web安全行業怎麼樣

1、網絡安全作爲目前比較火的行業，人才缺口非常大

根據Gartner所做統計來看，資訊安全支出佔整個IT支出的比例越來越高，2018年全球資訊安全支出佔IT支出的比例爲3.05%。與之相比，Gartner數據顯示，我國在2019年的IT支出約達到2.9萬億元規模，而資訊安全市場規模爲500億元左右，中國資訊安全支出佔IT支出比例僅爲1.7%，相對於全球平均水平還有較大差距。假設中國資訊安全支出比例達到全球平均水平3%，所對應的網絡安全市場規模將達近千億量級。

2、網絡安全人才一將難求，缺口高達 95%

在以前，很多政企單位在進行 IT 部門及崗位劃分時，只有研發和運維部門，安全人員直接歸屬到基礎運維部；而現在，越來越多單位爲了滿足國家安全法律法規的要求，必須成立獨立的網絡安全部門，拉攏各方安全人才、組建 SRC（安全響應中心），爲自己的產品、應用、數據保衛護航。

短短几年間，網絡安全工程師不僅成爲了正規軍，還直接躍升爲國家戰略型資源，成爲衆多企業“一將難求”的稀缺資源。

根據騰訊安全發佈的《互聯網安全報告》，目前中國網絡安全人才供應嚴重匱乏，每年高校安全專業培養人才僅有3萬餘人，而網絡安全崗位缺口已達70萬，缺口高達95%。

3、安全崗位選擇多，薪酬福利高，發展前景好

網絡安全人才所從事的崗位多種多樣，崗位設定上，政企機構與安全企業有很大區別：政企機構的需求主要集中在安全管理、安全運維、研發與測試、滲透測試與漏洞挖掘、應急響應、CSO等崗位。安全企業則主要是研發與測試、安全服務、銷售、售前、售後、安全管理、產品經理、安全分析、市場營銷、CIO/CSO等職位。

根據不同的安全技術方向、應用場景、技術實現等，網絡安全可以有很多分類方法，在這裏我們簡單分爲網絡安全、Web安全、雲安全、移動安全（手機）、桌面安全（電腦）、主機安全（服務器）、工控安全、無線安全、數據安全 等不同領域。

4、網絡安全上升至國家戰略，相關政策相繼出臺

2020年3月，360 披露美國 CIA 中央情報局對我國的 APT 進階持續性威脅攻擊，我國航空航天、科研機構、石油行業、互聯網以及政府機構等長達11年被定向攻擊。

2020 年 2 月，正當中國新冠防疫進行時，印度APT黑客組織利用新冠肺炎疫情題材製作誘餌文檔，對我國醫療機構發起持續性威脅攻擊來獲取醫療新技術和醫療數據。

伴隨國家新基建戰略的推行，人工智能、大數據、雲計算、物聯網、5G 等新興技術的高速發展，層出不窮的新型黑客攻擊手法也隨之而來，無數政府單位被定向攻擊、企業核心數據被盜、個人敏感資訊泄露。網絡空間安全建設刻不容緩，已成爲國家安全建設的重中之重。