距离我山西大学信息安全本科毕业，已经整整三年。时至今日，我依然清晰记得毕业前夕，我们四人在信息安全实验室度过的最后一晚。那是我们最后一次并肩完成渗透测试演练，狭小的实验室里，四人各守一台设备，安静却专注。

室友 A 专注于靶机提权操作，在 Linux 终端输入指令，静静等待返回结果；室友 B 埋头研判加密流量，Wireshark 界面密密麻麻的数据包，如同暗流涌动的隐秘长河；室友 C 潜心攻克密码学难题，草稿纸上铺满了欧拉定理与模逆元的演算公式。而我专注于 Web 渗透测试，一遍遍在 Burp Suite 的重放模块中修改 payload 参数，反复调试尝试。

整间实验室寂静无声，只剩下清脆的键盘敲击声，搭配着服务器风扇持续的低鸣，温柔又肃穆。窗外太原坞城路的梧桐树抽出崭新的嫩叶，四月的春风裹挟着丝丝凉意，悄悄漫进窗台。就在这片静谧之中，室友 A 忽然抬眼望向众人，轻声发问：以后，我们还能像这样一起打靶场吗？

屋里无人应答，只剩沉默萦绕。那晚我们默契收尾，逐一提交所有 flag、关闭实验环境、整理归档全部解题文档，认认真真为数年的靶场训练画上句号。只是谁也未曾想到，这场并肩收尾的演练，成了我们四人最后的同场协作。后来我们各自奔赴不同人生赛道，无人踏入奇安信、深信服、绿盟这些业内知名安全企业，可那个深夜终端弹出的最后一行 flag，始终深深烙印在我们每个人的记忆里。

思绪拉回 2019 年夏天，高考志愿填报的那个夏天，我在志愿系统里，一眼看中了信息安全这个听起来格外炫酷的专业。山西大学作为国内首批开设该专业的高校，将其隶属于计算机与信息技术学院。当年的招生简章上，一句立足国家网络空间安全战略、培育网络攻防高端人才的介绍，让我满心向往。

我的父亲是县城中学的计算机教师，深耕信息技术教学数十年。他看着我录取通知书上的专业名称，沉思许久，试探着问我，这是不是防范黑客的专业。我笑着应下，告诉他专业涵盖渗透测试、密码学、网络攻防等核心内容。父亲当即笃定，当下网络诈骗频发，这个专业实用性极强，未来必定大有可为。一旁的母亲也满心期许，坦言山大底蕴深厚，计算机学科底子扎实，毕业后入职安全公司，便是安稳稳妥的好出路。

她还拿熟人举例，说邻居张叔的儿子同专业毕业，在北京安全公司任职，年薪二十多万，前途可观。彼时的我却不甚笃定，随口回应未必全然如此。那时的我尚且不知，未来的人生轨迹，终究和家人期许的安稳轨迹截然不同。

九月的太原，秋高气爽、天高云淡，我踏入坞城路的校园，正式开启大学生涯。第一次班会之上，学院系主任坦言，山西大学信息安全专业是全省首个开设的本科安全专业，笃定我们这一届学子，终将成为山西网络安全领域的中坚力量。

全班不足五十人，绝大多数都是男生，眼底都闪烁着炙热的光芒。那是恰逢网络安全风口的笃定，是憧憬成为白帽黑客、驰骋网络安全领域的热血与热忱。我们宿舍四个少年，分别来自太原、石家庄、郑州与西安，皆是普通家庭出身。当初选择信息安全的缘由也高度契合：分数适配、行业风口正盛、未来可入职安全企业或考取公安网安岗位，前景广阔、出路多元。

可岁月辗转，四年寒窗落幕，三年光阴飞逝。当年我们挂在嘴边的一众头部安全企业，终究没有成为任何人的归宿。曾经并肩打靶、熬夜刷题、钻研攻防的四个少年，最终各自奔赴山海，散落四方。

室友 A · 山西太原人

其中那位来自太原的室友，是我们整个宿舍乃至同届里，对漏洞挖掘天赋最出众、手感最敏锐的人。大二的网络攻防实践课上，老师讲授栈溢出与格式化字符串漏洞原理，全班同学还在艰难调试 GDB、摸索基础操作时，他就率先独立编写完成了完整的漏洞利用程序 exploit，遥遥领先所有人。

后续课堂实操中，老师给出一套存在漏洞的 CMS 系统，让大家自主开展渗透测试练习。他不仅顺利拿下网站 webshell、完成核心渗透目标，还额外梳理细节，撰写了一份详尽完整的漏洞分析报告。老师见状十分诧异，询问他是否提前系统训练过，他才坦言高中时在太原参加网络安全竞赛，私下自建靶场、长期钻研漏洞挖掘，积累了不少实战经验。

凭借过人的天赋与扎实的实战功底，大三那年，他顺利进入学校信息安全实验室，跟随深耕二进制安全方向的教授开展本科科研工作。在实验室深耕一年多，他主攻嵌入式设备的固件漏洞挖掘，沉淀了扎实的项目与科研经验。大四学年，他选择留校深造，报考本校计算机技术硕士，顺利通过初试，却遗憾止步复试，与读研名额擦肩而过。

2023 年毕业季，他朝着心心念念的漏洞研究方向投递简历，成功拿到了奇安信、绿盟两家头部安全大厂的面试资格，且顺利通过考核。可惜那两年行业收紧，各大安全大厂的漏洞研究岗位大幅缩编，最终遗憾错失入职机会。

几经取舍，他最终留在太原本地，入职了一家专注工业互联网安全的企业，任职安全研究员。如今他深耕工控设备漏洞挖掘与网络协议分析工作，日常依旧和二进制代码、协议栈打交道，和当年在实验室钻研固件漏洞的状态别无二致。这份热爱从未褪色，只是换了一种方式延续。

目前他一年到手收入约十五万，在太原这座城市，足够安稳生活。他时常和我感慨，没能进入一线大厂始终是心底的遗憾，但所幸初心未改，始终坚守在自己热爱的漏洞挖掘领域。感情方面他依旧单身，坦言要等事业彻底稳定下来，再考虑成家立业。

室友 B · 河北石家庄人

他是宿舍里最早决定不干纯攻防的人。大二我们在学密码学和网络协议，他在自学数据分析和机器学习。他说安全不能只靠人工挖洞，得用数据做威胁检测。大二暑假他去石家庄一家做政务信息化的公司实习，帮团队做日志分析和异常检测。大三开始在校外接安全合规和风险评估的外包项目。大四考研没报安全方向，跨到了计算机技术的数据安全方向。硕士两年做了基于机器学习的网络入侵检测，发了两篇还不错的论文。

2025 年硕士毕业那年，他没去安全大厂也没去创业公司，去了北京一家做数据安全治理的科技公司，做安全算法工程师。主要做数据分类分级和隐私计算，一年到手大概二十八万，在北京海淀。他说信息安全的底子在数据安全这行是核心竞争力——别人看一条数据只看到字段，他能从数据敏感性和合规风险的角度理解数据治理的逻辑。还没买房，说再攒两年。他爸在石家庄老家跟人说，我儿子在北京搞数据安全。

室友 C · 河南郑州人

他是宿舍里最稳的人。不急不躁，永远是宿舍起得最早的那个。大一每天晨跑回来给我们带早饭。网络协议和操作系统都学得扎实，但不属于特别拔尖的类型。他总说想回郑州考个编，守着爹妈。大三开始准备考公考编。信息安全能报的岗位主要是公安系统的网安技术岗和大数据局的信息化岗。他仔细研究过历年岗位表，发现郑州市公安局有网安技术岗，专业目录涵盖信息安全。大四那年省考没上岸。毕业那年先回了郑州，在本地一家做等级保护测评的公司做测评员，边工作边备考。干了一年多，把等保测评和风险评估的实务摸熟了。

2025 年再战省考，报了郑州市公安局的网安技术岗，笔试第二面试翻盘，上岸了。现在在郑州市公安局网安支队，刚满一年还在轮岗，做电子数据勘验和网络案件的技术支持。一年到手大概十二万，在郑州够用。去年结了婚，对象是本地人，在小学教书。他说没进安全大厂也不遗憾，现在做的事也是为网络安全把关——每一份从他手里通过的电子证据，都在帮老百姓追回被骗的钱。

最后是我 · 陕西西安人

我是宿舍里最普通的那个人。成绩中游偏上，网络协议和密码学都认真学了，但不属于拔尖的类型。室友 A 在挖固件漏洞的时候我在旁边看，室友 B 在写入侵检测模型的时候我在纠结要不要考研，室友 C 在刷行测的时候我在想以后到底能干什么。大四考研没考上。2023 年刚毕业那阵子很迷茫。同宿舍三个人都走了各自的路，我不知道该往哪走。

后来西安一家做网络安全服务的公司正在招安全运维工程师，去了。公司主要给陕西省内的政府和国企做安全运维和应急响应，我的工作是监控客户的安全设备和处置安全告警。大学学的网络协议和安全设备配置全用上了——能看懂防火墙日志，知道 IDS 告警怎么研判，跟客户的 IT 管理员沟通时不会被当成外行。起薪不高，在西安够活。从最初只做告警值班，到去年能独立处理一次勒索病毒的应急响应。一年到手大概十二万，在西安够用。去年在西安雁塔区买了房，首付家里帮了一部分。女朋友是西安本地人，在医院做护士，打算明年结婚。

信息安全是一个攻防对抗属性极强的工科专业。学的是密码学、网络协议、逆向工程、渗透测试和安全开发，出口是安全大厂、互联网公司安全部、公安网安和等保测评机构。优点是网络安全是数字时代的基础设施，需求长期存在，攻防对抗的技术门槛很高。缺点是安全大厂的核心研究岗基本要硕士起步，纯攻防岗位的需求量不大，很多安全岗位实际做的是合规和运维。近几年数据安全、车联网安全和 AI 安全给这个专业提供了新的出口方向。

我们那届信安大概五十人，毕业三年，一部分在安全公司和互联网公司做安全研究或运维，一部分考了公安网安和政务信息化岗位，一部分转了数据安全和隐私计算。还在安全圈子的，各有各的坚守与磨砺。山西大学信息安全的牌子在山西省内和华北地区的安全圈有一定认知度，尤其在太原和京津冀的安全服务公司里校友不少。但这张文凭不能保你进奇安信，实战能力和 CTF 成绩才是硬通货。如果你正在考虑学信安，想搞核心攻防就多打 CTF 和多挖漏洞，想进大厂安全部就读个硕，想安稳就考公安网安的技术岗。信安教的那套攻防思维和安全意识，在任何跟数据和系统打交道的行业都能用。

三年前站在信息安全实验室里，终端里弹出来的最后一行 flag，后来总在我脑海里浮现。室友 A 在太原挖工控漏洞的时候，室友 B 在北京做隐私计算的时候，室友 C 在郑州做电子数据勘验的时候，我在西安做安全运维的时候——每个人都在用自己的方式，跟信息安全打着交道。我们四个人谁也没进安全大厂，但谁也没离开信息安全描摹的那个世界——那个由漏洞、数据包、加密算法和攻防对抗构成的世界。都挺好。

感谢您的阅读，如果有所共鸣，不妨点下关注，欢迎投稿分享你的经历。

# 优质好文激励计划 #