网络安全行业调研

㈠ 网络安全未来发展怎么样

网络安全行业主要企业：目前国内网络安全行业的主要企业有深信服(300454)、安恒信息(688023)、绿盟科技(300369)、启明星辰(002439)、北信源(300352)等。

本文核心数据：中国大数据市场规模，中国网络安全技术研发岗位人才专业背景分布

1、国家网信办拟重新修订《网络审查办法》

在滴滴违反《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》以及《国家安全审查办法》后，网信办决定对《网络安全审查办法》重新修订。

2021年7月10日，网信办《网络安全审查办法》修订草案开始征求意见，草案主要针对企业海外上市可能给国家安全带来的风险进行了预判和解决办法。运营者采购网络产品和服务的，应当预判该产品和服务投入使用后可能带来的国家安全风险，掌握超过100万用户个人信息的运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。

目前，滴滴出行APP是我国受理启用《网络安全审查办法》进行审查的企业，但根据国家互联网信息办公室通知，BOSS直聘、货车帮、运满满等掌握着大量用户个人信息的企业也将受到审查。

综合来看，随着滴滴事件的发酵，国家网信办开始对《网络安全审查办法》修订可以看出我国对打击危害网络安全行为的决心，未来，我国对网络安全领域的人才需求或将加大，国家也会出台一系列措施加大对网络安全领域人才的培养。

以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。

㈡ 网络安全专业的情况怎么样

只要是人写的代码就有漏洞，没有不存在漏洞的系统，只有没有发现漏洞的系统。这个行业目前是形势很好，算是朝阳产业了。这对于网络安全行业的学习者和从业者都是一个好事，安全是被冷落了很多年，现在可以算是开始繁荣的阶段。这个领域现在人才缺口非常大，未来会更大。所以如果有志于从事这个领域的年轻人，扎实打好技术基础，有意识的提高学识学历，这个领域未来一定是高素质和高技术人才的天下，并且是科技主宰，核心技术至上。

㈢ 网络安全发展现状

过去，网络安全得不到用户的足够重视，行业发展缓慢。近几年，一方面，工信部和发改委对网络安全行业的政策支持越来越大;另一方面，互联网应用领域的发展越来越广泛和深入，致使网络安全的需求越来越大。如今，5G网络、人工智能、工业互联网、大数据中心等为代表的一系列新型基础设施逐渐成为了创新热点。网络安全产业成为保障“新基建”安全的重要基石，随着“新基建”在各个领域的深入开展，其将为网络安全企业的发展提供新的机遇。

网络安全行业政策密集出台

2013年11月，国家安全委员会正式成立;2014年2月，中央网络安全和信息化领导小组成立，充分展示了我国对网络安全行业的重视。近年来，我国政府一直出台多项政策推动网络信息安全行业的发展，以满足对政府、企业等网络信息安全的合规要求。国家层面的政策从两方面推动我国网络安全行业发展，一方面，加强对网络安全的重视，提高网络安全产品的应用规模;另一方面，从硬件设备等基础设施上杜绝网络安全隐患。

一系列法规政策提高了政府、企业对网络信息安全的合规要求，预计将带动政府、企业在网络信息安全方面的投入。

以上数据及分析均来自于前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。

㈣ 网络安全工程师，就业前景如何

网络安全工程师，就业前景很不错，值得大家去学习。对于我们普通人来说，感觉网络安全离得会比较远，但是这次疫情也是让我们知道了网络安全的重要性，基本上好多的日常东西都是通过网络来完成的，也让我们开始重视网络安全。

毕竟我们都不想让我们的隐私和重要的数据被他人盗用，这个时候就需要网络安全来作为我们的保障，那么网络安全有前景吗?要是有的话，我现在开始学习能不能来的及，可不可以通过这个技能来找到工作。

㈤ 网络安全行业专题报告：零信任，三大核心组件，六大要素分析

获取报告请登录【未来智库】。

1.1 零信任架构的兴起与发展

零信任架构是 一种端到端的企业资源和数据安全 方法，包括身份( 人和 非 人的实体)、凭证、访问管理理、操 作、端点、宿主环境和互联基础设施。

• 零信任体系架构是零信任不不是“不不信任”的意思，它更更像是“默认不不信任”，即“从零开始构建信任”的思想。 零信任安全体系是围绕“身份”构建，基于权限最 小化原则进 行行设计，根据访问的 风险等级进 行行动态身份 认证和授权。

1.2 零信任架构的三大核心组件

1.3 零信任的六大实现要素——身份认证

2.1 零信任安全解决方案主要包括四个模块

2.2 零信任的主要部署场景

2.3 零信任将会对部分安全产品带来增量效应

2.4 零信任将会成为安全行业未来的重要发展方向

零信任抓住了了 目前 网络安全 用户的痛点， 零信任是未来 网络安全技术的重要发展 方 向。根据Cybersecurity的调查， 目前 网络 安全的最 大的挑战是私有应 用程序的访问 端 口 十分分散，以及内部 用户的权限过多。 62%的企业认为保护遍布在各个数据中 心 和云上的端 口是 目前最 大的挑战，并且 61%的企业最担 心的是内部 用户被给予的 权限过多的问题。这两点正是零信任专注 解决的问题，现在有78%的 网络安全团队 在尝试采 用零信任架构。

3、投资建议

企业业务复杂度增加、信息安全防护压 力力增 大，催 生零信任架构。

企业上云、数字化转型加速、 网络基 础设施增多导致访问资源的 用户/设备数量量快速增 长， 网络边界的概念逐渐模糊; 用户的访问请求更更加复 杂，造成企业对 用户过分授权;攻击 手段愈加复杂以及暴暴露露 面和攻击 面不不断增 长，导致企业安全防护压 力力加 大。 面对这些新的变化，传统的基于边界构建、通过 网络位置进 行行信任域划分的安全防护模式已经 不不能满 足企业要求。零信任架构通过对 用户和设备的身份、权限、环境进 行行动态评估并进 行行最 小授权， 能够 比传统架构更更好地满 足企业在远程办公、多云、多分 支机构、跨企业协同场景中的安全需求。

零信任架构涉及多个产品组件，对国内 网安 行行业形成增量量需求。

零信任的实践需要各类安全产品组合， 将对相关产品形成增量量需求:1)IAM/IDaaS等统 一身份认证与权限管理理系统/服务，实现对 用户/终端的 身份管理理;2)安全 网关: 目前基于SDP的安全 网关是 一种新兴技术 方向，但由于实现全应 用协议加密流 量量代理理仍有较 大难度，也可以基于现有的NGFW、WAF、VPN产品进 行行技术升级改造;3)态势感知、 SOC、TIP等安全平台类产品是零信任的 大脑，帮助实时对企业资产状态、威胁情报数据等进 行行监测;4)EDR、云桌 面管理理等终端安全产品的配合，实现将零信任架构拓拓展到终端和 用户;5) 日志审计:汇聚各 数据源 日志，并进 行行审计，为策略略引擎提供数据。此外，可信API代理理等其他产品也在其中发挥重要 支撑 作 用。

零信任的实践将推动安全 行行业实现商业模式转型，进 一步提 高 厂商集中度。

目前国内 网安产业已经经过 多年年核 心技术的积累，进 入以产品形态、解决 方案和服务模式创新的新阶段。零信任不不是 一种产品， 而 是 一种全新的安全技术框架，通过重塑安全架构帮助企业进 一步提升防护能 力力。基于以太 网的传统架构 下安全设备的交互相对较少，并且能够通过标准的协议进 行行互联，因 而导致硬件端的采购 非常分散，但 零信任的实践需要安全设备之间相互联动、实现多云环境下的数据共享，加速推动安全 行行业从堆砌安全 硬件向提供解决 方案/服务发展，同时对客户形成强粘性。我们认为研发能 力力强、产品线种类 齐全的 厂商 在其中的优势会越发明显。

由于中美安全市场客户结构不不同以及企业上公有云速度差异，美国零信任SaaS公司的成功之路路在国内还 缺乏复制基础。

美国 网络安全需求 大头来 自于企业级客户，这些企业级客户对公有云的接受程度 高，过 去 几年年上云趋势明显。根据Okta发布的《2019 工作报告》，Okta客户平均拥有83个云应 用，其中9%的 客户拥有200多个云应 用。这种多云时代下企业级 用户统 一身份认证管理理难度 大、企业内外 网边界极为 模糊的环境，是Okta零信任SaaS商业模式得以发展的核 心原因。 目前国内 网络安全市场需求主要集中于 政府、 行行业( 金金融、运营商、能源等)，这些客户 目前上云主要以私有云为主， 网安产品的部署模式仍 未进 入SaaS化阶段。但随着未来我国公有云渗透率的提升，以及 网安向企业客户市场扩张，零信任相关 的SaaS业务将会迎来成 长机会。

投资建议:

零信任架构的部署模式有望提升国内 网安市场集中度，将进 一步推动研发能 力力强、拥有全线 安全产品的头部 厂商扩 大市场份额、增加 用户粘性，重点推荐启明星 辰辰、绿盟 科技 、深信服、南洋股份， 关注科创新星奇安信、安恒信息。

（报告观点属于原作者，仅供参考。作者：招商证券，刘 萍、范昳蕊）

如需完整报告请登录【未来智库】。

㈥ 网络安全的前景

网络安全的前景会越来越好，特别是在今年9月初《网络产品安全管理规定》开始实行之后，各平台、企业等对于网络安全的重视将会进一步提升。特别是目前的情况下，越来越多的业务都搬到了网络上，对网络的安全提出了更高的要求。

可以这么说，未来10年都将是网络安全人才就业的黄金期。

咱们通过客观数据来说话：

这是16年-22年中国网络信息安全市场规模的分析及预测，可以看出网络安全产业经济每年都在高速增长，市场潜力巨大。

整个行业还处于一片蓝海！

而随着大数据、物联网、人工智能等新技术的发展，信息技术与经济社会各领域的融合也更加深入。

• 针对互联网车辆的攻击危及人身安全

• 人工智能恶意软件放大攻击者的能力

• 攻击者操控智能家居，损害电网安全

• 网络攻击与武装攻击相结合，摧毁商业，危及生命

现阶段网络空间安全建设已达到了刻不容缓的地步！

在这一背景下，网络安全人才短缺问题日益突出，网络安全人才严重匮乏，可谓一将难求。

18年缺口高达95%，超过70万，20年突破232%，缺口达140万，21年缺口飙升285%...

目前北京、深圳、上海、成都、广州、武汉是网络安全人才需求量最大的城市，这五个城市对网络安全人才需求的总量预计占全国需求总量的近一半。

且不管各行业还是组织均加大了对网络安全人才的需求！

网络安全人才供需现状：

怎么样，是不是吃了一颗定心丸。网络安全行业算是冷门行业里的热门行业，未来也将会越来越热门。

㈦ 中国网络安全现状

2021年7月20日，新浪科技发文称iPhone手机存在安全隐患，Pegasus恶意软件可能会入侵用户的iPhone手机，窃取用户的信息和邮件，甚至可以控制手机的麦克风和摄像头，大数据时代用户或无隐私可言。

实际上，我国对打击大数据泄露安全事件有着强大的决心和执行力，在滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。

由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。

网络安全行业主要企业：目前国内网络安全行业的主要企业有深信服(300454)、安恒信息(688023)、绿盟科技(300369)、启明星辰(002439)、北信源(300352)等。

1、iPhone存在漏洞对用户数据安全造成威胁

2021年7月20日，新浪科技发文称iPhone存在漏洞，Pegasus恶意软件在用户不点击链接的情况下也可以入侵用户的手机，窃取信息和邮件，甚至可以操控用户的摄像头，此消息一出，网友大呼大数据时代无隐私可言，网络安全问题堪忧，实际上，在我国对网络安全问题有着强大的决心，滴滴事件之后，国家网信办依据《中华人民共和国国家安全法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规修订了《网络安全审查好办法》，向社会公开征求意见，拟规定掌握超百万用户信息国外上市须审查。

由此可见，在我国互联网高速发展的时代，用户数据的监管变得越来越困难，此次网信办修订《网络安全审查办法》凸显了我国对收集隐私数据行为严厉打击的决心。

综合来看，滴滴事件对国家数据安全层面敲起了警钟，而iPhone此次网络安全漏洞问题针对个人数据安全问题敲响了警铃，相信未来随着我国网络安全相关法案的不断完善，我国个人网络安全问题将得到有效的保护。

—— 以上数据参考前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》

㈧ 网络安全专业如何

IT行业目前来看都是朝阳行业，网络安全是其中一个重要模块。从政策层面，网络安全法的实施、网信办的成立意味着安全越来越受重视，从整体行业来看，安全人才的缺口越来越严重。

企业对信息安全或网络安全越来越重视并投入较高的预算，根据Gartner的一项调查显示，尽管95％的CIO预计未来三年网络威胁会不断增加，但实际上目前只有65％的组织有自己的网络安全专家。调查还发现，技能方面的挑战继续困扰着那些实施数字化的组织。数字安全人员的短缺，被认为是阻碍创新的最大因素。

Gartner的2018年CIO议程调查收集了来自98个国家主要行业的3160名CIO受访者数据，这些CIO所代表的企业组织收入/公共部门预算约为13万亿美元，IT支出为2770亿美元。

McMillan表示：“换种方式来说，许多网络犯罪分子都是数字化的先驱，他们想方设法利用大数据和网络级技术来发动攻击和窃取数据。CIO们无法保护他们的组织免受一切侵害，因此他们需要创建一套可持续的控制措施，以平衡他们保护业务和运营业务的需求。”

35％的受访者表示，他们的组织已经投入并部署了数字安全的某些措施，而另外有36％的受访者正在积极尝试或计划在短期内实施。Gartner预测，到2020年将有60％的安全预算用于支持检测和响应能力。

也许你的一天是这样开始的：先把手机闹钟关掉，然后迅速浏览昨晚收到的信息，出门前查查天气app看看要不要带伞，开车上班时用GPS看看哪条路好走……其实，大部分人在早上第一件事就是上网。

越来越多的app承载了生活的点点滴滴，但这也将人们置于新的风险之中。许多公司意识到，如果安全不到位，公司将面临大量损失：达沃斯世界经济论坛最近对公司领导人进行的一项调查显示，网络安全成了美国CEO最关心的问题。

那么，谁将保护公司的网络安全呢？答案就是网络安全专家。为了更多了解这一岗位的需求、工资水平和求职人员兴趣，本文分析了Indeed招聘网站2017年到2018年关于网络安全岗位的全球数据，告诉你雇主最喜欢哪些人才，以及哪些岗位是真正的“金饭碗”！

网络安全专业人士需求不断增长

就美国上市公司来说，2016年至2017年，网络安全岗位的增长并不明显（0.28%），但到了2017年至2018年，需求量增加了7%。2018年发布相关岗位最多的公司是Catapult Consultant，这家公司的业务集中在商业分析和信息系统，第二多的则是银行巨头富国银行（Wells Fargo）。

2018年岗位需求激增的原因是2017年全球大规模爆发的网络安全事故，例如乌克兰电力公司、机场和中央银行的网络中断，英国国民 健康 服务中心暂停服务，还有维基解密网站公布了近9,000份被盗的中央情报局文件。

除美国以外的其他国家在2017年至2018年网络安全工作的数据变动更大。例如，2018年，印度的岗位发布量比2017年增加了39％。2018年印度的网络安全工作需求主要集中于Wipro公司，它的主要业务是咨询、服务和IT。

爱尔兰的网络安全岗位数目也大幅增加18%。爱尔兰以其低税率和宽松的商业监管环境吸引了1000多家跨国公司在此开设办事处，包括了Facebook、Apple和Amazon，其中Amazon是爱尔兰2018年相关工作岗位发布最多的公司。

求职者兴趣减弱

为了评估潜在求职者的兴趣，我们分析了Indeed招聘网站上点击率最高的网络安全岗位，并发现美国的雇主高涨的热情与雇员的兴趣并不相互吻合。从2017年到2018年，美国上市公司的相关岗位点击率下降了1.3％。

网络安全行业对于来自女性和千禧一代的雇员吸引力不大。国际信息系统安全认证协会的韦斯利·辛普森（WesleySimpson）认为，原因是这一行业的宣传力度不足。

其他问题则在于招聘信息本身。辛普森表示网络安全招聘信息使用的语言含糊不清，职位描写相似，又要求编程经验或学士学位——他认为雇员可以在工作中培养大部分的必要技能，因此经验和学位并非必要。在招募时，信息发布应简要精炼，并标明是否会提供相应培训。

另一方面，其他国家的求职者兴趣更大。比方说，与去年的数据相比，2018年以色列的岗位点击率增加了18％; 荷兰增加了13％; 澳大利亚增长了11％。

该图显示了2017年和2018年岗位发布量以及求职者对网络安全工作兴趣的变化。对于澳大利亚等国，网络安全职位和求职者的兴趣增长速度相近。而在印度等国家，网络安全工作的数量增幅较大，而求职者的兴趣增幅却不明显。在以色列等其他国家，求职者的兴趣增加，招聘的数量却减少。

高职称岗位和工程类岗位薪酬丰厚

接下来分析的是岗位工资数据，以得出在网络安全这一领域中10个最高薪的岗位。尽管这些岗位本来就属于高薪的 科技 行业，其工资依然让人咂舌——所有排名前十岗位的年薪几乎都达到10万美元。

美国薪酬最高的网络安全职位是应用安全工程师，平均薪水为128,128美元，成为了2018年网络安全工作中最热门的职位。这些工程师主要负责审查和测试应用程序中代码的安全性。由于平均每个智能手机上都装了80个应用，这个职位如今依然供不应求。

紧随其后的是信息安全总监，平均年收入为127,855美元。担任此职位的人员责任重大，因为须负责整个公司信息安全系统的开发，实施和运行。

云工程师是榜单上另一个颇有意思的职位（排名第四，平均薪水为126,365美元）。他们可以帮助个人和企业保护云存储平台。84％的企业使用多个云平台进行运算和存储，因此他们需要额外帮助来保证其数据安全。

渗透测试人员（平均年薪114,431美元）位列榜单第六位，也被称为“道德黑客”。由于安全危机持续受到威胁，他们的工作也必不可少; 测试人员会像黑客破解网络一样对网络安全系统中的漏洞进行测试。

许多雇员入行仅为偶然

为了向雇主提供更多信息，我们继续了解了求职者是如何找到心仪职位的。而Indeed网站的数据显示在网络安全行业哪些搜索字词点击次数最多。

有趣的是，最后搜索的职位与网络安全并非直接相关。事实上，点击率第五高的搜索字符是“全职”——这个词几乎是所有岗位的要求。

“信息技术”是点击率最高的字符，完全切合这一行业。排第二的则是“Amazon”，尽管这实际是发布网络安全工作的雇主，这一词也并没有显示求职者需要的具体工作，但依然高高占领头等位。排名第三的是“工程师”。

雇主如何吸引优质求职人员

有趣的是，其他无关网络安全的搜索也拉近了求职者与这一行业的距离，如他们会搜索“安全”、“全职”、“入门级”以及“政府”。这无疑是一个好消息，行外依然有许多好奇的求职者，他们有可能因此进入这个高需求的行业。因此雇主也应该考虑更广泛的招聘渠道。

我们一起分享AI学习与发展的干货

先把你想象成电影中黑客的样子，然后你可能兴趣会大一些。

事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。

从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。

事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。

从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。

想提升也可以找优就业

要搞网络安全要解决一下基本问题：1 操作系统、2 编程 算法3 协议 如tcp/ip然后再谈安全：1.加密解密（包括文件加密 加密通信 证书认证等）2。网络入侵检测与防护3。病毒原理与控制你现在接触的都是应用层面的，和真正的网络安全差距还是相当远的。哪怕你用木马搞掉美国国防部也不时你的水平，只能说开发这个木马的人水平高。你们用的x-scan 流光 灰鸽子 黑洞 ......等等等的黑客软件，病毒等来搞些自以为很伟大的事情，其实再真正的专家眼里真的不算什么；自己好好学习，把握好方向，千万别剑走偏锋！努力！

作为一名网络安全的毕业生，可以负责任的给你讲，网络安全已经几年全国毕业生就业收入排名第一了，我的老师讲过两句话：1只要网络这个东西不取缔，就存在网络安全问题；2你们以后只要别太懒就能找到好工作。

另外给你一个学习建议，喜欢真的做网络安全这一块，学好python很重要。。。

伪基站，伪装10086给别人发短信

网络安全包括：

1、企业安全制度（最重要）

2、数据安全（防灾备份机制）

3、传输安全（路由热备份、NAT、ACL等）

4、服务器安全（包括冗余、DMZ区域等）

5、防火墙安全（硬件或软件实现、背靠背、DMZ等）

6、防病毒安全

如果想要学习网络安全那首先得学好英语和数学，网络安全在今后会是很火的一门职业

无论是国际形势，国内政策，还是互联网 科技 发展趋势，网络安全的作用会越来越重要。

不管想学什么，先看这个行业前景怎么样--

2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10 - 20家 社会 机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！

因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。

其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。

不管是学习什么，学习方法很重要，当你去学习其他知识时候，

都可以根据我下面介绍的方法去学习：

四步学习法

一、学习

二、模仿

三、实战

四、反思

说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。

第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。

第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。

第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）

第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。

学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。

网络安全专业是一条长远而又漫长的道路，想搞网络安全，不是在网上下载点工具，然后看个教程就行的，你要从最基础的学习，网络基础得会，从osi七层模型，在到路由交换，再到防火墙，在到抓数据包分析，你还的学习linux，因为有的服务器就是linux搭建，另外你想学网络安全，你首先要知道怎么攻击的， kali里面的工具就够你研究几年的，kali就是基于linux的。现在web安全还是比较火的，因为web是最容易被人攻破的。网络安全也叫网络安全审计，你要是真能一路学下来，前途还是很好的，最好能考下cisp或者其他的一些认证，但还得有真才实学才行。

㈨ 网络安全现在前景如何

网络安全态势紧张，网络安全事件频发

据国家互联网应急中心(CNCERT)，2019年上半年，CNCERT新增捕获计算机恶意程序样本数量约3200万个，计算机恶意程序传播次数日均达约998万次，CNCERT抽样监测发现，2019年上半年我国境内峰值超过10Gbps的大流量分布式拒绝服务攻击(DDoS攻击)事件数量平均每月约4300起，同比增长18%;国家信息安全漏洞共享平台(CNVD)收录通用型安全漏洞5859个。网站安全方面，2019年上半年，CNCERT自主监测发现约4.6万个针对我国境内网站的仿冒页面，境内外约1.4万个IP地址对我国境内约2.6万个网站植入后门，同比增长约1.2倍，可见我国网络安全态势紧张。

网络安全行业的发展短期内是通过频繁出现的安全事件驱动，短中期离不开国家政策合规，中长期则是通过信息化、云计算、万物互联等基础架构发展驱动。2020年网络安全领域将进一步迎来网络安全合规政策及安全事件催化，例如自2020年1月1日起施行《中华人民共和国密码法》，2020年3月1日起施行《网络信息内容生态治理规定》等。2020年作为
“十三五”收官之年，将陆续开始编制网络安全十四五规划。在各种因素的驱动下，2020年我国网络安全行业将得到进一步发展。

——以上数据来源及分析请参考于前瞻产业研究院《中国网络安全行业发展前景预测与投资战略规划分析报告》。