网络安全学习路线

如何成为一名黑客，很多朋友在学习安全方面都会半路转行，因为不知如何去学，今天在知乎看到个不错的，果断收藏学习下路线。此篇博课讲的非常细，有兴趣的同学可以参考。

关于黑客或网络安全如何入门和学习路径，我在去年的问答和专栏中也陆陆续续解读过，近期知乎时间线上又多了很多高度类似的问题邀请，本次我再次做了一次系统化的梳理，希望能更好地帮到新人。（后续这个答案我会持续更新）

在这里，我将这个整份答案分为 黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航 三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、招聘企业、法律法规政策、国家政府机构、安全企业、安全媒体、安全工具、安全标准、书籍教材、视频教程、学习路线、面试题、靶场、SRC、CTF 等 20+ 细分专题。这里先给出导航目录，方便大家阅读。

黑客（网络安全）入门必备

价值观

方法论

执行力

黑客（网络安全）职业指南

行业分类

职位解读

招聘企业

黑客（网络安全）学习导航

法律法规政策

国家政府机构

安全企业站点

安全媒体

安全工具

安全标准

书籍教材

技术博文

视频教程

学习路线

面试题库

攻防靶场

安全响应中心

安全众测中心

CTF安全比赛

1. 黑客（网络安全）入门必备关于「黑客」，每个人都有自己的定义和理解。我认为，一名合格的黑客，抛开技术层面，首先应该具备以下这些能力或品质：

正直善良的价值观：遵法守纪、严守底线、拒绝黑灰产

科学合理的方法论：终身成长、知识管理、第一性原理

持续有效的执行力：自我驱动、实践为先、结果导向

以上排序，权重应该是从上到下的。毕竟，一个人的价值观会影响他（她）选择的方法论，而一个人的方法论则会决定他（她）做事的结果。

1.1 首先，黑客需要有「正直善良的价值观」。

学习并掌握了所谓的「黑客技术」之后，即便从事的不是保家卫国护网之类的网络安全职位，你仍有较大几率听闻或接触到这些关键词：拿站、脱裤、挂马、菠菜、资金盘、黑帽 SEO、杀猪盘、薅羊毛……

相信我，在互联网上，拒绝黑灰产要跟拒绝黄赌毒一样坚决，一旦你碰了，是很难回头的。人性在巨大的金额回报诱惑下，是很容易摇摆的。到底向左还是向右走，真的取决于你的价值观取向。

因此，秉持正直善良的价值观、遵法守纪、严守底线，是你进入黑客之旅务必要携带的护符，它能为你驱除杂念、为你的职业生涯保卫护航。

1.2 其次，黑客需要有「科学合理的方法论」。黑客或网络安全学科，起源计算机科学，但又不止于计算机，还涉及社会工程学、心理学、信息战等多个领域，学习曲线属于典型的「入门易精深难」。

进入这个圈子之前，相信聪明的你已经积累了很多关于「如何学习」「如何坚持」等各种方法，但当面对的是海量涌来的知识、敲不完的代码、无法穷尽的漏洞时，你真的能坚持下来吗？

大部分人走着走着就迷路了，本质是缺少方法论的支撑，各行各业的方法论很多，这里仅分享对我个人影响最为深刻的 3 个：

终身成长，即采用持续成长的心态，将学习与成长周期无限拉长到一生。 很多人喜欢将 “过了 xx 岁就学不动了” 之类的挂在嘴别，在我看来要么是误区要么是借口，这样观念无非是用来掩饰自己懒惰不愿成长不想改变的心态。如果你接受这些传统观念，那只能说明你不适合做一名黑客。相反地，采用终身成长这套方法论，将「做一名黑客」的时间跨度无限拉长到一生，把它当成一生的事业而不是一个短暂的职位，那么，我们的学习耐心、学习深度、学习广度也将会无限放大。不要跟任何人比较，给自己多点时间和耐心，3 个月不行就 6 个月， 6 个月不行就 1 年，1 年不行就 2 年…… 这个方法论的实践，可以让我们在成长路上戒骄戒躁并持续精进，不妄求短时间内“大跃进”，也抛弃了“一口吃撑”的激进做法。

知识管理，即 PKM（Personal Knowledge Management ），是研究如何科学高效管理知识的一套方法论。考虑到黑客或网络安全领域的跨学科特性，需要掌握的知识量非常繁杂，超过了大部分人的承载能力。因此，如果你要做黑客，那么我推荐你采用 PKM 来构建自己的知识管理系统，持续优化输入输出路径，打造最优学习闭环。采用这个方法论，最终可以让我们得到这个结果：学习能力比别人强一点、成长速度比别人快一点。

第一性原理，即 First Principle Thinking，简单来说就是透过事物现象看本质。很多人在刚学习黑客或网络安全技术时，经常会有这些问题：我在学校学的编程语言是 C/C++，Java / Python 这些能学会吗？我是做软件开发的，能从事网络安全方向吗？我是搞 Web 安全的，能转移动安全吗？…… 有这些问题的人，大体缺乏这套方法论的使用经验。例如，学编程，以第一性原理的视角来看，核心不是学语法，而更应重视算法、数据结构、代码逻辑这些，搞定这些底层，其实根本不存在语言切换的问题。同理，做软件开发就是用代码研制出产品（网站/业务系统/APP等），而做网络安全就是给产品找bug，两者相辅相成，即「不懂软件开发的程序员不是一个合格的黑客」。以上仅是这套方法论的粗浅举例，在此先不展开。我更想说的是，作为一名黑客，采用这套方法论，可以让我们：习惯用why而不是what、思考更深入一点、知识更通透一点。

因此，要想体系化的了解黑客的职业发展道路，那我们就必须了解网络安全行业的方方面面，包括：

网络安全行业分类、技能需求

网络安全职位分类、招聘需求

网络安全招聘企业、薪酬标准

2.1 网络安全行业分类、技能需求根据不同的安全规范、应用场景、技术实现等，安全可以有很多分类方法，在这里我们简单分为网络安全、Web安全、云安全、移动安全（手机）、桌面安全（电脑）、主机安全（服务器）、工控安全、无线安全、数据安全 等不同领域。下面以个人所在行业和关注点，重点探讨 网络 / Web / 云这几个安全方向。

① 网络安全

[网络安全] 是安全行业最经典最基本的领域，也是目前国内安全公司发家致富的领域，例如启明星辰、绿盟科技、天融信这几个企业（“老三大” ）。这个领域研究的技术范畴主要围绕防火墙/NGFW/UTM、网闸、入侵检测/防御、VPN网关（IPsec/SSL）、抗DDOS、上网行为管理、负载均衡/应用交付、流量分析、漏洞扫描等。通过以上网络安全产品和技术，我们可以设计并提供一个安全可靠的网络架构，为政府/国企、互联网、银行、医院、学校等各行各行的网络基础设施保驾护航。

大的安全项目（肥肉…）主要集中在以政府/国企需求的政务网/税务网/社保网/电力网… 以运营商（移动/电信/联通）需求的电信网/城域网、以银行为主的金融网、以互联网企业需求的数据中心网等。以上这些网络，承载着国民最核心的基础设施和敏感数据，一旦泄露或者遭到非法入侵，影响范围就不仅仅是一个企业/公司/组织的事情，例如政务或军工涉密数据、国民社保身份信息、骨干网络基础设施、金融交易账户信息等。

当然，除了以上这些，还有其他的企业网、教育网等也需要大量的安全产品和服务。网络安全项目一般会由网络安全企业、系统集成商、网络与安全代理商、IT服务提供商等具备国家认定的计算机系统集成资质、安全等保等行业资质的技术单位来提供。
② Web安全

Web安全领域从狭义的角度来看，就是一门研究[网站安全]的技术，相比[网络安全]领域，普通用户能够更加直观感知。例如，网站不能访问了、网站页面被恶意篡改了、网站被黑客入侵并泄露核心数据（例如新浪微博或淘宝网用户账号泄露，这个时候就会引发恐慌且相继修改密码等）。当然，大的安全项目里面，Web安全仅仅是一个分支，是需要跟[网络安全]是相辅相成的，只不过Web安全关注上层应用和数据，网络安全关注底层网络安全。

随着Web技术的高速发展，从原来的[Web不就是几个静态网页吗？]到了现在的[Web就是互联网]，越来越多的服务与应用直接基于Web应用来展开，而不再仅仅是一个企业网站或论坛。如今，社交、电商、游戏、网银、邮箱、OA……等几乎所有能联网的应用，都可以直接基于Web技术来提供。

由于Web所承载的意义越来越大，围绕Web安全对应的攻击方法与防御技术也层出不穷，例如WAF（网页防火墙）、Web漏洞扫描、网页防篡改、网站入侵防护等更加细分垂直的Web安全产品也出现了。

[技能需求] Web安全的技能点同样多的数不过来，因为要搞Web方向的安全，意味初学者要对Web开发技术有所了解，例如能通过前后端技术做一个Web网站出来，好比要搞[网络安全]，首先要懂如何搭建一个网络出来。那么，Web技术就涉及到以下内容：

通信协议：TCP、HTTP、HTTPs

操作系统：Linux、Windows

服务架设：Apache、Nginx、LAMP、LNMP、MVC架构

数据库：MySQL、SQL Server、Oracle

编程语言：前端语言（HTML/CSS/JavaScript）、后端语言（PHP/Java/ASP/Python）
如果按照上面的技能全部学完，不仅时间周期非常长，估计大部分人连学后面安全的兴趣都没有了。所以，这就说到Web安全这个行业另外一个常态了：大部分做Web安全的，并不是刚开始就对Web开发技术非常熟悉的，很多都是半路杀出来了，甚至连Web网站都没有架设过的，这种大有人在。因此有更加狭义的Web安全技术点：

安全理论：OWASP TOP 10 、PETS、ISO 27001…

后端安全：SQL注入、文件上传、Webshell（木马）、文件包含、命令执行…

前端安全：XSS跨站脚本攻击、CSRF跨站请求伪造…

安全产品：Web漏洞扫描（Burp/WVS/Appscan）、WAF（Web应用防火墙）、IDS/IPS（Web入侵防御）、Web主机防护

因此，Web开发技术和Web安全技术其实是相辅相成的，如果对Web开发比较熟悉，意味着研究Web安全时能够更加底层，而不止于安全工具和脚本层面。

[补充说明]

学习 Web 安全方向需要有一定的编程基础，如果对代码没兴趣，建议走[网络安全]方向；

[网络安全]和[Web安全]在安全领域里面刚好是对立面存在，一硬一软、一防一攻、一上（上层）一下（底层）；

③ 终端安全（移动安全/桌面安全）

移动安全主要研究例如手机、平板、智能硬件等移动终端产品的安全，例如iOS和Android安全，我们经常提到的“越狱”其实就是移动安全的范畴。而近期爆发的危机全球的Windows电脑蠕虫病毒 - “WannerCry勒索病毒”，或者更加久远的“熊猫烧香”，便是桌面安全的范畴。

桌面安全和移动安全研究的技术面都是终端安全领域，说的简单一些，一个研究电脑，一个研究手机。随着我们工作和生活，从PC端迁移到了移动端，终端安全也从桌面安全迁移到移动安全。最熟悉不过的终端安全产品，便是360、腾讯、金山毒霸、瑞星、赛门铁克、迈克菲McAfee、诺顿等全家桶……

从商业的角度看，终端安全（移动安全加桌面安全）是一门to C的业务，更多面向最终个人和用户；而网络安全、Web安全、云安全更多是一门to B的业务，面向政企单位。举例：360这家公司就是典型的从to C安全业务延伸到to B安全业务的公司，例如360企业安全便是面向政企单位提供安全产品和服务，而我们熟悉的360安全卫士和杀毒则主要面向个人用户。

④ 云安全

[云安全] 是基于云计算技术来开展的另外一个安全领域，云安全研究的话题包括：软件定义安全、超融合安全、虚拟化安全、机器学习+大数据+安全…… 目前，基于云计算所展开的安全产品已经非常多了，涵盖原有网络安全、Web安全、移动安全等方向，包括云防火墙、云抗DDOS、云漏扫、云桌面等，国内的腾讯云、阿里云已经有相对成熟的商用解决方案出现。

云安全在产品形态和商用交付上面，实现安全从硬件到软件再到云的变革，大大减低了传统中小型企业使用安全产品的门槛，以前一个安全项目动辄百万级别，而基于云安全，实现了真正的按需弹性购买，大大减低采购成本。另外，云时代的安全也给原有行业的规范和实施带来更多挑战和变革，例如，托管在云端的商用服务，云服务商和客户各自承担的安全建设责任和边界如何区分？云端安全项目如何做信息安全等保测评？

[补充说明]

安全趋势：从硬件到软件再到云安全、从被动防御到主动防御、从单点到全局

安全的未来：“机器学习+大数据+ 云安全” 或 “AI + 安全”，会不会成为行业终点？（举例：越来越多的服务直接基于云展开，以云服务商为代表的阿里云/腾讯云对其他安全企业的跨界打击）

求职情况：目前国内的云服务厂商在不断挖角传统网络安全厂商的人才（无论是研发还是工程实施），而且已经到了批量挖角的局面（具体哪里的，这里暂时就不提了…）

⑤ 工控安全

以震网病毒（stuxnet）攻击伊朗核电厂并使其瘫痪的全球事件，从安全领域活生生撕开一道口并告诉我们，工控病毒才是真正代替核武器战争的代表。相比其他安全方向，工控安全研究的攻防对象是工业基础设施，真正影响人类生活的方方面面，例如核电、电力、水力、城市交通等基础设施。随着万物互联/物联网的进程不断推进，工控安全会成为我们继互联网和移动互联网安全之后研究的重心。

2.2 网络安全职位分类、招聘需求① 安全岗位

以安全公司招聘的情况来分，安全岗位可以以研发系、工程系、销售系来区分，不同公司对于安全岗位叫法有所区分，这里以行业常见的叫法归类如下：

研发系：安全研发、安全攻防研究、逆向分析

工程系：安全工程师、安全运维工程师、安全服务工程师、安全技术支持、安全售后、渗透测试工程师、Web安全工程师、应用安全审计、移动安全工程师

销售系：安全销售工程师、安全售前工程师、技术解决方案工程师

② 适合我们的岗位有哪些？

拼客学院这边毕业学员主要走安全工程系，我们目前主要应聘的岗位是：安全工程师、安全运维、安全服务工程师、渗透测试工程师、Web安全工程师，当然，也有部分学员在做安全研发和安全售前岗位。

例如在安全公司如绿盟科技、深信服、360、天融信等做安全工程师、安全服务、渗透测试等岗位，在甲方单位例如运营商（中国移动、中国电信）、金融类公司（平安科技、招商银行）等更多做安全运维、Web应用审计、Web渗透测试等岗位

③ 常见的安全岗位职责

这里仅列举部分，更多岗位可以到各类招聘网站如[拉勾网]上搜索相关的岗位，也可以了解不同类型公司对安全岗位的要求；也可以到知名安全公司的官网、微信公众号上了解他们校招和社招的信息；以下是平常在拼客学院招聘/内推的比较多的岗位，直接贴他们的招聘需求=>

[安全工程师]（产品与售后方向） 职位描述 负责网络安全项目中的产品调试和交付 负责网络安全项目中的技术方案编写 负责客户的安全应急和售后驻场

职位要求 具备扎实的计算机与网络原理，熟悉各类网络与安全设备（路由、交换、防火墙、VPN、漏洞扫描） 对网络数据包具备分析实践能力，熟练使用数据包分析工具； 熟悉常见网络通信协议（TCP/IP、交换路由协议、VPN协议等） 熟悉防火墙原理，能够熟练配置防火墙策略； 熟悉主流网络与安全厂商产品（思科/华为/华三/Juniper…） 较好的文档撰写能力、语言表达和与沟通能力。

[安全服务工程师] 职位描述 负责安全服务项目中的实施部分，包括：漏洞扫描、渗透测试、安全基线检查、代码审计、应急响应等； 爆发高危漏洞后时行漏洞的分析应急； 对公司安全产品的后端支持； 掌握专业文档编写技巧； 关注行业态势和热点。

职位要求 掌握一门及以上编程语言； 熟悉常见安全攻防技术； 有较强学习能力，能快速学习新的技术； 熟悉风险评估、应急响应、渗透测试、安全加固等安全服务； 具有良好的语言表达能力、文档组织能力。

[安全运维工程师] 职位描述 服务器与网络基础设备的安全加固； 安全事件排查与分析，配合定期编写安全分析报告，专注业内安全事件； 跟踪最新漏洞信息，进行业务产品的安全检查； 负责信息安全策略/流程的制定,安全培训/宣传及推广； 负责Web漏洞和系统漏洞修复工作推进，跟踪解决情况，问题收集。

职位要求 熟悉主流的Web安全技术，包括SQL注入、XSS、CSRF等OWASP TOP 10安全风险； 熟悉TCP/IP协议，路由交换、常用的应用层协议； 熟悉Linux/Windows下系统和软件的安全配置与加固； 熟悉常见的安全产品及原理，例如IDS、IPS、防火墙等； 熟练掌握C/PHP/Python/Shell等一或多种语言； 较好的文档撰写能力、语言表达和与沟通能力。

[Web安全工程师/渗透测试] 职位描述 对公司各类系统进行安全加固； 对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）； 对公司安全事件进行响应，清理后门，根据日志分析攻击途径； 安全技术研究，包括安全防范技术，黑客技术等； 跟踪最新漏洞信息，进行业务产品的安全检查。

职位要求 熟悉Web渗透测试方法和攻防技术，包括SQL注入、XSS跨站、CSRF伪造请求、命令执行等安全漏洞与防御； 熟悉Linux、Windows不同平台的渗透测试，对网络安全、系统安全、应用安全有深入的理解和自己的认识； 熟悉国内外主流安全工具，包括Kali Linux、Metasploit、Nessus、Nmap、AWVS、Burp、Appscan等； 至少掌握一门编程语言C/JS/Python/PHP/Java/JS等； 对Web安全整体有深刻理解，有一定的代码审计和漏洞分析和挖掘能力； 具有较强的团队意识、高度的责任感，有良好的文档和沟通能力；

④ 安全岗位总结

走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。

当然，从行业新人入职到真正通往大神，这里是“0到1”和“1到100”的区别了，到了工作场景中，能否根据工作需求，再横向和纵向拓展个人技术栈，这块修行就完全靠个人了，例如，这边毕业的学员，有从安全运维和售后转向安全渗透岗的，有从安全渗透岗转到安全研发的，有从安全公司跳到互联网公司的，有从互联网公司跳到安全初创企业的……）文章来源地址https://www.toymoban.com/news/detail-504367.html

到了这里，关于网络安全学习路线的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！