前段时间看到了一份网络安全的最新数据，反映了2022年截至目前的网络安全行业，以及网络安全人才的发展情况。
前段时间忙着赶项目一直没时间，今天终于有空和你唠嗑了。
很多网工小白对安全的向往很大，可能连基础知识都没学好，就开始定下想学安全的决心了。
那今天这篇文章，我们就来细致了解下2022年网络安全人才的发展趋势，以及如果你想要学习的话，从哪里入手比较好。
今日文章阅读福利：《白帽子讲web安全》高清版电子版
网络安全人才需求，2022年情况如何？
要知道，腾讯安全在2020-2021年间发布过一份
《互联网安全报告》
，报告指出，目前中国网络安全岗位缺口已达70万，缺口高达95%。
你放心，就今年的情况来看，安全的发展势头依然迅猛。
2022年，电子/通信、互联网/IT及金融业仍为网络安全典型岗位渗透率最高的行业。
其中，电子/通信反超互联网/IT业成为第一。
2022年一季度，网络安全典型岗位在全行业中占比翻倍，需求量同比增长高达87%，呈现强劲的逆势增长态势。
01网安人才需求排行榜，北京第一，西安垫底
从图上可以看出，北上广深四大一线城市，都在图内。
而需求量前三的城市，分别是北京，杭州和上海。
杭州反超了深圳，成为了除北京外网络安全需求最大的城市。这个原因，相信我不用多说，你也知道。
2022年受新一轮疫情冲击，人才需求增速减缓，一季度同比增长6%。
但也可以从这里看出，网络安全的需求主要还是集中在发达城市，
中小型或者是二线城市，需求量就会骤减，待遇也会降上不少。
普及程度还是需要时间慢慢孵化，
但对于想要留在自己家乡，又不在一线城市的粉丝们来说，就要考虑考虑了。
02 从事网络安全的，都是啥专业的人才？
特地帮你把网络工程给圈了圈，你会发现，专门学安全的，还没网工出身的人多。
网络安全领域具有较强的专业性，但与网络安全直接相关的高等教育专业毕业生的从业领域却较为分散。
前三分别是计算机科学与技术、计算机网络技术和网络工程，人才占比将近市场里的30%。
这也就意味着，网络安全的门槛并没有你想象的那么高，专业并不是受限条件。
相反，正是因为现在正处于行业上升期，所以更看重应聘者的实力。
实力到位，其他都好谈。
03网络安全领域，这些岗位被缩减和优化
今年一季度，网络安全领域内主要岗位需求结构发生改变，技术研发人才的核心地位进一步强化，
招聘占比增至67.6%，平均招聘月薪为20000+元。
但与此同时，运营与销售类岗位的需求规模收缩幅度均超过10%。
并不是说运营和销售不重要，
只是从企业角度来说，在寒冬之下，保留最核心的人员，保证企业最低成本的高效运转，才是重中之重。
选好赛道，是很关键。
但不论你在什么岗位，抓紧你的核心技术和竞争力，
不是公司裁你，是你裁公司。
学习网络安全，到底从哪里入手比较好？
我个人认为啊，
理想型的网络安全工程师
不仅仅是单一的“防御”或者是“攻击”工程师，
而是需要攻防兼备的IT人才。
就像网络工程师很熟悉的CCIE/HCIE认证，这个认证可考的方向就非常多。
其中所涉及的“安全”方向，就是侧重于
“防御”
这个层面的去学习安全。
可以说，拿下CCIE/HCIE算是对安全这个方向的认知和能力的一个补充。
说实话，按照IT行业的发展势头来说，你只学路由交换/数通是远远不够的。
整个运营商网络，包括很多国企、央企，他们的基础的网络建设其实已经非常稳定了，包括网段是怎么分配的，路由是怎么走的，以及怎样去控制。
所以，本质上，现在网络底层这一块基本上很难再有什么大的变革了。
没有变革，也就意味着机会不会再出现井喷式的情况，整个行业趋于稳定和平和。
找到风口，你才能乘胜追击，赚到比别人多的钱。
网络安全入门学习路线
其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。
1.网络安全法和了解电脑基础
其中包括操作系统Windows基础和Linux基础，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用等…
别被这些看上去很多的东西给吓到了，其实都是很简单的基础知识，同学们看完基本上都能掌握。计算机专业的同学都应该接触了解过，这部分可以直接略过。没学过的同学也不要慌，可以去B站搜索相关视频，你搜关键词网络安全工程师会出现很多相关的视频教程，我粗略的看了一下，排名第一的视频就讲的很详细。
当然你也可以看下面这个视频教程
仅展示部分截图
：
学到http和https抓包后能读懂它在说什么就行。
2.网络基础和编程语言
3.入手Web安全
web是对外开放的，自然成了的重点关照对象，有事没事就来入侵一波，
你说不管能行吗！
想学好Web安全，咱首先得先弄清web是怎么搭建的，知道它的构造才能精准打击。所以web前端和web后端的知识多少要了解点，然后再学点python，起码得看懂部分代码吧。
最后网站开发知识多少也要了解点，不过别紧张，只是学习基础知识。
等你用几周的时间学完这些，基本上算是具备了入门合格渗透工程师的资格，记得上述的重点要重点关注哦！
再就是，要正式进入web安全领域，得学会web渗透，OWASP TOP 10等常见Web漏洞原理与利用方式需要掌握，像SQL注入/XSS跨站脚本攻击/Webshell木马编写/命令执行等。
这个过程并不枯燥，一边打怪刷级一边成长岂不美哉，每个攻击手段都能让你玩得不亦乐乎，而且总有更猥琐的方法等着你去实践。
学完web渗透还不算完，还得掌握相关系统层面漏洞，像ms17-010永恒之蓝等各种微软ms漏洞，所以要学习后渗透。可能到这里大家已经不知所云了，不过不要紧，等你学会了web渗透再来看会发现很简单。
其实学会了这几步，你就正式从新手小白晋升为入门学员了，真的不算难，你上你也行。
4.安全体系
不过我们这个水平也就算个渗透测试工程师，也就只能做个基础的安全服务，而这个领域还有很多业务，像攻防演练、等保测评、风险评估等，我们的能力根本不够看。
所以想要成为一名合格的网络工程师，想要拿到安全公司的offer，还得再掌握更多的网络安全知识，能力再更上一层楼才行。即便以后进入企业，也需要学习很多新知识，不充实自己的技能就会被淘汰。
从时代发展的角度看，网络安全的知识是学不完的，而且以后要学的会更多，同学们要摆正心态，既然选择入门网络安全，就不能仅仅只是入门程度而已，能力越强机会才越多。
尾言
因为入门学习阶段知识点比较杂，所以我讲得比较笼统，最后
联合CSDN整理了一套【282G】网络安全从入门到精通资料包
，需要的小伙伴可以点击链接领取哦！
网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！