前言
很多从事IT网络运维工作的年轻小伙伴都会有个疑问，自己做的工作很杂似乎很基础，而且重复很多年，究竟有没前途。
作为过来人告诉一个总结：前途大小，工资多少跟你的岗位和职称资质没有多少关系，跟你的经验技能和平台有关系。我今天来详细讨论下IT运维工程师的出路在哪里。
IT运维工程师分很多种。
如果是做基础底层的硬件设施，空调，ups等维护，强弱电布线，运维，设备搬迁实施，那你这个待遇估计天花板了。
但是你做到中级的运维，负责一些软件系统，网络的维护和一些技术支持，一些网络设备，服务器，存储设备的基础维护，那你考个认证可以力争过五位数。
如果想更多偏向于安全，那你就要做到高级安全运维，要做的是整个数据中心机房的核心网络外联，冗余灾备，数据安全，负责WAF，IDS/IPS，堡垒机，防火墙，防病毒这些安全设备，参与公司基础网络安全架构的建设，制定安全解决方还要解决日常安全问题，在出现网络攻击或安全事件时进行紧急响应、恢复系统及调查取证，日志审计支持。
基础运维工程师的出路就是逐渐偏向网络安全工程师。
伴随着互联网的产生和发展，网络安全问题层出不穷，各式各样安全漏洞的涌现，运维与安全这两个专业日渐交融，人们对运维安全的重视程度越来越高，出现了一个新的交叉领域叫“运维安全”。黑客、白帽子忙于挖掘运维安全漏洞，企业忙于构建运维安全体系，一时间无数漏洞纷至沓来，座座堡垒拔地而起。现实中的业务、运维、安全的关系是互相关联、彼此依赖的，而衍生出三个不同与安全相关的子专业：“运维+安全”，“安全+运维”，“业务+运维+安全”。在互联网公司招聘岗位里，我们经常看到的是运维安全工程师、安全运维工程师，这两个岗位比较好对号入座。而“业务+运维+安全”，通常被包含在安全工程师的岗位中。
而且网络安全里面也分为几大方向，就是渗透、运维和逆向二进制这三者，选择深耕哪一类才能在未来竞争愈发激烈的行业赛道中脱颖而出，获得高薪并保持竞争力，避免互联网的35岁职场“灰犀牛”。毕竟学习一门学科需要付出大量的时间成本，只有事前对行业进行深入的分析，才能做出相对科学的决策，为自己拟定一个更具优势的职业规划。
要弄清楚这个问题，首先我们要了解网络安全行业发展的主要方向。工信部在2022年1月12日发布了国内最权威的《网络安全产业人才岗位能力要求》标准（以下简称《要求》），文中通过一张网络生命周期表，明确给出了网络安全的从业范围。
如上图所示，安全规划与设计是整个网络安全生命周期的基础环节，安全建设与实施是整个网络安全生命周期的关键环节， 安全运行与维护是整个网络安全生命周期的重要环节，安全应急与防御是整个网络安全生命周期的重要保障，安全合规与管理贯穿整个网络安全生命周期。由此得出，网络安全产业主要涉及图示的“四阶段一整体”5 个方向的主要岗位：安全规划与设计、安全建设与实施、安全运行与维护、安全应急与防御、安全合规与管理。
在给出具体方向后，《要求》列举了38个具体的主要岗位及职责。例如：安全规划与设计方向主要包括：系统安全需求分析师、安全产品分析师、业务安全分析师等5类；安全建设与实施方向主要包括：安全开发工程师、网络安全产品工程师、终端安全产品工程师等6类；安全运行与维护方向主要包括：安全运维工程师、安全运营工程师、数据安全管理工程师4类；安全应急与防御方向主要包括：网络安全监测工程师、网络安全态势分析工程师、漏洞挖掘工程师等11类；安全合规与管理方向主要包括：安全咨询工程师、安全合规风控咨询师、安全产品售前咨询师等13类。
那么这38个技术岗位的薪资待遇情况如何呢？报告中提到，网络安全领域的薪酬近年来稳步增长，2021年上半年，网络安全领域的平均招聘薪酬达到22387元 /月，较去年同期提高了4.85%，其中市场需求量最高的研发技术岗成为含金量最高的岗位，2021年上半年平均月薪24887元/月。相较于全行业的平均工资偏高的主要原因是大部分公司通过社会招聘网站希望招募的人才都是“经验足、技术强”的人才。
那么对于“经验足、技术强”的理解，结合《要求》中提到的38个具体技术岗位能力的解释可知：至少3-5年的信息安全及安全服务作经历，熟悉主要的信息安全和安全攻防技术，孰悉安全管理体系建立和风险管理，了解业务系统的安全控制技术和实现方案。熟悉信息安全评估的理论和方法，熟悉安全加固和安全审计技术，有丰富的实践经验，熟悉漏洞扫描、漏洞处理相关知识，拥有漏洞处理经验。更进一步则包括：能负责客户信息安全体系建设咨询，风险评估、推动整改等、针对客户安全规划咨询需求，独立排写安全规划建设相关方案；梳理各项信息安全的流程管理情况。
综上，我们做选择前，主要需了解两个问题。
第一，需要了解目前这三者在市场中的岗位需求状况。
二进制逆向，代码审计的岗位目前供小于求，市场需求量大，工作技术含量高而专业人才稀缺。企业基本都要求具有1年以上的移动安全领域相关的经验，熟悉逆向技术，熟练使用安全分析测试工具和网络安全事件应急响应方法，能够对网络安全事件进行分析，溯源并输出分析报告，具备一定的威胁情报分析和挖掘能力。其次，运维岗需求也很多，入行门槛较低，但在求职平台是个很宽泛的定义，不同公司对招聘运维的要求也不一样。有些公司运维工作是桌面helpdesk ,有些公司是网络管理，各个层次的招聘都会存在，仅有少数公司或者大厂的运维参与开发运维或者自动化运维。再次，目前渗透在市场中属于三者中较难求职的一类，中低水平的人已经比较饱和，企业对求职者的工作和项目经验要求较高，所以求职者通常需要通过三五年的实际工作经验才能达到相应的水平。
第二，我们还需要思考的是学习三者的难易程度以及所需的资金和时间成本，去综合考量。
毫无疑问，二进制的学习难度最大，所需时间最多。不同的机构线下课程价格在2-3万之间。可以说二进制是程序猿水平的分水岭。二进制安全本质上是指在传输数据时，保证二进制数据不被篡改、破译等，保障应用程序运行不被修改，覆盖到信息安全的各方各面。二进制运算也是计算机最底层的运算，如果攻击能在二进制层面及时检测出来，将极大提升效率。在网络安全中，二进制安全占据着至关重要的基石地位，0day漏洞挖掘、漏洞库研发、恶意代码检测、杀软、沙箱、反调试、二进制木马查杀的安全工作都基于这个方向的研究。移动基带、物联网、硬件等新兴领域的安全研究也都离不开二进制安全。
虽然目前尚未有关于前景的专业调研数据，但顶级黑客大都是懂加密、会防护、能挖洞、擅逆向破解的二进制高手。二进制安全大致有以下六个发展方向：网络安全逆向工程师**、恶意代码分析工程师、二进制漏洞分析工程师、二进制漏洞挖掘工程师、游戏安全工程师、二进制安全研发工程师。作为极客高阶技能，二进制安全也需要个人投入较多的时间与精力研究技术。**
其次是渗透。不同的机构线下课程价格在1-2万之间。初级的渗透岗适合自学，但大多数都只能达到“脚本小子”级别，自学成黑客高手的可能性极低，可谓凤毛麟角。尽管渗透的学习周期比二进制短。但如今，渗透的入行门槛也越来越高，相关技术能力堂握要求越来越高，渗透需要掌握的知识内容比较多，所以需要多花一些时间，它不像软件测试和前端开发，掌握一定的编程能力就可以了，渗透测试掌握代码是基础，其次还需要学习服务器操作系统数据库相关知识、web安全基础、渗透测试基础、漏洞原理和挖掘复现能力，代码审计、攻击和防守等等相关技术。因此如果走这个方向的话需要多花一些时间去系统学习。
最后，运维属于三者中起步低，最容易学习及入行的一类，不同的机构线下课程价格在15000-20000之间。随着中国互联网的高速发展（目前中国网民已跃升为全球第一）、网站规模越来越来大、架构越来越复杂；对专职网站运维工程师、网站架构师的要求会越来越急迫，特别是对有经验的优秀运维人才需求量加大；由于运维岗位所接触的知识面非常广阔，更容易培养或发挥出个人某些方面的特长或爱好，如内核、网络、开发、数据库等方面，可以做得非常深入精通、成为这方面的专家。运维学习需要分为四个阶段，linux初级入门——linux中级进阶——linux高级提升，和资深方向细化。
综上所述，我们大致可以得出以下四个结论：
一、目前网络安全行业，运维安服岗位需求最多，占比80%。少部分安服企业需要渗透的岗位要求较高，必须具备相当充足的技术经验。所以目前，学习安全运维就业机会最多，其实有一点最重要的就是安全运维必须也是懂攻才懂防。
如果善于学习，后期还可以转向系统架构师或者cto，前文提到了运维虽门槛较低，但是很多企业的具体工作可能跟预想的反差较大，选择学习运维，则主要考虑自己的客观条件，未来是否有机会进入一二线城市的大型企业去接触自动化运维，devops，云计算，这样会更利于未来的职业发展。
二、二进制。门槛以及深入学习的成本较高，学习曲线比较陡峭，但是非常适合兴趣导向专心做技术的同学。web渗透可以快速入门进步，但是二进制安全光有兴趣是远远不够的，在做漏洞挖掘，病毒分析，软件逆向前需要补充大量的基础知识，通常这些基础都是挺枯燥的，所以更需要坚持，踏实与耐心。如果你有技术理想，做二进制安全研究是一个很好的选择，当然需要的付出也是巨大的，未来的成长空间广阔。
三、渗透属于信息安全领域专业性较强的工作种类。所以抛开前景，兴趣才是做选择的一个重要出发点。web渗透是网络安全大行业里入门板块，就像10年前的软件开发一样，前景和薪资都非常的诱人，渗透测试对技术的要求性不高，对思维和手段的要求性较高。
四、基于前文中提到的公司多数要求经验足、技术强，那么对于刚毕业的新人来说，并不适合一毕业就考证，证书对于有足够业内经验的人来说才是锦上添花。用人单位HR经验丰富，很清楚新人花钱考的证含金量并不高，所以，建议新入行积累一定经验后再去考认证，更容易寻求到好的就业机会。
下面列出网络安全运维 需要掌握的技能如下参考：
1.对目前现有网络架构有一定的了解，熟悉防火墙，WAF，路由交换，IDS，IPS等等设备以及原理作用，能熟练操作也会让基础更扎实。
2.熟悉OWASP TOP 10 榜单上，常见的应用软件风险，了解产生的原因，以及逻辑，了解常见的处理方式。
3.熟悉常见的各类操作系统的命令（比如需要查询linux日志，以作为被攻击后，能接用日志分析对方进攻思路）熟悉windows各类日志查询及分析。
4.熟悉一套安全\网络响应流程，以便优化本项目\其他安全网络项目。
5.了解红蓝对抗，你需要知道别人怎么进攻，才会知道怎样防御，怎样检查，怎样溯源。
6.具有一定的日志分析基础，可以根据日志分析，找到对方留下的后门或被修改的文件。
7.具有一定的文案能力，需要周期的汇报安全成果。
安全核心是在预防，所以很多时候，这个职位并不是很受别人重视，需要有一定的自驱力，不断去国内外的安全社区学习新的知识，了解新的漏洞，以及可使用的方式或逻辑。
而运维安全，首先是运维。日常工作中与IT、安全和网络部门关系都十分密切，保持与兄弟部门的良好沟通和信息共享非常重要。下面我们探讨一下与他们合作的可能性。与IT部门主要是办公网安全，尤其是网络接入系统，通常是IT维护，但由于历史原因或者技术支持的需求，NAC可能需要运维安全人员提供技术支持，比如前面提到的堡垒机服务。与安全部门运维安全属于安全的一个分支，但是不在安全部门管理之下，但其与安全部门的联系极其密切，可以说无论是业务安全，还是运维安全，都是“站在巨人之上”。
安全部门提供基础设施如DDoS防御系统，包括目前公有云里的高防服务，WAF这些都很重要，和对外统一接口如SRC等安全部门提供SDL支持，运维与产品部门的联系较安全部门更为密切，很多时候需求先到运维，才到安全，所以通过运维安全一起推动安全培训、安全架构设计与落地、渗透测试等工作也不少见。相对应的，运维安全也能根据运维部门和产品具体情况实现精细化的漏洞运营，同时推动漏洞高效修复。与网络部门很多企业的运维和网络很长一段时间都是放在同一个部门之下，即便拆分出来之后，两者合作也是最多。
对于运维安全而言，在访问控制和DDoS防御上非常需要网络部门支持。访问控制如网络隔离和统一出入口访问控制的落地DDoS防御网络打通、流量采集与包括ip资产信息在内的数据共享本文从运维安全的概念入手，强调了运维安全困境导致了我们的重视，也从安全意识和基础架构建设上剖析了导致该困境的原因，然后就事论事，希望通过运维安全意识培养、运维安全规范以及运维安全技术体系的建设，来保障一套完整的运维安全体系的有效运转，为业务发展保驾护航。
安全运维，是企业管理中躲不开的一个环节，有一套良好的安全运维规范，可以帮助企业降低安全隐患。那么到底应该如何做好安全运维？
安全运维包含两层意思，第一层是维护一个组织的信息完全管理体系，比如使用防火墙维护公司的安全域划分；第二层意思是在运维工作中落实安全管理要求，降低运维工作中的安全风险。
由此可见，第二层的意思立足于第一层，安全运维的前提是企业有明确的信息安全管理体系，信息系统有较合理的安全架构。
以上都是基于本行业目前的实际情况给出的建议，你或许还是感到迷茫，需要一个明确的指引，但是，我们无法给出一个肯定的答案。即使最优秀的经济和社会学家也无法准确的预测某行业的具体发展情况，任何事物的发展都处于不断变化中，任何一个行业的发展都会受到来自于外部经济大环境、技术变革以及行业供需关系的影响。我们每个个体，只能追随时代大潮选择一个相对正确的大方向。
人生的两大智慧是：选择和定力。你已然选择了IT，想继续发展就继续追随网络安全这个符合时代变迁的朝阳行业，接下来考验的，是你的定力。
无论是学渗透、运维还是逆向，坚持下去并成为该领域的专家，才是你最应该努力的方向。
-END-
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！
学习计划安排
学习路线图大纲总览
我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~
这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！
【一一帮助网络安全学习，以下所有资源免费领取一一】
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析
接下来我将给各位同学划分一张学习计划表！
学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：
阶段一：初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？
阶段二：中级or高级网络安全工程师（看自己能力）
综合薪资区间15k~30k
7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。
零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；
Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并书写一个简单的博客系统
熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)
了解Bootstrap的布局或者CSS。
阶段三：顶级网络安全工程师
这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。
学习资料分享
当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。
资料领取
上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取
