本人目前就是从事信息安全行业。如果能力普通，和能力一般的开发比差不多，工作两三年也都能拿到 15-25K 区间。好处是信安加班少很多。

如果能力不错，安全明显比不上开发。都是大厂的情况下，开发的话，如果是盈利部门和盈利项目，挣钱明显多很多。做安全，几乎总包 30-40W 就天花板了，听说程序员大佬能达到 60W+。

信安，对甲方而言，即大企业自己成立的安全部，是成本部门，不会给你太多钱的。对安全厂商乙方来说，他们和客户签的服务合同，换谁去做都一样，厂商也并不会为你的能力买单。相反，信息安全是由国家推动的，明显吃政策饭，大客户都是政企和国家单位。但需要安全服务的大公司就那么多，政府部门也有限，市场就那么大。

作为一份普通工作，安全还是挺好的。但是想挣大钱，千万不要来安全行业。

@onice 错别字：但是你可以当[让]他们登录进去替你完成这件事。

有啥需求，只能联系他们的售后支持。密码是不会给你的，但是你可以当他们登录进去替你完成这件事。

@voyagefar 是搬瓦工的 just my socks 吗？我去看了下，没有按量计费呢？

从大学到参加工作，职业生涯从 Java 开发到安全，一直用的 windows 本，没觉得有啥问题。

也体验过同事的 MAC ，没觉得有啥好。

我觉得是两方面的原因。

一是人口红利和工程师红利，供大于求。

二是产业本来就低端，不需要像 Java 之父，Python 之父这种牛逼的程序员。

我们国家 IT 世界的大部分东西，我们都是拿来主义。要么开源，要么买，要么基于开源改。而且还是大公司才有实力去研发基础设施。大公司就那么多，并发量大的产品就那么多。可以说百分之九十八的项目，只需要理解业务逻辑，然后增删改查。所以，市场环境就决定了高端程序员坑位少，市场需要的是能够实现业务逻辑的 CRUD Boy 。

符合 lz 要求的，需要门槛高，而且变化不快。所以我觉得应该是外科手术医生，当然其他医生也越老越吃香。

医生门槛高，而且人的身体几乎不会发生变化。

推荐一本让我放弃从事 IT 行业的书：《纳瓦尔宝典》

谈不上农村，但是居住在城乡结合地区，位于十八线小县城。初二的时候接触了黑客技术，就一发不可收拾，为了学计算机荒废了学业，高中去了职高读计算机专业，曾自学编程，拿了编程竞赛地区奖。等高三的时候，不甘心成为计算机操作工命运，发自内心觉得自己应该更牛逼。受学霸亲戚指点，读大学可以深造，在此之前，我从没想过念大学，甚至不知道自己省份有哪些大学。于是高三萌发了考大学的念头，但是基础太差了，努力了一年，补完了初中三年和高中三年的课程，通过对口高考考了个双非师范。

然并卵，，现在依旧过的不咋的。奋斗多年，从开发转到安全，换了赛道，终于进入大厂，但这个却是 985 校招的起点。

有时候觉得人生挺没意思的。 虽然条条大路通罗马，但有的人的确一生下来就在罗马。最近也不想卷技术了，打算考编了。也许卷个编制，在老家多陪陪父母，平平淡淡过一生才是我的宿命。

等保不是必须做的。主要是看对应的企业有没有自建机房，或则是是否存储了公民等数据。等级保护都有相关的条例能查到的，哪些必须做，哪些建议做。

满足需要做等保的条件，而又没有做的，出了事情，就会被罚款。就是你所遇到的行政警告或责令整改。

@dtgxx 网安一线技术岗位和开发一样的，都有中年危机。网安的技术变化迭代快，可能今天这个漏洞能利用，但明天就不行了。也许今天你发现了一个新漏洞，但明天就被安全设备识别并防御了，所以要持续的输出技术。年纪稍微大一点的都转管理了，我自己和周围的朋友才 28 岁，距离 35 还有几年，都觉得卷不动技术了，我们的业余时间一直在学习，下班后几乎没有自己的时间，但还是被某些应届生吊打。人家在学校全职学习，学校氛围好的还组织各种比赛。长江后浪推前浪，我们被拍死在沙滩上。卷不过小年轻，伤不起。我朋友打算是不是要转项目经理，而我决定考编。

@midknight 网安的培训很多。例如千峰，老男孩，都有开设过安全班。其他机构还有一大堆。

@ChainLock 网安发展不太好，各个厂商都在亏钱，大企业才需要安全，但大企业就那么多，利润有限。其他客户就是国家单位，国家每年搞攻防演练投入了很多钱，网安有吃政策饭的意思。网安竞争激烈，高薪岗位少，作为一份糊口的普通工作感觉还行，但是想在网安行业挣很多钱，，不太容易。近期国家大力发展数据安全，数据安全这块还是蓝海，感觉还不错。

看上去似乎是被墙了。如果是墙的端口，你换个端口可解决问题。如果还不行，就说明墙的是 IP ，，只能换 IP 了。

任何一个技术岗位，到了后期都和 Java 一样。最开始只要会，公司抢着要。接着从业者人数越来越多，培训机构也会发现商机，开设对应的班级培养大批从业者，然后逐渐开始面试造火箭，工作拧螺丝。再发展到后面，三五年经验的工程师降薪裁员，甚至就业困难。

我 19 年从 Java 转网安，短短四年，就经历了上面这个情况。

要么润，要么卷编制。不然不管你选哪个方向，下一个淘汰的就是你。

frp 经常被用于内网渗透的隧道用途。由于以前 frp 是合法程序，并不报毒，所以攻击者也非常喜欢用这个。后来攻击者用得多了，就报读了。

一般的公司报警不但没用，还会被罚款。因为一般的公司都没做等保，没有网安责任人，也没有入侵检测，防火墙等防护设备。

但是对于国企和金融机构，他们钱多，平时也做了等保，严格按照国家相关规定，在网安做了投入，也有自己的信息安全部，他们被攻击了，报了案，警方不但不会罚款，还会因为影响大而全力侦破。

所以，如果你们严格按照国家网安规定，在网安有所投入，事先也做好了预防，报警才管用。但一般情况，有网安投入的公司，也大概率不会被勒索。平时公司就有安全巡检和安全评估，日志分析和态势感知一应俱全，任何风吹草动都会感知到。