信息安全博士 在哪里就业比较好 网络安全就业难度大不大?

其实理科不好并不是因为智力问题，而是没有下功夫去学习，看看这篇文章你能说什么？
自1991年海湾战争引发了“全球信息战”这个话题之后，世界各国战略家们的眼光齐刷刷地锁定了那张看不见、也无法碰触的信息网络——“e空间”。2010年，当某国一双名为“震网”的隐形巨手摧毁了伊朗的核信息系统之后，信息安全再度引发了世界各国的思考。兵来将挡，为“e空间”装甲！这句看似轻松但却豪迈的话语，在一场为未来信息战打造铁甲神盾的壮举中，被*某部一个年仅20多岁、名叫李聪娜的女少校铮铮叫响……
上
网络世界，勤是钢刀，忠诚作刃
——李聪娜 ，2004年7月，* 国防科技大学
一
2004年6月，国防科技大学某学员旅礼堂，和李聪娜一起站在鲜红的党旗前入党宣誓的21个军校毕业生，一个个被汗水湿透了衣服。李聪娜的眼睛也被咸涩的汗水浸疼，鲜红的党旗慢慢变得模糊，直等入党宣誓完毕，她才放宴绝下右手，擦了一下眼角的不适。“同学们，能在毕业之际入党，你们是同期学员中的佼佼者。从这里走出，你们就是未来信息战的尖兵，我想问大家一个问题，在未来信息战中，你们打算以什么样的工作方式履行一名信息尖兵的使命？”组织宣誓仪式的旅政委看着大家，笑眯眯地问。
刚刚宣誓完毕的学员们尘旦被政委忽然的提问问住了。少顷，大家你一言我一语地开口：
“勤奋工作！”
“努力把所学的知识用在部队信息化建设上去！”
“实现人和装备的最佳结合！”
……
“我觉得，只要忠诚于自己的事业，就能产生和释放巨大的能量！”女学员李聪娜看着旅政委，应声回答。尽管李聪娜的声音不大，但旅政委还是听到了她说的话，他看了李聪娜一眼，随即大声讲：“对，李聪娜同学讲得没错，没有任何一种力量比忠诚更强大，未来信息战的尖兵，勤奋固然不可缺少，但更需要对党的事业的忠诚。正如李聪娜所说，忠诚能促使人产生巨大的能量，如果说未来信息化战争中，勤奋是一把钢刀，那么对党和军队的忠诚，就是坚硬锋利的刀刃！”听了旅政委的肯定，李聪娜的脸红了，政委讲话的声音听不见了，眼前又浮现出每年大年三十父亲都在客厅的桌上点燃整整47支香烟，再泼洒一些酒水的情景。
“为了打通奎先达阪隧道，我们团整整牺牲了47名战友，部队完成任务回撤的时候，团长带着我给他们扫墓，没有香烛，就给他晌兄姿们点根烟。”父亲每次用香烟祭奠牺牲了的战友的时候，闻不惯烟味的母亲就搂着幼小的李聪娜在一旁陪着父亲，听他讲当年在部队时的故事，直至那些香烟燃烧完。
入党宣誓仪式完毕后，兴奋的李聪娜马上给父亲打了一个*，随后就扑在电脑上备战毕业考试。
7月，功课全优的李聪娜被院校评为优秀学员，领奖之后，她就向院校递交了一份去西部战区工作的申请。申请很奇特，没有太多豪言壮语，却用了大量的篇幅写了父亲每年祭奠战友的故事。院校领导看了她的申请后，同意了她的请求。离队的那天，同学们都在毕业纪念册上签名留念，李聪娜送给同学们的话无一例外地是：
网络世界，勤是钢刀，忠诚作刃
——娜娜与战友共勉。
二
当呼啸的列车钻过苍莽的大秦岭之后，这就是大西北了！从行政区划上来讲，现在，她行驶在了父亲当年战斗过的大地上。西北的黎明比南国的天空似乎更有质感，兴奋的李聪娜看着血红的朝霞和西部铁路的隧道，她的心忽然潮湿起来，到家了！李聪娜轻轻地站起来，悄悄躲过乘客的眼光，抬起手行了一个在她看来无比庄严的军礼。
楚地的9月花红柳绿，金城兰州的红叶柳已经燃烧了初秋的老红。李聪娜如愿以偿地分配到了与她所学专业对口的*某部，作为近年来分配到该部的第一个计算机专业的本科生，李聪娜的到来受到了官兵们的热烈欢迎。当部队长王国玉在干部大会上大讲了一通对她的欢迎词之后，敏感的李聪娜瞬间感受到一股前所未有的压力。
“李聪娜同志在校学习成绩十分优异，毕业时就已经入党。我们相信，李聪娜的到来，将使我部的业务建设焕发新的活力……”在大家热烈的掌声中，李聪娜的额头渗出了密密麻麻的汗珠。她想低下头，却不由自主地昂了起来，部队长王国玉和许多老同志笑眯眯地看着她。这个年仅22岁的女孩子陡然觉得，在这个人数不多的部队里，她肩上挑着的，不仅是父亲和学员旅领导的期望。
三
2006年初，金城的积雪还在皋兰山顶没有融化完的时候，已经是助理工程师的李聪娜风尘仆仆地从某地参加完战区演习归队。李聪娜刚踏进部队大院，部队长王国玉和几名高工就在会议室等她了。
“小李，你辛苦了，先喝口水。”部队长神情有些严肃，李聪娜预感到，一定又有什么重大任务等着她。
“总部点名我部要完成一个计算机防护编程，站里组织人员搞了几次，都搞不好，后来大家决定，这个工作由你来带头完成。”王部队长看着她，口气坚定得让人如临战场。
“那我就试试！”面对部队长不容推辞的神情，李聪娜悄声说。
有人将计算机编程比喻为“山水功夫”，既说明干这项工作要有大山的坚定，又说明这是一个没有定势、灵活多变的工作。李聪娜深谙其中道理。接受任务的当天，她就*了几箱方便面，将自己关进了办公室，闭关苦修。当工作进行到一半的时候，她才发现，这个编程根本就不是传统意义上的编程，所涉及的都是操作系统内核和底层驱动程序的开发技术。也就是说，自己这些天来所有的忙碌，都是在这个编程的周边打转转，根本就没有进入实质性阶段。这个前人从未涉足的技术，如果获得成功，就能在计算机网络安全领域打造出名副其实的铜墙铁壁，任何技术手段都将很难入侵，这是网络防护上的一次革命！
一天又一天，一夜又一夜，尽管她竭尽全力，依然觉得难以突破。李聪娜近乎绝望，整整一个多月时间了，还是一点头绪都没有。计算机屏幕上符咒一样密密麻麻的代码，扰得她头疼欲裂。“我力不从心了。”那天夜晚，已经有些迷糊的李聪娜靠在椅子上，看不见天花板，也感觉不到天花板上的灯光，满眼仍然一串串的代码。她想放弃，却又感觉到一丝亮光在前头，只是她无法捕捉而已。如果现在放弃，那么这个课题就无法完成；如果继续，她明显感觉到自己的躯壳已经飘在了半空。连日的劳累使她清醒地意识到，再这么折腾下去，身体可能要承受不了了。
“坚持吧！现在退缩，无颜见江东父老！我宁愿让大家看到办公室里再也起不来的李聪娜，也不能看到从这里灰溜溜地滚出去的李聪娜！入党那天我给政委讲过，忠诚能产生和释放巨大的能量！*员不能食言！”李聪娜半清醒半迷糊，眼前也慢慢出现了幻觉，她看到了毕业时同学们之间互赠留言的情景，看到了学员队领导亲切的笑容，看到了奎先达阪隧道口上聚在一起的那些父亲的战友，他们一个个缩在高原的寒风里，交换着抽那支报纸卷成的喇叭筒旱烟……
她浑身轻飘飘地坐起来，在半昏迷状态中努力捕捉着那丝似乎能开发心智的光芒，机械地敲击着键盘，眼前的代码一串串地滚动着。完全透支的李聪娜实在坚持不住了，倒在桌子上昏睡了过去。她梦见自己在代码堆里挣扎着，寻找着，忽然，那丝亮光被她抓住了，编程的切入口一下子在脑海中清楚地显现了出来。
“找到了！”李聪娜兴奋得无法抑制，她一下子跳了起来，等她摔倒在地的时候，才发现，清晨的阳光洒满了屋子。
“睡梦中的编程办法，就是这个编写程序的切入点！没错！”兴奋的李聪娜尽管耳朵里嗡嗡作响，但她什么也顾不得了，拿来笔纸，一口气写了20多页，等一切都完成后，她拿来一张纸，写了一张“我睡觉，谁打扰就是小狗”的字条，贴在办公室的门上，就躺在地板上足足有半尺厚的废纸上睡着了。
等李聪娜从医院里醒来的时候，大家早就按照她写的提纲连续工作3个昼夜，将此程序编写得差不多了。李聪娜在医院整整昏迷了3天，医生说她需要静养，神经高度紧张，心脑血管也出现了许多故障。李聪娜出院后，她那双美丽的大眼睛由此也落下了眼底出血的顽疾。
2009年某月，在全国的一次由计算机专家们组织的业务研讨会上，当已经获得科技进步奖的该程序展现在专家们的面前时，一位院士兴奋地说：“信息技术尽管一天一个样子变着发展，但这个程序保证能管10年！小李姑娘不简单，冷兵器时代夏朝的季抒治甲，防护的是一个群体，小李给网络披甲，防护的是一个时代啊！”
中
在网络的天空下，只有走出去，才能迎接最新的阳光
——李聪娜，2008年底，某部
四
早在上世纪80年代初，美国的社会预测学家托夫勒在他的著作《第二次浪潮》中就提出了信息时代的战争这个概念。但在信息飞速发展了30年的今天，在网络防护信息保卫方面，全世界依然习惯于遭受攻击之后再开始防护的惯性思维。为此，有人感叹：信息时代，是一个无法设防的时代，也是一群破坏者叫嚣和一群防护者疲于奔命的时代。
其实早在2008年，已经深深领悟到未来信息化战争那种看不见的残酷的李聪娜在一次全区会议上，就曾经面对许多专家大胆提出：计算机信息是一种日新月异的科技，昨天的技术，打不赢明天的战争，在信息领域，闭门造车的防护是被动挨打，我们应该走出去，向世界学习，只有这样，我们的信息安全才能得到有效保证。一个20多岁的年轻女孩的发言，在那场会议上掀起了不小的波澜。有人说，李聪娜因为获得过总部的表彰，竟然在专家云集的会议上开始指手画脚了，但更多的人却说，李聪娜的建议，是合理的，不了解当今时代的最新技术，怎么才能为我们的网络空间铸盾披甲？
会议结束后，李聪娜回到部队，将会场发言的情况向部队领导做了汇报。听了李聪娜的报告，部队长王国玉和许多老同志一言未发。第二天，李聪娜上班后发现，在部队办公楼的内墙一处醒目的位置上，“昨天的技术，打不赢明天的战争”这13个鲜红的大字被镶嵌了上去。
面对这一行大字，李聪娜怔住了。“小李，你的话是对的，这些年，学风要改变，网络技术如同太阳，每天都是新的，只有走出去，才能看见最新的太阳。”高工雷亮走过来，看着发怔的李聪娜笑着说。
李聪娜的眼眶瞬间潮湿了！她的一句话，竟然引起了部队领导这么高的重视，一股无形的力量促使她不由得挺直了腰板，一字一顿地说：“要走出去，走出我们以前的空间，走出我们以前的思维方式，雷高工，您说得对，网络技术是阳光，每一秒都在变化，只有走出去，才能迎接最新的太阳，才能发现日新月异的网络技术！”
五
2008年底，就在*某部根据李聪娜的建议大力掀起“走出去学习”的热潮时，军区某机关点名让她参加计算机专业的研究生考试，许多人为她高兴，李聪娜也发自内心地为这个来之不易的机会而欣喜不已。就在她准备应考的时候，军区发来了一份电报，要求该部选派一名业务精湛的骨干参加全军的“网络安全”比武竞赛。拿到这个通知，部队党委“一班人”犯难了：让李聪娜参加比武，势必要让她牺牲考研的机会，但选派别人，又担心不能夺奖，毕竟这是全军的一次比武啊！这事关战区数十万官兵的荣誉！李聪娜犹豫了，考研是一次机会，但比武也是一次走出去学习的机会啊！
一夜无眠。第二天一上班，李聪娜向部队长王国玉报告：放弃考研，参加比武。李聪娜那天的理由是这样讲的：考研将来还有机会，可是比武只有这么一次机会，比武不仅仅是为了争得荣誉，更重要的是，与全军的高手过招，学习到的是书本上和课堂上永远学不到的东西，因为只有在比武中，高手们才会不惜血本亮剑。
走出去，在更广阔的空间学习平时无法接触到的知识。李聪娜果断放弃了组织给她的考研机会。
2009年初，这个高挑的姑娘一身戎装地站在北京的竞技台上，在场的所有人发现，她是竞技场上唯一的女性，而且如此温柔漂亮。
李聪娜看到参加比武的64名选手资料时，一度心里发憷，她的对手几乎全是博士。人们喜欢给网络空间的高手冠以“天才”的桂冠，除了这些高手具有广博的知识之外，他们一般都有常人不及的学习功力，李聪娜也是这样的“天才”。当一场不见刀光剑影的厮杀展开之后，早就冷静下来的李聪娜的大脑开始高速运转，面对一个个参赛高手，她不断地敲击着键盘，先于对手将铁甲披挂在自己的网络空间。北京的严冬肃杀冷清，选手们一个个眉头紧锁，李聪娜原本紧绷的脸上渐渐露出了笑容。
她走出了自己以前的学习空间和思维模式，大踏步地走进了另外63名高手的刀枪阵里，由谨慎小心慢慢变得游刃有余。当连续两天的竞技结束后，这个美丽的姑娘被掌声和鲜花簇拥到了颁奖台上。当雄壮的军歌响起时，1枚金牌、2枚铜牌挂在了她的胸前。
镁光灯哗哗地向她聚焦。李聪娜笑着向记者说：“这次比武，其实我的老师就是另外63名参赛选手。”走上竞技台的李聪娜也走进了高手云集的网络天空，迎来了清晨第一缕绚丽的阳光。
六
2009年之夏，战区的某次演习在滚烫的戈壁拉开帷幕，参加演习的李聪娜与另外几位名不见经传的“小字辈”战友组成一个组。这种大型演习，导演指挥的全是将军，许多人在编组时都要挑选高水平的队友，以期能在演习中顺利完成任务。当有人发现和李聪娜编组的都是一些新手时，提醒她调整一下编组，以免在演习中失利。李聪娜听了好心人的提醒，笑着说：“三人行，必有我师，只要他们能给我一丝亮光，我就能创造一个艳阳天。”
然而演习开始之后，作为“蓝方”的李聪娜小组多次跟踪“红方”目标失败。一次次的受挫让她有些烦躁，在苦思冥想毫无办法的情况下，李聪娜组织小组召开会议：“同志们，新型装备结构特殊，我们要另辟蹊径。”就在大家激烈讨论的时候，忽然一只蜜蜂飞了进来，停留在一瓶蜂蜜上。这时候，不知谁说了一句：“李工，能否像引诱蜜蜂一样引诱对方？”
“你再说一遍！”李聪娜听到这个提议，激动得几乎跳起来。经过小组的再三讨论，李聪娜他们决定，将这个计划定名为“蜜罐行动”，让贪嘴的虫子自己进来。经过两天的紧张设计，当“红方”发现李聪娜他们的缺口，开始突入的时候，却没预料到这是一个陷阱。
“这就是贪嘴的代价！我战无不胜的正义之师从不偷窥别人，但绝对不允许你们偷窥！”李聪娜笑着，给战败的“红方”发了这么一个信息。
2009年底，李聪娜他们的这项战地上研发的技术成果获军队科技进步二等奖之后，在科研团队的庆功宴上，她对自己团队的人员讲：“走出去学习，其实就是走出自以为是的阴影，这才是走出去学习的真谛！”
下
因为群星璀璨，才有银河的壮观
——李聪娜，2011年10月，北京
七
2011年，兰州战区的信息化建设取得了异常骄人的成绩。作为信息化建设中的精英人物，李聪娜被军区表彰为“巾帼建功先进个人”“学习践行革命军人核心价值观典型”“军事训练先进个人”，并荣立个人二等功。10月，她又被总部表彰为“全军学习成才标兵”。在表彰大会上发言时，李聪娜放弃了单位早就准备好的发言稿，面对礼堂里*的数百名官兵，激动地说：
……组织给了我一个人这么多的荣誉，但我知道，如果没有和我一起并肩作战的战友们，没有他们，我最多也不过是银河中一颗发着微光的星星而已，因为我的战友们和我始终站在一起，因为群星的璀璨，才有了银河的壮观，我不能忘记我的战友的功劳！
当台下听众为她质朴的发言爆发出热烈的掌声时，这个一向坚强的姑娘忽然哭出了声。
2010年，总部点名将某网络防护技术研发课题交付给了李聪娜所在部队。这是一个全新的课题，鉴于网络空间越来越多的漏洞，只有打造出一张360°全方位的防护铠甲，才能确保在未来的信息战中立于不败之地。但是网络空间早已超越了现实意义上的三维空间，要想补漏，谈何容易！一开始，有名同志连续攻关几个夜晚之后，出现了幻觉。李聪娜知道，这是网络安全高手进入一种境界的必由之路，但也是一条十分坎坷的探索之路。她一边轻声诱导这名同志讲出自己的思路，一边想办法让他放松。当这名同志提出一个巧妙的构思时，李聪娜抑制不住兴奋的情绪，安排人将这名同志送回去休息，自己连续3天3夜不断攻关之后，终于找到了该项目的突破口。3个月后，该项目研发成功，在军区确定上报课题组成员名单时，李聪娜坚持将这名同志的名字排在了她的前头。
金子一样闪光的心灵不会有暗影。李聪娜心里只有网络空间的防护，没有丝毫的功利。在该项目获奖之后，李聪娜虽然放弃了第一名，但却收获了一个得力助手，半年后，她和这名助手主研的某成果获得军队科技进步奖二等奖。
八
2010年春节过后，军区网络安全培训在古城西安开训。李聪娜得知这个消息之后，第一个向军区申请，由她担任培训班的教员。
“这丫头确实实在，信息时代，身怀绝技就是宝贝，要是把诀窍都教给别人，她还是香饽饽吗？”有人在背后这样悄悄地议论，也有人在她面前善意地提醒。李聪娜何尝不知道网络技术其实就是一种不合常规的思路，说难，非常难，说简单，往往在灵光一闪中，就能解决几代人都悟不透的难题。
由兰州发往西安的火车上，李聪娜无法入睡：自己这次担负了全区网络安全培训的教学工作，这个任务能拿下来吗？短短的100天，能否培养选拔出一些好苗子？此时，她满脑子都是培训的事，朋友给她提出的“教会徒弟饿死师傅”的告诫早就忘得一干二净了。
第一次执教，李聪娜才发现，从来没有教学经验的她想将自己所学的知识教给这些受训的官兵，实在是一件非常不容易的事情。如果她讲得高深了，大家一个个一脸茫然，但要讲得通俗易懂，她却不知该从哪里下手。
那一夜，李聪娜再次彻夜无眠。第二天上班的时候，培训队的同志们发现，她给每人发了一份足足有2万字的教学提纲。李聪娜不知道，她连夜赶出来的教学提纲，不仅提升了培训工作的质量，而且为两个月后全区的大规模培训编写教材提供了根本的依据。一个多月后，培训结束了，当一名资深的网络专家现场对学员进行考核后，惊讶地赞叹说：“这么短的时间，你们能培训出这么多优秀的学员，组训人员绝对是天才！”当这位专家翻看了李聪娜的教学提纲后，激动得双手发抖，当即就给军区相关部门报告：请某部的李聪娜同志牵头负责，组织战区的第一部网络安全教材的编写工作。
半年之后，李聪娜和她的战友捧着数十万字的教材走进军区某部门的会议室，专家们不敢相信这么短的时间内，他们能编写出如此高质量的教材。大家询问李聪娜有什么诀窍时，部队长王国玉笑着讲，小李的诀窍就是将计算机当成了她的男朋友！2011年底，经过我军权威部门论证，李聪娜编写的教材将正式用于部队的计算机教学，这是迄今为止，全军主编某领域教材最年轻的编者，也是编著时间最短的教材。
九
2012年春，刚刚参加完国际计算机论坛回来的李聪娜听到两个消息：一个是和她一起参加研讨会的一位美国教授渴望她能给自己一个小时的时间，让他听听李聪娜对计算机领域的独到见解；另一个是，她刚刚当选为全国“三八红旗手”。
李聪娜有些激动，不是因为自己当选为全国的“三八红旗手”，而是那个白发苍苍的美国教授和自己的一席谈话。那天，在众多的国际专家面前，李聪娜用熟练的英语和几名专家侃侃而谈信息时代的网络安全：
中国人信奉这样一个道理，当你抬起胳膊攻击别人的时候，你的身体也最大限度地暴露在了对方的眼皮底下，也就是说，你的致命之处就在你攻击别人的瞬间。所以我认为，最大的防护，就是信息共享，让信息为全人类造福，也只有具有这样初衷的民族和国家，他们的计算机系统永远是最安全的。
那次的谈话，李聪娜最多的只是想表明中国人的立场，想表明一位中国军人的态度。那位白发教授却一直盯着她，一双蓝色的眼睛里全是泪水。在李聪娜离开的时候，那位教授一把拽住她的胳膊说：“姑娘，请原谅我的冒失，你的谈话太精彩了，你说出了宇宙中永远不变的真理！真正的安全不是技术，是人类善良的心灵。和平，才是网络空间最坚固的铠甲。”
如今，李聪娜挑起了所在部队某室主任的重担，她的团队，还有另外16名尖兵要和她一起打造更多的网络铁甲。2012年5月，金城春意融融，在某部的营区，李聪娜接受众多媒体的采访，面对记者们一个又一个的提问，她侃侃而谈。一边陪同采访的部队长王国玉对记者们笑着讲，大家快点采访，完了赶快让她休假，有个男孩子在等着她。
李聪娜看了大家一眼，悄然转身，脸上顿时绯红。

信息安全专业博士年薪￥35.6K/月，400多万。信息安全专业洞辩是管理网络安全的一个专业。根据教育部庆轿《普通高等学校本科专业目录（2012年）》，专业代码纳差缺为080904K，属于计算机类（0809）。具有全面的信息安全专业知识，使得学生有较宽的知识面和进一步发展的基本能力。

建议直接咨询郑州大学 招生办，登录该校官网查询联系方式即可。

郑州大学在职博士报考条件

1、拥护中国*的领导，愿意为社会主义现代化建设服务，品德良好，遵纪守法。

2、已获硕士学位人员;应届硕士毕业生;获得学士学位6年以上并达到与硕士毕业生同等学力的人员。

3、身体健康状况符塌携宴合国家规定的体检要求;

4、报考博士生的考生年龄不超过45周岁，报考委托培养研究生年龄不限;

5、有两名与报考学科有关的副教授以上的专家推荐; 时代硕博教育咨询中心

6、以硕士毕业生同等学力身份报考的人员，一般应具有副高以上职称，初试中须加试政治理论课及相关专业课，并在核心期刊公开发表所报考专业学术论团银文2篇;

7、现役军人考生，执行*总政治部的相关规定。

8、提前攻博、硕博连读隐誉方式的报考条件除满足上述第1、3、4、5条规定外，还必须是品学兼优，具有创新精神和创新能力，出类拔萃的我校在读优秀硕士生。

未邀自答。本来我都关机、躺下、准备睡觉了，结果手贱点了知乎，看到了这么一个问题，又看到好朋友 @scalers回答了这个问题，忍不住又把电脑打开，准备花一点时间认真回答一下这个问题。这可能不仅是对问题本身的回答，也是差不多这一年来我对信息安全这个领域的理解和体会吧。=============================利益相关：信息安全方向博士生，主攻Public Key Encryption，主要方向是Predicate Encryption。1-2年之内粗旁就要就业，方向应该就是数据安全了。这一年认识了不少领域内的前辈和朋友，了解到不少现状。=============================0. 总体感受：人才既饱和，又匮乏现在安全行业的现状基本是：上层人才极度匮乏，下层人才极度饱和。大概半年多前和一位领域内的人士聊天，对方说了这么一句话：我们招人要求真的不高啊，只要领域相关，7年以上工作经验就好了。当时，幼稚的我心想，我靠你逗我呢，这还要求不高？哪儿找安全领域干7年以上的人去？经过半年的折腾，我现在的感觉是：这个要求真的不高，一点都不高，可能太低了…为什么？因为信息安全这个领域太大了，大到什么程度呢？大到做这个领域的人可能需要把几乎计算机科学的所有领域全理解（注意，不是了解，是理解）以后，才能集大成，然后把这个领域做好。=============================1. 数学和计算机理论基础要求信息迟凳羡安全中最理论的基础是密码学。密码学谁提出来的？图灵提出来的。为什么是他提出的密码学？因为密码学的实现基础是图灵机，或者说是有限自动机原理。密码学的理论基础是抽象代数和信息论。想要比较深入的学习密码学里面的知识，至少要明白计算机领域的归约（Reduction），计算复杂性理论；至少要明白抽象代数里面的群（Group）、环（Ring）、域（Field）；至少要了解信息论中信息熵的概念；这些如果不理解的话，安全证明估计就码拍过不去了…要是追新，看看密码学界的发展，起码说提出一个名字能明白是什么意思，估计得了解了解椭圆曲线（Elliptic Curve），双线性对（Bilinear Pairing）或者多线性对（Multilinear Pairing），格（Lattice）等等。=============================2. 编程能力要求有人说了，我不用学密码学理论，我能看懂论文，把方案实现了就行了啊。因为实现的方案从理论上是否安全，要考察参数的选择。参数选择的话，就得看懂安全性证明了。我个人只是做了Java Pairing-Based Cryptography Library（jPBC）的一些实现，几乎时常会收到很多邮件，询问这个库怎么用，为什么自己实现的不对。多数情况都是因为对根上的东西没理解，导致用起来不对。有人说了，我也不用看懂论文，我能写最经典的密码学算法，能正确调用就好了。很遗憾，就算是最经典的密码学算法，即使是有经验的开发人员，绝大多数都不能正确实现。仅以RSA为例，请移步我的专栏文章：RSA有多安全，有多不安全？Black Hat 2014 - The Matasano Crypto Challenges解析 - 第一部分 - 刘学酥的密码学与信息安全专栏 - 知乎专栏看看里面有多少坑吧。=============================3. 计算机相关技术能力要求有人说了，我不用写密码学算法，我能正确用就行了。提到网络通信，就有计算机网络的相关知识了。我个人感觉计算机网络知识的复杂度现在和操作系统都差不多了。尤其是现在分布式系统，比如分布式计算和分布式存储技术的普及，分布式计算机网络本身就构成了一个比操作系统还要复杂的总系统。做安全的话，没有计算机网络和操作系统的知识几乎只能做点皮毛工作。提到网络和操作系统，就会想到这本身就需要比较强的编程能力。举个简单的例子，Java优秀的网络通信框架Netty和MINA（感谢 @Edsger Lin 的指正，这里打错了），是不是需要了解一下？HDFS，MapReduce是不是了解一下？要不要看看源代码… 来吧，这相关的资料、书籍，可以放满一个书柜了。=============================4. 网络安全技术要求有人说了，我也不用懂这些，我是做技术的，了解网络知识以后，找漏洞挖漏洞，直接走向人生巅峰！怎么说呢，漏洞这个东西虽然知识本身要求的不深入，但是非常考验广度。比如数据库的了解，网络得了解，各种Web语言得了解，里面有什么坑得了解。而且，很多时候漏洞检测和网络渗透会涉及到语言本身上去。举个例子，Black Hat 2014中有个视频，所在的公司开发了一套漏洞检测工具Ravage（为什么我知道，我听译的…逆天漏洞检测及渗透生成工具——RAVAGE课程详情）。这个工具的*已经深入到JVM的汇编层了。=============================5. 文档能力和与人交流的能力信息安全领域，不光是技术层面的，还有人员层面的。软件开发过程中出现的漏洞，绝大多数都是开发人员没有遵守安全软件开发要求而导致的。同时，各个公司、各个产品的安全架构，安全技术都不太一样。这种时候，为了保证产品的安全特性，就需要文档撰写和阅读能力，以及交流能力了。我和某位领域内人士交流的时候，总听到一种抱怨：我靠，这安全机制不是瞎搞么，这怎么评估，怎么实现？很遗憾，互联网发展太快了，很多东西都没有模块化体系化，现实就是这样。想要解决这个问题，就需要一群在计算机各个领域内都精通，或者退一步，都了解的人，将各种安全技术和产品抽象，从而提出并设计架构。这样才能提出一种比较通用的方法，从架构上去解决大部分的安全问题。不过这对一个人的要求可是有点高啊。安全又仅仅是技术问题吗？非也。信息安全中，技术占3成，管理占7成。技术再好，密钥管理不成熟，开发流程不成熟，访问控制机制设计的不成熟，甚至私下交易，从内部泄露用户隐私，也会导致严重的安全问题。这并不是耸人听闻。CSDN密码数据库泄露可能仅仅是冰山一角。要我看，用户的密码早就被泄露光了… 当然现在已经好了很多。这就意味着，管理也是个很困难的问题。说到管理，交流能力也是必不可少的。=============================6. 其他能力信息安全和通信技术是密不可分的。通信技术的发展必然会导致信息安全技术的发展。举例来说，枚举法是最没创意的攻击方法了。但是现在有了高性能计算机，分布式计算机系统，对于几年前的数据，用枚举法可能反而比其他方法更快。另一个例子，量子计算领域现在蓬勃发展，没准几年，十几年或者几十年后量子计算机就普及了。这并不是不可能，想想计算机从刚出现到现在人手几台一共花费了多长时间？那个时候，现有的体制全部推翻重来，作为安全人员就要更新自己的知识库了。当然了，这个例子有点极端，量子计算机真的来了，所有计算机科学相关的从业人员就要洗牌了。总的来说，信息安全领域要求从业人员随时学习，随时更新知识库。而且这种更新速度是依赖于计算机科学这门学科的发展而来的。2008年DDoS攻击还没影子呢，现在DDoS几乎就是家常便饭了。网络的迅速发展，特别是后面云计算云存储的发展，给安全从业人员又带来了更多的问题。这必须要求从业人员随时更新自己的知识，持之以恒的站在最前沿思考问题。=============================7. 有人能做到吗？密码学精通，可以到安全研究院。比如很多著名密码学家，Gentry，Shoup什么的就在IBM，进行全同态加密的理论研究和具体实现。而且，理解密码学的人学其他方面也比较快。但是需要到领域内快速积累。编程能力强，计算机相关技术强，就可以不光做安全了。但安全领域绝对欢迎这样的人才。网络安全技术能力强，可以到任何一家互联网公司做安全。知乎上的几位技术派大牛们，大多是这方面的佼佼者。文档能力和与人交流的能力强，可以做安全咨询。这是个比较有意思的领域。这个领域更需要广泛了解安全的相关知识。不仅从技术角度，也要从管理角度。我自己只是在公钥密码学中的一个很小的领域有一点点很小的成绩。因为计算机基础知识不足，接下来的一年我估计要各种补基础知识了，而且估计还补不完。上面说的这些对人才的需求，基本上只要精通一点，就是领域内的佼佼者了。所以，信息安全领域是一个集大成的领域。而且几乎任何一个分领域对于领域内知识的要求，都高于本身的要求。因为基础不够的话，想做安全就有点痴人说梦了。=============================8. 回到主题：会饱和吗？回到问题上面来，安全人才会达到饱和吗？我认为有生之年能把上面说的起码都做过一遍，几乎都是不可能的。信息安全的人才要求很高。能力强，哪怕是一方面能力强，都可以从茫茫人海中脱颖而出。一个直接的体现就是信息安全周围配套内容的普及。我在做Black Hat，包括密码学一些视频的听译时，就尝试过让别人帮忙听写，我来翻译。结果，即使是专业听译人员，拿到这些视频也都瞎了。因为专业词汇太多，几乎是中文都不知道什么意思。Black Hat系列这么好，为什么一直以来没人做字幕，听写翻译？因为确实对听译人员要求很高。我自己水平有限，只能听译密码学、Java、以及部分数据库、网络通信相关主题的Black Hat，而且也会遇到各种问题，遇到从来没听说过的技术、开源代码、工具、或者思想。当然这个过程也是收获的过程。所以，从高层看，信息安全人才应该一直会保持匮乏的状态，等待新鲜血液的注入。另一方面，由于门槛太高，不少人会在门外徘徊。门外的人多了，饱和一词也就来了。对于我自己，虽然得到了领域内人士的部分认可。但是，越往里面走，越发现里面的坑有多深。唯一的办法就是不停的学习和更新知识。毕竟，学习要比提出新方法简单多了，大家说对吗？=============================9. 只有信息安全领域是这样？就如同事物都是螺旋向上发展的一样，正像其他回答说的那样，任何领域都是：水平不高，哪里都饱和；水平高了，哪里都会要。什么叫水平高，高到什么程度就够了？我认为没有尽头。一个领域，越是钻研，越是往深了看，就越发现自己的渺小和无能。这会反过来导致更强的求知欲和更强的动力。等觉得自己小到只是一个沙子的时候，抬头一看，可能就会明白，绝大多数人，可能连分子大小都没到，但他们认为自己内部的原子和电子，就是整个世界。希望我们都能成为一粒沙子，看着大海的波涛汹涌，而毫无意识的，为这个世界的组成贡献自己的一份力量。以上。