如果你要从事这个网站安全攻防行业，那你完全有必要了解这个行业目前的现状，只有了解了这个行业目前的现状，对你以后的收入以及晋级之路才会有很大的帮助。那如何理解这个行业目前的现状，我用一个金字塔的图形来比喻一下，这金字塔我设计了四层，最下面一层，第四层85%从事这个行业的人几乎都停留在这一层。

第四层的人一般来说没有老师去带，所有的知识都是从网上这里学一点，那里学一些知识不够系统和全面，那最终导致什么结果，今天这个网站我可以攻击成功，明天这个网站我就攻击不成功了，不知道是什么原因造成的，那最终就感觉这一行吃不饱，黯淡离场，那可以把第四层的人总结为没有系统的知识，不知道攻击的目标是谁，那大部分人就到这里就结束了，他的功绩生涯，算是体验了一把。

那随着绝大多数人的离开，只有少量的人继续总结经验，一般通过两年以上的实战技术的总结，那会来到金字塔的第三层，这一层的人约占整个行业的10%。第三层的人通过不断的技术与经验的总结，他们有了明确的安全防护的目标，知道如何去给客户报价。

那第三层的人，他们防护的对象一般都是小型企业网站，小型企业的网站，这些网站有一个共同的特点，就是他们的收入相比较而言比较高一点，平均每个企业网站每个月的话可以赚到10万元左右，也正是因为每个月只能赚10万左右，他们请不起专业级别的安全防护人员，那也买不起专业级别的安全防渗透测试站的服务器。

那第三层的攻击人员每防护一个这样的网站，最低和他们去要每个月2000元的费用，那你说2000元高吗，2000元相比较，这些网站每个月10万的收入不多，也不高。所以这些网站的管理员很容易的就把这2000元付款给你做安全维护，那我们算一笔账。第三层的攻击人员一天如果成功防护20个网站，就算有一半付款的10个网站付款给你，每个2000元，那每天就是2万元的收入，每个月就是60万的收入。那这一层第二层的人，每天只需要攻击两个网站，每个网站是5万元，那每天就有10万元的收入，每个月就有300万的收入，那这个收入我说的还是比较保守的数字，实际情况要比这高很多很多。