網路安全專業怎麼入門

1. 大一網路工程專業想學習網路安全，如何學習

首先你能堅持對安全技術的熱愛。

第一要了解它。
1.不要試圖以編程為基礎去學習網路安全
2.不要剛開始就深度學習網路安全
學習講究這方法，需要一步一步的來，由淺至深，慢慢的加大難度
3.收集適當的學習資料
網上有很多網路安全的學習資料。選擇大眾化資料。

第二學習學習網路安全要有些許准備
1.硬體選擇 2.軟體選擇 3.外語能力
三、網路安全學習路線
第一階段：基礎操作入門
第二階段：學習基礎知識

第三階段：實戰操作

網路安全這塊的分支非常廣，主要看你想接觸哪一方面，或者說對哪一大塊比較有興趣。這幾本書你可以花時間看
1.《計算機組成原理》
2.《計算機網路》
3.《計算機安全原理與實踐》
4.《匯編語言》
5.《C Primer》/ 《C++ Primer》
6.《操作系統精髓與設計原理》
7.《編譯原理》
當然，最終還是得自己實踐，實踐出真知。

網路安全知識橋梁

2. 網路安全該從何入手

先科普劃分一下級別（全部按小白基礎，會寫個表格word就行的這種）

1級：腳本小子；難度：無，達到「黑客新聞」的部分水準（一分錢買iphone、黑掉母校官網掛女神照片什麼的）

2級；網路安全工程師；難度：低，能憑借技術就業，當一個薪資不錯的白領，不過門檻會越來越高。

3級；實驗室研究員；難度：中，精通至少一門領域，審計經驗出色，腳本、POC、二進制相關都了解。

4級；安全大咖級；難度：高，某一領域知識點打穿並有自己的了解建樹。一個人能支撐APT某一職能的所有需求樹。（其實此點和經驗#時間有關，難度也與天賦沒有太大關系）

3. 網路安全怎麼學

你可以把網路安全理解成電商行業、教育行業等其他行業一樣，每個行業都有自己的軟體研發，網路安全作為一個行業也不例外，不同的是這個行業的研發就是開發與網路安全業務相關的軟體。

既然如此，那其他行業通用的崗位在安全行業也是存在的，前端、後端、大數據分析等等，也就是屬於上面的第一個分類，與安全業務關系不大的類型。這里我們重點關注下第二種，與安全業務緊密相關的研發崗位。

這個分類下面又可以分為兩個子類型：

• 做安全產品開發，做防

• 做安全工具開發，做攻

安全行業要研發的產品，主要（但不限於）有下面這些：

• 防火牆、IDS、IPS

• WAF（Web網站應用防火牆）

• 資料庫網關

• NTA（網路流量分析）

• SIEM（安全事件分析中心、態勢感知）

• 大數據安全分析

• EDR（終端設備上的安全軟體）

• DLP（數據泄漏防護）

• 殺毒軟體

• 安全檢測沙箱

總結一下，安全研發的產品大部分都是用於檢測發現、抵禦安全攻擊用的，涉及終端側（PC電腦、手機、網路設備等）、網路側。

開發這些產品用到的技術主要以C/C++、Java、Python三大技術棧為主，也有少部分的GoLang、Rust。

安全研發崗位，相對其他兩個方向，對網路安全技術的要求要低一些（只是相對，部分產品的研發對安全技能要求並不低），甚至我見過不少公司的研發對安全一無所知。

4. 網路安全難學習嗎

學習網路安全需要循序漸進，由淺入深。其實網路安全本身的知識並不難，但是需要學習的內容有很多，比如包括Linux、資料庫、滲透測試、等保測評、應急響應、代碼審計等，想要學好並非易事。如果想要學習網路安全，一旦確定之後，我們就要不怕困難，堅定的走下去，只要努力就有回報。
這種情況下，我們也可以選擇參加培訓學習網路安全，0基礎入門，從零開始授課，只需要四個月左右的時間就可以系統化的掌握網路安全所需技能。總而言之，網路安全學習起來並不難，但想要學好需要付出足夠多的努力和時間。

5. 網路安全如何入門

零基礎、轉專業、跨行等等都可以總結為，零基礎或者有一點基礎的想轉網路安全方向該如何學習。

要成為一名黑客，實戰是必要的。安全技術這一塊兒的核心，說白了60%都是實戰，是需要實際操作。

如果你選擇自學，需要一個很強大的一個堅持毅力的,還有鑽研能力，大部分人是東學一塊西學一塊兒，不成體系化的紙上談兵的學習。許多人選擇自學，但他們不知道學什麼。

再來說說，先學編程還是滲透，

很多人說他們想學編程，但是在你學了編程之後。會發現離黑客越來越遠了。。。

如果你是計算機專業的，之前也學過編程、網路等等，這些對於剛入門去學滲透就已經夠了，你剛開始沒必要學那麼深，有一定了解之後再去學習。如果是轉專業、零基礎的可以看我下面的鏈接，跟著公開課去學習。

B站有相關零基礎入門網路安全的視頻

快速入門

另外說一句，滲透是個立馬可以見效的東西，滿足了你的多巴胺，讓你看到效果，你也更有動力去學。

舉個栗子：你去打游戲好亮，殺了敵人，是不是很舒服，有了反饋，滿足了你的多巴胺。

編程這玩意，周期太長，太容易勸退了，說句不好聽的，你學了三個月，可能又把之前學的給忘了。。。這又造成了死循環。所以想要學網安的可以先學滲透。在你體驗了樂趣之後，你就可以學習編程語言了。這時，學習編程語言的效果會更好。因為你知道你能做什麼，你應該寫什麼工具來提高你的效率！

先了解一些基本知識，協議、埠、資料庫、腳本語言、伺服器、中間件、操作系統等等，

接著是學習web安全，然後去靶場練習，再去注冊src挖漏洞實戰，

學習內網，接著學習PHP、python等、後面就學習代碼審計了，

最後還可以往硬體、APP、逆向、開發去學習等等

（圖片來自A1Pass）

網路安全學習實際上是個很漫長的過程，這時候你就可以先找工作，邊工邊學。

怎麼樣能先工作：

學完web安全，能夠完成基本的滲透測試流程，比較容易找到工作。估計6到10k

內網學完估計10-15k

代碼審計學完20-50k

紅隊表哥-薪資自己談

再來說說如果你是對滲透感興趣，想往安全方面走的，我這邊給你一些學習建議。

不管想學什麼，先看這個行業前景怎麼樣--

2017年我國網路安全人才缺口超70萬，國內3000所高校僅120所開設相關專業，年培養1萬-2萬人，加上10

-

20家社會機構，全國每年相關人才輸送量約為3萬，距離70萬缺口差距達95%，此外，2021年網路安全人才需求量直線增長，預計達到187萬，屆時，人才需求將飆升278%！

因為行業人才輸送與人才缺口的比例問題，網路安全對從業者經驗要求偏低，且多數對從悔則業者學歷不設限。越來越多的行業從業者上升到一定階段便再難進步，很容易被新人取代，但網路安全與其他行業的可取代性不同，網路安全工程師將在未來幾十年都處於緊缺狀態，並且，對於防禦黑客攻擊，除了極少數人靠天分，經驗才是保證網路安全的第一法則。

其次，不管是什麼行業都好，引路人很重要，在你剛入門這個行業的時候，你需要向行業里最優秀的人看齊，並以他們為榜樣，一步一步走上優秀。

不管是學習什麼，學習方法很重要，當你去學習其他知識時候，

都可以根據我下面介紹的方法去學習：

四步學習法

一、學習

二、模仿

三、實戰

四、反思

說在前頭，不管是干什麼，找到好的引路人很重要，一個好老師能讓你少走很多彎路，然後邁開腳步往前沖就行。

第一步，找到相關資料去學習，你對這個都不了解，碧襪棚這是你之前沒接觸過的領域，不要想著一次就能聽懂，當然天才除外（狗頭滑稽），聽完之後就會有一定的了解。

第二步，模仿，模仿什麼，怎麼模仿？先模仿老師的操作，剛開始可能不知道啥意思，模仿兩遍就會懂一些了。

第三步，實戰，怎麼實戰？先去我們配套的靶場上練習，確定靶場都差不多之後，再去申請成為白帽子，先去挖公益src，記住，沒有授權的網站都是違法的。（師父領進門，判刑在個人）

第四部，反思，總結你所做的步驟，遇到的問題，都給記錄下來，這個原理你理解了嗎？還是只是還是在模仿的部分養成做筆記的習慣。

學習方式有了，接下來就是找到正確的引路人進行學習，一個好的引路人，一個完整的體系結構，能讓你事半功倍。

6. 怎麼自學網路安全的東西

一、了解網路安全
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
網路安全的四個級別：
腳本小子
可以熟練掌握黑客工具和程序的使用，可以使用工具卻不了解原理。
網路安全工程師
可以面向市場上的網路安全崗位就業，但往後門檻會愈來愈高。
實驗室研究員
精通至少一門領域，擁有出色的審計經驗，還需要了解與腳本、POC、二進制相關的知識。
安全大咖級
精通某一領域知識點並有自己的了解建樹。一個人能支撐APT某一職能的所有需求樹。
網路安群涵蓋的知識點：
瀏覽器、資料庫、伺服器；
由簡到難的HTML、JavaScript和CSS、PHP、Java、.net；
CDN、代理、Web容器，靜態頁面、MVC，URL協議、HTTP協議以及頁面載入和DOM渲染等等。

二、網路安全的學習路線
1、了解基本的網路和組網以及相關設備的使用；
2、學習系統原理，web功能系統還有Web前後端基礎與伺服器通信原理
3、前端代碼、後端程序設計入門
入門的意思就是學習基本的html、js、asp、mssql、php、mysql等腳本類的語言，伺服器是指：WinServer、Nginx、Apache等
4、學習主流的安全技能原理&利用
5、學習當下主流漏洞的原理和利用
即SQL、XSS、CSRF等主流漏洞的原理與利用學習
6、掌握漏洞挖掘思路，技巧
學習前人所挖0day（零日漏洞）的思路，復現，嘗試相同審計，我們的課程學習社區里有許多分享貼可以供你學習。
7、進行實戰訓練
尋找像SQLI-LAB這樣的帶「體系化」的靶場去進行練習、實戰。我們的平台也會給大家提供實戰靶場。
能夠靜下心學習好上邊的東西以後自己就會有發展和學習的方向了。這些都是基礎東西，還沒有涉及到系統內部結構、網路編程、漏洞研發等。

7. 14歲想學網路安全怎麼學好

一、網路安全學習的誤區
1.不要試圖以編程為基礎去學習網路安全

不要以編程為基礎再開始學習網路安全，一般來說，學習編程不但學習周期長，且過渡到網路安全用到編程的用到的編程的關鍵點不多。一般人如果想要把編程學好再開始學習網路安全往往需要花費很長時間，容易半途而廢。建議在學習網路安全的過程中，哪裡不會補哪裡，這樣更有目的性且耗時更少。學習編程能決定你能在網路安全這條路上到底能走多遠，所以推薦大家自學一些基礎編程的知識

2.不要剛開始就深度學習網路安全
學習講究這方法，需要一步一步的來，由淺至深，慢慢的加大難度，很多人剛開始就猛學，很容易到後面的時候乏力，越學可能就越學得枯燥，到最後就很容易放棄了。

3.收集適當的學習資料

網上有很多網路安全的學習資料。而很多朋友都有「收集癖」，一下子很多書籍，收藏幾十個視頻，覺得學習資料越多越好，然而網上的學習資料重復性極高。建議選擇大眾受用的學習資料。

4.適當的報班學習

很多人覺得報班就是浪費錢財，覺得自己自學就很好了，但其實自學也是需要一定的天賦和理解能力，且自學的周期較長，一些急躁的客戶或者急於找到工作的客戶，還是報班學的比較輕松，學習周期不長，學到的東西也不會少，建議學習者根據自己的自身條件選擇是否報班。

二、學習網路安全的些許准備
1.硬體選擇

學習網路安全不需要配置很高的電腦，黑客用的電腦,從來不是根據高配置選擇電腦,只要穩定就行。因為黑客所使用的一些程序,低端CPU也可以很好的運行,而且不佔什麼內存。黑客是在DOS命令下對進行的,電腦能使用到最佳狀態就可以了。

2.軟體選擇

很多人會糾結學習黑客到底是用L網路安全學習路線
第一階段：基礎操作入門

入門的第一步是學習一些當下主流的安全工具課程並配套基礎原理的書籍，一般來說這個過程在1個月左右比較合適。

在學習基礎入門課程的同時，同時閱讀相關的書籍補充理論知識，這里比較推薦以下幾本書：

《白帽子講Web安全》
《Web安全深度剖析》
《Web安全攻防 滲透測試實戰指南》
第二階段：學習基礎這個時候最重要的就是開始打地基！所謂的「打地基」其實就是系統化的學習計算機基礎知識

第三階段：實戰操作

1.挖SRC

挖SRC的目的主要是講技能落在實處，學習網路安全最大的幻覺就是覺得自己什麼都懂了，但是到了真的挖漏洞的時候卻一籌莫展，更多的還是要進行實操，把理論知識運用到實踐中，確保更好的掌握知識點。

2.從技術分享帖學習

觀看學習近十年所有挖掘的帖，然後搭建環境，去復現漏洞，

8. 網路安全怎麼去學習呢

學習網路安全可以從以下幾點著手：
1、首先要看一些網路安全入門書籍，先了解一下網路安全相關的理論知識。
2、看一些在線視頻，視頻中講解的還是挺明白的，而且一般都有演示，可以學習一些實操方法。
3、想要快速學習網路安全，也可以去報班，畢竟老師還是很專業的。

9. 網路安全入門應該掌握那些知識

1、做網管，主要是維護伺服器，終端，客戶端和網路綜合布線以及網路規劃等等，也許剛剛開始覺得工作量很大，心情很煩，壓力挺大，給別人的感覺就是工作浮躁，經過一段時間工作實踐和生活的琢磨，可以感覺到主要的問題是自己沒有學會調節自己，調節好自己的生活情趣，自然工作中的問題也會游刃而解，並且懂得了生活的美好。

2、做一名合格的網路管理員最需要掌握網路個合理規劃，動態管理，靜態監視，遠程調試維護，包括網路的拓撲結構，網路協議的傳輸步驟，網路的流量控制，QOs，各種協議的配置與合理使用。

網路管理員本身就是技術性的崗位，所以技術必須第一。至於什麼技術最重要，那就要看各個單位的需求，簡單的可能只要連通並能互訪就行了。復雜的網路可能就是幾個人甚至更多人的事了，就有了分工與合作，各人維護與鑽研的方向也不一樣了。一般中小型單位都不設網管，因為電腦少，不需要專門設崗，有問題外面找人去。超過20台的單位可能就要設專門網管或兼職網管，象這樣單位的網管就要求有IT各方面的知識，越廣越好。

二:企業網管需要掌握的技能做網管幾乎什麼都要知道那麼點點,不一定要精,當然你也要有自己的強項。

1.做系統是最基本的要求了,從98到2003,從unix到linux都要會玩,不一定都精(這個難度系統很高)

2.能夠維護PC硬體及列印機(從針式到噴墨在到激光),如果這部分做的不好,可能每天夠你忙上半天的.

3.會MAIL服務及客戶端的配置及管理,主要有Exchange,Imail,Qmail,Sendmail等,現在的扮仔企業都有自己的MAIL,而且占的地位之高絕對不容忽視.

4.對windows/*nix系統要知道常見的服務配置,最基本當然屬DHCP(DHCPD),DNS(BIND),IIS(APACHE),FTP(WUFTPD/VSFTPD),AD(SAMBA),WINS等,如果連這些都不太懂的話,趕緊狠補一下.不然就不要去了.

5.資料庫至少要懂SQLSERVER跟MYSQL,如果會ORACLE/SYBASE/DB2/INFORMIX,那工資肯定會高10%的(呵呵有點誇張,要是這些都會,還不做DBA去了?).

6.對交換機及路由器的簡單設置及管理一定要的,不然只能去小企業了(主要是CISCO,華為3COM,北電,當然對TP-LINK,D-LINK的低端設備也要熟悉).

7.熟悉綜合布線技術(至少知道怎麼做568A/568B吧),光纖技術也要略懂一二,如果你所應聘的是工廠的話,廠房跟廠房之間往往都會拉光纖.

8.要知道如何規劃網路,盡可能提高網路的穩定性(最重要),安全性及利用率等.

9.會寫腳本,不管用的是windows還是*nix,腳本往往會使你的工作效率事半功倍的(匯編/C等語言就更好了).

10.要知道如何快速安全的備份與恢復數據.

11.對代理防火牆殺毒等技術要熟悉,不然哪天你的網路全部癱瘓了還不知道咱回事.

12.WLAN技術也要盡快掌握,這是趨勢,很多企業的部分網路都融入了它.

13.對接入網技術要熟悉,至少要知道ADSL,ISDN,FTTX,FR,DDN是怎麼回事.

14.當然有些公司招管理員時要求你會ASP,PHOTOSHOP,DW等,他們主要是網站的日常維護.

15.對整個網路模型及架構要有一個清晰的認識,至少要知道層,協議,介面,服務等知道吧,如果能夠把TCP/IP協議這三卷書啃透,那你就可以開始牛了.

16.對ERP系統有個清晰的認識.

17.最重要,也是決定命運的事情,要學會"忍",小不忍則亂大謀啊,這句話對網管很合適.

hehe.說了這么多,是不是覺得做網管不簡單.當然,別以為網管是這么好做的，只知道裝裝系統,弄弄PC,頂多做個網廳稿汪吧管理員(合不合格還很難說,看你對游戲熟不熟悉敬祥了,用無盤的話更加了,搞不好問題一大堆).一個真正的網管,必須要有高深的知識,豐富的經驗,敏略的洞察力．當然這么東東我們不可能全明白,只能擇其一而行,具體看個人愛好了:)~~

10. 大一網路工程專業想學習網路安全，如何學習

第一，可以買一本《白帽子講web安全》來看著先，作者是吳翰清。先了解常見漏洞的原理，沒必要研究的太深，因為光看很難理解，後面結合實踐來理解事半功倍。

第二，多看一些安全公眾號的文章，和一些博客文章，然後可以試著去做一些ctf的題目，可以拓展你的知識面和幫助你理解，幾個較好的ctf平台有bugku、xctf，國外的有hackthebox，不過hackthebox難度較大，不建議一上來就去那裡。ctf的題目不應該局限於web題目，其他的都可以做一下，畢竟一些安全比賽題目類型很多。

第三，可以去挖一些公益漏洞，挖之前先看別人怎麼挖，挖漏洞是有技巧的，多看文章，可以去了解一下src。

第四，學好python，它是最契合網路安全的語言，可以用他來寫腳本進行攻擊非常nice。當然了如果可以的話，也要學好java，很多漏洞掃描器都是java寫的，逆向方向需要java代碼審計能力。也要學好網頁設計這門課程，都是基礎來的。

第五，web安全的最後都是內網滲透，拿下了一個網站，緊接著要拿下的就是他的主機，Linux基礎要學好，這個你前面的積累，也是放到最後的一個。