![]()
24年年初，工业和信息化部近日印发《工业领域数据安全能力提升实施方案（2024—2026年）》（以下简称《方案》），《方案》指出，构建完善工业领域数据安全保障体系，提高数据安全治理能力，促进数据要素安全有序流动和价值释放，将为加快推进新型工业化，建设制造强国、网络强国和数字中国提供坚实支撑。
《方案》同时提出，到2026年底，我国工业领域数据安全保障体系基本建立。数据安全保护意识普遍提高，重点企业数据安全主体责任落实到位，重点场景数据保护水平大幅提升，重大风险得到有效防控。数据安全政策标准、工作机制、监管队伍和技术手段更加健全。数据安全技术、产品、服务和人才等产业支撑能力稳步提升。
![]()
2024年，网络安全技术和态势发展依旧是最为关键的一年，网络安全已引起个人、企业和政府空前重视，是两会上广受关注的热点。
当你开始在网上搜索关于网络安全的学习资料，常常会陷入自我疑惑，尝试自学后能使用工具进行简单的扫描和挖洞，但总感觉后期学习很难有突破，不知道是哪里出现问题…于是又不得不推倒重来。
上面这些问题，会贯穿你学习网络安全的始终，建议从入门学习开始就做好规划。![]()
1、如何正确理解网络安全行业？
要了解网络安全行业，首先要理解网络安全技术的整体框架。按照应用场景和技术栈，安全行业一般可以细分为以下方向 =>- Web安全（Web Application Security）
网络安全还可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技术，既有 Web 渗透，也有 Web 防御技术（WAF）。作为一个合格的网络安全工程师，应该做到攻守兼备，毕竟知己知彼，才能百战百胜。看到这里，如果你想进一步了解网络安全行业、学习安全相关技术，那么欢迎来到 51CTO《网络安全技术3天实战冲刺》线上直播训练营，这门课或许能够为你答疑解惑，助你冲刺网络安全高薪行业。![]()
（等保2.0+信息搜集项目实战+漏洞挖掘+HVV+APP逆向分析）2、如何规划网络安全职业路径？
如果你是一个安全行业新人，我推荐你先从网络安全或者Web安全/渗透测试这两个方向先学起，一则市场需求量相对较高，二则发展相对成熟入门比较容易。值得一提的是，学网络安全，是先网络后安全；学Web安全，也是先Web再有安全。安全不是独立存在的，而是建立在其他技术基础之上的上层应用技术。脱离了这个基础，就很容易变成纸上谈兵，变成“知其然，不知其所以然”，在安全的职业道路上也很难走远。综上，如果你是原本从事网工运维，那么可以选择网络安全方向入门；如果你原本从事程序开发，推荐选择Web安全/渗透测试方向入门。当然学到一定程度、或者有了一定工作经验，不同方向的技术耦合会越来越高，各个方向都需要会一点。3、网络安全怎么入门？
• 有哪些企事业单位在招聘安全人才？如何才能应聘？为普及网络安全行业技术，51CTO联合陈鑫杰老师，深度结合国内一线互联网、网络安全、政企单位的安全项目需求，经过为期1年的打磨与迭代，共同研发推出了这套深入浅出的网络安全职业实战直播课程《网络安全技术三天实战冲刺》。这门课或许能够帮助你科学体系化地学习网络安全、Web安全、渗透测试、红蓝对抗、漏洞挖掘、CTF黑客攻防赛等前沿安全技能，让你了解安全行业。本安全体验营涵盖网络安全入门指南、Kali Linux渗透测试、互联网业务安全实战、情报搜集与反诈骗实战等多个热门前沿安全专题。完成本体验营3天所有课程及作业考核，学员将学习一名入门级白帽子黑客所具备的技能：• 学习网络安全行业的前沿发展趋势、相关政策、学习路径等；![]()
![]()
（等保2.0+信息搜集项目实战+漏洞挖掘+HVV+APP逆向分析）我们的主讲老师陈鑫杰老师，具有多年一线互联网、金融 、政府等安全实战项目经验，擅长网络安全、Web安全、渗透测试等领域，曾主导多个国土、电力等千万级项目；是全国多个地区的网警技术顾问，较早将网络安全技术应用于反诈防骗领域，多次协助警方破获大型诈骗团伙。 得益于多年跨领域跨行业的网络安全实践经验，与各种黑灰产和电信诈骗的“贴身肉搏”经验，陈老师带领大家以”黑客“视角来学习安全知识，从原理到实践，从攻击到防御，「知己知彼」，而非「纸上谈兵」。![]()
本训练营涵盖大量实战实操项目，帮助学员学习网络安全工具和实操技术，在生动的案例中对网络安全工作产生最直观的体验。![]()
![]()
不仅如此，本安全体验营采用项目实战驱动的教学模式，陈老师结合自己在互联网大厂业务安全、网警反黑灰产等领域的经验，分享安全攻防案例，并学习前沿网络安全等保2.0技术。
![]()
