1、先學網路的基本知識:網路的體系結構以及每層的作用、各種協議、路由設備的基本了解---《計算機網路原理》。
2、對各種協議的功能、作用的理解---《TCP/IP協議結構》。
3、路由和交換這一塊:
路由協議:靜態路由、RIP、EIGRP、OSPF、IS-IS、BGP!
交換:VTP、STP、三層交換!!
策略:ACL、過濾!!
4、學習網路管理:SNMP,簡單對網路進行監控!!
5、再學安全方面的知識:IDS、IPS、PIX!
㈡ 網路安全0基礎可以學嘛
當然可以,只要有心、想學。
這里綜合了幾家用人單位需求, 總結出網路安全的必備技能:
(1) 基本素質
對這個行業還是有較高的熱情,有一定的自學能力,有團隊意識,能夠服從領導安排;
(2) 基本技術要求
對Web常見十餘種漏洞的原理、利用、防禦等要求熟練掌握;
熟悉內網滲透的技術,能夠做橫向移動滲透;
熟練運用常見的工具,如AWVS,Appscan,Burp等;
熟悉至少一門語言,可以寫POC或者EXP;
(3) 實戰要求
一般要求有1-3年的經驗要求;
有提交過SRC或者真實網站滲透經驗優先;
有繞過WAF經驗要求;
有些要求有逆向和二進制分析經驗;
(4) 技術亮點
有參加CTF得獎者優先,有考取相關證書者優先,提交SRC者優先;
從以上用人單位需求來看,需要掌握常見web漏洞的原理、利用和防禦、內網滲透,能夠利用語言寫POC、EXP;能夠掌握常見WAF的繞過方法,最好有真實站點滲透測試的經驗,考取行業內的相關證書,所有都是圍繞要求有實戰經驗;
所以根據自身要求,可以先打好基礎,多練習靶場,然後去對應平台進行真實演練,同時也考取行業內相關證書,如果有機會可以去一家安全公司實習;後續進入大點的安全公司應聘安全崗位都基本沒什麼問題。
㈢ 零基礎,想做一名網路安全工程師,我可以去哪裡學
建議網上搜羅一下培訓機構找一家去學就好,這樣能加快上手速度。
現在市場上的網路安全工程師培訓機構也非常多,不管是成立許多年的,還是剛剛成立的,基本上在每個城市都能夠找到很多家,但是我們要注意的是,既然機構這么多,那就肯定有好的有差的。
一般零基礎做一名網路安全工程師大致會分為以下幾個階段的學習:
第一階段:滲透基礎
通過一階段學習掌握滲透基礎課程,如通信原理、協議保分析、流量分析,能架構安全、了解安全設備的策略和防護機制。
第二階段:web滲透
通過該階段的學習可以掌握web安全基礎技術、滲透工具使用、OWASP TOP10漏洞挖掘及利用、Webshell編寫及免殺、上傳及繞過、WAF防護機制識別繞過、代碼審計、滲透測試報告編寫、代碼審計報告編寫。
第三階段:主機滲透
通過該階段的學習可以掌握系統漏洞挖掘、msf技術、提權技術、POWERSHELL技術、木馬製作與免殺。
第四階段:內網滲透
通過該階段學習可以掌握內網滲透相關知識,諸如工作組/域攻擊方法、協議攻擊、明文/密碼傳遞、許可權提升、橫向縱向、後門木馬python滲透等技術。
第五階段:安全服務
通過該階段學習可掌握安全服務工程師相關技術,如等保、風險評估、應急響應、取證溯源等。
㈣ 網路安全自學從哪裡入手
第一步當然是計算機基礎了。
不同於編程等後端開發有非常明晰的學習路線,網路安全看起來似乎很復雜,東西又雜又多,學起來不好入手。
互聯網行業都有自己的相關研發,這個大家應該是很清楚的,而網路安全行業更是如此,網路安全的安全研發其中也有前端、後端、大數據分析等,當然了這些崗位與安全業務關系不是特別緊密相連,但是依然屬於網路安全相關。
與安全業務特別緊密相連的就是做(防)安全產品開發、做(攻)安全工具開發。
㈤ 零基礎如何學習 Web 安全
1.學習網站構建初級教程_W3C以及HTTP協議基礎-runoob上了解Web前後端以及HTTP協議的一些基礎介紹,花半天時間對相關技術有個概念性的了解就夠了。
2. Windows下下載phpStudy或者WAMP,在本地搭建Web伺服器環境,然後自己搜索兩篇文章學習下基本的操作方法。這個本地Web伺服器也就相當於學習過程中的一個實驗環境了。
3.學習瀏覽器的開發者工具(通常快捷鍵F12調出),搜索一些教學文章,掌握Chrome或者Firefox瀏覽器開發者工具中的Network、Elements功能的常見用法,可以查看HTTP數據包以及定位頁面元素。
那學習Web安全呢,同時還要掌握一些工具:瀏覽器開發者工具與瀏覽器插件(如HackBar、ProxySwitcher)、抓包工具如Burpsuite、漏洞掃描和驗證工具如御劍、sqlmap、AWVS,工具可以在Freebuf上自行搜索下載,教程可以參考Web安全-i春秋系列教程中對應這幾款工具的章節學習。
好的工具可以幫助我們提高測試效率,擴展測試思路。除了工具的使用,通過搭建本地實戰環境練習手工技巧,也是很好的進階之路,這里建議可以搭建DVWA漏洞測試環境,然後參考DVWA系列教程_Freebuf進行學習。
學習的同時也可以在在教育行業SRC等漏洞平台上挖掘漏洞,贏得認可,也是一種動力,但挖掘漏洞的時候一定要注意規范和界限,可以參考自律方能自由,《網路安全法》實施後的白帽子行為參考,挖掘漏洞的同時也要注意保護自己。
㈥ 零基礎如何學習網路安全方面的知識
零基礎學習網路的話,並不建議自學,首百先網路是比較抽象的內容,如果你去看書學習的話,沒有人帶教,書中出現的度大量專業術語會難以理解,很難拼接起一個完整的框架,時間花費長,但是很難達到理想問的學習效果。
網路安全涉及的知識面廣、術語多、理論知識多,正給學答習這門課程帶來很多困難,也需要大量的時間精力學習。建議學習網路安全基礎知識,應用加版密學,協議層安全,傳輸層安全,unix安全,linux安全,防火牆技術,入侵攻防技術等權
㈦ 網路安全怎麼學習呢
網路安全
如何學習網路安全
m0_68489386
原創
關注
1點贊·1207人閱讀
一、網路安全學習的誤區
1.不要試圖以編程為基礎去學習網路安全
不要以編程為基礎再開始學習網路安全,一般來說,學習編程不但學習周期長,且過渡到網路安全用到編程的用到的編程的關鍵點不多。一般人如果想要把編程學好再開始學習網路安全往往需要花費很長時間,容易半途而廢。建議在學習網路安全的過程中,哪裡不會補哪裡,這樣更有目的性且耗時更少。學習編程能決定你能在網路安全這條路上到底能走多遠,所以推薦大家自學一些基礎編程的知識
2.不要剛開始就深度學習網路安全
學習講究這方法,需要一步一步的來,由淺至深,慢慢的加大難度,很多人剛開始就猛學,很容易到後面的時候乏力,越學可能就越學得枯燥,到最後就很容易放棄了。
3.收集適當的學習資料
網上有很多網路安全的學習資料。而很多朋友都有「收集癖」,一下子很多書籍,收藏幾十個視頻,覺得學習資料越多越好,然而網上的學習資料重復性極高。建議選擇大眾受用的學習資料。
4.適當的報班學習
很多人覺得報班就是浪費錢財,覺得自己自學就很好了,但其實自學也是需要一定的天賦和理解能力,且自學的周期較長,一些急躁的客戶或者急於找到工作的客戶,還是報班學的比較輕松,學習周期不長,學到的東西也不會少,建議學習者根據自己的自身條件選擇是否報班。
二、學習網路安全的些許准備
1.硬體選擇
學習網路安全不需要配置很高的電腦,黑客用的電腦,從來不是根據高配置選擇電腦,只要穩定就行。因為黑客所使用的一些程序,低端CPU也可以很好的運行,而且不佔什麼內存。黑客是在DOS命令下對進行的,電腦能使用到最佳狀態就可以了。
2.軟體選擇
很多人會糾結學習黑客到底是用L網路安全學習路線
第一階段:基礎操作入門
入門的第一步是學習一些當下主流的安全工具課程並配套基礎原理的書籍,一般來說這個過程在1個月左右比較合適。
在學習基礎入門課程的同時,同時閱讀相關的書籍補充理論知識,這里比較推薦以下幾本書:
《白帽子講Web安全》
《Web安全深度剖析》
《Web安全攻防 滲透測試實戰指南》
第二階段:學習基礎這個時候最重要的就是開始打地基!所謂的「打地基」其實就是系統化的學習計算機基礎知識
第三階段:實戰操作
1.挖SRC
挖SRC的目的主要是講技能落在實處,學習網路安全最大的幻覺就是覺得自己什麼都懂了,但是到了真的挖漏洞的時候卻一籌莫展,更多的還是要進行實操,把理論知識運用到實踐中,確保更好的掌握知識點。
2.從技術分享帖學習
觀看學習近十年所有挖掘的帖,然後搭建環境,去復現漏洞,
㈧ 如何學習網路安全,應該從何學起
首先,學習方法很重要,不管是學習什麼都可以根據我下面介紹的方法去學習:
一.學習, 二.模仿 ,三.實戰 ,四.反思
第一步,找到相關資料去學習,你對這個都不了解,這是你之前沒接觸過的領域,不要想著一次就能聽懂,當然天才除外
第二步,模仿,模仿什麼,怎麼模仿?先模仿老師的操作,剛開始可能不知道啥意思,模仿兩遍就會懂一些了。
第三步,實戰,怎麼實戰?先去我們配套的靶場上練習,確定靶場都差不多之後,再去申請成為白帽子,先去挖公益src,記住,沒有授權的網站都是違法的。
第四部,反思,總結你所做的步驟,遇到的問題,都給記錄下來,養成做筆記的習慣。
學習方式有了,接下來就是找到正確的引路人進行學習,一個好的引路人,一個完整的體系結構,能讓你事半功倍!