一、 什么是网络安全
网络安全可以根据攻击和防御的角度进行分类。经常听到的“红队”和“渗透测试”研究攻击技术，而“蓝队”研究“安全运营”和“安全运维”。 技术。
无论网络是Web、移动、桌面还是云，Web安全技术都包括Web渗透技术和Web防御技术（WAF）。作为一名合格的网络安全工程师，需要既能攻又能守。毕竟，只有了解自己和敌人，才能取得每场战斗的胜利。
二、 怎样规划网络安全
如果您是安全行业的新手，我们建议您从网络安全或Web安全/渗透测试开始，因为市场需求量大、相对成熟且易于入门。
请记住，如果你想学习网络安全，你应该先学习网络，然后学习安全，如果你想学习Web安全，你应该先学习Web，然后学习安全。
安全并不是孤立存在的，它是建立在其他技术之上的上层应用技术。没有这个基础，很容易陷入理论化，“我知道发生了什么，但我不知道为什么”的情况，从而很难在安全的职业道路上前进。
如果你本来是做网络工程运维的，可以选择从网络安全方向入手，而如果你本来是做程序开发的，可以选择从Web安全/渗透测试方向入手。当然，学习到一定程度或者有了一定的工作经验后，不同方向的技术结合力会越来越高，需要对每个方向都了解一点。
根据上面列出的网络安全技能，网络安全需要学习外围管理能力、钓鱼远程控制能力、域入侵能力、流量分析能力、漏洞挖掘等常用技能，很容易理解。功能、代码审计功能等。
三、网络安全的知识多而杂，怎么科学合理安排？
1、基础阶段
中华人民共和国网络安全法（含18个知识点）
Linux操作系统（包含16个知识点）
计算机网络（包含12个知识点）
SHELL（包含14个知识点）
HTML/CSS（包含44个知识点）
JavaScript（包含41个知识点）
PHP入门（包含12个知识点）
MySQL数据库（包含30个知识点）
Python（包含18个知识点）
入门的第一步是系统学习计算机基础知识。这意味着学习操作系统、协议/网络、数据库、开发语言、常见漏洞原理等基础知识模块。学习了到目前为止的基础知识后，是时候将其付诸实践了。
由于互联网和计算机化的普及，网站系统需要大量的外部工作，程序员的水平和运维人员的构成各不相同，需要学习的东西也很多。
2、渗透阶段
SQL注入入侵与防范（包含36个知识点）
XSS相关入侵及防范（包含12个知识点）
上传验证入侵与防范（包含16个知识点）
本文档包含入侵与防御（包含12个知识点）。
CSRF入侵与防御（包含7个知识点）
SSRF入侵与防御（包含6个知识点）
XXE渗透与防御（包含5个知识点）
远程代码执行入侵及防范（包含7个知识点）
掌握常见漏洞原理、用途和防御。即使在网络普及阶段，你也需要学习一些必要的工具。
需要掌握的关键工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、Hydra、medusa、airspoof等。上述工具可以使用上面提到的开源射击场进行练习。这就够了。
3、安全管理（提升）
创建入侵报告（包含21个知识点）
等级保护2.0（包含50个知识点）
应急响应（含5条知识）
养成每天主动向SecWiki 提交安全技术文章链接的习惯。
请注意最新的漏洞列表。推荐exploit-db、CVE中文库、乌云等。如果您发现公开的漏洞，请进行练习。
如果您对国内和国际安全会议的主题和视频感兴趣，我们推荐SecWiki-Conference。
4、提升阶段（提升）
学习基本的Windows/Kali Linux 命令和常用工具。
熟悉Windows中常见的cmd命令，如ipconfig、nslookup、tracert、net、tasklist、taskkill等。
熟悉Linux上的常用命令（ifconfig、ls、cp、mv、vi、wget、service、sudo等）。
如果您熟悉Kali Linux 系统上的常用工具，请参阅SecWiki、《精通脚本黑客》、《Web Penetration Testing with Kali Linux》 等。
如果您熟悉metasploit 工具，请参阅SecWiki，《Hacking with Kali》。
四、网络安全学习路线
了解如何配置服务器环境并运用您的思维来发现配置中的安全问题。
在Windows 2003/2008环境中配置IIS时，要特别注意安全配置和执行权限。 SecWiki-配置；
Linux环境下LAMP的安全配置主要考虑执行权限、跨目录权限、文件夹权限等。请参考以下内容。
强化远程系统，限制使用用户名和密码登录，并使用iptables 限制端口。
配置软件Waf来强化系统的安全性，配置mod_security和服务器上的其他系统。请参阅SecWiki-ModSecurity。
使用Nessus 软件对您的配置环境执行安全检查并发现未知的安全威胁。
1、Web安全相关概念（2周）
选择脚本语言：Perl/Python/PHP/Go/Java 并学习对常用库进行编程。
设置您的开发环境并选择您的IDE。强烈建议在PHP 环境中使用Sublime。 SecWiki-Sublime。
学习Python编程，学习包括：语法、规律、文件、网络、多线程等常用库。推荐《Metasploit渗透测试指南》。不要读完。
使用Python 创建漏洞利用程序，然后创建一个简单的网络爬虫。请参阅SecWiki 爬虫视频。
学习PHP 的基本语法并创建一个简单的博客系统。请参阅《Python核心编程》 和视频。
熟悉MVC 架构并学习PHP 或Python 框架（可选）。
要了解Bootstrap 布局或CSS，请参阅SecWiki-Bootstrap；
2、熟悉渗透相关工具（3周）
您可以独立分析脚本源代码程序并发现安全问题。
熟悉源代码审计的动态和静态方法，并了解如何分析程序（参见SecWiki-Audit）。
查找乌云开源程序中的漏洞并自行分析。
了解网络漏洞产生的原因，通过关键词进行搜索分析。请参阅SecWiki-代码审计，高级PHP应用程序漏洞审计技术。
我们从源代码层面审视Web漏洞的形成原理以及如何避免它们，并将其编译成清单。
3、渗透实战操作（5周）
您将能够建立自己的安全系统并提出安全建议和系统架构。
开发一些实用的安全小工具并将其开源以体现您的个人优势。
建立自己的安全体系，对公司的安全有自己的理解和看法。
提出或参与大型安全系统的架构或开发。
关注自己的成长~
4、关注安全圈动态（1周）
一旦你组织好了你的知识框架并知道如何学习，下一步就是充实它的内容。
目前有很多选择比如CSDN、知乎、Bilibili等，很多人都在分享自己的学习资料，但这里最大的问题是我认为有些教程是免费分享的。都是零碎的，前言与字幕不符，让你学习的时候一头雾水。这是我自学后的个人体会。
全阶段学习路线
我对朋友们的建议是，自学网络安全没有捷径。相比之下，系统化的网络安全是最具成本效益的方法，因为它可以节省大量的时间和精力成本。等等，既然你已经走在这条路上了，即使未来看起来很艰难，只要你咬紧牙关，坚持下去，最终一定会得到你想要的结果。
**读者福利|** CSDN礼包：《PHP与MySQL程序设计（第4版）》免费分享**（安全链接，放心点击）**
2. 黑客工具、SRC技术文档、PDF书籍、网络安全等（可共享）
5、熟悉Windows/Kali Linux（3周）
人才需求旺盛，市场空缺巨大。物联网应用的激增和5G的普及将增加对网络安全职位的需求。
从长远来看，网络安全将日益普及，智能化领域的兴起必然带动网络安全新技术的发展。
6、服务器安全配置（3周）
**网络安全（安全级别保护）**
**云原生安全**
**AI人工智能在网络安全中的应用（ChatGPT）**
7、脚本编程学习（4周）
在公司内部，网络工程师基本处于地位高、薪酬高的“双高”职位。就业机会广泛，一专多能，工作经验可应用于各个领域。
8、源码审计与漏洞分析（3周）
掌握公司的核心网络架构和安全技术可以提供宝贵的竞争优势。随着您经验的增加和项目管理的成熟，您的职业价值就可以得到评估。
9、安全体系设计与开发（5周）
网络工程师的工作重点是构建和维护公司信息，包括技术和管理任务，并且凭借持续的项目经验和对行业背景的深入了解，这项工作是相对稳定的。随着年龄的增长，他变得越来越受欢迎。
五、补全知识框架（学习内容）
**读者福利|** CSDN礼包：《网络安全入门进阶学习资源包》免费分享**（安全链接，放心点击）**
六、网络安全前景
[1] 编码：隐藏在计算机软件和硬件背后的语言
[2] 深入理解操作系统
[3] 深入理解Windows操作系统
[4] Linux内核及实现
网络安全未来三大发展方向：
[1] Windows 编程
[2] 它将是Windows Core。
[3]Linux编程
[4]UNIX环境高级改造
[5] iOS 看起来像这样
[6] Android第1行代码
[7]C语言设计
[8] C 底漆+
[9] C 和指针
[10]C专家编程
[11] C 陷阱和缺陷
[12]汇编语言（王双）
[13]Java核心技术
[14]Java编程思想
[15]Python核心编程
[16]Linuxshell脚本策略
[17]算法简介
[18] 编译原理
[19]编译/反编译技术实战
[20] 如何清理代码
[21] 代码百科
[22]TCP/IP详解
[23] Rootkit：潜伏在系统灰色区域的人
[24] 黑客攻防技术指南
[25]加密与解密
[26] C++反汇编和逆向分析技术发布
[27] 网络安全测试
[28]白帽谈网络安全
[29] 精通脚本黑客
[30]Web前端黑客技术揭秘
[31] 程序员申请
[32]英语写作手册：风格要素
发展空间大：
本教程纯属技术分享。本教程无意为恶意方提供技术支持。我们还排除因滥用技术而产生的连带责任。本教程的目的是帮助大家最大限度地关注网络安全，并采取相应的安全措施，减少网络安全带来的经济损失。
所有信息总计282G。如果您想要全套《网络安全入门进阶学习资源包》，可以扫描下方二维码或链接免费获取。
**读者福利|** CSDN礼包：《网络安全入门+进阶学习资源包》免费分享**（安全链接，放心点击）**
有关#hackers 的介绍性教程（非常详细），请阅读这篇文章。相关内容来源网络仅供参考。相关信息请参见官方公告。
原创文章，作者：CSDN，如若转载，请注明出处：https://www.sudun.com/ask/93909.html
