计算机信息安全行业的发展前景怎么样？

如果是问个人发展前景，那我本科是信息安全，〇六年毕业，说一下同学们的发展状况，仅供参考。

我们几个志同道合的朋友，大一时都以为毕业之后理应去思科、瑞星、赛门铁克之类，否则就是背弃理想，但到了大四仍旧持此想法的人，一个也没有。主要是大家都在学专业课的过程中发现了自己真正喜欢干什么，而且很遗憾都不是信息安全——做一个不太恰当的比喻，信息安全专业的工作，有点像现实中的物业保全，就是走进一座摩天大楼，推每一扇门，试撬每一把锁，研读能找到的每一份蓝图和说明书，直到对于怎么防贼，以及，顺便，怎么做贼，心里有数——这是件乍做时兴致勃勃，时间一久百无聊赖的差事（当然，从事理论研究就是另一回事了，那个基本上是数学），需要耐心和持久不衰的兴趣，愿意做一辈子的人不多。而且这个行当，高手都在民间，试想你白天上完马哲毛概，晚上回来还要下副本，忽然有一天发现自己的电脑被一万公里之外的十六岁少年写的病毒干到一命呜呼还不太明白为什么，很容易产生专家斗不过民科的挫折感。

所以到后来大家都开始感觉到「生活在别处」，感觉到志不在此，感觉到 we should 踹 something else。于是出国的出国，搞硬件的搞硬件，弄地图的弄地图，不过都还是做跟计算机相关的事情。总之我们专业两个班，四十来人，毕业之后虽然也不乏有人转行去买保险，大多数人还是呆在 IT 行业里，包括读研之后，国内国外都有。大公司有腾讯、华为、IBM 之类，小公司有做地理信息系统、数据挖掘或者纯粹外包的，似乎只有一个人真正去了安全公司，应该还有个家伙去了安全局。从就业状况看来，每天工作真正能用到本科学的那些数论、信息论、密码学、病毒预防之类专业课知识者，真没几个。
但其实这也合乎情理，因为信息安全是个挺窄小的行业，需要热情足够、经验足够才能深入，而这些仅靠四年本科很难达到。此外我觉得这个专业对人的性格影响有两点，一个是行事多疑谨慎，不管干啥都要先问「这安全吗」，尤其是写代码的时候，这是好事，也有弊端；另一个是对头顶星空、内心道德准则、以及大数质因子分解难题的敬畏，细细钻研过几个抽象问题，人通常比较有耐性。这两点其实适合很多其他行业，加上对通信和计算机都还算了解，所以找工作不算困难，如果志不在此，找个其他行当做做也不难。现在看来，大家过得都还不错，总体来说我觉得大多数人应该都不后悔，觉得自己大学没虚度，这其实是挺重要的。

原发布于 https://www.zhihu.com/question/19887766/answer/13523164