网络安全是什么？

在俺的私信里经常有人问：

网络安全技术是否就等同于”黑客”技术？

大漏特漏！！！

所谓的「黑客」或「渗透」技术，仅仅是网络安全领域的分支，不能代表其全貌。

随着人工智能、大数据、云计算、物联网等新一代信息技术的高速发展，以及网络安全法、等级保护2.0等政策法规落地，网络安全的定义和范畴越来越广，从传统的 Network Security 延伸为 Cyberspace Security，即「网络空间安全」。

因此，根据应用场景或技术实现，网络安全（Cyberspace Security）可以简单细分以下方向 =>

• 网络安全（Network Security）

• Web安全（Web Application Security）

• 移动安全（Mobile Security）

• 云计算安全（Cloud Security）

• 桌面安全（Desktop Security）

• 数据安全（Data Security）

• 无线安全（Wireless Security）

学习网络安全方向会遇到哪些问题？

1.打基础的时间长

2.知识点掌握的不够清楚

3.知识点不清楚重点

4.知识点学习不够系统

5.自己解决问题的能力不足

6.实战水平不足

7.内网的学习困难比较大

如何入门学习网络安全

学习网络安全需要具有一个扎实的计算机基础知识和网络基础知识，如果未来要从事网络安全领域的研发岗位，还需要具有一个扎实的数学基础。由于整体的知识量非常大，所以学习网络安全首先应该有一个自己的学习切入点，对于动手能力比较强的人来说，可以从网络基础知识开始学起，然后逐渐了解各种网络安全设备的相关知识。

网络安全学习路线

第一部分：安全基础
1.1.网络安全行业与法规
1.2.Linux操作系统
1.3.计算机网络基础
1.4.HTLM基础
1.5.JavaScript基础
1.6.PHP 入门
1.7.MYSQL基础
1.8.Python编程

第二部分：Web安全
2.1.信息收集
2.2.SQL 注入漏洞
2.3.CSRF 漏洞
2.4.XSS 漏洞
2.5.文件上传漏洞
2.6.文件包含漏洞
2.7.SSRF 漏洞
2.8.XXE 漏洞
2.9.远程代码执行漏洞
2.10.密码暴力猜解与防御
2.11.JWT 渗透与防御
2.12.逻辑漏洞
2.13.Redis 未授权访问漏洞
2.14.反序列化漏洞渗透与防御
2.15.AWVS 漏洞扫描
2.16.Appscan 漏洞扫描
2.17.Nessus 漏洞扫描
2.18.Burp Sui te 从入门到实战

第三部分：渗透实战
3.1.CVE 漏洞复现
3.2.vulnhub 靶场实战系列
3.3.挖漏洞项目实战
3.4.实战漏洞挖掘经验分享
3.5.2023HW 实战专题
3.6.网络安全面试就业指导课

第四部分：企业安全体系建设
4.1.等级保护
4.2.应急响应
4.3.代码审计
4.4.风险评估
4.5.安全巡检
4.6.数据安全

第五部分：后渗透
5.1.MSF-Metasploit Fram ework
5.2.CS-CobaltStrike
5.3.内网渗透
5.4.系统权限提升渗透与防御

第六部分:代码审计
6.1.MSF-Metasploit Framework
6.2.CS-CobaltStrike
6.3.内网渗透
6.4.系统权限提升渗透与防御

第七部分：二进制安全
7.1.汇编语言程序设计
7.2.C 语言编程入门
7.3.C++编程入门
7.4.Windows 逆向进阶版
7.5.免杀-反杀毒技术
7.6.安卓逆向
7.7.Web Js逆向

第八部分:协议漏洞
8.1.DOS 与 DDOS 参透与防御
8.2.无线相关渗透与防御
8.3.ARP 渗透与防御

第九部分：编程进阶
9.1.HTML5+CSS3 零基础到实战
9.2.Shell 编程
9.3.Golang 语法精讲

第十部分：CTF
10.1.CTF 夺旗赛
10.2.密码学与网络安全

总的来说只需学习10部分时间4-6个月即可去就业了！

推荐学习方式：视频教程+书籍
因为我当初就是自学的网络安全，到现在干了将近十年的安全，目前在公司的职位是渗透测试工程师，所以对这方面还算比较了解。零基础学习最好的方式应该是“视频教程”配合一些讲原理的书籍来学习，视频教程比较通俗易懂，而书籍重在理论的理解，可以让你从原理上每个阶段的知识点有更加深刻的理解。

视频配套资料&国内外网安书籍、文档&工具

面试刷题
我们学习网络安全必然是为了找到高薪的工作，下面这些面试题是来自百度、京东、360、奇安信等一线互联网大厂最新的面试资料，并且有大佬给出了权威的解答，刷完这一套面试资料相信大家都能找到满意的工作。

黑客工具合集

学习规划：
建议一天要拿出至少3个小时来学习，学2个小时的新知识点，剩下1个小时练习，每天先看视频教程，然后把视频中的实战全部练习一遍，加深印象。然后看对应的书籍章节，对于今天所学的知识点加深理论知识的理解，把书中的实战全部在搞一遍。一般教程中都会配有今天的作业，把作业的全部独立完成。如果你能坚持每天学习，这个过程大概要持续四五个月的时间，周期的长短取决于自己的学习能力和每天能拿出多少时间，最后都要把主要的技术点掌握即可。最后能不能成功，就看你能不能挺得住过程中遇到的种种困难，把一个个困难解决，高薪就能拿到。

下面介绍两种快速解决问题的办法：
百度&谷歌
作为网络安全学习者，一定要在开始的时候使用好搜索引擎，网络安全的生态圈虽然还不是很健全，但是你现在所遇到的大部分问题，曾经都有前辈遇到过，很多问题在百度上搜索一下便会有你想要的答案，多尝试自己独立解决问题，慢慢形成习惯，时间久了你解决问题的能力就会飞快提升。

问大佬
百度虽然数据庞大，但是有一些问题在百度上解决不了，这个时候就要寻求更加智能化的武器，那就是“人”。如果身边有做开发的朋友，可以把你的问题发给朋友同学，让他给你进行解答，或者是老师这样对于我们解决问题的效率就会提高很多。