零基础怎么如何学网络安全，一文带你零基础从入门到精通！-优快云博客

一、学习建议

1.了解基础概念：

开始之前，了解网络安全的基本概念和术语是很重要的。你可以查找网络安全入门教程或在线课程，了解网络安全领域的基本概念，如黑客、漏洞、攻击类型等。

2.网络基础知识：

学习计算机网络基础知识，了解网络通信原理，不同网络协议（如TCP/IP）的工作方式，以及网络拓扑结构等。

3.操作系统知识：

了解常见的操作系统，特别是Windows和Linux。掌握基本的命令行操作和系统管理技能。

4.编程和脚本语言：

学习编程语言是学习网络安全的重要一环。推荐选择Python作为入门语言，因为它在网络安全领域中应用广泛，并且易于学习。现在安全工具也常用go-lang语言，现在也可以用go语言进行入门学习，并使用go语言编写简易安全工具。

5.网络安全基础知识：

学习网络安全的基础知识，包括密码学、漏洞利用、防御策略等。你可以找一些网络安全入门教程或书籍。

6.参与在线课程或培训：

在线课程和培训可以帮助你系统地学习网络安全知识，同时提供实践机会和项目。

7.CTF比赛：

参加CTF（Capture The Flag）挑战赛是学习网络安全的一种很好的方式。CTF挑战模拟真实的网络攻防场景，帮助你在实践中学习解决问题的技能。

8.参与安全社区：

加入网络安全社区，和其他学习者、专业人士交流。在这些社区中，你可以获得更多资源、经验分享和学习建议。

9.保持学习状态：

网络安全是一个不断发展的领域，要保持学习状态，关注新的安全威胁、技术和解决方案。

10.遵守法律和道德：

学习网络安全是为了更好地保护网络，务必明白在进行安全研究或测试时要遵守法律和道德标准。

最重要的是，网络安全是一个涉及众多领域的综合性学科，需要持续的学习和实践。不要期望一蹴而就，保持耐心和热情，坚持不懈地学习，你将能逐渐掌握网络安全的技能。

当以上网络安全基础学校了解之后，可以根据兴趣选择喜欢的方向，每个人的经历有限需要选择一个方向并坚持下去，也可以选择一个方向之后不断补充其他知识提高融合贯通提高竞争力，常见的方向包括不限于:

-网络防御和攻击检测（包括防火墙、入侵检测系统IDS、入侵防御系统IPS等技术，用于防止和检测网络攻击和入侵，常对应的甲方的职位是基础安全工程师）

-漏洞评估和渗透测试（寻找系统和应用程序中的漏洞，进行渗透测试，模拟黑客攻击，评估网络和系统安全性，常对应的甲方职位是应用安全工程师、安全工程师、信息安全工程师，常对应的乙方岗位安全服务工程师）

-数字取证和应急响应（数字取证专家通过分析计算机和网络数据，帮助调查和解决网络犯罪事件。应急响应负责在遭受攻击时快速响应，减少损失并恢复受影响的系统，数字取证常对应的职位为取证专家、应急响应专家、蓝队）

-加密与密码学（研究和开发加密算法和协议，保护敏感数据在传输和存储中的安全，常对应的职位是安全研究、逆向破解工程师）

-安全开发与安全编程（开发和编写安全的应用程序和软件，防止常见的安全漏洞攻击，对应的职位为安全开发工程师）

-网络安全管理与策略（指定组织的网络安全政策和规程，确保网络安全合规性，并进行风险评估和管理，常见职位安全合规工程师、等保测评工程师、风险评估专家）

还有最近的新方向物联网（IOT）安全（针对物联网设备的安全性进行研究和保护，防止物联网设备成为网络攻击的入口）、云安全（研究和实施保护云计算环境和服务的安全措施）、车联网安全（对智能汽车相关联网应用及基础设施的攻击与研究），一般职位都是安全研究员的不同方向。

最后建议还是专精一个方向，坚定1万个小时定律，最后成为某个领域的专家，我比较建议从渗透测试开始，从web应用开始进行渗透学习，比较容易入门，等入门之后可以扩展到小程序、app的渗透测试,有了成就感之后可以在深入其他方向，很多人都是入门难然后就放弃了。

二、求职建议

想要求职最直接的建议就是看各种招聘软件，看对应的要求然后一个一个的对过去，感觉满足70%要求，就可以试这提交简历

首先简历选一个好的模板

好的简历要素包括：

你的姓名

联系方式：手机/邮箱]

[个人博客链接/Github链接]

职业目标：

[简短描述你的职业目标，例如：“寻求网络安全职位，致力于保护企业网络和数据免受未授权访问和攻击。”]

教育背景：

[学位]，[学校名称]，[毕业年份]，[专业]

学校经历简述：

三、最小可行性方向

要知道时间是有限的，如果你很想验证自己适不适合网络安全或者不知道能不能从业网络安全的职位，以下是我基于自己的经验给你的一点推荐，可以基于自己的实际情况酌情参考（紧急避险说明，每个人的决策都是基于前几十年的经验来的，可能几年前我这么选择可以达成一个很好的结果，在未来的情况可能就无法适用了，还是建议每个人要对自己的人生负责，对自己的每个决策都要深思之后才进行。）

首先分情况：

还没毕业

建议1：建议花1个月时间不管看b站搜索网安视频、各大论坛看网安基础知识，学会基础安全概念，然后找到你学校城市的网络安全公司，去投递实习岗位，在岗位上一般会有项目经理或者公司前辈，他们一般都是安全从业经历好几年了，有什么问题就赶紧找他们沟通，尽量跟他们处好关系，什么问题都问下，比如，未来的安全热门方向、然后渗透测试工具怎么用、抓包怎么抓、打点有没有什么姿势等，然后做项目，有什么项目也可以积极的去做增加简历的项目经验。实习可能3个月之后，你大概也能了解自己适不适合这个行业，或者以后想不想从事这个行业，如果不想尽早准备其他的方向。

建议2：如果你的学校本身有一些安全的社团或者比随的团队，可以去参与CTF比赛、网络安全竞赛。

建议3：以上两种都是有前辈有团队，还有一种就是可以真实的检验你的学习成果的方式就是，甲方的src或众测平台，上面会发布真实企业的渗透测试项目，你可以尝试下。

建议4：如果你本身的专业跟开发有关，还想跟安全靠近，大可参与下安全工具的开源项目，如何找安全开源项目，首先可以自己尝试写安全工具开源到Github或者加一些安全群他们经常谈论什么安全项目可以尝试提供pr。

基于以上建议，如果你的行动力比较强的话在你毕业之前或坚持一段时间后，一定能明确自己的方向，并积累相关的经验。