你离顶尖网络安全工程师有多远？

﹏ヽ暗。殇╰゛Y 2024-02-17 08:47 51阅读 0赞

## 你离顶尖网络安全工程师有多远？ ##

2023年开始了，减少数字化风险、提高安全防御能力依然是众多企业组织数字化发展中的重要需求和目标。

纵观2022年，全球重大网络安全事件频发，网络钓鱼、黑客软件、复合攻击等事件层出不穷，严重影响了企业和个人的信息安全，而这些趋势将延续至新的一年。

\*\*  
\*\*

**而安全的本质是攻防实战**。无论是安全研发，还是安全服务，实战才是硬道理。网络安全的学习过程，就是不断在实战演练中积累实操经验的过程。

除了通过开源安全项目学习外，通过在**CNVD漏洞平台**尝试挖洞是一条高效的实战路径。不仅能提升实战经验，如果发现了原创漏洞还能够获得相应证书。总的来说有以下好处：

① CNVD **原创漏洞证书**可以通过证书编号到官网查询，是漏洞挖掘的能力证明。

② 在安全**求职就业**方面，比如将其写在简历中对于找工作是加分项。

③ 除此之外，在攻防演练、渗透测试等**安全业务合作**中，也属于“硬通货”。

**小\*\*\*\*白如何学习CNVD漏洞实操案例？**

CNVD是国家信息安全漏洞共享平台（China National Vulnerability Database，简称 CNVD），是由国家计算机网络应急技术处理协调中心（中文简称国家互联网应急中心，英文简称 CNCERT）联合国内重要信息系统单位、基础电信运营商、网络安全厂商、软件厂商和互联网企业建立的国家网络安全漏洞库。

![图片][09ed337d80a536c9a5640aafadc278cc.png]

CNVD整合了国家政府部门、重要信息系统用户、运营商、主要安全厂商、软件厂商、科研机构、公共互联网用户等等，共同建立了软件安全漏洞统一收集验证、预警发布及应急处置体系，既提升我国在安全漏洞方面的整体研究水平和及时预防能力，也带动国内相关安全产品的发展。

CNVD 漏洞主要分为事件型漏洞和通用型漏洞。**挖洞思路**无非以下三种：

1、查找网上公开漏洞库或漏洞平台，如：SeeBug 漏洞库、Exploit-db 漏洞库、PeiQi 漏洞库、CVND/CVE/CNNVD 平台等，查看国内外厂商已爆出的安全漏洞（Nday漏洞），针对公司注册资金5千万及以上的厂商，根据已爆出安全漏洞的系统再去挖掘出新的漏洞（通用或事件型漏洞）。

2、通过天眼查、企查查、爱企查等平台，筛选注册资金5千万及以上的公司，到网络空间资产测绘系统（FoFa、Zoomeye、360 等）搜索该公司相关通用资产，挖掘通用型漏洞（中危及以上）。

3、针对国内通信运营商（中国移动、中国电信、中国联通、中国铁塔），涉及重要行业单位、科研院所、重要企事业单位（如：中央国有大型企业、部委直属事业单位等），挖掘事件型漏洞（高危）。

CNVD 原创漏洞审核处置流程涵盖审核归档、验证处置、公开披露、评分认证等多个环节。

![图片][eb44bcba4562057508f4590dc5df7313.png]

CNVD 原创漏洞证书是为了肯定漏洞报送者（白帽子）在防范漏洞安全风险的积极作用，由 CNVD 官方制作并发布给报送者的电子证书。

![图片][6cc0a68699f58445952e408344e6a742.png]

#### **如何快速学习网络安全技术？** ####

如果你是一个**安全行业新人，我推荐你先从网络安全**或者**Web安全/渗透测试**这两个方向先学起，原因如下：

*  第一，**发展相对成熟入门比较容易**。这两个方向当前有比较成熟的学科知识体系，对新手比较友好，入门学习简单；
 *  第二，**市场需求量高**。这两个方向在企业招聘和项目工作中应用广泛，如各大企业经常招募的安全服务工程师、Web安全工程师、渗透测试工程师、安全运维工程师等职位，主要技能栈就是网络安全和Web安全。
 *  第三，**薪资待遇好**。这两个方向的岗位薪资在安全行业也是非常可观的。

值得一提的是，**学网络安全，是先网络后安全；学Web安全，也是先Web再有安全**。安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。

另外，学习Web安全方向需要有一定的编程基础，**如果对代码没兴趣，建议走\[网络安全\]方向**，学习网络安全方向不需要太多计算机编程功底（不是走研发路线而是走安全服务工程师路线），更多需要掌握常见安全网络架构、对网络协议和故障能抓包分析，对网络和安全设备能熟悉配置。

综上，**如果你是原本从事网工运维，那么可以选择网络安全方向入门**；**如果你原本从事程序开发，推荐选择Web安全/渗透测试方向入门**\*\*。\*\*当然学到一定程度、或者有了一定工作经验，不同方向的技术耦合会越来越高，各个方向都需要会一点。

这两个方向在整个行业内的薪资也相当可观：

![图片][6ef30cc79afd02183595a62d4b77eed4.png]

![图片][daa6e12ccb9aaf65307321225cf2ba94.png]

![图片][b815157f68be0fb498db4141b593b2d7.png]

或许你对网络安全行业和技术还有更多疑问：

• 网络安全到底包含那些技术？

• 如何获取网络安全实战经验？

• 如何进行网络空间信息情报搜集？

• 有哪些工具可以提升信息搜集效率？

学习一名入门级白帽子黑客所具备的技能：

• 学习真实hvv攻防实战理论与实操详解

• 攻防演练工作指南，工作箱推荐

• CNVD国家信息安全漏洞共享平台原创漏洞挖掘案例分享

• 开源情报收集OSINT实战应用

• 渗透项目中信息收集工具实战

• 主、被动信息收集渗透实战

学习真实hvv攻防实战理论与实操详解

• 攻防演练工作指南，工作箱推荐

• CNVD国家信息安全漏洞共享平台原创漏洞挖掘案例分享

• 开源情报收集OSINT实战应用

• 渗透项目中信息收集工具实战

• 主、被动信息收集渗透实战

[09ed337d80a536c9a5640aafadc278cc.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/5c6c1aad976d4a3f8eeabeee2bedc7d7.png
[eb44bcba4562057508f4590dc5df7313.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/bf25bb44595d40229617468c078715d2.png
[6cc0a68699f58445952e408344e6a742.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/b2ad245aa8ab44b09083fdd5b7e994c5.png
[6ef30cc79afd02183595a62d4b77eed4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/40472304dc2c4c0ca2d692175e61642c.png
[daa6e12ccb9aaf65307321225cf2ba94.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/a581cc7abb6844d58f204e4b82394b6f.png
[b815157f68be0fb498db4141b593b2d7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/02/06/b60f7f6c3af8485ebb5a177ebb305e66.png