引言
随着网络安全被列为国家安全战略的重要组成部分，该领域的发展速度显著加快。除了传统的安全厂商外，各大互联网企业也纷纷加大投入，吸引了大量新鲜血液涌入。然而，不同于后端开发岗位有清晰的学习路径，网络安全技术门类繁杂，体系庞大，初学者往往面临选择困难。
网络安全分支
在信息安全的大概念下，实际工作方向主要分为三大类：安全研发、二进制安全研究、网络渗透研究。
安全研发
安全行业的研发岗可分为与安全业务关系不大（如通用前端、后端）和紧密相关两类。重点关注后者，即开发与网络安全业务直接相关的软件。
主要产品类型：
- 防火墙、IDS（入侵检测系统）、IPS（入侵防御系统）
- WAF（Web 应用防火墙）
- NTA（网络流量分析）、SIEM（安全事件管理）
- EDR（端点检测与响应）、DLP（数据防泄漏）
- 杀毒软件、安全沙箱
这些产品主要用于检测发现及抵御攻击，涉及终端侧和网络侧。开发技术栈以 C/C++、Java、Python 为主，部分涉及 GoLang 和 Rust。
核心技能要求： 除通用开发能力外，需了解常见漏洞原理、加密算法、网络协议等。例如，开发 WAF 需要深入理解 HTTP 协议及正则匹配；开发 EDR 需要了解操作系统内核及进程行为监控。
二进制安全
这是安全领域的两大核心技术方向之一，主要涉及软件漏洞挖掘、逆向工程、病毒木马分析。
工作内容：
- 操作系统内核分析与调试
- 反病毒与反调试技术
- 漏洞利用与 EXP 编写
特点与挑战： 该方向需要极强的耐心，往往需要数月甚至数年时间钻研一个具体问题。不仅依赖勤奋，更看重天赋与逻辑思维。
技术栈：
- 汇编语言（x86/x64/ARM）
- 逆向工具（IDA Pro, Ghidra, OllyDbg）
- 调试技术（动态调试、静态分析）
- 内存管理与堆溢出原理
网络渗透
此方向更符合大众对'黑客'的认知，涵盖手机、电脑、网站、服务器及内网的攻防。
工作方向：
- 安全服务（乙方）：为甲方提供渗透测试、产品安全检测。
- 安全能力建设（甲方）：企业内部 SRC（安全应急响应中心）建设。
- 国家队：国家级安全防御力量。
技术广度要求： 相比二进制安全，渗透测试更偏向实战，要求技术覆盖面广。需掌握网络硬件设备、通信协议（TCP/IP, DNS, HTTP）、各类网络服务（Web, 邮件，数据库）、操作系统及多种攻击手法。
常用工具：
- 信息收集：Nmap, Whois, Shodan
- Web 扫描：Burp Suite, AWVS
- 漏洞利用：Metasploit, SQLMap
- 流量分析：Wireshark
学习路线
建议先不分方向，夯实基础后再进行专项深耕。
第一步：计算机基础
这是进入 IT 领域的基石，无论何种安全方向都不可或缺。
- 计算机网络：理解 OSI 七层模型、TCP/IP 协议栈、HTTP/HTTPS 协议、DNS 解析过程。重点掌握 TCP 三次握手、四次挥手及常见端口含义。
- 操作系统：熟悉 Linux 系统架构、文件权限管理、进程调度、内存管理。掌握常用 Shell 命令（ls, grep, awk, sed, netstat 等）。
- 数据库：理解 SQL 语法、索引原理、事务处理。了解 MySQL、PostgreSQL 的基本操作。
- 算法与数据结构：掌握链表、树、图、排序、查找等基础算法，这对理解漏洞逻辑及编写脚本至关重要。
