26年HW行情怎么样？

天黑说嘿话

2026年7月18日 11:25
浙江

在小说阅读器读本章

去阅读

以下文章来源于搞安全的面具侠
，作者搞安全的面具侠

搞安全的面具侠
.

分享网络安全知识、工具，帮助有安全需求的伙伴共同对抗威胁攻击。（还能帮忙申领cnvd证书哦，包下证的）

不知道现在写这个晚不晚，忽然就想聊一下如今到了2026年了，HW行情跟以往是个啥情况，至少我感觉从25年到26年，网安行情一向不咋滴，大环境越来越差，直接影响个人到手薪资情况。

以前好多请假打HW的，基本上半个月到手十几万不是问题，这就催生了很多的培训机构，短期速培，好多技校、大一大二等上了两个星期速培班，会看设备参数，会盯着系统看几个简单的参数就直接上岗，而且中介也是大批大批的给各个防护单位送人，平均实习期一个人几百块，中间商、培训班到手就能两三千一个人的赚钱，所以前些年确实富了一批人。今年可以说虽然距离往年差别略有降低，但整体的用人需求变少了，整体岗位情况并不乐观：

通过攻防演戏的专项服务，可以说一搜一大把，基本上每家对于HW投入的资金都越来越少，越打越是流程化，而且岗位设置也从监测、研判、处置、应急等岗位慢慢合并成了监测研判、应急处置等岗位，不再进行岗位的精细化划分：

监测初级岗HW期间税前能有个550-800元/天，现在上限没咋变，下线降了一点，好多初级监测岗变成了450/天；

研判处置岗初级以前900-1500，现在的话也都是600-1000左右的税前金额；高级研判岗位差别比较多了，最高时候能有2500-5000人/天，现在降为1800-2500人/天；

为啥降得那么多那么快：

1.大量培训机构\"速成班\"批量输出人才，供给端过剩;

2.企业财政资金吃紧，这两年市场大环境影响很多；

3.上了很多自动化设备，很多东西不再需要人的参与；

而且最关键的是不是在HW期间这些天，目前越来越多的资金投入到HW开始前的一两个以及常态化的系统维护了，例如我了解到的很多企业，尤其是第一次参加或者是间接参加的央企（总部或二三级子公司），开始自己的资产梳理、持续性问题整改、暴露面收敛等等，在面临实战攻防过程中的投入反而没那么大。

但我们今天想聊的是对于想要挣“短平快”钱的朋友们，如果有幸加入感受一下HW的氛围还是很值得取得，首先对于刚入行的兄弟来说，能在两三周的时间里面拿到一个不用交税的几万块钱，还是很有诱惑力的，不光收益可以，经历也是加分项，比在学校或者是日常打靶场、练CTF这些感受更加明显直观！

但说实话，虽然薪资看着可以，但是工作量可着实不小：

• 12小时高强度值守，身心俱疲！
• 突发安全事件应急处置，通宵达旦！
• 24小时攻防对抗，精神高度紧张！
• 面对真实攻击压力，容不得半点疏忽！

说完这些咱们再聊聊HW期间红蓝双方应该具备哪些能力了？

蓝队核心能力建设：

• 攻防对抗能力：从被动防守到主动猎潜
• 应急处置能力：事件分析、溯源、恢复全流程
• 资产梳理能力：全面掌握企业安全架构
• 日志分析能力：海量数据中发现威胁痕迹
• 安全运营能力：持续监控、分析、响应闭环

红队：

不用说了，能进得了红队的基本上都是人数少，前些年以及这些年对于红队的技术要求不断被拉高，技术门槛顶天。一般由各大安全厂商的顶级研究员或外聘战队担任。新人基本不用考虑红队，除非你在CTF拿过奖或者有丰富的渗透实战经验。

再来说一下今年的特点吧，虽然没到总结的时候，但是前期筹备阶段明显感受到：

1.攻击面变得更广——SaaS、微服务、API、云、AI 大模型，全都进了战场；

2.攻击战术变得更\"工程化\"——红队不再是单兵作战，而是带着自动化武器库、社工剧本、定制 0day 来打；

3.监管考核变得更\"实战化\"——拿不到分就要写整改报告、汇报到集团、影响下一年预算；

4.蓝队的\"舒适区\"被彻底打破——不再是\"看告警\"，而是\"被锤\"。

后续的结果如何，未来的形势怎样，我们拭目以待，博弈还在进行中

各位佬们辛苦了！