时间流逝的如此之快，新冠疫情爆发已经是两年前的事情了，最早的一批90后快要迈入而立之年的新阶段了，最晚的一批90后也已经踏入了社会，甚至和大家一起竞争的还有00后。刚刚大学毕业的90后们，回头看看自己的大学生活，是不是没有取得一技之长，没有学到什么知识。前浪还在岗位，后浪已经开始追赶了。那些00后的孩子有无限的精力，前浪们也有比自己丰富的经历，甚至成为了高管，拿着高工资。而刚毕业的我们，却还在选择考公、考编，想尽一切办法逃避、还一直躲在父母的羽翼下生存。 每天与压力和焦虑为伴，知道自己既没有心思准备考试，又不愿意改变现状，不愿意走出父母制造的温室，想着能多待一天是一天。都毕业好几年了，还是没有明确的方向和目标，就这样碌碌无为熬到了00后都上岗的年纪。在温室里面待的太久了，就没有了努力的勇气，也没有从头开始的勇气了。从来没有经历过职场，也从来没有一个人生活，对未来既看不清又不愿意去看清。 可能会羡慕别人，大学读了什么专业，毕业就拿到了多少多少的offer。羡慕别人的同时也在埋怨自己，为什么选择这个专业等等。但是你看到的仅仅是别人的成果，没看到别人的努力。总以为别人走的路是一条捷径，殊不知很多人都是倒在了走捷径的路上。发现自己没有捷径可走就更加焦虑，就会抱怨自己为什么不选择一个好一点的专业、为什么不好好学习、为什么不抓住一些机会、为什么自己准备考试永远静不下来心。对自己的否定和打击只会让焦虑继续增加。 这种时候应该怎么办呢？我们要跳出这种焦虑怪圈，要给自己定计划，不要过于假大空。转变我们的心态，从结果心态到流程心态，结果心态就比如说我一定要学会这个技能，然后逼迫自己学习，最后半途而废。而流程心态就是做正确事，着眼每一天自己的学习与收获以及成长，这样我们的焦虑感也会降低了。 转变到流程心态上以后，你会发现自己每天都有进步，每天都没有虚度时间，久而久之，量变引起质变，我们也开始有自己的一技之长了，加油！ 这个年纪正是奋斗的年纪，没选好专业就换专业，没有认真学习那就从现在开始给自己创造技能。不管你之前荒废了多少时间，只要想出发，任何时候都可以是起点。所以从现在开始你就要明确的为自己制定一个目标了。不要把没有选好专业等等作为自己不努力的借口。一定要跳出温室，父母的羽翼能保护你几年呢？你需要成长起来，等他们的羽翼不够丰满的时候去给他们庇佑。走出这个舒适圈，只要有手有脚为什么不去学点技能呢？连身体残疾的人都知道努力改变自己残缺的命运，你又有什么理由坐以待毙呢？ 不管学的什么专业，只要愿意努力，什么时候都可以。努力和年龄没有关系、和其他任何东西都没有关系。只要有上进心，勇于拼搏努力，有勇气跳出舒适圈，任何时候都不晚，更何况现在的你正是风华正茂的年纪，正是努力的年纪。抱怨没有学到什么专业技能，找工作都高不成低不就的，很迷茫，那么现在的你可以结合自己的实际情况，如果需要一份高薪的工作就去挑战一下自己，如果想以后的人生安稳度日那就找一份稳定的工作。你首先要有目标，要有方向，才能决定接下来怎么走。 要想在这个社会上立足其实不难，有些人觉得自己不成功是因为他们把目标定的太不切实际了。自己的天时地利人和都不具备，就想赚个成百上千万成为富豪，那是不可能的，首富的成功都不是偶然的。 你要想让今后的日子过的不一样，那就脚踏实地的去学一项专业技术，最基本的你考个驾照是不是还能找个司机的工作呢。你也别小瞧了司机这个职位，李嘉诚司机的故事之前网络上流传过，应该知道吧。 除了花钱去学习某项技能以外，你也可以找份锻炼人的工作边赚钱边跟前辈们学习啊，这种学习可是花钱都学不来的生存技能和职场法则。比如你先干个小销售，做销售是最锻炼人的，最初可能赚不了多少钱，可是日积月累只要你够勤快肯动脑，一定会有所收获的。 这个时代，几乎没有任何一份工作可以确保你养家糊口做到老，所以选择自己喜欢的比那些不擅长但很赚钱的要好很多。20岁之后的十年过得是很快的，即便现在的你刚刚毕业，还有几年的时间才到30 ，还有很多的试错机会，但是错误当然是越少越好，弯路能少走一步是一步。所以，现在的选择也需要谨慎，要好好考虑自己的下半辈子。一旦到了30岁，还是没有一技之长就难了，进工厂不要嫌弃年纪大，或者做几年年纪大了也做不下去了。 刚刚毕业就已经开始迷茫了，更何况到了三十什么都不会的情况。其实不必迷茫，一切都不晚，别让迷茫蹉跎了现在的青春。互联网时代对于年轻人来说就是最好的时代，机会最多的时代，而互联网时代最重要的就是网络安全。 先说说什么是网络安全？ 网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。 想学网络安全首先得学习了解网络，学网络的最终目的是为了选择就业方向。看清网络拓扑图，了解各子系统运行机制，管理流程和模型，对客户机房安全规划形成纵深防御体系。 合格的网络安全渗透测试工程师入门条件是什么？ 学习网络至少要先知道OSI七层模型和协议，如网络层、链路层、传输层和部分应用层协议网络的原理，TCP层http/https抓包后能读懂是什么意思，然后就可以开始入手web安全。为什么要先学习web安全呢？过去网络的计算机端口都暴露在外，很多应用在公网上没有保护措施，黑客很容易就能直接进行扫描攻击。而现在对整个内网系统有威胁的外部因素大概只能接触到web了，web是必须对外开放的。黑客一般先通过入侵web从而对内网其他系统进行后渗透。 学习web安全除了需要清楚HTTP和HTTPS协议外，还需要了解web应用是如何搭建的，常用的WEB开发语言，PHP，.net，java，python等，还有web服务，数据库环境等，只有清楚它的结构才能更好地掌握它每一处薄弱点，所以网站开发相关知识体系也需要了解。学Python至少能看懂部分代码，掌握核心语法；web前端和web后端也需要学习。因为web是由前端你所看到的页面和后端数据储存组成。 进入web安全领域需要掌握哪些？ 掌握OWASP TOP10等常见web漏洞原理与利用方式。例如SQL注入、文件上传、Webshell木马编写、命令执行、XSS跨站脚本攻击、CSRF跨站伪造请求等。 web渗透懂了之后就可以开始进行后渗透，就是持续控制进行内网横向渗透，web渗透可能不是你学习的最终目的，这时候就需要掌握相关系统层面漏洞。如果想要进一步提升自己，kali Linux是一个很好的学习平台，例如它的metasploit平台能学习很多直接攻击手段，也有许多攻击工具。当然Kali Linux也是Linux，所以掌握Linux操作系统命令也是不可或缺的环节。Linux命令除了对这个有用，在工作中遇到客户服务器操作也能用到。或许可以说是中大型企业主流操作系统，不管是红帽、Ubuntu还是centos都相差无几。当然操作系统除了掌握Linux命令外，掌握dos的基本命令也有好处。 学会以上的并不代表你就是网络安全专家，从网络安全从业岗位来说，这仅仅只是算渗透测试工程师，虽然可以算作安全服务，当安全服务还有其他很多业务，例如护网、红蓝对抗、风险评估、等保测评和攻防演练等。除了安全服务部门，还有研发部，与网络通信领域一样，互联网安全产业中安全设备等硬件产品占了一般市场经济。网络安全防护并不全靠人工，所以研发部和互联网开发一样，主要进行网络安全产品软硬件开发，这就是安全领域内的程序员。 产品开发出来还需要销售，在安全行业有个岗位不仅很特殊而且还很重要，并不需要技术多厉害，但需要有大局观，要对客户整个网络安全构架有清楚认知，哪有有不足和需要改进的地方，如何改、需要什么样设备等都需要仔细考虑然后整理方案出来。这种人在安全领域叫售前工程师，一般对网络知识有很深的了解同时，对各类安全知识、安全标准、安全规则、相关法律法规都需要有足够了解。还需要具备跟客户沟通、写文案的能力。  除了售后，如果客户在安装好产品却不会用该怎么办？或是客户需要每天都有人来运维安全产品该怎么办？安全运维工程随之诞生，安全运维工程师又叫驻场工程师，一般是乙方以安全服务形式租给甲方。但这里的安全运维工程师和随便什么互联网公司都会招聘的安全运维工程师不一样，这个需要掌握一部分渗透知识和安全设备相关知识，除了做好每日工作、出具相关报告，有安全问题也需要及时配合解决，参与应急响应等。还有代码审计岗位，安全研究岗位，逆向相关等等。 从应用场景这个维度来分析，你所学习的安全也仅仅是普通的web安全跟系统安全，实际上生活中还有许多场景和所学知识不挂钩，如工业控制系统。什么是工业控制系统？就是跟生活生产相关的，水、电、化学产品、生活用品，原来都是工厂生产，人工流水线，随着互联网发展，他们也用上了自己的网络体系，使产品的出产更加方便快捷，但在方便快捷的同时也会催生很多安全问题，工控的软硬件系统跟微软操作系统完全不一样，DCS、SCADA、PLC等一系列工控相关系统都需要重新学习，这仅仅只是工控相关。 网络安全还有很多其他的方向，列入密码学，软件保护与破解等。没有人可以精通所有的领域，所有人学习网络安全都要根据自己的知识基础、兴趣爱好和职业发展类选择入门方向，这样才可以事半功倍。 在网络安全政策推动，以及在云计算、大数据、工业互联网、物联网等行业快速发展所带来的下游客户的安全需求增长下，网络安全行业迎来了快速发展时期，由于下游行业景气度较高，预计未来几年网络安全行业整体有望将维持较高的增长速度。 网络安全发展吸引了很多人去学习，学习安全技术的方法有很多。有些人是靠自己摸索自学，有的人选择通过IT培训机构来学习。 从代码安全到逻辑安全，到物理安全有管理安全。虚拟化服务器，到桌面，到网络隧道，到多层交换，到路由到隔离。这不像写代码，美术设计，可以看表演就会的。他更像一场战斗，灵活机动的应变还有多层思路的碰撞，这不是线上小白可以三两天学会的。还有很多技术基本功需要水滴石穿的打造。 总的来说，就是网络安全这门学科本来就是不走寻常路的技术，无法纸上谈兵，生搬硬套，像其他学科那样照着葫芦画瓢的模仿，更多的情绪的渲染，思路的发散，大脑的挖掘，结合已知技术的碰撞。 如果没有老师当面的有血有肉的交流和指导，加上自己的摸索探究。其实老师的面授就是一种精神的传递，也就是我们所说的黑客精神。精神如果不能眼神和语言面对面传递，那跟网恋杀猪盘有什么区别。更重要是对培训机构对老师的不了解，都网上不见面性质不一样。 以前有线上机构刚开始很正规，后来由于都不在一起，学员内部组织起来做黑产最后被一锅端的案例。就是因为学员和机构老师相互不了解，或者是盲目的信任服从，最后走上了不归路。  安全圈里无处不在的利益诱惑，有的人进入黑产，有的人成了白帽子，技术无罪，但技术爱好者需要具备正确的价值观以及法律常识。现在太多黑客打着培训的名义组团队做黑产，所以线上的培训一定要擦亮眼镜。  在当前就业压力如此严峻的形式下，太多的学子，年轻人为了选择自己的合适的行业，以及对网络安全充满了热情和兴趣，通过自己的摸索发现弯路后，更多的人不约而同的选择了权威教育机构的线下班!而且其中不乏经济窘迫的学生，我和班里的学员接触的很多，逐渐发现了很多看似矛盾，实则情理之中的事情。  诚然，网络安全工程师的岗位是社会稀缺资源，粥少僧多，是不争的事实。网络安全工程师的社会地位高，福利待遇好，收入稳定，也在当下众多岗位中存在着相对的比较优势。一旦接近了成为网络安全工程师的机会，学生们即使不顾一切，也愿为这样的机会而付出努力。 同学们如果对网络安全有什么不懂，都可以来找我咨询 线下的网络安全机构和网络课程有着巨大的不同，首先说单独就教学质量来看有以下几点优势。 第一，质量 很多大厂技术录取人才的不同于笔试，是需要在无限接近于真实考场的环境下，能成功的答题，表现出自己的综合素质和岗位能够匹配，达到考官的要求，实现优中选优的目的。 而线下正是完全符合这样一个基本也是重要的要求。学生自然明白这一点，线下的机构一直就是培训体系中的最重要的传统形式。随着近几年的技术架构体系升级，更多的新型教学方法最先在线下实验并趋于成熟，网络课程有着时空上，感官上的天然局限性。 所以说，线下的课程，不但能提供给学生真实的体验训练，而且也是教学教法最前沿方法的直接覆盖和教学质量的保证。线下的教学更有互动性，而网络课程不能满足精准互动，也就是通俗的说，教育永远是人与人之间的事情，机器永远替代不了人。与人的交往，是需要情感的介入，教育的过程也是如此，有情感的教育，顾忌学生情绪，能机动灵活调整的课堂，才能带来高效的学习，学生们有问题，当场就可解决。 从学习知识的保存率上来讲，被动听网络课程，学习剩余率是5%，而互动式教学的学习保留量将是翻倍，线下班的小组练习法，课堂反转法会使得学生的学习剩余量达到90%，这就是高效。 第二，制度 学生在紧张的环境下需要一个严格的环境去约束自己，线下的培训班，老师在制度制定上，在教学的直接性上，去让学生严格遵守着铁的纪律，并心无旁骛的为之奋斗。一个人远程学习，根本无法真实的知道自己的进度，在同期班众多学员里自己的水平排行。 第三，氛围 科学表明，学生在学习的期间需要战友和伙伴。学习网络安全的历程中，很多人是孤独的，也就是说的“黑客”是孤独的意思，在没有取得结果前的巨大的心理压力，小白入行的困难，往往会使很多人畏难，退缩，产生无依感。而共情心理学的角度上告诉我们，有共同境遇的人们在一起，会部分减少这样的担忧情绪。
线下班，学生的所有时间都和战友在一起，即使是休息，也是酒店的标间，集体宿舍。互相依托的心理，还有培训机构时不时组织的团建聚餐又使得这些志同道合的学生们很容易达成共识，成为至交好友，事业友情双丰收，这是人作为社会人的合理需求。这是网络课程不具备的。有问题直接可以举手就可以提问，不用线上留言，也不用担心老师是不是能看到，非常的直接。并且在自己练习的时候，也是会有专业的老师来进行陪同的，遇到问题都是可以直接解决的，能节省掉很多的时间，最重要的是学习气氛也特别好，大家都是一有时间就可以随时来班上进行学习和讨论，这就是网盾学院的好处，关键是公司自己运营湖北当前第四大的IDC数据中心，学员们随时可以跑去公司业务部门，去IDC机房，跑去客户的场景去体验，更多实战活靶环境。就像是教导队随时可以去战场体验一样。 线下学习也都是采用一段时间集中进行学习，可以相对较快的学完所需要的技术，并且可以全程面对面授课加实验手动，不用担心有问题还得课后在找人问。而且课后一般要求去自习复习当天学过的内容，预习后面要讲的内容，在老师的陪同下及时解决不懂的问题，学习氛围浓厚，学习主动性大大增强。学习效率和学习效果有所提高。 第四，机遇 安全厂家对于人才的测评非常开放，没有标准答案。 一万个人心里有一万个哈姆雷特，用人企业对人才的测评也是如此。 到底学生的水平是不是符合标准要求，网络课程不会给你精准直观的评判，而线下班的老师可以当面告知。学生自己的答案往往当局者迷，并不能清醒察觉自己的问题所在，而久经沙场的老师可以因材施教可以按对口企业的要求进行委培，对不同特点的学生选择不同的教学方法，让个性化得以施展，学生们能各具特色，答出自己的独有风格。 另外中国社会的潜规则，比如某某厂家一听是XX老师，XX机构出来的学生可能会心里安安加分，优先选择录取，XX名师推荐来的人才绝对是免试入职等等。 我见过太多的技术爱好者还有小白，他们不是金钱的富足者，但却是思想上的富足者，是敢于扼住命运喉咙的强者，为了改变自己，达到目的，依然会选择吃土去报线下班，可能会更加谨慎的去选择打听下主讲老师，但这些都是可以正常的，老师们喜欢这些用功的学生，有了他们的支持，老师们会更加的努力，也就获得了更多的成就感，未来这些学生有机会进入大型企业和单位，同学圈子也是非常有价值的一部分。 这些还仅仅是在没有顶尖名师的情况下就能达到的效果，更何况，如果加上深耕教育多年的线下成熟培训师的加入下，那么线下课堂的培训效果将会不可估量。高水平，认真又敬业的优秀老师，会使得学生不仅学到了充足的知识，获得上岸，还懂得了更多未来处事为人的学问，受益终身。 总结 选择线下离自己近一点，成立年限长，口碑好，实力雄厚，有背后产业支持的机构 非常重要，一定不要贪图便宜，选择广告做的太夸大的。 要快速三四个月零基础到精通，从网络协议数据通信路由交换到系统安全、从代码编程PHP、python到代码审计SRC漏洞挖掘、从脚本安全到CTF全面解析。脱产班全天上课才能确保达到用人单位的的需求高薪就业。  另外学完了一定要准备考证。CISP证书、CISSP证书、CISP-PTE证书、CISAW证书都适合自己选择。能有条件组织学院经常参加CTF大赛，护网演练的机构，这样也是你有技术实战练手和赚零花钱收入，体会劳动成果的不易。 同学们如果对网络安全有什么不懂，都可以来找我咨询。
|