一、网络安全（最核心、最大类）
也是大众口中常说的 “网安”，和数据安全并列两大支柱。
网络基础设施安全
路由器、交换机、防火墙、VPN、专线、内网外网、运营商网络防护，防网络攻击、链路劫持、流量劫持。
网络攻击与防御
DDoS 攻击防护、端口扫描、漏洞利用、网络入侵检测、边界防护、访问控制。
协议安全
TCP/IP、HTTP/HTTPS、DNS、路由协议安全，防止协议漏洞、DNS 污染、中间人攻击。
二、系统安全（操作系统层面）
针对电脑、服务器、手机系统本身的安全
服务器安全（Linux/Windows 服务器加固）
账号权限、弱口令、系统漏洞、后门、木马、恶意进程、服务器入侵防护。
终端安全（PC、电脑、个人设备）
电脑杀毒、恶意软件、勒索病毒、桌面安全、U 盘安全、终端准入管控。
操作系统内核安全
内核漏洞、权限提升、内存安全、沙箱机制。
三、应用安全（Web 安全，目前岗位最多）
网站、APP、后端程序、代码层面的安全，互联网公司需求量最大
Web 应用安全
SQL 注入、XSS 跨站、CSRF、文件上传、命令执行、SSRF、逻辑漏洞等。
APP 移动安全
安卓、iOS APP 反编译、脱壳、篡改、抓包、权限滥用、APP 漏洞、支付安全。
代码安全 / 软件安全
源代码漏洞、组件漏洞、第三方库漏洞、内存溢出、代码审计、开发安全。
四、数据安全（你已经提到）
单独完整细分：数据采集、存储、传输、使用、销毁全生命周期安全；数据加密、脱敏、备份、防泄露、防篡改、数据分级分类、隐私保护、个人信息安全。
五、云安全（现在热门高薪方向）
针对阿里云、腾讯云、华为云等云计算环境云主机安全、容器安全、Docker、K8s 安全、云原生安全、租户隔离、云平台权限安全、API 安全。
六、物联网安全（IoT 安全）
智能家居、摄像头、智能门锁、工业设备、传感器、嵌入式设备安全；设备弱口令、固件漏洞、设备被劫持挖矿、僵尸网络。
七、工控安全（工业互联网安全）
国家重点防护领域工厂 PLC、数控机床、电力系统、水利、油气、轨道交通工业控制系统安全；防止系统被攻击导致停产、事故、瘫痪。
八、密码安全 & 密码学安全
密码算法、加密解密、密钥管理、数字签名、证书安全、国密算法（SM2/SM3/SM4）、区块链安全。
九、身份与访问安全（IAM 安全）
账号安全、身份认证、多因素认证 MFA、权限管理、越权访问、单点登录 SSO、特权账号管理。
十、供应链安全
软件供应链、第三方组件、开源漏洞、后门植入、开发外包安全、上下游服务商安全。典型：软件依赖库被投毒、开源项目后门。
十一、业务安全（互联网大厂专属，风控安全）
不涉及漏洞，专门防护业务层面风险
账号盗号、刷单、薅羊毛、虚假注册
交易风控、支付安全、欺诈攻击
内容安全（涉黄涉暴、违规信息过滤）
爬虫防护、接口恶意请求、恶意批量操作
十二、区块链安全
智能合约漏洞、重入攻击、权限漏洞、钱包安全、私钥安全、链上数据安全。
十三、物理与机房安全
服务器机房、硬件安全、设备防盗、断电防护、环境安全、硬件漏洞、芯片安全。
十四、人员与管理安全（安全治理）
制度安全、人员权限、内部泄密、安全审计、安全合规、等保测评、安全管理体系。