目录
学习网络安全需要多长时间？
如果您从头开始，通常需要 6 个月到 2 年的时间来学习网络安全足以获得入门级职位或开始道德黑客。
然而，时间表并不固定；这取决于你的学习方式、你的关注点以及你愿意钻研的深度。
网络安全并不是为 IT 精英保留的封闭领域。您不需要计算机科学学位或多年的编码经验。
你真正需要的是一个蓝图：核心技能、真实的实验室以及解决问题和坚持不懈的心态。
在这篇文章中，我们准确地分解从头开始学习网络安全需要多长时间,初学者有哪些途径，以及如何避免将时间浪费在不会让你被录用或被黑客入侵的废话上。
没有经验可以学习网络安全吗？
是的，您可以在没有经验的情况下学习网络安全，而且它比你想象的更常见。该领域许多成功的专业人士在起步时并没有计算机科学学位、之前的 IT 工作，甚至没有技术背景。他们拥有的是好奇心、毅力和清晰的路线图。
网络安全只适合精英程序员或网络工程师的神话已经过时了。虽然 IT 或编程方面的先验知识会有所帮助，但不是要求。
网络安全���一个广泛的领域，具有多个入口点，一些是技术性的（如渗透测试），另一些则更具分析性（如治理、风险和合规性）。如果你愿意投入时间，总有一条路适合你。
阅读更多内容：网络安全与 Web 开发：哪个更好？
为什么网络安全适合初学者
实践学习无处不在： Platforms like 等平台尝试HackMe,破解盒子，和斯威格港实验室让您在浏览器中模拟现实世界的攻击和防御，无需昂贵的设置。您可以学习如何扫描网络、利用网络应用程序和分析恶意软件，所有这些都从头开始。
认证可以取代学位：雇主越来越多地根据技能和证书进行招聘，例如CompTIA 安全+,CEH，和Google 的网络安全证书。这些证书专为初学者设计，可证明您已具备基础知识。
社区开放且活跃：Reddit 子版块（例如针对黑客社区的网络安全和 Discord 服务器）充满了建议、演练和适合初学者的指导。这不是一个封闭的俱乐部，而是一个充满活力的开源文化。
无需经验即可开始学习的真正技能
网络基础知识– 了解数据如何在系统中移动（从 OSI 模型、TCP/IP 和防火墙开始）。
操作系统– 熟悉Linux（尤其是终端）和Windows 内部结构。
安全概念– 了解加密,身份验证,访问控制，和威胁建模。
行业工具– 使用尝试动手实验Nmap,Wireshark,打嗝套件，和元分析。
什么比经验更重要？
一致性：每天 1 小时的集中实践学习胜过周末临时抱佛脚。
解决问题的能力：你不需要记住一切；你需要知道如何批判性思考��解决问题。
记录进度：构建 GitHub 存储库、撰写博客或保留学习日记。这不仅有助于留住人才，还能证明您在申请职位时是认真的。
那么，没有经验的人需要多长时间才能学习网络安全呢？这取决于您的时间投入和专注程度，但底线是：您可以从零开始，采用正确的方法，您将比大多数人想象的更快地进入该领域。
阅读更多内容：Tor 浏览器的 10 个最佳在线暗网搜索引擎
学习网络安全需要多长时间？
如果你一无所知，没有 IT 背景，没有编码，甚至不知道数据包是什么，那么学习网络安全就像试图从消防水带里喝水一样。但不要让它阻止你。凭借勇气、好奇心和亲力亲为的意愿，您可以从零到就业。只是不要指望捷径或神奇的公式。
阅读更多内容：深度搜索引擎：探�� Google 之外
旅程如下：
0–3 个月：迎新模式
这是你的爬行阶段。您将学习基础知识：互联网如何工作、IP 地址是什么、Linux 基础知识、网络（例如 TCP/IP、端口、协议）以及防火墙、加密和恶意软件等安全概念。
你会花很多时间在谷歌上搜索缩写词。这很令人沮丧，但却是必要的。从 TryHackMe、Hacker101 或 Google 网络安全证书等免费资源开始。
3-6 个月：采取策略
现在您正在学习工具和技术。开始使用 Python 或 Bash 编写脚本。熟悉 Nmap、Wireshark、Burp Suite 和 Metasploit。
这也是获得 CompTIA Security+ 等基础认证的好时机，这有助于巩固您的知识和为您提供入门级工作的证书。您还不是专家，但您可以开始将这些点联系起来。
阅读更多内容：隐身模式与 VPN：哪个能更好地保护您的隐私？
6-12 个月：通过实践培养技能
您已经从理论毕业到应用技能。您花时间在网络实验室，参加夺旗 (CTF) 挑战，加入 Discord 或 Reddit 社区，也许还为开源安全做出贡献项目。
您了解基本的攻击向量，可以分析日志，并且可以在蓝队或红队场景中保持自己的立场。此时，您可以被聘用为初级 SOC分析师或 IT 安全支持角色，特别是如果您已经建立了一个投资组合。
1-2 年：专业化和现实世界深度
现在您可以选择自己的路线：渗透测试、恶意软件分析、事件响应、威胁情报或云安全。
您正在构建自己的家庭实验室、编写工具、为 GitHub 做出贡献，甚至可能找到您的第一个 CVE。
你不再只是学习网络安全；而是学习网络安全。你就活在其中。 OSCP、CySA+ 等认证，甚至实践经验开始比大学学位更重要。
大多数人需要从零到入门级的工作准备12 至 18 个月的专注、持续努力。但真正精通网络安全并足以领先于不断变化的威胁需要数年时间。即便如此，学习也永远不会停止。如果这让您兴奋，那么您来对地方了。如果您正在寻找轻松的职业转型，请寻找其他地方。
网络安全奖励痴迷。成为那个不断挖掘的人。
阅读更多内容：什么是网络安全中的 CSAM？您需要知道的一切
您需要首先学习的关键技能
如果您从头开始，网络安全世界可能看起来像一个充满流行语、工具和令人生畏的术语的迷宫。但事实是：你不需要知道一切，只要先知道正确的事情就可以了。掌握这些基础技能，您将拥有一个领先于大多数新人的启动平台。
1. 网络基础知识：数字战场
如果数据是互联网的货币，那么网络就是它所经过的道路、隧道和暗巷。每次攻击、扫描或入侵都以网络流量开始和结束。
学什么：
IP 地址和子网划分– 了解 IPv4 和 IPv6 以及公共和私有 IP 地址之间的差异。
TCP/IP 堆栈– 了解数据如何从物理层流向应用层。
通用协议– HTTP、HTTPS、FTP、DNS、DHCP、ICMP、SMTP 等
港口与服务– 识别端口 80 (HTTP)、443 (HTTPS)、22 (SSH) 等上运行的内容。
数据包分析– 了解如何读取数据包、发现异常情况和跟踪攻击。
练习：
使用Wireshark捕获和检查数据包。
玩数据包追踪器或GNS3来模拟网络。
尝试HackTheBox或专注于网络利用的 TryHackMe 实验室。
2. 操作系统：控制机器
如果您不了解操作系统，就无法捍卫它或损害它。 Linux 在安全工具中占据主导地位，而 Windows 在企业网络中占据主导地位。
学什么：
Linux 基础知识– 文件系统层次结构、命令（ls、grep、chmod 等）、用户权限、cron 作业、系统日志。
Windows 必备– Active Directory 基础知识、注册表、PowerShell 脚本、事件查看器。
流程与服务– 了解如何启动、停止和检查正在运行的服务。
日志文件– Linux 中的 /var/log，Windows 中的事件日志，其中隐藏着所有肮脏的秘密。
练习：
在虚拟机中安装 Kali Linux 或 Ubuntu 并在其中运行。
使用线上：强盗提高 Linux 终端技能。
使用内置工具挖掘 Windows 日志。
3. 脚本和编程：要么自动化，要么消亡
网络安全充满了重复的任务：扫描这个范围，解析这个日志，模糊这个输入。将它们自动化可以节省您的理智。
学什么：
Python– 编写扫描器、解析器、密码破解器，甚至您的工具。
Bash 脚本– 在 Linux 环境中自动执行任务。
PowerShell– 对于 Windows 环境和红/蓝团队操作至关重要。
练习：
重新创建简单的工具，例如端口扫描器或日志分析器。
在等网站上尝试 Python 挑战PicoCTF或扎根我。
使用 GitHub 查找并对其他人的脚本进行逆向工程。
4. 安全概念：像攻击者一样思考
这就是一切背后的“原因”。您需要了解系统如何以及为何失败，而不仅仅是它们如何工作。
学什么：
中央情报局三合会– 了解为什么数据需要机密性、完整性和可用性。
常见威胁– 了解网络钓鱼、DDoS、勒索软件、权限升级和内部威胁。
漏洞 – 研究 XSS、CSRF、SQLi、缓冲区溢出、SSRF。
框架–
OWASP 前 10 名– 网络应用程序给你带来缺陷将会在野外看到。
MITRE ATT&CK– 现实世界对手战术和技术的剧本。
练习：
进行模拟网络和二进制利用的 CTF。
使用漏洞中心或HackTheBox在真正易受攻击的机器上测试您的技能。
5. 工具熟练程度：您的黑客武器库
网络安全一半是科学，一半是工艺。工具不会取代知识，但可以增强知识。
必须知道的工具：
Nmap– 用于扫描网络并查找开放端口/服务。
打嗝套件– 用于拦截和修改网络流量。
元分析�� 用于启动漏洞利用和后利用。
九头蛇– 用于暴力破解凭证。
网猫– 网络的“瑞士军刀”。
Hashcat/约翰– 用于密码哈希破解。
练习：
使用TryHackMe 的进攻性渗透测试路径。
重建简单版本的工具（如基本的端口扫描器）。
使用卡利Linux作为您的日常司机，并在您的工具箱中舒适地生活。
6. 网络卫生：不要被烧伤
在你研究系统之前，先保护你自己的系统。这不仅仅是为了保护数据；这是关于操作安全（OpSec）的。
学什么：
密码和 MFA– 最佳实践、密码管理器、暴力防御。
加密– 了解散列、对称和非对称加密之间的区别。
匿名工具– VPN、Tor、Tails 操作系统、代理。如何避免留下痕迹。
虚拟机和沙箱– 切勿在主机操作系统上运行恶意软件。
练习：
使用 Kali、Windows 和易受攻击的虚拟机设置安全的虚拟机实验室。
使用Tails 操作系统或者通过 VPN 运行 Tor 并使用 Wireshark 监控流量。
尝试故意用恶意软件感染虚拟机并分析沙箱中的行为。
阅读更多内容：Candle 搜索引擎：快如闪电的私人搜索
初学者的最佳学习路径
并非所有进入网络安全的途径都是一样的，如果您是从头开始，您需要的不仅仅是模糊的建议和价格过高的训练营。
阅读更多内容：网络安全是否已经饱和？职业指南里面
您需要一个适合您的学习风格、时间表和目标的路线图。以下是针对初学者的四种最有效的学习路径，按方法、强度和回报细分：
1. 自学成才的构建者（使用免费工具从零到黑客）
适合：喜欢打破常规、努力谷歌并找出答案的 DIY 学习者。
从 Linux、网络基础知识和基本 Python 脚本开始。
使用 TryHackMe、Hack The Box 和 OverTheWire 等平台。
建立一个家庭实验室，在 GitHub 或博客上记录所有内容。
时间表：9-18 个月即可做好工作准备。
为什么有效：你通过实践来学习，而不是通过记忆来学习。
2. Cert-Stacker 路径（结构化、恢复就绪）
适合：想要获得公认的书面记录的职业转换者。
从 CompTIA 开始：ITF+、网络+，然后是安全+。
进展到 CySA+、PenTest+，甚至 OSCP。
遵循视频课程和实验室平台。
时间安排：12个月，非全日制学习；如果是全职的话会更快。
为什么有效：雇主喜欢证书。只要确保你能用真正的技能来支持他们即可。
阅读更多内容：如何屏蔽wifi路由器的辐射？
3. Google/Flex 证书路径（无学位，高可信度）
适合人群：希望有结构且没有大学债务的学习者。
以开头谷歌网络安全证书或ISC2 网络安全认证 (CC)。
培养 SOC 工具、SIEM 系统和事件响应方面的技能。
使用这些证书获得实习机会或入门级职位。
时间表：6-9 个月（如果一致的话）。
为什么有效：合法证书+实践实验室=无需学位即可就业。
4. 深度黑客之路（CTF、研究、无规则）
适合人群：积极主动的叛逆者，无需许可即可成为精英。
跳过正式证书并开始合法黑客攻击 CTF、漏洞赏金、漏洞开发。
向 YouTube 传奇人物（LiveOverflow、IppSec）学习、阅读真实研究并逆向恶意软件。
为开源做出贡献，编写工具，建立声誉。
时间表：12 个月以上，但这才是真正的技能所在。
为什么有效：这就是顶级红队成员、赏金猎人和研究人员的诞生方式。
阅读更多内容：以下哪项活动构成最大的个人网络安全风险？
可以加快您进步的认证
认证不是万能钥匙，但在人力资源部门按关键字过滤、招聘经理希望有证据证明你可以挂起的世界里，正确的证书可以门缝打开。诀窍是选择那些能体现真正技能的徽章，而不仅仅是临时抱佛脚的徽章。
阅读更多内容：如何防止病毒和恶意代码？
以下是您对网络安全领域最有价值的初学者认证的详细分析，包括它们的内容、费用以及谁应该参加这些认证。
1. CompTIA Security+ 行业标准入门
为什么重要：
这是网络安全的“驾驶执照”。人��资源部门喜欢它，它符合 DoD 8570 对政府和军事工作的要求。
涵盖内容：
威胁、攻击和漏洞
网络架构和安全控制
身份和访问管理 (IAM)
密码学和风险管理
事件响应基础知识
成本：~$392（加上学习材料）
最适合：
具有一定 IT 知识或完成 Network+ 或 A+ 课程的初学者。
专业提示：
不要仅仅使用 TryHackMe 的来记住实验室概念安全+配套房间或者使用 Anki 等工具构建抽认卡。
阅读更多内容：明网与暗网：主要差异解释
2. Google 网络安全证书：结构化和实践
为什么重要：
它价格实惠、质量上乘，并配有实用的实验室。没有绒毛。没有BS。只是有用的入门级技能。
涵盖内容：
网络安全工具和流程简介
网络、Linux 命令、SIEM
检测威胁、网络钓鱼和恶意软件
真实的 SOC 工作流程
成本：~$49/月（Coursera；~6 个月完成）
最适合：
绝对的初学者、职业改变者以及想要获得 Google 支持但没有学位的证书的人。
专业提示：
将其与家庭实验室（Kali Linux、Security Onion）配对，���在 GitHub 或博客上记录您的进度；雇主喜欢实践工作的证明。
使用我们的网络安全风险计算器
3. ISC2 网络安全 (CC) 认证免费、合法且得到认可
为什么重要：
这是一件罕见的事情：来自受人尊敬的组织的免费证书（ISC2 ��行 CISSP）。它是为初学者设计的，目前培训+考试都是免费的。
涵盖内容：
安全原理和访问控制
风险管理
网络和软件安全基础
事件响应基础知识
成本：免费培训+免费考试（限时）
最适合：
想要获得受人尊敬的证书而又不花钱的新人。如果您打算稍后转向 CISSP，这也很好。
专业提示：
尽早解决这个问题并将其列在 LinkedIn 上。它标志着主动性和战略思维。
4. eLearnSecurity 初级渗透测试仪 (eJPT) 适合有抱负的黑客
为什么重要：
大多数证书都是理论重的。 eJPT 是完全动手，模拟现实世界的黑客场景。它在红队圈子里也受到尊重。
涵盖内容：
网络扫描和枚举
漏洞发现
Web 应用程序攻击（XSS、SQLi）
获得 shell 访问和旋转
成本：~200 美元（包括培训 + 考试实验室使用权）
最适合：
任何认真对待红队、漏洞赏金或 OSCP 准备的人。
专业提示：
花时间掌握练习，而不仅仅是通过。雇主会注意到那些的候选人了解工艺，而不仅��是点击。
5. CompTIA CySA+ / PenTest+ 专业化升级
为什么它们很重要：
无论是威胁检测还是攻击性安全，这些都是您迈向专业化的第一步。
CySA+（网络安全分析师）：
SIEM 分析
事件检测和响应
精简版取证
渗透测试+：
漏洞评估
剥削和剥削后
报告和文档（对于面向客户的笔测试人员很重要）
成本：每个约 392 美元
最适合：
希望专业化的 Security+ 持有者，或在安全或 IT 领域拥有 1 年以上经验的技术专家。
专业提示：
如果您倾向于蓝队/SOC 分析师角色，请尝试 CySA+。如果您想接触漏洞利用和红队场景，请使用 PenTest+。
荣誉奖（特殊用途证书）
OSCP（攻击性安全认证专家）：红队圈子里的传奇人物，但是不是初学者友好。首先使用 eJPT 或 Hack The Box 进行学习。
思科网络运营助理：可靠的蓝队证书，特别是如果您倾向于思科或想要使用企业网络。
CEH（认证道德黑客）：在简历上看起来不错，但可能价格过高且过时。只有当雇主需要时才值得。
最后建议：
不要像神奇宝贝那样收集证书。
证书应该支持您的目标，而不是成为目标。注重真正的理解、实验室经验和实践技能。
阅读更多内容：5G 安全的 10 大 SIEM 用例
这样做：
选择与您的路径相符的证书（SOC？红队？风险？）。
将其与 TryHackMe、HTB 等实践平台或真实实验室相结合。
构建作品集 GitHub、博客，甚至演练视频。
如何加速你的学习
诚实的答案？这取决于。但这是大多数训练营和认证工厂不会告诉您的未经过滤的事实：如果您坚持不懈、有策略且自我导向，您可以在 6 至 12 个月内发挥作用。不是“专家”，而是危险到足以被雇用、侵入盒子或保卫网络。
以下是如何缩短学习曲线：
1. 定义您的网络路径：进攻、防御或行动
网络安全并不是一个整体。选择你的竞技场：
进攻性安全（道德黑客、渗透测试）
防御安全（SOC 分析、蓝队、威胁检测）
安全运营（政策、风险、合规性、GRC）
尽早了解自己的车道可以减少噪音。你将不再浪费时间学习你还不需要的东西。
2. 跳过理论优先。从第一天开始就亲自动手。
忘记无休止地阅读 TCP/IP 堆栈吧。把手弄脏:
使用类似的平台TryHackMe、Hack The Box、PortSwigger，或范围力
设置您的家庭实验室（Kali Linux、Metasploit、易受攻击的虚拟机）
使用克隆真实环境攻击/防御模拟
实践可以加速理解。您不需要学习许可，只需要 root 访问权限和好奇心。
3. 取得良好成绩，但尚未获得认证。
认证很有用，但只是after之后你已经锻炼了一些肌肉。不要从 CEH 或 Security+ 开始。开头：
中医实用道德黑客
希思·亚当斯的PNPT 轨迹
蓝队 1 级对于防守初学者
大多数人失败是因为他们将证书视为捷径。他们是不是;它们是你应该已经具备的技能的收据。
4. 严格执行 90 天计划。
将学习分为 3 个月的冲刺：
第 1 个月：网络基础知识（网络、Linux、安全原理）
第 2 个月：工具+策略（Nmap、Burp Suite、Wireshark、Splunk）
第 3 个月：模拟攻击/防御（实验室、CTF、文章）
重复。迭代。不要只是学习生产：在博客中记录您的旅程、编写脚本、提交标记、为开源工具做出贡献。
5. 社区是你的力量倍增器。
网络安全是部落性的。最快的学习者并不是孤立的；他们被插入了 Discord、论坛、CTF 团队和黑客缺点。他们交换知识、工具和战争故事。他们互相推动。
找到你的团队，或者组建一个团队。
那么，需要多长时间？
如果你有意地磨，预计：
3–6 个月：核心素养、工具和您的第一个实验室获胜
6–12 个月：组合就绪技能、一些证书、初级能力
1–2 年：真正流畅、横向移动、专业化
但忘记时钟。重要的是任务时间，而不是日历时间。如果你饿了，你可以在教室里浪费几年时间，或者在几周内拥有一个盒子。
阅读更多内容：生成式人工智能如何应用于网络安全
拖慢你速度的常见错误
许多网络安全新手在不知不觉中因犯下可避免的技术错误而破坏了他们的进步。
这些并不是激励人心的废话；而是。它们是真正的失误，会造成技能差距、延迟准备时间并让你陷入初学者模式。
让我们来分析一下最严重的错误，它们如何影响你的学习轨迹，以及该怎么做。
1. 跳过网络基础知识
为什么重要：
网络安全建立在了解数据如何移动的基础上。如果不熟悉网络（TCP/IP、DNS、路由、防火墙），您将不断误解流量、攻击向量和检测策略。
常见错误：
在没有上下文的情况下记住端口号
不使用数据包嗅探器来观察实时流量
忽略协议如何映射到 OSI 模型
修复：
掌握 Wireshark、tcpdump 和 nmap 等工具
模拟攻击并检查数据包捕获以了解行为
在虚拟环境中构建和破坏小型网络
2. 过度使用自动化工具而不了解输出
为什么重要：
许多学习者依赖 Nessus、Burp Suite 或 Metasploit 等工具，而不了解它们在幕后做什么。这就造成了无知识的“脚本小子”综合症。
常见错误：
盲目相信扫描结果
不读取日志、标头或原始请求
在不了解漏洞有效负载或服务指纹的情况下使用 Metasploit
修复：
在自动化之前学习手动解释扫描结果
在依赖 Burp Suite 扫描仪之前使用 Burp Suite 的手动功能
使用 Python 或 Bash 在 Metasploit 之外重建漏洞利用链
3. 不设立本地网络安全实验室
为什么重要：
实践经验就是一切。如果没有虚拟实验室，您就无法安全地试验漏洞、恶意软件或检测策略。
常见错误：
由于感知到的复杂性而避免使用虚拟机
仅使用基于云的实验室，无需本地控制
忽略快照、网络设置或持久性
修复：
使用 VirtualBox、VMware 或 Proxmox 构建家庭实验室
设置多个虚拟机（Kali、Metasploitable、Windows）并连接它们
模拟攻击并练习日志记录、旋转和检测
4. 忽略 Linux 和命令行能力
为什么重要：
CLI 是攻击和防御场景中的驾驶舱。与 Bash 或 PowerShell 作斗争会减慢从脚本编写和日志解析到漏洞利用和自动化的每个工作流程。
常见错误：
依赖基于 GUI 的工具
避免脚本编写
不了解文件权限、系���调用或 cron 作业
修复：
每天在 Kali Linux 或 Ubuntu 中练习
学习基本的 Bash 命令，如 grep、awk、sed、netstat 和 chmod
自动执行日志分析或扫描等常见任务
5. 不记录或分享你的工作
为什么重要：
如果你不写演练、笔记或代码，那么你就没有深入学习，也没有什么可以展示你的进步。
常见错误：
做实验但一周后就忘记了一切
不将脚本或注释推送到 GitHub
跳过挑战的文章
修复：
使用 Markdown 记录每个实验室
维护一个包含注释、脚本和演练的公共 GitHub
发表文章以帮助他人并加深您的理解
最后的想法
如果你问的话，“没有经验的情况下学习网络安全需要多长时间？”，真正的答案不是以周数或认证来衡量的；它的测量单位是深度、一致性以及您愿意接受的不适程度。
网络安全不是清单。这是一种纪律、一种心态，而且常常是一种生活方式。
我们所涵盖的常见错误，即依赖于您不理解的工具、跳过基础知识以及避免实践练习，正是让初学者陷入困境的原因。
但如果你能避开这些陷阱并致力于积极、专注的学习，你就可以在不到一年的时间内培养出扎实的技能。不是理论道德、真实的运营能力。
忘记追逐速度。目标是清晰、技术流畅和无情的自我诚实。这就是你加速的方式，这就是你获胜的方式。
常见问题
初学���需要认证吗？
一开始不是。专注于培养现实世界的技能。一旦您拥有了实践经验，就会获得诸如之类的认证CompTIA 安全+,eJPT，或PNPT可以验证您的技能并帮助突破人力资源过滤器。但不要从证书开始；首先获得你的知识。
3个月就能学会网络安全吗？
是的，这是可行的。围绕结构化内容、实践实验室和通过入门级证书等目标进行为期 3 个月的集中冲刺，可以让您快速发挥作用。许多新的专业人士通过这种方式进入该领域。这是很激烈的，但只要有正确的承诺，就有可能实现。
非IT人员可以学习网络安全吗？
确实。您不需要 IT 背景即可开始。网络安全欢迎各行各业的人们：记者、教师、退伍军人、零售工人以及任何有勇气学习的人。好奇心和毅力比简历更重要。
网络安全领域最简单的工作是什么？
对于初学者来说，像这样的角色SOC 分析师,合规分析师,风险分析师,IT 审计员，或安全意识培训师都是很好的切入点。他们更关注监控、文档和风险，而不是深入的技术开发，这使得新手更容易接触到它们。
什么在网络安全方面付出的代价更高？
网络安全领域薪酬最高的角色通常是首席信息安全官 (CISO)。平均而言，CISO 的工作量约为每年 245,000 美元，高端薪资达到近277,000 美元。这是一个伴随着严肃责任和丰厚报酬的领导职位。