很多单位花了几十上百万变着花样买安全设备；组建安全团队，招各种各样的安全工程师；也做了很多管理工作，写了很多安全规范...似乎这样就高枕无忧了。
其实，传统的安全技术和管理手段，整体来讲是存在乏力的。去年买的设备，今年能不能跟得上？招的安全人才，用的是去年的知识体系，今年有这么多新的漏洞出来，TA 有没有去学习？制定的安全规范，是否合理、是否执行到位？
网络安全攻防是一个持续对抗的动态过程，知识、技术和管理手段的更新迭代非常重要。
1、为什么网络安全人才那么难招？
现在无论是领导、还是老板等决策层，大家都知道网络安全的重要性，毕竟国家网络安全法也出台了，网络安全等级保护2.0等合规要求也出来了。
网络安全对于大部分政企单位来说，已经从[可选项]变成了[必选项]。在以前，很多政企单位在进行 IT 部门及岗位划分时，只有研发和运维部门，安全人员直接归属到基础运维部；而现在，越来越多单位为了满足国家安全法律法规的要求，必须成立独立的网络安全部门，拉拢各方安全人才、组建 SRC（安全响应中心），为自己的产品、应用、数据保卫护航。
根据腾讯安全发布的《互联网安全报告》，目前中国网络安全人才供应严重匮乏，每年高校安全专业培养人才仅有3万余人，而网络安全岗位缺口已达70万，缺口高达95%。
可以预估到，未来很长一段时间，网络安全行业都将高速增长。这个领域现在人才缺口非常大，未来会更大，这对网络安全行业的学习者和从业者都是一个好事。所以如果有志从事网络安全工作，现在就要打好技术基础，未来一定是核心技术至上。
然而当你开始在网上搜索关于网络安全的学习资料，常常会陷入自我怀疑：尝试自学后能使用工具进行简单的扫描和挖洞，但总感觉后期学习很难有突破，不知道是哪里出现问题…于是又不得不推倒重来。
了解网络安全，首先要搞清楚下面这些前提
