|
|
不是你想象中的黑客：
1.只要你还在呼吸，就不能停止学习：网络安全永远处于一个发展更新的状态。因为漏洞是依赖于产品的，产品更新换代，漏洞也会更新换代。而且安全，实际上它是一个博弈的过程，永远有更强的聪明小伙想要制造点新麻烦。如果要是想一劳永逸的话，这个行业可能并不适合。
2.工资没你想象的那么高：你下个智联招聘什么的，查一查算法，开发，大数据，再查网络安全。新人的话，肯定那些比较高，顶级的话，好像还是那些比较高。如果你要是为了高薪来的话，建议看看隔壁算法开发大数据，同样的精力，同样的学习热情投进去，性价比更高。
总结：没传说的那么帅，比隔壁程序员需要学的东西更多，对着电脑的时间更长。但是工资不一定比隔壁的程序员更多，现在是，将来可能也是。
新手不友好行业：
例1：
我想学习java开发，找一本java的编程书，学习java语法，学会了，写一个项目，成就感爆棚。意识到代码不够漂亮，学数据结构，算法，计算机结构，并行开发等等等。
我想学习WEB安全，找一本有关WEB安全的书，等一下，这个Web安全书里说的这个Cookie是什么？学习Cookie中，等一下，这个Cookie中说的表单是什么？学习表单，等一下，这个表单中的HTTP协议又是指什么？。。。。。
经过我不懈的努力，终于看完了这本有关Web安全的书了。照书上的例子实践一下吧：对不起，您访问的页面已过期/漏洞已修复/产品已更新/因有关法律，不允许访问
例2：
这个地方好难哦，问问老师/学长吧。老师/学长：哦哦，这个地方应该这样这样这样这样。。
这个地方好难哦，问问老师学长吧。老师/学长：这个问题你查过了吗？XXX上都有，下次问之前能不能先自己探索一下？
1.学习资源获取的门槛相对比较高：很多很好的学习资料只能在圈子内部传播，在你还没打入这个圈子的时候，你们就仿佛平行时空。外面狂风暴雨，而你在室内烧着暖气看着电视什么都不知道。你得花费更多的精力去找合适的，还不算太过期的，能看得懂，学的下去的学习资料。
2.不同小类内容的关联度更高：网络安全它本身就是一个基于问题而出现的东西，是先有问题，然后才有安全这个概念，安全是随着问题走的。因此，网络安全的内容它不会像其他行业那样，有几条条明确的笔直向前的大主线。它更像是蜘蛛网一样相互交错，你要自己选择一个点作为你的基地，你的出发点，然后选择你要强化哪一片区域，哪几个节点
3.在学习基础之前，你得先学习基础的基础：熟练了一门语言，数据结构，算法，你就可以做一个很棒的算法工程新人了。而对于网络安全来说，最容易上手的Web安全，首先，你要至少知道什么是前后端语言，服务器，数据库，HTTP协议，数据传输的逻辑，才能看得懂Web的入门资料。
你可以从零开始构建对算法，对代码的概念，但是安全是基于产品，服务，基于对象的。你得至少是听得懂安全基于的那个对象，才能开始学习有关它的"安全“
4.野蛮生长，你得自己探索你要走什么样的道路：不会有人告诉你，你只要先学这个，然后学这个就行了。网络安全它相信的是，热爱和天赋自然会带领你走向你该去的地方，JUST DO IT。这点对每个新手来说可能都是，你站在罗马，你知道你会踏上一条道路去往远方，可是没有人会告诉你，你走哪一条最快或者收获最多。大家都是赶路人，都忙着认真的走自己的路，偶尔彼此加油打气，已经够了
祝大家好运。
欢迎评论。 |
|
发表于 2022-9-20 21:14:23