无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如 Web 安全技能，既有 Web 渗透，也有 Web 防御技能（WAF）。作为一个合格的网络安全工程师，该当做到攻守兼备，毕竟心腹知彼，才能百战百胜。
02 若何方案网络安全如果你是一个安全行业新人，我建议你先从网络安全或者Web安全/渗透测试这两个方向先学起，一是市场需求量高，二则是发展相对成熟入门比较随意马虎。
值得一提的是，学网络安全，是先网络后安全；学Web安全，也是先Web再有安全。
安全不是独立存在的，而是建立在其他技能根本之上的上层运用技能。分开了这个根本，就很随意马虎变成纸上谈兵，变成“知其然，不知其以是然”，在安全的职业道路上也很难走远。
如果你是原来从事网工运维，那么可以选择网络安全方向入门；如果你原来从事程序开拓，推举选择Web安全/渗透测试方向入门。当然学到一定程度、或者有了一定事情履历，不同方向的技能耦合会越来越高，各个方向都须要会一点。
根据以上网络安全技能表不丢脸出，网络安全须要打仗的技能还远远很多，常见的技能须要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量剖析能力、漏洞挖掘能力、代码审计能力等。
【逐一帮助安全学习，所有资源关注我，私信回答“资料”获取逐一】①网络安全学习路线②20份渗透测试电子书③安全攻防357页条记④50份安全攻防口试指南⑤安全红队渗透工具包⑥网络安全必备书本⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析
03网络安全的知识多而杂，怎么科学合理安排？一、根本阶段★中华公民共和国网络安全法 （包含18个知识点）★Linux操作系统 （包含16个知识点）★打算机网络 （包含12个知识点）★SHELL （包含14个知识点）★HTML/CSS （包含44个知识点）★JavaScript （包含41个知识点）★PHP入门 （包含12个知识点）★MySQL数据库 （包含30个知识点）★Python （包含18个知识点）————————————————
入门的第一步是系统化的学习打算机根本知识，也便是学习以下这几个根本知识模块:操作系统、协议/网络、数据库、开拓措辞、常用漏洞事理。前面的根本知识学完之后，就要进行实操了。
由于互联网与信息化的遍及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维职员的配置事物，以是须要节制的内容比较多。
二、渗透阶段SQL注入的渗透与防御（包含36个知识点）XSS干系渗透与防御（包含12个知识点）上传验证渗透与防御（包含16个知识点）|文件包含渗透与防御（包含12个知识点）CSRF渗透与防御（包含7个知识点）SSRF渗透与防御（包含6个知识点）XXE渗透与防御（包含5个知识点）远程代码实行渗透与防御（包含7个知识点）…（包含…个知识点）————————————————
节制常见漏洞的事理、利用、防御等知识。Web渗透阶段还是须要节制一些必要的工具。
紧张要节制的工具和平台：burp、AWVS、Appscan、Nessus、sqlmap、nmap、shodan、fofa、代理工具ssrs、hydra、medusa、airspoof等，以上工具的练习完备可以利用上面的开源靶场去练习，足够了；
三、安全管理（提升）★渗透报告编写（包含21个知识点）★等级保护2.0（包含50个知识点）★应急相应（包含5个知识点）★代码审计（包含8个知识点）★风险评估（包含11个知识点）★安全巡检（包含12个知识点）★数据安全（包含25个知识点）————————————————
紧张包括渗透报告编写、网络安全等级保护的定级、应急相应、代码审计、风险评估、安全巡检、数据安全、法律法规汇编等。
这一阶段紧张针对已经从事网络安全干系事情须要提升进阶成管理层的岗位。如果你只学习参加工程师方面的岗位，这一阶段可学可不学。
四、提升阶段（提升）密码学（包含34个知识点）JavaSE入门（包含92个知识点）C措辞（包含140个知识点）C++措辞（包含181个知识点）Windows逆向（包含46个知识点）CTF夺旗赛（包含36个知识点）Android逆向（包含40个知识点）————————————————
紧张包括密码学、JavaSE、C措辞、C++、Windows逆向、CTF夺旗赛、Android逆向等。
紧张针对已经从事网络安全干系事情须要提升进阶安全架构须要提升的知识。
结语给小伙伴们的见地是想清楚，自学网络安全没有捷径，比较而言系统的网络安全是最节省本钱的办法，由于能够帮你节省大量的韶光和精力本钱。给自学的小伙伴们的见地是坚持住，既然已经走到这条路上，虽然出息看似困难重重，只要咬牙坚持，终极会收到你想要的效果。
