网络安全的防守技术是网络安全工程师必备技能，只有攻防兼备的白帽子，才算是真正的网安精英。

网络安全的攻击技术在前面我已经讲过了，感兴趣的可以去看看：

90%的人都不算会网络安全，这才是真正的白帽子技术【红队】
.
网络安全进阶技术汇总，高手过招，招招致命【红队】

今天主要讲的是网络安全的防守技术，做了20多年的程序员，我觉得，如果城墙足够坚固，那么来多少攻击都将是竹篮打水。

---

一、防守基础

万丈高楼平地起，防守大师也是从基础开始练起来的。

网安的防守基础要掌握哪些东西？包括了安全管理意识、基线排查、加固技术基础和产品4个方面，其中又包含了更细化的环节，给大家总结如下：

---

二、防守进阶

学了防守基础之后，就可以进阶学习了，比如说如何给系统、数据库或中间件加固？再比如说出现安全事件时的应急响应，以前日志和流量监控的分析和处理等等。

在防守进阶时，起码得掌握以下几个方面：

---

三、防守高阶

对于高阶防守，主要是要学好MySQL和Docker,具体要掌握的东西如下：

最后就是用实战来检验自己的技术，我列举以下几个实战方向给大家去参考：

对于网络安全方面，我自己也做了很多的研究，整理了很多网络安全的资源，从入门到进阶的都有，包括红蓝对抗的完整学习路线图、配套的视频教程、工具包和技术文档等等：

我私藏了很多技术干货，粉丝可白嫖（点这里）