工作一个月记录：从安全学习者到安全从业者

从书本、靶场、工具，到真实企业环境中的安全运营，
这中间有一段很大的距离。
而这一个月，算是我真正踏入网络安全行业的一次开始。

不知不觉，进入安全岗位已经一个月了。

回头看这一个月，最大的感受就是——以前学习安全的时候，更多是在学习 “如何攻击”；而真正工作以后，才开始慢慢理解 “如何守护”。

🔍 第一个月，我主要在做什么？

目前的工作内容，主要围绕安全运营和安全服务展开。

每天接触最多的，就是 XDR 安全告警分析。刚开始接触告警的时候，感觉每天面对大量的信息，有些无从下手。一条告警背后，可能是一台服务器异常访问，也可能是一次真实攻击行为。

需要结合：

去判断它到底是误报，还是需要进一步处理的安全事件。

这个过程不像学习漏洞时那么直接。没有一个明确的答案告诉你 “这里就是漏洞”。更多时候，需要通过大量细节进行判断。

慢慢地，也开始理解安全运营人员的价值——不是简单地处理告警，而是在大量噪声中发现真正的问题。

除了日常的安全告警分析，也会参与一些渗透测试工作。

相比单纯学习漏洞，实际项目中的渗透测试会更加复杂。真实环境中，不会像靶场一样告诉你入口在哪里、漏洞是什么。更多时候，需要自己进行信息收集、分析和验证。

从资产发现，到漏洞探测，再到风险验证，每一步都需要更加谨慎。

真正有价值的渗透测试，不只是证明”能打进去”，而是帮助企业发现风险，并提供解决方案。

除了日常工作，也有参与过安全检查相关工作。

出差做安全检查和在电脑前学习完全是不一样的体验。面对真实环境，需要考虑更多实际因素：

很多时候，安全问题并不是技术能力不足导致的，而是管理、流程和意识上的漏洞。这也让我开始从单纯的技术视角，慢慢了解 企业安全建设 的全貌。

除了工作内容，最近也在关注 AI 安全方向。

随着 AI 技术快速发展，未来安全领域一定会出现越来越多新的攻击方式和防护需求。目前主要在学习 AI 渗透相关内容，也搭建了一些相关环境进行学习和实践。

如果你也对这个方向感兴趣，欢迎来我自建的 AI 渗透平台交流：

🌐 AI 渗透平台（点击前往）
一个面向 AI 安全学习与实战的环境。

这个方向目前还处于快速发展阶段，对于安全人员来说，也是一个值得关注的新领域。以前的攻击目标主要是传统 Web 应用、服务器和网络设备，未来，可能会有越来越多攻击者把目标放在 AI 系统上。

工作之前，我觉得安全就是漏洞、工具和技术。

工作以后，我发现安全其实是一套完整的体系。它包括：