相信了解我的大家都知道，盾叔是做网络安全这一块工作的，每天也有很多朋友会询问网络安全相关的问题，一般后台私信都会回答的，不过对于有些咨询比较多的问题，盾叔会整编成文章，统一解答大家的问题。 最近就有很多人问我：为什么我学习网络安全知识感觉好难，找不到方法，新人有没有好的高效的学习方法？ 对于这个问题，我想很多想学习网络安全的小伙伴们都遇到过。 学习无门、没有好的资源、耗时长、效果差，最后还找不到好的工作，辛辛苦苦一整年，还是天天打工人！ 那这个问题该怎么解决，我们就得先知道，网络安全你需要学习哪些知识？ 盾叔为大家整理了一下 网络安全路线不同于前端和后端，优先学习网络相关内容，网络安全即网络技术+安全技术。 网络技术学习框架如下图 要学习网络安全技术，你得先学习一定的基础内容。 当然，这些内容并不是说要学到什么什么多高的水平，但首先要保证一点，要懂、要理解、还有一定的基础。 有了一定的知识储备和基础，为成为合格的网络安全工程师做铺垫。  上面的内容学习完后，就可以进入主菜了，系统的学习网络安全的领域知识。  第一，了解防火墙设备的技术，包括防火墙的技术特点、策略配置、工作模式、安全过滤配置。学习一两个厂家的防火墙即可，另外稍微学习一下IPS内容。 第二，了解VPN的配置内容，技术包括VPN的加密原理、技术特点、应用场景。 第三，以上了解了网络安全的硬件产品和技术，接下来需要学习基本的网络渗透流程和操作。 第四，web渗透学习之前，现需要学习的是HTTP协议然后关于web相关的一些内容比方说前端（包含了HTML、CSS、Java script即网页三剑客，不用太深入只需大概了解它们的用法用途以及代码层面的含义，然后自己可以做一些简单的小网页，对于网络工程师来说只是简单的做一下代码审计）、后端（包含了PHP、python。对于PHP了解一下基本配置、web框架相关内容；对于python简单学习其语法，后期对python进行深入的学习，python对于一个网络工程师是很重要的并且需要深入学习。） 第五，研究数据库，my SQL数据库，要求掌握增删改查即可，最后在自己电脑上搭建一个web站点，做一个基本的测试，完成搭建。 第六，研究web安全相关内容，即OWASP top10问题。里面的每个问题必须要非常清楚，且亲自去做实验。 第七，操作系统安全和代码审计。PHP代码审计（可算为中级别难度）主要针对web一些漏洞。最后做一些CTF渗透，渗透靶机，CTF4—CTF7靶机都练习一遍加深记忆。 以上就是网络安全工程师的入门学习内容。 怎么样，是不是觉得很多很杂，看着就眼花，怀疑盾叔是不是故意蒙骗大家。 那可真是冤枉了，其实大家学的东西都一样，只不过方法不一样！！ 新人小白自学网络安全：高耗时、高投入、低效率、低回报，最后劝退老老实实当打工人。 网盾培训学习网络安全：线下现场教学、理论+案例+实操+项目，搭配100%保offer计划，毕业便可找到心仪的工作。 网盾安全学院重于尖端高级课程的开发，面向企业定制培训，根据企业的需求制定课程体系， 脱离传统的认证体系，保证企业用人需求。我们提倡以实践为主，以漏洞为核心，以保障系统安全为指导，围绕项目，边讲边练，通过大量的动手实践，让学员在循序渐进中掌握技术，快速成长为合格的网络信息安全人才。  培养网络安全领域航行的掌舵者是网盾科技不变的职责，网安基地聚集国内优质教育资源，以打造培养高质量网络安全人才的教学模式，与网盾科技合办在职培训班，为国家“网络安全万人培训计划”提供重要支撑，让人才在“战场”中历练，成果于“市场”中检验。
|