网络安全行业入门指南：岗位方向与学习路径规划

安全产品方向

懂产品，如防火墙、上网行为管理、入侵检测/保护、网闸、vpn、数据库审计、堡垒机、抗拒绝服务、云防护产品、杀毒、准入、web 应用防火墙、虚拟化安全产品等等。

入门需求： 网络基础 + 基础攻防。 产品都是部署在网络上的，所以想入门产品，首先要入门的是网络基础（思科华为华三都可以），在一个需要调试安全策略，所以需要懂基本的安全知识和原理。

安全运营和数据分析方向

安全服务、安全测评、风险评估、等级保护、ISO 27000、日志分析、威胁分析、soc 运营等等。

入门需求： 操作系统 + 中间件配置 + 数据库配置 + 基础攻防。 需要对业务系统进行操作，要了解重要业务系统的安全配置是否服务要求，要了解操作系统（windows、linux），了解中间件、了解数据库。了解需要了解国家政策要求，既然是安全威胁分析，肯定要懂基本的安全知识和原理啦，甚至还能验证一下漏洞。

安全攻防和应急方向

web 攻防、系统攻防、内网渗透、应急响应、代码审计、移动 apk 监测、工控系统安全检测等等。

入门需求： 操作系统 + 中间件配置 + 数据库 + 高级攻防。 既然是攻防了，肯定要懂攻击，要有一定的编程语言能力，要登录系统应急，那就要懂操作系统、懂中间件、懂数据库。

当然作为产品工程师就真的不需要懂操作系统吗，显然不是，国内大多数安全产品都是基于开源 linux 开发的，不懂的话，出现设备异常了怎么进入设备后台调试。作为安全攻防工程师不需要懂网络吗？不用那么深入，什么 ospf，什么大二层、什么 SDN，可以不用懂，但是基础的网络应该懂吧，要不然连 IP 地址都看不懂，追查谁去啊。

那么问题又来了，作为萌新小白，我该先学什么，再学什么？

既然你都问的这么直白了，我就告诉你，零基础从什么开始学起。

最先学起的网络基础 + 操作系统 + 中间件 + 数据库，相信大学里大家基本都学习过，有的没学过的，可以到网上找点资料去学习。

然后在稍微补充一点基本的语言功底，建议 PHP，这个目前比较流行，Python 也是必须的。

接下来就是学习基础攻防了，先了解踩点、枚举、漏洞扫描，然后在了解漏洞利用、web 网站渗透，在了解木马、提权、横向渗透，最后了解日志清除、权限维持。

如果你想通过自学的方式入门网络安全的话，建议你仔细看看上面这个学习路线图，如果你还是不知道怎么学，那我再给你列一个文字版的，具体到每个知识点学多久，怎么学，自学时间共计半年左右。

1. Web 安全相关概念（2 周）

• 熟悉基本概念（SQL 注入、上传、XSS、CSRF、一句话木马等）。通过关键字（SQL 注入、上传、XSS、CSRF、一句话木马等）进行 Google 搜索；
• 阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；
• 看一些渗透笔记/视频，了解渗透实战的整个过程，可以 Google（渗透笔记、渗透过程、入侵过程等）；

2. 熟悉渗透相关工具（3 周）

• 熟悉 AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan 等相关工具的使用。
• 了解该类工具的用途和使用场景，先用软件名字 Google 搜索；
• 下载无后门版的这些软件进行安装；
• 学习并进行使用，具体教材可以在 SecWiki 上搜索，例如：Burp 的教程、sqlmap；
• 待常用的这几个软件都学会了可以安装音速启动做一个渗透工具箱；

3. 渗透实战操作（5 周）

• 掌握渗透的整个阶段并能够独立渗透小型站点。网上找渗透视频看并思考其中的思路和原理，关键字（渗透、SQL 注入视频、文件上传入侵、数据库备份、dedecms 漏洞利用等等）；
• 自己找站点/搭建测试环境进行测试，记住请隐藏好你自己；
• 思考渗透主要分为几个阶段，每个阶段需要做那些工作，例如这个：PTES 渗透测试执行标准；研究 SQL 注入的种类、注入原理、手动注入技巧；
• 研究文件上传的原理，如何进行截断、双重后缀欺骗 (IIS、PHP)、解析漏洞利用（IIS、Nginx、Apache）等，参照：上传攻击框架；
• 研究 XSS 形成的原理和种类，具体学习方法可以 Google 搜索，可以参考：XSS；
• 研究 Windows/Linux 提权的方法和具体使用，可以参考：提权；可以参考：开源渗透测试脆弱系统；

4. 关注安全圈动态（1 周）

• 关注安全圈的最新漏洞、安全事件与技术文章。通过 SecWiki 浏览每日的安全技术文章/事件；
• 通过 Weibo/twitter 关注安全圈的从业人员（遇到大牛的关注或者好友果断关注），天天抽时间刷一下；
• 通过 feedly/鲜果订阅国内外安全技术博客（不要仅限于国内，平时多注意积累），没有订阅源的可以看一下 SecWiki 的聚合栏目；
• 养成习惯，每天主动提交安全技术文章链接到 SecWiki 进行积淀；
• 多关注下最新漏洞列表，推荐几个：exploit-db、CVE 中文库、Wooyun 等，遇到公开的漏洞都去实践下。
• 关注国内国际上的安全会议的议题或者录像，推荐 SecWiki-Conference。

5. 熟悉 Windows/Kali Linux（3 周）

• 学习 Windows/Kali Linux 基本命令、常用工具；
• 熟悉 Windows 下的常用的 cmd 命令，例如：ipconfig, nslookup, tracert, net, tasklist, taskkill 等；
• 熟悉 Linux 下的常用命令，例如：ifconfig, ls, cp, mv, vi, wget, service, sudo 等；
• 熟悉 Kali Linux 系统下的常用工具，可以参考 SecWiki，《Web Penetration Testing with Kali Linux》、《Hacking with Kali》等；
• 熟悉 metasploit 工具，可以参考 SecWiki、《Metasploit 渗透测试指南》。

6. 服务器安全配置（3 周）

• 学习服务器环境配置，并能通过思考发现配置存在的安全问题。Windows2003/2008 环境下的 IIS 配置，特别注意配置安全和运行权限，可以参考：SecWiki-配置；
• Linux 环境下的 LAMP 的安全配置，主要考虑运行权限、跨目录、文件夹权限等，可以参考：SecWiki-配置；
• 远程系统加固，限制用户名和口令登陆，通过 iptables 限制端口；
• 配置软件 Waf 加强系统安全，在服务器配置 mod_security 等系统，参见 SecWiki-ModSecurity；
• 通过 Nessus 软件对配置环境进行安全检测，发现未知安全威胁。

7. 脚本编程学习（4 周）

• 选择脚本语言 Perl/Python/PHP/Go/Java 中的一种，对常用库进行编程学习。搭建开发环境和选择 IDE，PHP 环境推荐 Wamp 和 XAMPP，IDE 强烈推荐 Sublime，一些 Sublime 的技巧：SecWiki-Sublime；
• Python 编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python 核心编程》，不要看完；
• 用 Python 编写漏洞的 exp，然后写一个简单的网络爬虫，可参见 SecWiki-爬虫、视频；
• PHP 基本语法学习并书写一个简单的博客系统，参见《PHP 与 MySQL 程序设计（第 4 版）》、视频；
• 熟悉 MVC 架构，并试着学习一个 PHP 框架或者 Python 框架（可选）；
• 了解 Bootstrap 的布局或者 CSS，可以参考：SecWiki-Bootstrap;

8. 源码审计与漏洞分析（3 周）

• 能独立分析脚本源码程序并发现安全问题。熟悉源码审计的动态和静态方法，并知道如何去分析程序，参见 SecWiki-审计；
• 从 Wooyun 上寻找开源程序的漏洞进行分析并试着自己分析；
• 了解 Web 漏洞的形成原因，然后通过关键字进行查找分析，参见 SecWiki-代码审计、高级 PHP 应用程序漏洞审核技术；
• 研究 Web 漏洞形成原理和如何从源码层面避免该类漏洞，并整理成 checklist。

9. 安全体系设计与开发（5 周）

• 能建立自己的安全体系，并能提出一些安全建议或者系统架构。开发一些实用的安全小工具并开源，体现个人实力；
• 建立自己的安全体系，对公司安全有自己的一些认识和见解；
• 提出或者加入大型安全系统的架构或者开发；
• 看自己发展咯~

代码示例：简单的端口扫描器

为了帮助理解网络基础，这里提供一个简单的 Python 端口扫描脚本示例：

import socket

def scan_port(target, port):
    try:
        sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
        sock.settimeout(1)
        result = sock.connect_ex((target, port))
        if result == 0:
            print(f"Port {port} is open")
        sock.close()
    except Exception as e:
        print(f"Error: {e}")

if __name__ == "__main__":
    target_ip = "127.0.0.1"
    for p in range(1, 1025):
        scan_port(target_ip, p)

总结

以上就是我对刚入行网络安全的朋友的一些个人的建议！

最后有一点需要说明一下：上面列举到的不同方向的技术不是严格意义独立的，相反，很多时候是相辅相成，需要结合起来，融会贯通。

每个人的认知是有限的，我也不例外。本篇回答只是我的一家之言，建议大家多看一些人的总结和经验，横向对比，兼听则明，偏听则暗。

法律与道德提醒

在进行任何安全测试之前，请务必获得授权。未经授权对他人系统进行扫描、攻击或数据窃取属于违法行为。我们提倡白帽黑客精神，利用技术保护网络空间安全，而不是破坏它。

证书推荐

• CISP-PTE: 注册信息安全专业人员 - 渗透测试工程师
• OSCP: Offensive Security Certified Professional
• CISSP: 信息系统安全专家

这些证书可以作为你能力的证明，但更重要的是实际的项目经验和解决问题的能力。

希望这份指南能为你指明方向，祝你在网络安全的道路上越走越远！