渗透测试的发展前景到底如何？ 多年经验总结预测

      安全渗透测试方向一直有发展前景，但门槛极高。如今的网站基础全是用架构搭建的，一方

面速度更快，另一方面无需反复造轮子，许多安全性层面都早已被搞好。因此，就算再垃圾的程

序猿，要是用上架构，网站也不会随便出问题。可是用架构产生的难题便是，要是架构被爆漏洞

0day，那基本日站跟当割韭菜一样。     伴随着安全观念的提升，安全的门坎也在明显提高，许多 新手望而生畏。这一也一切正常。实际

上真实做的好的都是以开发设计学起。你只能会做，才可以了解有哪些难题，这就是说白了的知

其所以然，也要学有所用。但是安全方向我不是强烈推荐给初学者的。这一方向，很难解释。社

会发展对安全方向高度重视水平不足，安全优秀人才急缺，可是企业却不招安全优秀人才，小公

司以便成本费会立即削掉安全部门。     安全分成防御，沒有授权的攻击违反规定，就不多说了。做为防御的一方，你要是没有网站被黑

，那表明你仅仅在搞好日常事务。一旦被突破，你就是不合格了。可是假如能搞好，来钱也是迅

速的。不必有当初那类toolsboy的念头，如今都升级换代了，并且全部方向都没有以前那么明目

张胆了，考虑法律法规方面的东西，都藏起来了，在网上能找到的东西也很少了。我认为这一岗

位如同游戏里的高级转生岗位。不必企图一下子就从0开始发展，只是先提高本身基本整体实力，

再转至这一方向上去，你当然便会事倍功半。我彻底不那么觉得。今日为止，还是很多关键总体

目标被拿下，在一些实战演练防御比赛眼前，防御方工作压力非常大。将来对安全的要求就跟很

多年前对产品研发要求一样，安全还刚刚踏过幼儿阶段，进到少年期，远未到青壮年。渗透是一

个基本的一致性要求，一定時间内只增不降。
      回到主题，我认为两个困难的问题对你是深深的困惑：为什么渗透测试只覆盖网站？及其这一行

业你早已达到顶尖了没有？将来渗透测试将是一个知识要点极为广泛的课程，不只是网站，也有

网络层协议，二进制，无线网络，数据库查询，物联网技术，运用等等。并且，在广度拓展的另

外，对每一项的深层次度规定也在逐渐提高。相信在很多政策支持的状况下，校园内逐渐进行技

术专业课程的状况下，在很多学生就业职位提前准备的状况下，将来的优秀人才会愈来愈多，市

场竞争会越来越大。之前能搞简易注入黑网站的“大神”，之后在正规部队眼前，总是愈来愈难

混。     小结一下：互联网安全要求还要迅速发展期；互联网安全的系统漏洞伴随着互联网的复杂性提升

学好愈来愈多；将来互联网安全对优秀人才的规定会愈来愈高。因此，提升对自身的规定，提高

自己的工作能力才算是唯一的发展方向。建议大家碰到想要提高网站的安全性以及测试网站有无

漏洞的话可以去专业的网站安全公司看看，国内推荐SINESAFE,鹰盾安全，绿盟等这些大公司。