网络安全与执法：用技术守护网络空间的专业
先说几句掏心窝的话
我是警校网络安全与执法专业的，现在在市局网安支队工作。这专业是公安院校里最”技术流”的专业之一，不喜欢写代码的人慎入。
说实话，当年选这个专业的时候，我就是觉得”网络安全”听起来很酷。进来之后才发现——这专业真的很难，需要持续学习，但前景确实很好。
网络安全与执法到底是干什么的
官方定义
网络安全与执法是运用计算机技术和法律知识，保障网络安全、打击网络犯罪的一门综合性学科。
说人话
网络安全与执法就是”守护网络空间”——
- 网络安全监测：怎么发现网络中的威胁和攻击？
- 网络犯罪侦查：怎么追踪网络犯罪嫌疑人的踪迹？
- 电子数据取证：怎么从手机、电脑中提取有效的证据？
- 网络情报分析：怎么从海量数据中发现有价值的情报？
简单来说，这专业就是”用技术手段守护网络安全”——既要能防御，也要能攻击。
核心课程
- 计算机网络原理
- 操作系统原理
- 网络安全基础
- 密码学
- 网络攻防技术
- 网络犯罪侦查
- 电子数据取证
大学四年怎么过
大一：打基础
大一上学期学高等数学、线性代数、C语言程序设计、离散数学。
这几门课是基础中的基础。C语言必须学，这是以后写代码的基础。离散数学是计算机科学的数学基础。
大一下学期学数据结构、计算机网络原理、操作系统原理。
计算机网络原理是核心——TCP/IP协议、路由交换，这些是网络安全的基础。
大二：学核心
大二上学期学网络安全基础、密码学、数据库原理。
密码学是网络安全的核心——加密、解密、签名、认证，这些是保护网络安全的基石。
大二下学期学网络攻防技术、入侵检测技术、Web安全。
开始接触攻防技术了——怎么发现漏洞，怎么利用漏洞，怎么防御攻击。
大三：深入+实践
大三上学期学网络犯罪侦查、电子数据取证、网络情报分析、网络安全管理。
这是最关键的一年。网络犯罪侦查教你怎么追踪犯罪嫌疑人，电子数据取证教你怎么提取有效证据，网络情报分析教你怎么从海量数据中发现有价值的情报。
我还参加了一个CTF比赛——网络安全攻防大赛。做了一道web渗透题，花了整整一天才做出来，那种成就感无法形容。
大三下学期学网络安全管理、网络安全法律法规、网络安全综合实验。
开始做综合实验了——模拟一个网络安全事件的应急响应，从发现到分析到处置，全程走一遍。
大四：收获+选择
大四上学期准备联考，下学期实习。
实习会去网安部门，跟着出任务，体验真实的网络安全工作。我在市局网安支队实习了三个月，跟着做过几次网络取证，也参与过几次网络安全事件的应急处置。
考研还是直接就业
直接就业的现实
说实话，就业挺好。联考过了就能入警，网安部门一直缺人。
不想当警察的话，网络安全公司、互联网公司也需要网络安全人才，待遇也不错。
本科能去的岗位：公安网安部门、网络安全公司、互联网公司安全部门。
读研的价值
研究生毕业后可以去更好的部门，比如省厅或者部级的网安部门，或者进更好的网络安全公司。
竞赛和科研
学科竞赛
全国大学生CTF比赛：网络安全攻防大赛，这是网安方向最对口的竞赛。
全国大学生信息安全竞赛：做安全相关的题目。
全国大学生网络技术挑战赛：做网络技术相关的题目。
科研训练
尽早进实验室，跟着老师做项目。网络安全领域更新很快，紧跟前沿很重要。
就业方向说实话
公安网安部门
- 省厅网安总队
- 市局网安支队
- 县公安局网安大队
这是主要去向。待遇不错，但工作强度也不小——网络安全事件是不分昼夜的。
网络安全公司
- 奇安信、启明星辰等安全公司
- 360、腾讯安全等互联网公司安全部门
民用领域薪资更高，但工作强度也不小。
互联网公司
- 各大互联网公司安全部门
- 金融机构IT部门
证书建议
必要的
- 联考通过
- 公务员录用
加分的
- CISSP信息系统安全专业人员认证
- CISP注册信息安全专业人员认证
- OSCP渗透测试认证
- CTF比赛获奖
最后说几句掏心窝的话
网络安全与执法是公安院校里最”技术流”的专业之一。
这专业在公安院校里比较新，但技术含量很高。需要持续学习，技术更新快，不进则退。
要是有志于用技术手段保障网络安全、打击网络犯罪，这专业能给你一个很实在的职业发展路径。
我在市局网安支队工作了这些年，参与过不少网络犯罪案件的侦查工作。每次看到自己追踪的线索成为案件突破的关键，那种成就感是无法形容的。
选专业之前，一定要想清楚——你是真的对网络安全感兴趣吗。
有问题评论区问，看到会回复。