1、计算机网络
网络安全怎么学_网络安全怎么学知乎
网络安全怎么学_网络安全怎么学知乎
网络安全怎么学_网络安全怎么学知乎
网络安全怎么学_网络安全怎么学知乎
2、网络作系统
3、程序设计及数据库
4、网络安全技术与产品
5、网络安全法规、标准
6、网络安全工程与管理
一、了解网络安全
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
网络安全的四个级别:
脚本小子
可以熟练掌握和程序的使用,可以使用工具却不了解原理。
网络安全工程师
可以面向市场上的网络安全岗位就业,但往后门槛会愈来愈高。
实验室研究员
精通至少一门领域,拥有出色的审计经验,还需要了解与脚本、POC、二进制相关的知识。
安全大咖级
精通某一领域知识点并有自己的了解建树。一个人能支撑APT某一职能的所有需求树。
网络安群涵盖的知识点:
浏览器、数据库、;
由简到难的HTML、JaScript和CSS、PHP、Ja、;
CDN、、Web容器,静态页面、MVC,URL协议、HTTP协议以及页面加载和DOM渲染等等。
二、网络安全的学习路线
1、了解基本的网络和组网以及相关设备的使用;
2、学习系统原理,web功能系统还有Web前后端基础与通信原理
3、前端代码、后端程序设计入门
入门的意思就是学习基本的html、js、asp、mssql、php、mysql等脚本类的语言,是指:Win、Nginx、Apache等
4、学习主流的安全技能原理&利用
5、学习当下主流漏洞的原理和利用
即SQL、XSS、CSRF等主流漏洞的原理与利用学习
6、掌握漏洞挖掘思路,技巧
学习前人所挖0day(零日漏洞)的思路,复现,尝试相同审计,我们的课程学习社区里有许多分享贴可以供你学习。
7、进行实战训练
寻找像SQLI-LAB这样的带“体系化”的靶场去进行练习、实战。我们的平台也会给大家提供实战靶场。
能够静下心学习好上边的东西以后自己就会有发展和学习的方向了。这些都是基础东西,还没有涉及到系统内部结构、网络编程、漏洞研发等。
你可以把网络安全理解成电商行业、教育行业等其他行业一样,每个行业都有自己的软件研发,网络安全作为一个行业也不例外,不同的是这个行业的研发就是开发与网络安全业务相关的软件。
既然如此,那其他行业通用的岗位在安全行业也是存在的,前端、后端、大数据分析等等,也就是属于上面的个分类,与安全业务关系不大的类型。这里我们重点关注下第二种,与安全业务紧密相关的研发岗位。
这个分类下面又可以分为两个子类型:
做安全产品开发,做防
做安全工具开发,做攻
安全行业要研发的产品,主要(但不限于)有下面这些:
防火墙、IDS、IPS
WAF(Web网站应用防火墙)
数据库
NTA(网络流量分析)
SIEM(安全分析中心、态势感知)
大数据安全分析
EDR(终端设备上的安全软件)
DLP(数据泄漏防护)
杀毒软件
安全检测沙箱
总结一下,安全研发的产品大部分都是用于检测发现、抵御安全攻击用的,涉及终端侧(PC电脑、手机、网络设备等)、网络侧。
开发这些产品用到的技术主要以C/C++、Ja、Python三大技术栈为主,也有少部分的GoLang、Rust。
安全研发岗位,相对其他两个方向,对网络安全技术的要求要低一些(只是相对,部分产品的研发对安全技能要求并不低),甚至我见过不少公司的研发对安全一无所知。
应该如何学习网络安全方面的知识?对这方面很敢兴趣。也看过了有关的书籍,如黑客攻防宝典,0day漏洞挖掘。但是轮到自己实践时候却有心无力的感觉
1、先学网络的基本知识:网络的体系结构以及每层的作用、各种协议、路由设备的基本了解---《计算机网络原理》。
2、对各种协议的功能、作用的理解---《TCP/IP协议结构》。
3、路由和交换这一块:
路由协议:静态路由、RIP、EIGRP、OSPF、IS-IS、BGP!
交换:VTP、STP、三层交换!!
策略:ACL、过滤!!
4、学习网络管理:SNMP,简单对网络进行!!
5、再学安全方面的知识:IDS、IPS、PIX!!
1、怎么学好网络安全,网络安全应该学什么?其实很简单。我们先搞清楚,网络安全按技术方向分类是这样三个版块:安全研发、二进制方向、网络渗透方向。
2、Python编程学习,学习内容包含:语法、正则、文件、网络、多线程等常用库,《Python核心编程》。用Python编写漏洞的exp,然后写一个简单的网络爬虫。
3、基础篇:其中包含安全导论、安全法律法规、web安全与风险、攻防环境搭建、web应用程序技术、核心防御机制、HTML&JS、PHP编程等,让你对网络安全基础知识做一个初步了解。
4、第三,可以去挖一些公益漏洞,挖之前先看别人怎么挖,挖漏洞是有技巧的,多看文章,可以去了解一下src。第四,学好python,它是最契合网络安全的语言,可以用他来写脚本进行攻击非常n。
5、让初级入门的人员对网络安全基础有所了解。第②部分:关于Web安全。包含Web安全概述、Web安全基础、Web安全漏洞及防御和企业Web安全防护策略方面的安全知识。让初学者入门学习Web安全知识。第③部分:关于渗透测试。
6、学习内网,接着学习PHP、python等、后面就学习代码审计了,还可以往硬件、APP、逆向、开发去学习等等(来自A1Pass)网络安全学习实际上是个很漫长的过程,这时候你就可以先找工作,边工边学。
可以买一本《白帽子讲web安全》来看着先,作者是吴翰清。先了解常见漏洞的原理,没必要研究的太深,因为光看很难理解,后面结合实践来理解事半功倍...
2.
多看一些安全公众号的文章,和一些博客文章,然后可以试着去做一些ctf的题目,可以拓展你的知识面和帮助你理解,几个较好的ctf平台有bugku...
3.
可以去挖一些公益漏洞,挖之前先看别人怎么挖,挖漏洞是有技巧的,多看文章,可以去了解一下src。
4.
学好python,它是最契合网络安全的语言,可以用他来写脚本进行攻击非常n。当然了如果可以的话,也要学好ja,很多漏洞扫描器都
步当然是计算机基础了。
不同于编程等后端开发有非常明晰的学习路线,网络安全看起来似乎很复杂,东西又杂又多,学起来不好入手。
怎么学好网络安全,网络安全应该学什么?
其实很简单。
我们先搞清楚,网络安全按技术方向分类是这样三个版块:安全研发、二进制方向、网络渗透方向。
互联网行业都有自己的相关研发,这个大家应该是很清楚的,而网络安全行业更是如此,网络安全的安全研发其中也有前端、后端、大数据分析等,当然了这些岗位与安全业务关系不是特别紧密相连,但是依然属于网络安全相关。
版权声明:本文内容由互联。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发 836084111@qq.com 邮箱删除。