凌晨三点，网安某电商平台的网安运维人员被手机警报吵醒——后台数据接口的访问量在三分钟内暴涨了400倍。这不是网安促销活动带来的流量，而是网安一次典型的爬虫攻击，有人在批量抓取商品价格和库存信息。网安他打开监控面板，网安发现这些请求来自全球各地上万个IP，网安每个IP只请求两三次就换掉，网安像一群蚂蚁在搬空仓库。网安这就是网安网络安全要处理的事：有人想偷你的数据、搞垮你的网安系统、或者用你的网安服务器去干坏事，而网安就是网安挡在中间的那道墙。

很多人以为网安就是网安装个杀毒软件、配个防火墙。网安差得远。杀毒软件只管你电脑上有没有中招，防火墙只管哪些端口能进出。真正的网安工作，更像是一个24小时不闭眼的保安团队，盯着监控、查漏洞、追入侵者、写应急报告。我刚入行时跟过一个师傅，他每天上班第一件事是翻头一天的日志，看有没有异常登录。有次他发现一个离职员工账号在凌晨两点从巴西IP登录，立刻封号、改密码、查访问记录，发现对方只来得及下载了两个公开文档就被踢出去了。这种事不会上新闻，但每天都在发生。

网安分很多方向。做渗透测试的，专门模拟黑客攻击自家系统，找出漏洞再补上。做安全运营的，盯着SIEM系统里几千条告警，判断哪些是真威胁哪些是误报。做合规的，对着等保2.0的条款一条条检查，确保公司不被罚款。还有做应急响应的，一旦真被入侵了，他们要第一时间隔离主机、取证、恢复业务。我见过一个应急响应工程师，凌晨四点被叫起来处理勒索病毒，到早上八点把业务全部恢复，老板都不知道出过事。他跟我说，这行干久了，看什么都像攻击。

普通人跟网安的交集其实不少。你收到那种“你的快递丢了，点链接理赔”的短信，背后就是有人在尝试钓鱼。你注册某个小网站时填的手机号，可能第二天就被卖到诈骗团伙手里。你家里那个智能摄像头，如果没改默认密码，可能正被陌生人直播。网安从业者要做的，就是让这些事发生的概率降到最低。但说实话，防不住所有。我认识一个做数据安全的老哥，他们公司花了几百万买设备、招人、做培训，结果还是被一个员工把客户名单拷到U盘里带走了。技术再强，管不住人。

这行有个特点：不出事的时候没人觉得你重要，出了事第一个找你。老板平时看安全团队就是成本中心，每年要预算买设备、做审计，好像啥也没产出。一旦被勒索病毒锁了数据库，或者用户数据泄露上了热搜，立刻问“你们安全团队在干什么”。我见过一个安全总监，因为公司被黑客盗了200万虚拟币，当天就被辞退了。其实他半年前就写过报告说那个钱包系统有漏洞，申请预算修复，被财务驳回了。网安很多时候就是在跟业务部门抢资源，抢赢了没功劳，抢输了背大锅。

想入行的话，别信那些“三个月速成”的广告。网安需要的基础很杂：操作系统、网络协议、编程、数据库，都得懂一点。然后才是安全工具和攻防思路。我建议先从自己搭环境开始，装个虚拟机，跑个靶场，试着黑自己的机器。搞明白了再去看真实案例，比如某次数据泄露是怎么发生的，攻击链长什么样。这行更新太快，今天的热门漏洞明天就过时了，得一直学。但好处是，你永远不用担心工作无聊——攻击者总在想办法搞新花样，你得比他们更快。