0基礎(chǔ)如何自學(xué)網(wǎng)絡(luò)安全？
0基礎(chǔ)如何自學(xué)網(wǎng)絡(luò)安全？經(jīng)常會(huì)看到這一類的問(wèn)題：
- 學(xué)習(xí)網(wǎng)絡(luò)安全知識(shí)沒(méi)效果；
- 學(xué)習(xí)網(wǎng)絡(luò)安全技能沒(méi)方向；
- 學(xué)習(xí)網(wǎng)絡(luò)安全沒(méi)辦法入門；
給你一個(gè)忠告，如果你完全沒(méi)有基礎(chǔ)的話，前期最好不要盲目去找資料學(xué)習(xí)，因?yàn)榇蟛糠秩税奄Y料收集好之后，基本上都是放在收藏夾吃灰，同時(shí)資料收集的多了，學(xué)起來(lái)就會(huì)迷茫，也會(huì)讓自己很有壓力。
磨刀不誤砍柴工，如果你是準(zhǔn)備自學(xué)的話，要分步驟去進(jìn)行：
第一步：確定自己的學(xué)習(xí)方向，搭建自學(xué)知識(shí)框架；
第二步：按照學(xué)習(xí)框架給自己定制階段性的學(xué)習(xí)計(jì)劃和目標(biāo)，最好是按周自我反饋和調(diào)整；
第三步：針對(duì)每周的學(xué)習(xí)計(jì)劃尋找合適的自學(xué)資源，注意，只找當(dāng)前需要的，不要貪多
第四步：找?guī)讉€(gè)懂得人，和他們處理好關(guān)系，后面學(xué)習(xí)過(guò)程中遇到問(wèn)題還能有人給你解答；
這些都要一步一步來(lái)，不要想著一口氣吃成一個(gè)大胖子。
搭建學(xué)習(xí)框架也是有訣竅的，比如我常用的三種方式：
- 和牛人成為朋友，身邊的朋友或公司的同事都可以，但要注意，記得請(qǐng)人家吃飯聯(lián)絡(luò)好感情，不然到關(guān)鍵時(shí)刻，很少有人會(huì)去幫你；
- 從各個(gè)博客網(wǎng)站上面搜索想了解的知識(shí)點(diǎn)路線圖，然后找高贊的博文，基本上不會(huì)差，但要注意辨別真?zhèn)危?/li>
- 多找?guī)讉€(gè)培訓(xùn)機(jī)構(gòu)，看他們整理的課程大綱是什么樣的，涉及哪些知識(shí)點(diǎn)，然后做歸類匯總，具體的我就不說(shuō)了，免得讓大家認(rèn)為我在給培訓(xùn)機(jī)構(gòu)打廣告；
廢話不多說(shuō)，先上一張圖鎮(zhèn)樓，看看網(wǎng)絡(luò)安全有哪些方向，它們之間有什么關(guān)系和區(qū)別，各自需要學(xué)習(xí)哪些東西。
在這個(gè)圈子技術(shù)門類中，工作崗位主要有以下三個(gè)方向：
安全研發(fā)
安全研究：二進(jìn)制方向
安全研究：網(wǎng)絡(luò)滲透方向
下面逐一說(shuō)明一下。
第一個(gè)方向：安全研發(fā)
你可以把網(wǎng)絡(luò)安全理解成電商行業(yè)、教育行業(yè)等其他行業(yè)一樣，每個(gè)行業(yè)都有自己的軟件研發(fā)，網(wǎng)絡(luò)安全作為一個(gè)行業(yè)也不例外，不同的是這個(gè)行業(yè)的研發(fā)就是開(kāi)發(fā)與網(wǎng)絡(luò)安全業(yè)務(wù)相關(guān)的軟件。
既然如此，那其他行業(yè)通用的崗位在安全行業(yè)也是存在的，前端、后端、大數(shù)據(jù)分析等等，不過(guò)除了這類通用開(kāi)發(fā)崗位，還有一部分與安全業(yè)務(wù)緊密相關(guān)的研發(fā)崗位。
這個(gè)分類下面又可以分為兩個(gè)子類型：
做安全產(chǎn)品開(kāi)發(fā)，做防
做安全工具開(kāi)發(fā)，做攻
防火墻、IDS、IPS
WAF（Web網(wǎng)站應(yīng)用防火墻）
數(shù)據(jù)庫(kù)網(wǎng)關(guān)
NTA（網(wǎng)絡(luò)流量分析）
SIEM（安全事件分析中心、態(tài)勢(shì)感知）
大數(shù)據(jù)安全分析
EDR（終端設(shè)備上的安全軟件）
DLP（數(shù)據(jù)泄漏防護(hù)）
殺毒軟件
安全檢測(cè)沙箱
總結(jié)一下，安全研發(fā)的產(chǎn)品大部分都是用于檢測(cè)發(fā)現(xiàn)、抵御安全攻擊用的，涉及終端側(cè)（PC電腦、手機(jī)、網(wǎng)絡(luò)設(shè)備等）
開(kāi)發(fā)這些產(chǎn)品用到的技術(shù)主要以C/C++、Java、Python三大技術(shù)棧為主，也有少部分的GoLang、Rust。
安全研發(fā)崗位，相對(duì)其他兩個(gè)方向，對(duì)網(wǎng)絡(luò)安全技術(shù)的要求要低一些（只是相對(duì)，部分產(chǎn)品的研發(fā)對(duì)安全技能要求并不低），甚至我見(jiàn)過(guò)不少公司的研發(fā)對(duì)安全一無(wú)所知。在這種情況下，如果除了基本的開(kāi)發(fā)功底以外，對(duì)網(wǎng)絡(luò)安全技術(shù)有所了解，自然會(huì)是你面試這些崗位時(shí)的加分項(xiàng)。
第二個(gè)方向：二進(jìn)制安全
二進(jìn)制安全方向，這是安全領(lǐng)域兩大技術(shù)方向之一。
這個(gè)方向主要涉及到軟件漏洞挖掘、逆向工程、病毒木馬分析等工作，涉及操作系統(tǒng)內(nèi)核分析、調(diào)試與反調(diào)試、反病毒等技術(shù)。因?yàn)榻?jīng)常都是與二進(jìn)制的數(shù)據(jù)打交道，所以久而久之用二進(jìn)制安全來(lái)統(tǒng)稱這個(gè)方向。
這個(gè)方向的特點(diǎn)是：需要耐得住寂寞。
比不上安全研發(fā)可以有實(shí)實(shí)在在的產(chǎn)品輸出，也比不上網(wǎng)絡(luò)滲透方向聽(tīng)起來(lái)的狂拽炫酷，這個(gè)方向更多時(shí)間是在默默的分析和研究。
以漏洞挖掘?yàn)槔?，光是學(xué)習(xí)五花八門的攻擊手法就需要花不少的時(shí)間。在這個(gè)領(lǐng)域，為了研究一個(gè)問(wèn)題，可能花費(fèi)數(shù)月甚至數(shù)年時(shí)間，這絕非一般人能堅(jiān)持下來(lái)的。不僅如此，不是勤奮就可以成功，更多還要靠天分。
像騰訊幾大安全實(shí)驗(yàn)室的掌門人，業(yè)界知名的TK教主、吳石這些人物，他們已經(jīng)深諳漏洞挖掘的奧義，并將這門絕技融會(huì)貫通，做個(gè)夢(mèng)都能想到新的玩法。不過(guò)像這樣的天才實(shí)在是少之又少，絕大多數(shù)人都無(wú)法企及。
如果說(shuō)程序員是苦逼的話，那二進(jìn)制安全研究就是苦逼Plus
第三個(gè)方向：網(wǎng)絡(luò)滲透
這個(gè)方向更符合于大部分人對(duì)“黑客”的認(rèn)知，他們能夠黑手機(jī)、黑電腦、黑網(wǎng)站、黑服務(wù)器、黑內(nèi)網(wǎng)，萬(wàn)物皆可黑。
相比二進(jìn)制安全方向，這個(gè)方向初期更容易入門一些，掌握一些基本技術(shù)，拿起各種現(xiàn)成的工具就可以開(kāi)黑了。
不過(guò)，要想從腳本小子變成黑客大神，這個(gè)方向越往后，需要學(xué)習(xí)和掌握的東西就多了。
網(wǎng)絡(luò)滲透的方向更偏向于“實(shí)戰(zhàn)”，因此對(duì)技術(shù)在廣度上有更高的要求，從網(wǎng)絡(luò)硬件設(shè)備、網(wǎng)絡(luò)通信協(xié)議、網(wǎng)絡(luò)服務(wù)（web、郵件、文件、數(shù)據(jù)庫(kù)等）、到操作系統(tǒng)、攻擊手法等等都需要了解。更偏向于一個(gè)全能型的計(jì)算機(jī)專家，將各種技術(shù)融會(huì)貫通，以用于“實(shí)戰(zhàn)”。
好了，說(shuō)了這么多希望可以對(duì)你有所幫助，如果你想要快速學(xué)習(xí)就業(yè)的話可以選擇培訓(xùn)機(jī)構(gòu)，自學(xué)的話整個(gè)學(xué)習(xí)周期會(huì)比較成，給大家推薦一個(gè)身邊人學(xué)習(xí)網(wǎng)絡(luò)安全機(jī)構(gòu)（馬哥教育），馬哥教育的安全課程為騰訊課堂官方認(rèn)證薪選課程，并覆蓋大廠復(fù)合型安全工程師能力模型，包含Web安全、網(wǎng)絡(luò)安全、代碼審計(jì)、系統(tǒng)防護(hù)、攻防滲透5大主流方向，掌握后能勝任大廠安全專家崗位。課程對(duì)標(biāo)阿里P6級(jí)別，新增了市面急需的10大高薪技能，優(yōu)化了40+項(xiàng)高薪安全技能模塊，助你get全體系安全技能，沖擊月薪20K。如果你感興趣的話可以去馬哥教育的官網(wǎng)了解具體內(nèi)容。