在互聯網時代的安全江湖中，有一群武功高強、行俠仗義的“白帽子黑客”。

他們熱衷于研究網絡與計算機；

善于發現安全漏洞；

但他們并不會做壞事；

而是將漏洞及時提交給企業協助修復；

在鍛煉自己能力的同時也能獲取企業反饋的獎勵與感謝。

很多“白帽子黑客”本身也是企業的安全人員，從事著安全研究、安全建設與安全維護的工作。

十年前，很多企業還沒有信息安全相關崗位，而如今，安全人才已經成為國家重視企業追捧的緊缺人才！

為實施國家安全戰略，加快網絡空間安全高層次人才培養，在信息安全專業基礎上建立“網絡空間安全”專業已成為“工學”門類下一級學科，這充分體現了國家對網絡安全相關人才的迫切需求。

根據《第十一屆網絡空間安全學科專業建設與人才培養研討會》得出的結論，“我國網絡空間安全人才年培養規模在3萬人左右，已培養的信息安全專業人才總量不足10萬，離目前需要的70萬差距巨大。

物以稀為貴是個很樸素的道理。

根據《2018年中國大學生就業報告》，從就業率、薪資和就業滿意度多角度綜合考量，信息安全專業為首推綠牌專業。

所以不管你是計算機相關專業的學生，還是已經工作的IT從業者，又或者只是對信息安全有一定的興趣。在考慮個人職業發展規劃的時候，選擇網絡安全這個行業都是一個不錯的選擇。

從目前的現狀和預期來看，Web應用層面的攻防對抗是網絡安全的主戰場，Web安全也是時下熱門的安全方向。

當然，Web安全還有一個重要的優勢，就是它相對于二進制安全等安全技術更容易，學習難度低便于快速上手。

所以，如果安全愛好者、技術小白、計算機類同學、廣大IT從業者，想進入網絡安全行業的話，Web安全是一個很好的切入點和發展方向。

目前關于Web安全市面上已經有了很多的書籍、教程、學習建議和學習方法，但是初學者自己在學習的時候還是會遇到很多困擾，比如：

1.自己學習周期長，沒有成就感，缺乏動力，很難堅持；

2.遇到問題或困難，找不到人請教輔導，就算有大牛抽空回答論壇或者留言的問題，也過了很久，熱情逐漸被消磨；

3.網上雖然有很多安全文檔和視頻教程，但是參差不齊，也不系統，感覺學起來很盲目；

4.自己規劃很難做到“循序漸進”，學習上遇到不懂的內容，不知道要如何補充；

5.還有就是學術界和產業界往往存在一定的脫節，有很多“安全小白”其實是想成為一名Web安全工程師，在面試的時候，才發現很多問題和自己學得都不太對口。所以，了解企業中的“安全工程師”崗位到底需要掌握哪些知識以及具備什么能力也是一個大問題。