019家政府、教育、金融等重要信息网络、信息系统使用单位的安全管理进行调查时发现: 有81%的被调查单位设立了专职或者兼职的安全管理人员，13%的单位建有安全组织，但是有39%的单位明确表示，网络安全管理人员缺乏培训。

“安全的技术变化那么快，安全的策略那么多，一般来说我们很难跟得上。”一些用户表示，一个安全系统往往会涉及到10多个品牌的20多种产品，就连配置都是一个老大难的问题，如何有效率地进行管理，仅靠由普通信息管理员转型的所谓CSO的现有知识和经验是完全不够的。

南京军区福州总医院计算机中心主任陈金雄表示: “安全的策略和人才的培养一定要同步，如果不同步，我就不得不把安全策略做简单一点。”他认为在现有专业安全人员紧缺的条件下，要构建一个好的信息安全系统，要从三方面着手:

其一，要有好的策略和设计方案。硬件要有一个好的备份系统，交换机、服务器也要有好的备份系统，要有防火墙、防病毒、身份认证。

其二，要有一个好的安全管理。“再好的软件和硬件，假如管理跟不上去的，网络的安全也是不可靠的。” 陈金雄说。福州总医院有100多个系统在运行，涉及的数据有日常的账目管理、医嘱管理，还包括化验、医学器材等，数据是非常庞大的。因此对所有的软件都实施了分等级的授权管理，从而保证数据的安全。

其三，要对整个信息系统实施管理。据陈金雄介绍，南京军区福州总医院做到了24小时值班，每天都实施备份，数据库每天都进行数据恢复，而值班人员、系统管理员每天都要进行一遍数据核对。

教育弥补鸿沟

在信息安全分论坛上，来自政府、科研院校、厂商和用户的代表都认为，必须通过教育来扩大安全人才队伍，提高安全人员的整体素质。

首先，要通过正规高等教育人才培养体系为社会培养高素质的人才，扩大从专科、本科、硕士、博士到博士后的完整的教育培养机制。

由于信息安全涉及到计算机学科、网络技术、通信技术、密码技术、应用数学、数论、信息论等，因此在早期的高校教育中，基本上是硕士以上才有这一专业。直到2000年武汉大学率先开始正式招收信息安全本科专业，2001年北京邮电大学等高校才陆续启动了信息安全专业本科生的培养工作。截止目前，国内已有47所高校开设了信息安全本科专业。

据国务院信息化办公室网络安全组熊四皓处长介绍，为加快信息安全人才培养和信息化建设，中央下发了进一步加强信息安全学科和人才培养工作的意见，这个意见专门强调信息安全的专家要组织加强学科体系研究，加强硕士、博士的建设和专业设置，建立产权合作基地，加强设施队伍建设和教材。

其次，在高校教育中，理论和实际要避免脱节，尤其是要加强面向企业需求的实用型信息安全人才的培养。

东北大学软件学院院长朱志良说:“信息安全学科知识和技术更新速度明显高于IT领域的其他学科，一定要把企业引入到人才的培养过程中来。”他认为面向企业需求的实用型信息安全人才的培养主要有三个方面: 人才培养定位、人才培养方案、校企合作模式。

他强调，要围绕面向企业的信息安全人才培养，必须以企业的需求为导向，以能力的培养为核心，以适应企业的需求为目标，坚持校企合作，坚持科学培养，建立适应企业需求的合格的信息安全人才培养体系。

再者，要通过信息安全非学历教育所形成的以各种认证为核心，辅以各种职业技能培训的信息安全人才培训体系，加快实用型人才培养的步伐。

据悉，目前国内的信息安全认证培训体系正在逐步形成。主要有政府相关管理部门的认证（如NCSE和CISP）、相关大学的认证（如北京邮电大学信息安全中心认证）以及一些信息安全企业的技能培训，不少国际知名的信息安全专业培训已在国内开展业务。

‘肆’ 网络安全未来发展怎么样

首先，从当前的发展趋势来看，在工业互联网的推动下，网络安全未来将受到越来越多的重视，一方面工业互联网进一步推动了互联网与实体领域的结合，这明显拓展了传统的网络应用边界，也使得网络安全对于产业场景的影响越来越大，另一方面在新基建计划的推动下，未来大量的社会资源和产业资源都将全面数据化，这必然会对网络安全提出更多的要求。
从当前的人才培养体系来看，网络安全人才的培养既有本科教育和专科教育，同时也有研究生教育，所以要想成为网络安全人才，途径还是比较多的，可以根据自身的实际情况来选择不同的教育方式。对于当前的职场人来说，如果在条件允许的情况下，通过读研来进入网络安全领域是不错的选择，近些年网络安全方向研究生的就业情况还是不错的。
相对于消费互联网时代来说，在产业互联网时代，网络安全的技术体系将全面拓展到物联网、大数据和人工智能等新兴领域，而这些新兴领域的技术还处在快速的发展过程中，所以这些领域对于安全的要求也比较迫切。以大数据为例，大数据会全面推动数据的价值化进程，大数据自身也会基于数据价值化，来打造一个庞大的价值空间，但是如果没有安全作为保障，大数据必定走不远。
由于网络安全与诸多技术体系都有联系，所以涉及到的内容也比较多，比如物联网的设备层、网络层、平台层、数据层和应用层都有相应的安全要求，所以学习网络安全往往需要一个系统的学习过程，学习难度也相对比较高。由于物联网领域在5G时代的发展潜力非常大，而且物联网作为一个重要的载体，能够承载大数据、云计算和人工智能等一众技术，所以向物联网安全方向发展是一个不错的选择。
学习网络安全需要具有一个扎实的计算机基础知识和网络基础知识，如果未来要从事网络安全领域的研发岗位，还需要具有一个扎实的数学基础。由于整体的知识量非常大，所以学习网络安全首先应该有一个自己的学习切入点，对于动手能力比较强的人来说，可以从网络基础知识开始学起，然后逐渐了解各种网络安全设备的相关知识。
从物联网领域的安全人才需求情况来看，在行业应用领域有大量的人才需求，这些岗位的从业门槛并不高，重点的工作内容在于网络安全方案的设计、部署和维护，比如各种防火墙设备的安全和调试等等，这些内容经过一个系统的学习过程，通常都能够顺利掌握，重点在于一定要多做实验。
最后，在学习网络安全的过程中，并不建议在脱离实践场景的情况下学习，一方面网络安全本身对于实验环境有较高的要求，另一方面在实践过程中积累的知识会有非常强的场景属性。通常情况下，在掌握了基本的安全技术知识之后，应该找一个实习岗位继续提升，在选择实习岗位的时候，可以重点关注一下新兴领域，比如大数据、物联网等等。

‘伍’ 网络安全工程师，就业前景如何

网络安全工程师，就业前景很不错，值得大家去学习。对于我们普通人来说，感觉网络安全离得会比较远，但是这次疫情也是让我们知道了网络安全的重要性，基本上好多的日常东西都是通过网络来完成的，也让我们开始重视网络安全。

毕竟我们都不想让我们的隐私和重要的数据被他人盗用，这个时候就需要网络安全来作为我们的保障，那么网络安全有前景吗?要是有的话，我现在开始学习能不能来的及，可不可以通过这个技能来找到工作。

‘陆’ 网络安全学完可以做哪些工作

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；

4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；

5、了解主流网络安全产品{如fw（firewall）、ids（入侵检测系统）、scanner（扫描仪）、audit等}的配置及使用；

6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；

网络安全工程师：随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。

工作内容：

1、分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案；

2、在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证；

3、针对客户网络架构，建议合理 的网络安全解决方案；

4、负责协调解决方案的客户化实施、部署与开发，推定解决方案上线；

5、负责协调公司网络安全项目的售前和售后支持。

喜欢我的回答记得点赞哦~

看更多有趣内容，结识有趣朋友，到【逛街去】App~

‘柒’ 网络安全专业对人才的要求

密码学

密码学意味着学习和实践安全通信技术，这是保护计算机系统中存储数据的重要方法。

加密是密码技术的重点，涉及到用算法编码通信，有效扰乱数据，让通信只能被知晓算法或手握密钥的人解读。

Telegram、Tor Messenger和WhatsApp等应用中都采用了通信加密。

但更广义上来讲，密码学还包含有分析和构造协议来防止第三方解读私密消息的意思。

由于要用到算法，对数学的良好认知便必不可少。密码学专业人士需要对密码系统内部运作有所了解，知道该怎样在真实世界情形中正确使用这些系统。

欧盟委员会认证的加密专家项目可将学生和从业人士引入密码学领域。一些大学也提供密码技术的学位教育，比如伦敦大学皇家霍洛威学院的密码与通信数学专业。

信息保障

信息保障(IA)是指保证信息并管理信息在使用、处理、传输和存储过程中的风险。

IA从业人士懂得通过各种物理的、技术的和管理层面的控制来保护信息的完整性和可用性。

数据泄露未必都来自于外部，内部员工或仍具有数据访问权的前雇员也对数据安全造成了很大的威胁。

这意味着需要制定一个总体架构，让IT部门能够监视到非正常活动或可疑数据访问是否发生。

此架构设计的时候就需要具备计算机网络设计和基础设施的知识。公司要求的网络类型需要被考虑进去，有些网络是本地的，且只在公司内部使用，而其他则是供分布全国乃至全世界的客户使用的。

IT部门的主要责任，就是建立符合公司目标有能有效保护数据的网络。

信息安全方面颇负盛名的资质认证包括：注册信息系统安全专家(CISSP)、 注册信息安全员(CISM)、信息安全管理体系主任审核师(ISO 27001 LA)和注册信息系统审计师(CISA)，以及偏向网络安全技术认证的新锐Security+。

云安全

随着很多公司企业渐渐将核心业务放到云端，以安全的方式控制云访问权限的能力就成为了一个关键要求。

云安全面临几个主要挑战，其中ID和访问权限管理是重中之重。这意味着要能够确认可能从任何地点任何设备访问云资源的用户身份。

对架构和基础设施的认知也是从业人士必备的，包括补丁和配置管理、虚拟化和应用安全、变更管理等。

要想在全球层面上严格管控数据，云安全从业人士必须具备合规和法律事务的深度理解。

云安全还包括云环境下的入侵检测和事件响应。

这方面的认证有国际信息系统安全认证协会((ISC)²)和云安全联盟的云安全专业认证(CCSP)。

业务持续性

业务持续性意味着，遭遇严重事件或灾难，或者被有意攻击时，要有能避免主要业务功能停滞的各种计划和准备性行动。

今天这种分布式拒绝服务(DDoS)能够相对容易地逼停公司网站和关键基础设施的态势下，在服务不可用时保护好数据和基础设施的能力就成为了一项越来越重要的网络安全技术。

业务持续性从业人员需要懂得系统设计、部署、支持和维护，要能够保证公司业务不停歇。这就要求针对所有可能情况制定标准、方案和策略。

‘捌’ 网络安全工程师，前景如何

从市场情况来讲，网络安全工程师的前景非常不错，从四个方面来分析：
1.职业生涯周期长：学习其他IT技术，达到一定阶段之后很难进行提升，而且时间长了很容易被新人而替代，出现失业的情况;但网络安全与其他行业不同，网络安全工程师在未来几十年都处于稀缺的状态，并且在行业内真正具有天赋的人很少，真正依靠的还是经验。
2.发展空间大：无论大企业还是小企业，网络安全工程师都属于双高职位，也就是待遇高、地位高;而且就业面广，一专多能，实战经验适用于各个领域。由于人才缺口较大，网络安全对从业者经验要求较低，且对学历也没有限制。
3.增值潜力大：掌握企业核心网络架构、安全技术，具有不可替代的优势，职业价值也会随之增长。
4.人才需求大：2018年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10-20家社会机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2020年网络安全人才需求量直线增长，预计达140万，人才需求将飙升232%。

‘玖’ 网络安全专业在未来发展怎么样

在国家的重视下，未来我国数据安全市场规模或将进一步增长

未来，在我国对《国家安全审查办法》的不断完善下，有望推动市场进入稳定增长期;并且“新基建”加速建设必将催生和引领新的网络安全需求，形成可观的增量市场。前瞻预计，未来网络安全市场将保持15%增速，到2026年市场规模预计将达到3937亿元。

综合来看，随着滴滴事件的发酵，国家网信办开始对《网络安全审查办法》修订可以看出我国对打击危害网络安全行为的决心，未来，我国对网络安全领域的人才需求或将加大，国家也会出台一系列措施加大对网络安全领域人才的培养。

——以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。

‘拾’ 网络安全这个专业怎么样呢

明确的回答：如果是本科，网络安全不是一个好专业！
首先，许多人说网络安全岗位缺口多大多大，但是网络安全专业很多学生却不愿意做网络安全。所以为什么企业不提高薪水吸引这些人来呢？答案是市场决定了不值得这么做。
换句话说，当前市场给网络安全定价很低，而且不只是在中国，全球都如此，这也是为什么网络安全的所谓巨头在真正的IT巨头看来就是个婴儿大小。（如果互联网厂商不需要为安全事件而赔偿用户，那么他们为什么要花钱买安全服务？）关于这个话题你可以去quora看，有很多答案。另外，我记得2018年的全球安全市场市值好像是800多亿还是一千多亿美元出头点，对比全球IT总市值，你觉得很多么？
另外，始终记得：安全是成本项，不会直接带来收益，所以和金融企业的风控部门一样，地位无比尴尬（低下）。
另外，从学习曲线上来说，安全难度极高，你只要选一门编程语言干1-3年就可以成为熟手，而安全则不一样，操作系统内核，浏览器内核，x86硬件特性，软件调试（0环+3环），主流编程语言等等你要精通好几项才能真正脱离“菜鸟”的水平，你一个本科生连系统和主要软件（浏览器，web容器，各种中间件等等等等）如何运行都不知道，还谈何安全？研究生再来考虑这个问题吧。
尽管安全行业入门很难，然而事实上确是：网络安全大量从业者（尤其是安服人员）甚至连许多基础计算机知识都没打牢靠（不会基础编程，脚本不会写等等），就开始混迹于安全公司，以至于某位老板酒后吐真言：“安全行业水浅王八多”。你跟这些水货混多了，又怎么会有提高？（我并不打算一棍子打死安服人员，许多大佬，包括把我领进门的那位都是安服人员，但是仍不能否认安服很水的事实）。
对人员高素质的要求，和实际人员素质的低下带来的问题就是很多安全公司实际上并不能为客户解决问题，多跟甲方聊聊，你会听到很多吐槽。
而且以国内的现状来看，安全公司客户主要是非商业机构和体制内大公司，所以这本质上是个牌照生意，并未完全市场化，也不是完全的创新/技术驱动，所以公司运转效率比2C的互联网公司差一个档次（虽然他们做的事情价值可能比很多互联网公司高，但是低效就是低效）。所以你会遇到大量的愚蠢的产品设计，傲慢的产品，愤怒却人微言轻的安服，裙带关系，中层内斗等等。
废话了那么多，就是想说：除非是真爱，否则不要做网络安全！尤其不要把它作为本科专业！（就算是真爱，比如我，现在也有了转行的想法）