隨著網路安全被列為國家安全戰略的一部分，這個曾經細分的領域發展提速了不少，除了一些傳統安全廠商以外，一些互聯網大廠也都紛紛加碼了在這一塊的投入，隨之而來的吸引了越來越多的新鮮血液不斷涌入，
不同于Java、C/C++等后端開發崗位有非常明晰的學習路線，網路安全更多是靠自己摸索，要學的東西又雜又多，難成體系，
網路安全分支
其實在網路安全這個概念之上，還有一個更大的概念：資訊安全，
作業崗位主要有以下
- 網路安全工程師
- 資訊安全工程師
- 風險評估工程師
- 應急回應工程師
- o系統集成工程師
- 等保測驗工程師
- 安全運維工程師
- 大資料安全工程師
- 安全研究員
- 滲透測驗工程師
- 代碼審計工程師
安全研發
安全行業的研發崗主要有兩種分類：
- 與安全業務關系不大的研發崗位
- 與安全業務緊密相關的研發崗位
你可以把網路安全理解成電商行業、教育行業等其他行業一樣，每個行業都有自己的軟體研發，網路安全作為一個行業也不例外，不同的是這個行業的研發就是開發與網路安全業務相關的軟體，
既然如此，那其他行業通用的崗位在安全行業也是存在的，前端、后端、大資料分析等等，也就是屬于上面的第一個分類，與安全業務關系不大的型別，這里我們重點關注下第二種，與安全業務緊密相關的研發崗位，
這個分類下面又可以分為兩個子型別：
- 做安全產品開發，做防
- 做安全工具開發，做攻
安全行業要研發的產品，主要（但不限于）有下面這些：
- 防火墻、IDS、IPS
- WAF（Web網站應用防火墻）
- 資料庫網關
- NTA（網路流量分析）
- SIEM（安全事件分析中心、態勢感知）
- 大資料安全分析
- EDR（終端設備上的安全軟體）
- DLP（資料泄漏防護）
- 殺毒軟體
- 安全檢測沙箱
開發這些產品用到的技術主要以C/C++、Java、Python三大技術堆疊為主，也有少部分的GoLang、Rust，
安全研發崗位，相對其他兩個方向，對網路安全技術的要求要低一些（只是相對，部分產品的研發對安全技能要求并不低），甚至我見過不少公司的研發對安全一無所知，
在這種情況下，如果除了基本的開發功底以外，對網路安全技術有所了解，自然會是你面試這些崗位時的加分項，
安全研發崗位，除了通用開發技能的要求以外，可以重點關注一下下面這些技術：
上面列舉的只是最直接相關的部分，還需要有了解更多安全技術才能更好的開發產品，繼續往下看，
二進制安全
二進制安全方向，這是安全領域兩大技術方向之一，
這個方向主要涉及到軟體漏洞挖掘、逆向工程、病毒木馬分析等作業，涉及作業系統內核分析、除錯與反除錯、反病毒等技術，
因為經常都是與二進制的資料打交道，所以久而久之用二進制安全來統稱這個方向，
這個方向的特點是：需要耐得住寂寞，
比不上安全研發可以有實實在在的產品輸出，也比不上網路滲透方向聽起來的狂拽炫酷，這個方向更多時間是在默默的分析和研究，
以漏洞挖掘為例，光是學習五花八門的攻擊手法就需要花不少的時間，在這個領域，為了研究一個問題，可能花費數月甚至數年時間，這絕非一般人能堅持下來的，不僅如此，不是勤奮就可以成功，更多還要靠天分，
如果看了這些你還是有勇氣進入這個領域，那下面這些東西是你需要學的：
這個方向比起安全研發，不僅技術難度更大，提供這些崗位的公司也很少，且基本上分布于北上廣深幾個一線城市，
網路滲透
這個方向更符合于大部分人對“黑客”的認知，他們能夠黑手機、黑電腦、黑網站、黑服務器、黑內網，萬物皆可黑，
相比二進制安全方向，這個方向初期更容易入門一些，掌握一些基本技術，拿起各種現成的工具就可以開黑了，
不過，要想從腳本小子變成黑客大神，這個方向越往后，需要學習和掌握的東西就多了：
網路滲透的方向更偏向于“實戰”，因此對技術在廣度上有更高的要求，從網路硬體設備、網路通信協議、網路服務（web、郵件、檔案、資料庫等）、到作業系統、攻擊手法等等都需要了解，更偏向于一個全能型的計算機專家，將各種技術融會貫通，以用于“實戰”，
網路滲透方向的作業有下面幾個方向：
網路滲透的方向更偏向于“實戰”，因此對技術在廣度上有更高的要求，從網路硬體設備、網路通信協議、網路服務（web、郵件、檔案、資料庫等）、到作業系統、攻擊手法等等都需要了解，更偏向于一個全能型的計算機專家，將各種技術融會貫通，以用于“實戰”，
網路滲透方向的作業有下面幾個方向：
安全服務，俗稱乙方，這是最主要的一個方向，為甲方公司提供安全能力支持，如滲透測驗，產品安全檢測等，
安全能力建設，俗稱甲方，國內稍微有點規模的公司都有自己的SRC（安全應急回應中心），也就是有自己的安全團隊，
國家隊：你懂的
學習路線
上面說完了三個大的技術方向后，下面來聊聊該怎么入手呢？下面說說我的看法，
首先別想分方向，先打好基礎！
第一步：計算機基礎
這第一步，其實跟網路安全關系都不太大，而是進入IT領域的任何一個人都要掌握的基礎能力，
下面五大課程，是大學老師當年教給我們不管你是什么技術方向最好都好好學的技術，如今看來，仍然不過時：
- 計算機網路
- 計算機組成原理
- 作業系統
- 演算法與資料結構
- 資料庫
這每一門課程其實都內有乾坤，基本都不能做到一次學習就能掌握，而是伴隨每個人的職業生涯，不同的技術階段都會有不一樣的認識和感受，
第二步：編程能力
有了上面的一些基本功后，這個時候就需要動手，來寫點代碼，錘煉一下編程的功底，
下面三項，是安全行業的從業者都最好能掌握的語言：
- Shell腳本
掌握常用的Linux命令，能撰寫簡單的Shell腳本，處理一些簡單的事務，
- C語言（C++可選）
C語言沒有復雜的特性，是現代編程語言的祖師爺，適合撰寫底層軟體，還能幫助你理解記憶體、演算法、作業系統等計算機知識，建議學一下，
- Python
C語言幫助你理解底層，Python則助你撰寫網路、爬蟲、資料處理、影像處理等功能性的軟體，是程式員，尤其是黑客們非常鐘愛的編程語言，不得不學，
第三步：安全初體驗
有了前面兩步的打底，是時候接觸一些網路安全的技術了，剛剛開始這個階段，仍然不要把自己圈起來只學某一個方向的技術，這個階段，我的建議是：但當涉獵，見往事耳，
網路協議攻擊、Web服務攻擊、瀏覽器安全、漏洞攻擊、逆向破解、工具開發都去接觸一下，知道這是做什么的，在這個程序中去發現自己的興趣，讓自己對網路安全各種領域的技術都有一個初步的認識，
第四步：分方向
在第三步中，慢慢發現自己的興趣點，是喜歡做各種工具的開發，還是喜歡攻破網站，還是癡迷于主機電腦的攻擊···
這個時候就可以思考自己后面的方向，然后精力開始聚焦在這個方向上，通過上面思維導圖中各自方向的技術去持續深耕，成為某一個領域的大拿，
學習方法
上面介紹了技術分類和學習路線，這里來談一下學習方法
- 看書學習，這是最最基礎的
- 實際動手，開發路線需要多寫代碼，閱讀優秀開源代碼，二進制路線多分析樣本，撰寫EXP等等，滲透測驗多拿網站練手（合法方式）等
- 打CTF，多參與一些網路安全比賽，接近實戰的環境下鍛煉動手能力
- 混圈子，多混一些安全大牛出沒的社群、社區、論壇，掌握行業資訊，了解最新技術變化趨勢(高清版思維導圖有)
經過我的收集，我整理了網路安全相關的學習資料有：
- Web安全學習視頻
- SRC漏洞匯總
- 網安必看書籍
- 全套工具包
轉載請註明出處，本文鏈接：https://www.uj5u.com/qita/291288.html
標籤：其他
上一篇：常見網路攻擊掃盲~
下一篇：網路安全威脅的主要內容