外包公司混了4年，老板欠薪6个月，30岁老农的救赎之路
https://i-blog.csdnimg.cn/blog_migrate/96864eb902e4cd9fc0caa373ee5dc567.jpeg#pic_center小外包的环境
毕业的第三年，通过培训班转行Java，包装了两年经验。非科班身世又是半路出家，当时也不懂外包的概念，于是就糊里糊涂进了外包公司。第一家公司只干了三个多月就跑路了，一方面是工资太低（8K），另一方面是技术比较老旧（SSH）。第二家公司也是外包，但是项目还不错（spring cloud），薪资也可以担当（12K）。
但是自20年开始，众所周知的原因，公司的业务越来越少，裁了很多人，杂活也是越来越多，往往一个人干 几个人的事。
今年上了12个月的班，但是呢不算12月的工资，竟然另有6个月的工资没发，公司确实欠薪了，而且也非常的难熬。这就是小外包的环境。
https://i-blog.csdnimg.cn/blog_migrate/81fa434779dcd20166a8fd6adaf3ed2e.png#pic_center
大环境行情和现状
大范围裁员
今年从金三银四开始，各大互联网公司就都在裁员，直到现在另有公司在裁员，说是互联网的隆冬也不为过。笔者所在的厂也是裁员的重灾区，包括笔者自己（做外包都会被优化，说是压缩预算）也遭重了，但是外包公司给换了另外一个项目组（从北京换到了杭州）。
雇用网站行情
笔者八月份先在北京投了一波简历（自研公司，外包不思量了），三十多家公司只有一家公司给了回应（做了一道算法笔试题，然后说笔者占用内存太多就没有后续了），九月中旬又在杭州投了一波简历（也是只投自研），六十多家公司复兴也是寥寥无几，乃至没约到面试（有大把的外包私聊在下，是被打上外包仔的标签了吗）。
https://i-blog.csdnimg.cn/blog_migrate/82ee3feaf3fd4ce425f6edd2d71cce1b.png
如何度过这个隆冬？
互联网新风口
近几年，随着移动互联网、大数据、云计算、人工智能等新一代信息技术的快速发展，围绕网络和数据的服务与应用呈现发作式增长，丰富的应用场景下暴露出越来越多的网络安全风险和问题。
但是，我国网络安全整体投入不高。网络安全建设方面，国内网络安全投入占信息化的投入比例大概不到百分之3%，而西欧等发达国家均在10%以上，乃至有的凌驾了15%。我们无论是在投资规模，应对网络安全的认知等方面，我们与国外差距非常大。这与我们数字化依赖程度相比，还是一个非常大的反差。
据腾讯安全《2017上半年互联网安全报告》表现，比年我国高校教育造就的信息安全专业人才仅3万余人，而网络安全人才总需求量则凌驾70万人，缺口高达95%。
https://i-blog.csdnimg.cn/blog_migrate/c3526dfa7204edcc135f1855a023d3f7.png
网络安全学习蹊径（就业级）
再次声明，此学习蹊径主打就业方向，假如只是感爱好，想成为什么黑客的朋友可以划走了。
很多人上来就说想做想入行网络安全，但是连方向都没搞清晰就开始学习，最终也只是会无疾而终！黑客是一个大的概念，里面包罗了很多方向，差别的方向必要学习的内容也不一样。
网络安全再进一步细分，还可以划分为：网络排泄、逆向分析、毛病攻击、内核安全、移动安全、破解PWN等众多子方向。今天的这篇，紧张是针对网络排泄方向，其他方向仅供参考，学习蹊径并不完全一样，有时机的话我再单独梳理。
今天，就为大家整理一份自己自学网络安全企业级的最主流的职业规划蹊径学习流程：
学前感言
[*]1.这是一条坚持的道路,三分钟的热情可以放弃往下看了.
[*]2.多练多想,不要离开了教程什么都不会了.最好看完教程自己独立完成技术方面的开发.
[*]3.有时多google,baidu,我们往往都遇不到盛情的大神,谁会无谈天天给你做解答.
[*]4.遇到实在搞不懂的,可以先放放,以后再来解决
第一步：明白的学习蹊径
你肯定必要一份完备的知识架构体系图。
如图片过大被平台压缩导致模糊，可以在文末下载高清无水印版
https://i-blog.csdnimg.cn/blog_migrate/84dab592f9eeb991684445c421d0e144.png
第二步：阶段性的学习目的&规划
https://i-blog.csdnimg.cn/blog_migrate/4c3168173ec6f050b5d48ed4c609ba0d.png
企业级：低级网络安全工程师
下面给大家总结了一套适用于网安零基础的学习蹊径，应届生和转行人员都适用，学完保底6k！就算你根本差，假如能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不大概！
【点击这里，先领资料再阅读哦~】
低级网工
1、网络安全理论知识（2天）
①相识行业相关配景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常紧张）
2、排泄测试基础（一周）
①排泄测试的流程、分类、标准
②信息网络技术：自动/被动信息搜集、Nmap工具、Google Hacking
③毛病扫描、毛病利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操纵系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操纵系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议剖析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web毛病原理与防御：自动/被动攻击、DDOS攻击、CVE毛病复现
5、数据库基础操纵（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web排泄（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web毛病扫描工具
④Web排泄工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
https://i-blog.csdnimg.cn/blog_migrate/4040425b4ed4d829ee1a6b345074cfa9.png
恭喜你，假如学到这里，你根本可以从事一份网络安全相关的工作，好比排泄测试、Web 排泄、安全服务、安全分析等岗位；假如等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（低级/中级/高级）
在网络安全领域。是否具备编程本领是“脚本小子”和真正黑客的本质区别。在实际的排泄测试过程中，面对复杂多变的网络环境，当常用工具不能满意实际需求的时间，往往必要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时间就必要具备一定的编程本领。在分秒必争的CTF角逐中，想要高效地使用自制的脚本工具来实现各种目的，更是必要拥有编程本领.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE猛烈推荐Sublime； ·Python编程学习，学习内容包罗：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写毛病的exp,然后写一个简朴的网络爬虫； ·PHP根本语法学习并誊写一个简朴的博客系统； 认识MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·相识Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的蹊径。感爱好的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交换一下。
https://i-blog.csdnimg.cn/blog_migrate/2ce7edf0a4669a46c6759105c1c50a3f.png
网络安全学习蹊径&学习资源
https://i-blog.csdnimg.cn/blog_migrate/2cbf57669f6abcc4aff6e1b973c88cba.png
扫描下方卡片可获取最新的网络安全资料合集（包括200本电子书、标准题库、CTF赛前资料、常用工具、知识脑图等）助力大家提拔进阶！
https://i-blog.csdnimg.cn/blog_migrate/52e2592738356dfb8b56904417680fdc.png 结语
网络安全产业就像一个江湖，各色人等聚集。相对于西欧国家基础踏实（懂加密、会防护、能挖洞、擅工程）的众多王谢正直，我国的人才更多的属于旁门左道（很多白帽子大概会不服气），因此在将来的人才造就和建设上，必要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地叫醒大家对网络安全的器重，并采取相应的安全措施，从而减少由网络安全而带来的经济丧失！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]