網路安全工程師學習路線

A. 網路安全專業主要學習什麼呀

網路安全的定義是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。具有保密性、完整性、可用性、可控性、可審查性的特性.

網路安全行業分類、技能需求

根據不同的安全規范、應用場景、技術實現等，安全可以有很多分類方法，在這里我們簡單分為網路安全、Web安全、雲安全、移動安全（手機）、桌面安全（電腦）、主機安全（伺服器）、工控安全、無線安全、數據安全等不同領域。下面以個人所在行業和關注點，重點探討 網路 / Web / 雲這幾個安全方向。

1 網路安全

[網路安全] 是安全行業最經典最基本的領域，也是目前國內安全公司發家致富的領域。這個領域研究的技術范疇主要圍繞防火牆/NGFW/UTM、網閘、入侵檢測/防禦、VPN網關（IPsec/SSL）、抗DDOS、上網行為管理、負載均衡/應用交付、流量分析、漏洞掃描等。通過以上網路安全產品和技術，我們可以設計並提供一個安全可靠的網路架構，為政府/國企、互聯網、銀行、醫院、學校等各行各行的網路基礎設施保駕護航。

大的安全項目（肥肉…）主要集中在以政府/國企需求的政務網/稅務網/社保網/電力網… 以運營商（移動/電信/聯通）需求的電信網/城域網、以銀行為主的金融網、以互聯網企業需求的數據中心網等。以上這些網路，承載著國民最核心的基礎設施和敏感數據，一旦泄露或者遭到非法入侵，影響范圍就不僅僅是一個企業/公司/組織的事情，例如政務或軍工涉密數據、國民社保身份信息、骨幹網路基礎設施、金融交易賬戶信息等。

當然，除了以上這些，還有其他的企業網、教育網等也需要大量的安全產品和服務。網路安全項目一般會由網路安全企業、系統集成商、網路與安全代理商、IT服務提供商等具備國家認定的計算機系統集成資質、安全等保等行業資質的技術單位來提供。

[技能需求]

• 網路協議：TCP/IP、VLAN/Trunk/MSTP/VRRP/QoS/802.1x、OSPF/BGP/MPLS/IPv6、SDN/Vxlan/Openflow…

• 主流網路與安全設備部署：思科/華為/華三/銳捷/Juniper/飛塔、路由器/交換機、防火牆、IDS/IPS、VPN、AC/AD…

• 網路安全架構與設計：企業網/電信網/政務網/教育網/數據中心網設計與部署…

• 信息安全等保標准、金土/金稅工程… ……

[補充說明]

• 不要被電影和新聞等節奏帶偏，戰斗在這個領域的安全工程師非常非常多，不是天天攻擊別人寫攻擊代碼寫病毒的才叫做安全工程師；

• 這個安全領域研究的內容除了defense（防禦）和security（安全），相關的Hacking（攻擊）技術包括協議安全（arp中間人攻擊、dhcp泛洪欺騙、STP欺騙、DNS劫持攻擊、HTTP/VPN弱版本或中間人攻擊…）、接入安全（MAC泛洪與欺騙、802.1x、WiFi暴力破解…）、硬體安全（利用NSA泄露工具包攻擊知名防火牆、設備遠程代碼執行漏洞getshell、網路設備弱口令破解.. ）、配置安全（不安全的協議被開啟、不需要埠服務被開啟…）…

• 學習這個安全方向不需要太多計算機編程功底（不是走研發路線而是走安全服務工程師路線），更多需要掌握常見安全網路架構、對網路協議和故障能抓包分析，對網路和安全設備能熟悉配置；

2 Web安全

Web安全領域從狹義的角度來看，就是一門研究[網站安全]的技術，相比[網路安全]領域，普通用戶能夠更加直觀感知。例如，網站不能訪問了、網站頁面被惡意篡改了、網站被黑客入侵並泄露核心數據（例如新浪微博或淘寶網用戶賬號泄露，這個時候就會引發恐慌且相繼修改密碼等）。當然，大的安全項目裡面，Web安全僅僅是一個分支，是需要跟[網路安全]是相輔相成的，只不過Web安全關註上層應用和數據，網路安全關注底層網路安全。

隨著Web技術的高速發展，從原來的[Web不就是幾個靜態網頁嗎？]到了現在的[Web就是互聯網]，越來越多的服務與應用直接基於Web應用來展開，而不再僅僅是一個企業網站或論壇。如今，社交、電商、游戲、網銀、郵箱、OA…..等幾乎所有能聯網的應用，都可以直接基於Web技術來提供。

由於Web所承載的意義越來越大，圍繞Web安全對應的攻擊方法與防禦技術也層出不窮，例如WAF（網頁防火牆）、Web漏洞掃描、網頁防篡改、網站入侵防護等更加細分垂直的Web安全產品也出現了。

[技能需求]Web安全的技能點同樣多的數不過來，因為要搞Web方向的安全，意味初學者要對Web開發技術有所了解，例如能通過前後端技術做一個Web網站出來，好比要搞[網路安全]，首先要懂如何搭建一個網路出來。那麼，Web技術就涉及到以下內容：

• 通信協議：TCP、HTTP、HTTPs

• 操作系統：Linux、Windows

• 服務架設：Apache、Nginx、LAMP、LNMP、MVC架構

• 資料庫：MySQL、SQL Server、Oracle

• 編程語言：前端語言（HTML/CSS/JavaScript）、後端語言（PHP/Java/ASP/Python）

3 終端安全（移動安全/桌面安全）

移動安全主要研究例如手機、平板、智能硬體等移動終端產品的安全，例如iOS和Android安全，我們經常提到的「越獄」其實就是移動安全的范疇。而近期爆發的危機全球的Windows電腦蠕蟲病毒 - 「WannerCry勒索病毒」，或者更加久遠的「熊貓燒香」，便是桌面安全的范疇。

桌面安全和移動安全研究的技術面都是終端安全領域，說的簡單一些，一個研究電腦，一個研究手機。隨著我們工作和生活，從PC端遷移到了移動端，終端安全也從桌面安全遷移到移動安全。最熟悉不過的終端安全產品，便是360、騰訊、金山毒霸、瑞星、賽門鐵克、邁克菲McAfee、諾頓等全家桶……

從商業的角度看，終端安全（移動安全加桌面安全）是一門to C的業務，更多面向最終個人和用戶；而網路安全、Web安全、雲安全更多是一門to B的業務，面向政企單位。舉例：360這家公司就是典型的從to C安全業務延伸到to B安全業務的公司，例如360企業安全便是面向政企單位提供安全產品和服務，而我們熟悉的360安全衛士和殺毒則主要面向個人用戶。

4 雲安全


[雲安全]是基於雲計算技術來開展的另外一個安全領域，雲安全研究的話題包括：軟體定義安全、超融合安全、虛擬化安全、機器學習+大數據+安全….. 目前，基於雲計算所展開的安全產品已經非常多了，涵蓋原有網路安全、Web安全、移動安全等方向，包括雲防火牆、雲抗DDOS、雲漏掃、雲桌面等，國內的騰訊雲、阿里雲已經有相對成熟的商用解決方案出現。

雲安全在產品形態和商用交付上面，實現安全從硬體到軟體再到雲的變革，大大減低了傳統中小型企業使用安全產品的門檻，以前一個安全項目動輒百萬級別，而基於雲安全，實現了真正的按需彈性購買，大大減低采購成本。另外，雲時代的安全也給原有行業的規范和實施帶來更多挑戰和變革，例如，託管在雲端的商用服務，雲服務商和客戶各自承擔的安全建設責任和邊界如何區分？雲端安全項目如何做信息安全等保測評？

網路安全職位分類、招聘需求

① 安全崗位

以安全公司招聘的情況來分，安全崗位可以以研發系、工程系、銷售系來區分，不同公司對於安全崗位叫法有所區分，這里以行業常見的叫法歸類如下：

• 研發系：安全研發、安全攻防研究、逆向分析

• 工程系：安全工程師、安全運維工程師、安全服務工程師、安全技術支持、安全售後、滲透測試工程師、Web安全工程師、應用安全審計、移動安全工程師

• 銷售系：安全銷售工程師、安全售前工程師、技術解決方案工程師

B. 網路安全好學嗎

關於如何學習網路安全，網上有各種各樣的說法，有說先掌握計算機基礎原理；有說先學習各種編程語言；還有說先看看系統怎麼操作的......

如今網安人才已經成為國家重視企業追捧的緊缺人才，不少小夥伴也投身到網路安全學習中，但是對於如何學習網路安全知識，說法和建議五花八門，讓不少剛下定決心學習的小夥伴望而卻步、暈頭轉向。
網路安全是技術更新迭代最快的行業之一，網安從業人才基本都需要很強的實戰以及學習能力，在工作過程中要適時更新自己的知識庫，不斷充實自己。

對於零基礎轉行的初學者來說最難的問題是找到一個好的起點。盡管現在有很多書籍和視頻資料會教你如何做「攻防實戰」，但這些教材的通病就是內容編排脫離實際。

有些內容過於簡單或過於復雜，缺少一些基礎性的引導材料，導致一些零基礎或者基礎不好的同學會很難進入狀態。

其實如何高效的學習網路安全知識，如何進行實戰與理論的結合，都不是幾篇技術文章或幾個視頻技能幫助你學好的。重要的是一整套完整的教學體系，並且理論與實踐完美的結合。理論知識學完後我們去實踐中查找問題、去復盤知識點，並清楚這些知識的底層原理。
蝸牛學苑鄧強老師領銜研發的網路安全課程，基於蝸牛學苑在IT培訓與研發領域的多年沉澱，採納了合作企業的用人需求，配合技術與實戰，構建了一套完整的網路安全攻防體系，培養從事安全運營、滲透測試、安全服務、安全測評、紅藍對抗方面的專門人才。
蝸牛學苑最新網路安全課程共四個階段。
第一階段：網路通信與協議安全；
第二階段：系統應用與安全開發；
第三階段：安全攻防與系統滲透；
第四階段：安全防禦與運營保障。
所以學習網路安全第一步便是選對課程和老師，好的課程體系不僅會讓你少走很多彎路，更能讓你學到企業所需人才的必備技術；好老師帶路減少閉門造車的情況發生，遇到問題及時解決，不僅提高學習效率，更能拾得學習自信。

C. 網路安全難學習么

網路安全本身就是非常寬泛的概念，從腳本小子到漏洞大佬，從單一領域到跨平台等不同難度、不同方面。因而，網路安全中的內容上手難度不高，但是基礎的知識也同樣沒有太多用武之地。
網路安全分為很多崗位，售前工程師、安全服務工程師、網路安全產品售後工程師，甚至還能繼續細分為大數據安全工程師、信息安全工程師、安全測試工程師、安全運維工程師、雲計算安全工程師等等。每個細分崗位掌握的技能、知識都有出入。
網路安全雖然好上手，入門難度不太高，但是仍然需要系統地進行學習，否則容易走很多彎路。雖然現在網路上很多資源，但是大多零散，未經整理，小白很容易看暈頭，這就是沒有學習路線指導的缺點。那我們就給大家分享一下大概的網路安全學習路線。
學習路線僅供參考，畢竟每個人學習效率、方式都不同。
1、了解基本的網路和組網以及相關設備的使用；
2、學習系統原理，web功能系統還有Web前後端基礎與伺服器通信原理
3、前端代碼、後端程序設計入門
入門的意思就是學習基本的html、js、asp、mssql、php、mysql等腳本類的語言，伺服器是指：WinServer、Nginx、Apache等
4、學習主流的安全技能原理&利用
5、學習當下主流漏洞的原理和利用
即SQL、XSS、CSRF等主流漏洞的原理與利用學習
6、掌握漏洞挖掘思路，技巧
7、進行實戰訓練

D. 如何學習網路安全

如果你是一個完全經驗的新手，想轉行網路安全，我們建議

第一步：需要了解整個行業的全貌

當你想快速進入一個行業的時候，第一步不是直接開始學習，而是梳理這個行業的知識體系，或者你這個行業所需要的掌握的必備能力，然後一步一步進行拆解。

這樣的好處在於，第一能夠清晰的理清楚你需要真正掌握的技能點，第二能夠增強執行力，因為當你拆解成各個能力模塊的時候，你的執行力會提高，因為你知道你需要每天做什麼。

相信很多新手想入門網路安全都知道，一般建議都是從Web安全入手，這不需要你有很多代碼等專業知識，更容易找到成就感增加你的學習興趣，因此，第一步，建議從Web安全方向入手，為了讓你快速入門Web安全，可以從我們針對上百家企業的Web安全工程師崗位做的深度調研，總結出的Web安全學習路徑，幫你建立Web安全整體知識體系。

web案例學習路線圖

第二步：加強實戰訓練

我們知道，任何職場上的能力，都需要通過實操才能確認是否真正掌握，而網路安全，實操技能要求比其他崗位更強，因此，每學完一個技能，你都需要去實操練習，這里推薦的實操平台

第三步：記筆記

每個知識點的學習，要詳細的記錄筆記的學習中遇到的問題，解決這個問題的思路，哪裡還有別的思路可以解決？後續再有類似的問題出現，我們就可以去看當初的筆記，進行鞏固，常言道：好記性不如爛筆頭（前輩們經過多年推敲的總是，不是沒有道理的）

最重要是 要不斷在學習,因為這個行業 技術更新頻次很快

E. 我高中學歷，會一點點c語言，以後想成為網路安全工程師，應該怎麼學習，學習的路線和書籍應該怎麼樣

高中學歷學習能力是沒有問題的，關鍵只要自己有學習的動力和興趣就行。
學習路線應該是系統學習網路知識、信息安全，會C語言對你學習其他語言有幫助的，也需要了解最新的操作系統和伺服器配置，學習黑客攻擊和防禦知識，學習配置主流網路設備的配置和安全設置等等，關鍵是得在實際工作中學習和應用才能學有所用。

F. 網路安全需要學什麼

網路安全是一個很廣的方向，現在市場上比較火的崗位有：安全運維、滲透測試、web安全、逆向、安全開發、代碼審計、安服類崗位等。根據崗位不同工作上需要的技術也有部分差異。

如果編程能力較好，建議可以從事web安全、逆向、代碼審計、安全開發等崗位。如果對編程沒興趣，可以從事安全運維、滲透測試、web安全、網路安全架構等工作。

如果要學習全棧的安全工程師，那麼建議學習路線如下：

1. 學習網路安全：路由交換技術、安全設備、學會怎麼架構和配置一個企業網路安全架構

2. 學習系統安全：windows系統和Linux系統、如伺服器的配置部署、安全加固、策略、許可權、日誌、災備等。客戶端的安全加固等

3. 學習滲透攻防：信息收集技術、社會工程學、埠檢測、漏洞挖掘、漏洞驗證，惡意代碼、逆向、二進制等。

4. 學習web安全：sql注入、XSS、CSRF、上傳漏洞、解析漏洞、邏輯漏洞、包含漏洞等挖掘及修復

5. 學習安全服務類：風險評估、等級保護、安全咨詢、安全法律法規解讀等

6. 學習CTF技術：有過CTF經驗一定會是企業最喜歡的一類人才
零基礎也可以學習的

G. 學習網路工程師步驟

學習網路，主要學習的就是協議，首先學習TCP/IP五層模型，了解TCP/IP每一層的協議，數據包和數據走向，然後開始學習思科二層交換機學起，vlan，vtp，stp，三層交換機，然後學習思科的路由器，大部分全部是協議，命令是固定的你只要記住就好了。網上有的是命令，你主要了解每一個協議以及配置方法就可以了。不需要英語很好。最後是設備的日誌和檢測，這個需要也是需要你了解各個協議和配置內容。來解決問題，至於你要參加ccnp認證，你還是需要去培訓，因為很多細節是你自學很難找到的