网络安全学习路线是怎样的

      网络安全学习路线是怎样的？

关于网络安全的学习，网上说法比较多，有说要先学计算机原理、计算机网络，也有说要先学Linux操作系统，也有说要先学编程，学代码……那网络安全学习路线应该是怎样的，应该如何学习，才比较科学呢？下面成都国信安网络安全小编就给大家简单聊一聊。

网络安全是一个比较笼统的称法，实际细分岗位方向比较多，那如何上路呢？国信安网络安全老师告诉我们可以分4步来学习。

第1步，需要有扎实的计算机基础。

这一步学习，看起来跟网络安全没多大关系，但是不管你是做开发、做网络安全、还是做测试、做运维之类的，都应该好好掌握这部分的基础，这对以后学习的理解有很大的帮助。这部分需要掌握计算机网络、计算机原理、操作系统、数据结构、数据库等内容，基本上就是高校计算机专业的必学内容，这部分对于后面阶段，甚至是工作中的理解、认知都是有很大帮助的。学习的话，建议可以先粗略的看下，掌握重点内容，不必太过于细致的去研读。因为有些内容在后面学习过程中慢慢就会有不一样的认识和感受，先有重点的学习，有个初步的知识框架。

第2步：学习代码知识

在第一步，我们学习的更多是偏理论的东西，接下来就需要自己动动手了，学学代码，开始进入IT技术人员的状态。可以学习python、C语言、Shell这3个基本上都是安全行业从业者接触的语言。可能有些同学大学学过C语言或C++，那么学习起来也是比较轻松的，C的话适合编写一些底层软件，还能帮助我们很好的理解内存、算法、操作系统等计算机知识，如果是计算机专业同学可以好好的复习一下。python的话，是黑客们比较钟爱的编程语言，语言比较简单易学，如果是零基础同学，可以先学学python入门内容，后期可以帮助我们编写网络、爬虫、数据处理、图像处理等工具。shell的话，要能掌握常用的Linux命令，能编写简单的Shell脚本，处理一些简单的事务。

第3步：安全知识入门

有了基础的计算机知识、一定的编程能力之后，我们就要开始接触网络安全技术的东西了。在这个阶段，我们还不需要只专于某个安全方向技术。建议网络协议攻击、Web服务攻击、浏览器安全、漏洞攻击、逆向破解、工具开发都去接触一下，清楚这些都是做什么的，让自己对网络安全领域各个方向都有一个认识。在过程中用心去感受，发现自己感兴趣的地方。

第4步：完全细分研究

在学习过程中，发现了自己的兴趣点之后，看看自己是喜欢做各种开发工具，还是喜欢破解网站，，还是喜欢对电脑进行攻击……一般都能够在这个阶段有自己的兴奋点，找到之后，我们需要深入思考，然后在后面专业学习阶段，要把精力都聚焦在这个方向上。比如，网络渗透，那就要去研究网络硬件设备、网络通信协议、网络服务（web、邮件、文件、数据库等）、到操作系统、攻击手法等等，通过实战训练，将各种技术融会贯通，成为一个实战型的网络渗透测试工程师。

以上就是关于网络安全如何规划学习路线图的思路，大家可以作为一个参考。如果对网络安全学习还有什么不清楚的地方，可以关注成都国信安网络安全培训，与老师详细沟通下。

学习计划安排

学习路线图大纲总览

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？ 既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天） ①了解行业相关背景，前景，确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周） ①渗透测试的流程、分类、标准 ②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察 ④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周） ①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周） ①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析（HTTP、TCP/IP、ARP等） ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天） ①数据库基础 ②SQL语言基础 ③数据库安全加固

6、Web渗透（1周） ①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周） 在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习 搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。