在互聯(lián)網(wǎng)時代的安全江湖中，有一群武功高強(qiáng)、行俠仗義的“白帽子黑客”。

他們熱衷于研究網(wǎng)絡(luò)與計(jì)算機(jī)；

善于發(fā)現(xiàn)安全漏洞；

但他們并不會做壞事；

而是將漏洞及時提交給企業(yè)協(xié)助修復(fù)；

在鍛煉自己能力的同時也能獲取企業(yè)反饋的獎勵與感謝。

很多“白帽子黑客”本身也是企業(yè)的安全人員，從事著安全研究、安全建設(shè)與安全維護(hù)的工作。

十年前，很多企業(yè)還沒有信息安全相關(guān)崗位，而如今，安全人才已經(jīng)成為國家重視企業(yè)追捧的緊缺人才！

為實(shí)施國家安全戰(zhàn)略，加快網(wǎng)絡(luò)空間安全高層次人才培養(yǎng)，在信息安全專業(yè)基礎(chǔ)上建立“網(wǎng)絡(luò)空間安全”專業(yè)已成為“工學(xué)”門類下一級學(xué)科，這充分體現(xiàn)了國家對網(wǎng)絡(luò)安全相關(guān)人才的迫切需求。

根據(jù)《第十一屆網(wǎng)絡(luò)空間安全學(xué)科專業(yè)建設(shè)與人才培養(yǎng)研討會》得出的結(jié)論，“我國網(wǎng)絡(luò)空間安全人才年培養(yǎng)規(guī)模在3萬人左右，已培養(yǎng)的信息安全專業(yè)人才總量不足10萬，離目前需要的70萬差距巨大。

物以稀為貴是個很樸素的道理。

根據(jù)《2018年中國大學(xué)生就業(yè)報告》，從就業(yè)率、薪資和就業(yè)滿意度多角度綜合考量，信息安全專業(yè)為首推綠牌專業(yè)。

所以不管你是計(jì)算機(jī)相關(guān)專業(yè)的學(xué)生，還是已經(jīng)工作的IT從業(yè)者，又或者只是對信息安全有一定的興趣。在考慮個人職業(yè)發(fā)展規(guī)劃的時候，選擇網(wǎng)絡(luò)安全這個行業(yè)都是一個不錯的選擇。

從目前的現(xiàn)狀和預(yù)期來看，Web應(yīng)用層面的攻防對抗是網(wǎng)絡(luò)安全的主戰(zhàn)場，Web安全也是時下熱門的安全方向。

當(dāng)然，Web安全還有一個重要的優(yōu)勢，就是它相對于二進(jìn)制安全等安全技術(shù)更容易，學(xué)習(xí)難度低便于快速上手。

所以，如果安全愛好者、技術(shù)小白、計(jì)算機(jī)類同學(xué)、廣大IT從業(yè)者，想進(jìn)入網(wǎng)絡(luò)安全行業(yè)的話，Web安全是一個很好的切入點(diǎn)和發(fā)展方向。

目前關(guān)于Web安全市面上已經(jīng)有了很多的書籍、教程、學(xué)習(xí)建議和學(xué)習(xí)方法，但是初學(xué)者自己在學(xué)習(xí)的時候還是會遇到很多困擾，比如：

1.自己學(xué)習(xí)周期長，沒有成就感，缺乏動力，很難堅(jiān)持；

2.遇到問題或困難，找不到人請教輔導(dǎo)，就算有大牛抽空回答論壇或者留言的問題，也過了很久，熱情逐漸被消磨；

3.網(wǎng)上雖然有很多安全文檔和視頻教程，但是參差不齊，也不系統(tǒng)，感覺學(xué)起來很盲目；

4.自己規(guī)劃很難做到“循序漸進(jìn)”，學(xué)習(xí)上遇到不懂的內(nèi)容，不知道要如何補(bǔ)充；

5.還有就是學(xué)術(shù)界和產(chǎn)業(yè)界往往存在一定的脫節(jié)，有很多“安全小白”其實(shí)是想成為一名Web安全工程師，在面試的時候，才發(fā)現(xiàn)很多問題和自己學(xué)得都不太對口。所以，了解企業(yè)中的“安全工程師”崗位到底需要掌握哪些知識以及具備什么能力也是一個大問題。