1、测评准备阶段（1）确定测评对象与范围明确被测系统的边界、功能模块、网络架构及承载的业务。确认系统的安全保护等级（如二级、三级）。（2）签订测评合同选择具备资质的测评机构（需公安部认可的等保测评资质）。签订合同并明确测评目标、时间、费用等。（3）资料收集与沟通收集系统资料：网络拓扑图、资产清单、安全策略、管理制度、以往测评报告等。与客户沟通系统现状、特殊需求及安全建设情况。2、测评方案编制（1）

在网络安全行业工作需要持续不断地学习和知识更新，一方面是由于安全理论和技术不断迭代更新，另一方面也是因为行业竞争日趋激烈，对人员素质提出来更高的要求。很多人提到网络安全职业脑海浮现就是黑客，渗透测试这些词语，渗透服务工程师确实是网络安全行业重要的岗位，但网络安全行业不只是有这些岗位。

只是简单做一下网络安全公司梳理，不作点评，下列排名不分先后。

网安黑话从来不是装高深，只是行业高效沟通的极简话术。所有复杂的攻防工作，归根结底就两件事：🔴攻击方（红队）：找入口、进系统、提权限、扩范围🔵防守方（蓝队）：看告警、做研判、查线索、做处置攻防闭环，最终都是复盘优化、加固防护。

所以啊，网安人从来不用愁 出路，只愁 选哪个出路，是守着防火墙当技术大佬，还是守着烧烤摊当夜宵一哥？不多说了，搬砖去了！2、转行去开个烧烤摊的，以前研究防火墙策略，现在研究烧烤火候策略。4、转行做小区保安的，坚持对业主进行人脸识别+动态口令双重认证。5、转行去送外卖的，毕竟以前追踪网络漏洞，现在追踪最佳送餐路线。了解完大家转行都去了哪，我一点都不焦虑了，又能早早睡觉了！3、转行去做绿色陪玩的，虽然

OSCP 是 Offensive Security（OffSec）推出的实战型渗透测试认证，被誉为渗透测试领域的“黄金标准”。它注重 实际动手能力，要求考生在真实环境中攻击漏洞、提权并编写报告，而非仅通过选择题考试。1.核心技能：基础渗透测试流程、缓冲区溢出、漏洞利用（Exploit Development）、权限提升（Privilege Escalation）、网络服务攻击、客户端攻击等。工具学

记得刚入行的时候，想考一个证书来装装门面，结果发现费用太高了，比当时一个月的工资都高，感叹网络安全这帮人真舍得花钱，遂放弃。后来入职网络安全公司，考了一个CISP，在工作中逐渐发现，证书这个东西还是要根据自身需求来，并非越多越好。当前笔者的主要任务还是通过学习来增强自己的能力，后续看看是否有机会既能让读者享受物美价廉的考试认证服务，又能让培训机构及时找到生源，实现双赢。如果找到合适的培训机构，我会

One-Fox集成工具箱是由One-Fox安全团队开发的一款工具，里面集成了多种网络安全测试工具。

在电信运营商、政企 IT 部门中，负责大型网络设计、网络优化的岗位对该证书认可度高，也适合有网络运维经验、想向网络规划设计方向晋升的从业者。：偏管理类，核心考察项目整合、范围、时间、成本等全流程管理知识，搭配少量 IT 技术常识。：技术与管理衔接的科目，不考底层编码，核心是将业务需求转化为技术方案，涵盖计算机架构、数据库、软件工程等多领域技术知识。考试难度偏难，技术覆盖面广。：网络领域专属的技术类

下半年报名缴费之后，因为工作关系，我一直没有看书和学习，直到打印准考证的那周，我才想起来还没看书，于是3个晚上赶紧做了几套卷子。学习时间是从8月-11月，因为时间太长容易疲惫，加上自身的网安基础，我规划了3个月时间进行学习。针对第二门的弱项，我专门进行了学习和针对性练习，11月从考场出来，我的整体做题感觉比第一次顺畅了很多，不知道是因为题目难度降低还是自身水平提高了。因为现在都是机考，所以考试之前