1、介绍

网络安全工程师（Network Security Engineer）是一个分析网络现状的职业。

随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。

2、背景

据CNCERT/CC统计，2007 年上半年，CNCERT/CC 共发现8361 个境外控制服务器对我国大陆地区的主机进行控制。据中国计算机应急响应小组(CERT)发布的数据显示，2006年安全研究人员共发现了8064个软件漏洞，与2005年相比增加2074个。目前，许多企事业单位的业务依赖于信息系统安全运行，信息安全重要性日益凸显。信息已经成为各企事业单位中重要资源，也是一种重要的“无形财富”，在未来竞争中谁获取信息优势，谁就掌握了竞争的主动权。信息安全已成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。

3、网安现状

网络安全这个方向应该是现在整个IT互联网领域里仅剩的技术红利了，现在大环境下好多互联网公司在裁员，唯独做安全的几乎都不裁员，甚至很多安全的公司都在大量的招人。

那么安全火爆到什么程度呢？

我女朋友所在培训的教育机构（女朋友最近去学习安全了），前几期的学生零基础开始学习编程，学习五六个月之后还得是个本科才好就业。但是安全的话学习不到三个月，刚毕业一两周就可以拿到十几个offer，给人的感觉就是缺人都缺疯了，班级上还有很多学历低的，年龄大的也能找到工作，甚至薪资还不低。如果不是亲耳听到，亲眼所见，学员这种拿offer的速度真的是不敢相信。说句心里话如果不是安全这个岗位比较缺人，根本轮不到学历低的大龄人士转行做IT。

4、护网行动

IT领域的人员应该多少都听过国家每年都会有一次全国范围内的护网行动

可以看到，像大型的央企，国企和事业单位都是必须参与的。简单说就是分为红蓝两队模拟做网络的攻击和防护。演练周期半个月左右，这个时期安全更加缺人，招一个红队成员，就是模拟黑客攻击，一天可以给到1.5w甚至给到3w的，半个月就是几十万到手；招一个蓝队做防守的，说的难听些就是最次的看监控的那种，盯着屏幕看见异常指标就汇报，这种一般会些技术的皮毛就能干的，薪资一天都能达到1500。要是不缺人的话可能到这个价位吗？

5、个人分析

我个人感觉最主要的就是决策导向的政策红利。

有什么政策呢？从2017年网络安全法颁布了以后就注定了今天的火爆程度。

6、总结原因

1、云计算发展迅速，至今越来越多的企业数据都上了云端，那有多少敏感数据是可以被境外黑客获取到的呢？有多少企业的数据中心是被植入了木马后门的呢？这种不确定性是让高层很担忧的。

2、加上现在的这个国际大环境阴云密布，“漂亮国”又在不断的联合各种西方势力搞事情。

3、高层下定决心去推动网络安全的大基建政策，也是为了以后真的有一天打wanwan的时候，不用担心在网络这个层面上落了下风。所以即便上升到国运的层面来讲，也不能有任何的闪失。

7、安可工程

高层的决心是非常坚定的，所以这几年安全IT技术领域的投入是不计成本的。大家有没有听过一个叫安可的工程（安可工程是指安全可靠的工程，是指用国产关键系统、关键应用及关键软硬件产品替代国外信息技术产品），Country级别的，

8、科技版日报

9、企业背景

了解了安可工程后，那么怎么保证安全可靠呢？我们现在用的大多都是国外的产品，比如：银行用的Oracle数据库，戴尔惠普的服务器；金融公司用的Inter芯片，用的微软的操作系统等等。安可工程的目标就是把这些软硬件全部给国产化，实在没办法做到国产化的，也要绝对确保它是安全可控的。想想这是多么大的一个工程呢？

10、4月新闻

根据有关人士表示，国家要求各级政企部门事业单位，两年内完成5000万台PC国产化，注意是纯国产。

11、个人杂谈

想想仅仅这个工程光换电脑硬件就得多少个亿？再加上上层的操作系统，数据库还有办公软件全国产化那得多少钱？这是多大的政策红利？

按照这个政策下去，安全的这波红利我目测还得持续好多年。一些想进入IT行业谋发展的小白们是可以考虑的，不要听什么“安全这种红利是培训机构吹出来的啊”这类话语，NONONO，你想想，培训机构也只能顺应行业的趋势，如果一个技术方向不好就业，培训机构很快也会招不到学生的，再吹又有什么用呢？