扒了100个网安新人的踩坑经历，终于看懂行业内卷真相

原创

Flag
Flag

网络安全实验室

2026年10月9日 14:56
辽宁

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

身边经常有人问我，做网络安全是不是很酷？像电影里的黑客，敲几行代码就能解决问题，薪资高、光环拉满。

放在十年前，这话或许还有几分道理。那时候网安人才缺口大，懂一点攻防的人都很抢手。可现在再聊这个行业，圈内人大多会苦笑一声。

很多新人满怀憧憬扎进来，以为踏入了黄金赛道，结果一头撞进无尽内卷。刷不完的漏洞、熬不完的夜、考不完的证书，每天忙得脚不沾地，可回头一看，能力提升有限，薪资也没有想象中亮眼。

不少人陷入一种奇怪状态：一直在忙碌，却不知道努力的意义在哪。

今天就来闲聊聊聊，网安圈这股愈演愈烈的内卷风气，到底是怎么回事。

聊起网安内卷，排在第一位的，永远是证书军备竞赛。

打开各大社群，新人见面第一句话，常常不是问你打过多少演练、挖过多少漏洞，而是：你手里有什么证？CISP、PTE、软考，还有各式各样厂商认证，证书列表越堆越长，仿佛证书数量就等于技术实力。

不少新人陷入了一个误区：只要证书考得多，offer 自然找上门。于是埋头刷题背考点，把大量时间消耗在背诵理论、记忆答题模板上。考完证书，成绩单很漂亮，可真到靶场实操、排查真实告警的时候，一下子就卡壳。

圈内见过不少人，手握三四本证书，简历写得满满当当。面试一问真实场景处置，却讲不出完整思路。证书成了纸面资产，没法转化成实战能力。

证书本身不是洪水猛兽。它是敲门砖，能帮你跨过企业简历筛选门槛。但很多人本末倒置，把考证当成终点，而不是入行的起点。一味堆证，放弃实操练习，最后就变成大家口中 “持证但不会干活” 的选手，这也是网安圈最典型的无效内卷。

除了疯狂考证

第二种无效内卷，就是无休止熬夜攻防刷题，透支身体换虚假成长。

攻防演练、靶场刷题几乎是网安新人的必修课。很多新人看到大佬深夜打靶、连夜拿标的故事，便把 “熬夜” 当成了行业标配。白天上班，晚上泡在靶场，经常熬到凌晨两三点，第二天顶着黑眼圈继续工作。

但这里藏着一个巨大误区：熬得越晚，不等于技术越强。

很多人熬夜只是机械重复刷靶，做完一个漏洞就看下一个，不复盘原理，不梳理漏洞链路，不思考真实业务场景里该怎么防御。看着靶场积分不断上涨，看似进步飞快，可一旦上真实护网演练，面对复杂业务环境、各类混淆告警，瞬间无从下手。

长期熬夜带来的代价，远比想象中沉重。颈椎、睡眠问题成为圈内常见病，情绪容易焦虑紧绷。用健康换短期靶场分数，停止刷题之后进步立刻停滞。这种单纯靠时间堆砌的努力，属于典型的自我感动式内卷。真正的攻防能力，靠的是思考复盘，而不是比拼谁熬的更晚。

第三类无效内卷：盲目跟风卷技术，不懂定位，最后沦为工具人。

网安领域分支太多：渗透、蓝队、应急响应、等保、安全开发、数据安全、工控安全…… 圈子里今天火漏洞挖掘，明天火大模型安全，热点一波接着一波。不少新人什么都想学，看到别人学什么就跟着冲。

一会儿跟着学渗透挖洞，转头看见别人研究 AI 安全，又立刻换方向。每个方向浅尝辄止，没有深耕，没有建立自己的核心优势。

企业招人，不需要样样略懂的 “万金油”，而是需要能在特定场景解决问题的人。什么都碰一点，却没有拿得出手的专长，求职时就非常尴尬。别人问起你的擅长领域，只能含糊地说 “安全相关都了解一点”。

盲目追逐热点技术，不去结合自身岗位规划路线，看似学了一大堆东西，没有形成核心竞争力。忙忙碌碌多年，一直停留在基础执行层面，只能做重复性工作，很容易变成可替代的工具人。

聊完这三类无效内卷，我们再往下挖一层：网安圈内卷到底从何而来？

首要原因，就是近几年行业扩招，入行门槛乱象丛生。前几年网安热度暴涨，培训机构批量输出学员，大量新人涌入赛道。供给快速增加，但优质岗位增长速度跟不上人才涌入速度，竞争自然越来越激烈。

其次，行业评价体系有缺陷。很多公司筛选简历，优先看证书、靶场积分、护网经历。这套筛选标准简单直接，倒逼新人只能去堆证书、刷靶场、抢护网名额。大家被迫加入这场竞赛，哪怕知道很多努力没有实质价值，也不敢停下。

还有圈子氛围的助推。社群、论坛里，大家习惯展示光鲜的一面：晒证书、晒护网战果、晒熬夜打靶记录。很少有人分享自己的迷茫、踩坑与停滞。新人只看到别人的高光，就会产生焦虑，觉得自己不够努力，被迫跟着卷起来。

内卷不是个人问题，是行业快速发展阶段必然出现的现象。但我们不必被浪潮裹挟，陷入无止境的内耗。

说了这么多内卷乱象，最后聊聊，网安人该如何跳出无效内卷，找到真正的进阶之路。

核心思路一句话：拒绝跟风比拼，建立属于自己的成长主线。

证书可以考，但按需考取。求职、项目刚需再去准备，不要为了凑数量盲目考证。把更多时间留给实战、复盘。靶场练习控制时间，优先理解底层原理，每次打完靶，坚持复盘漏洞成因、利用思路、防御方案，而不是单纯刷积分。

找准赛道，垂直深耕。不用追逐每一个技术热点，结合岗位和兴趣选定方向。做蓝队就深耕告警研判、应急处置；做等保就吃透规范、业务安全评估。持续积累领域经验，打造别人难以替代的专长。

学会取舍，守住身体底线。护网特殊阶段加班在所难免，但不要把长期熬夜当成常态。高质量学习，远胜于低效率的时间消耗。

网安行业依然有机会，但机会不再属于盲目内卷、自我感动的人。真正能走长远的，是目标清晰、持续沉淀，拒绝无效内耗的从业者。

不必和所有人比拼证书数量、熬夜时长。静下心打磨解决真实安全问题的能力，才是穿越内卷浪潮最好的方式。