网络安全入门教程
基础部分
基础部分是构建网络安全知识体系的基石，需要系统学习以下内容：
计算机及系统原理
建议阅读以下书籍以掌握底层逻辑：
- 《编码：隐匿在计算机软硬件背后的语言》【美】Charles Petzold
- 《深入理解计算机系统》【美】Randal E.Bryant
- 《深入解析 Windows 操作系统》【美】Russinovich, M.E.
- 《深入理解 Android 内核设计思想》林学森
- 《Android 系统源代码情景分析》罗升阳
计算机网络
重点学习 OSI 七层模型、TCP/IP 协议栈、网络协议工作原理及设备配置。其他内容可快速通读，建立整体认知。
Linux 系统及命令
目前市面上约 70% 的 Web 服务器运行在 Linux 之上。若要学习渗透测试，必须熟悉 Linux 系统操作。 推荐书籍：《深入理解 Linux 内核》《Linux 内核设计与实现》。
学习建议： 掌握常用的 10% 左右的命令即可适用于 90% 的工作场景。常见的 Linux 核心命令约 50-60 个，无需囫囵吞枣地记忆所有参数。遇到不熟悉的命令时，善用 man 手册或官方文档查询。
Web 框架
熟悉 Web 开发的基本流程。前端 HTML、CSS、JavaScript 了解即可；后端 PHP 语言需重点学习，但切记不要按照纯开发的思路去学。最低要求是读懂代码，能进行安全审计和漏洞修复，而非开发完整业务系统。
数据库
学习 SQL 语法，利用 MySQL 等常见数据库练习。SQL 的高级语法可以了解，若时间紧迫，掌握基础的增删改查及注入原理即可，不必过度深究数据库优化细节。
学习一门编程语言
代码是网络安全工程师的核心武器。从事安全行业最好能掌握以下语言：
Shell 脚本
掌握常用 Linux 命令，能编写简单的 Shell 脚本处理自动化事务，如批量扫描、日志分析等。
C/C++
C 语言是现代编程语言的祖师爷，适合编写底层软件。学习 C 语言有助于理解内存管理、指针、算法及操作系统原理，对二进制安全至关重要。
Python
对于无代码经验的小白，建议从 Python 开始。它设计清晰、文档齐全、生态丰富。Python 不仅适合初学者，也广泛用于编写安全工具、POC 验证及自动化运维。
学习网络安全法
随着《国家网络空间安全战略》、《网络安全法》、《网络安全等级保护 2.0》等政策落地，网络安全已成为必选项。技术人员了解法律边界，既能合规开展工作，也能在遭遇攻击时有效取证维权。技术本身无罪，滥用技术才会导致后果。
安全初体验
在打好基础后，应广泛涉猎不同方向的技术，培养兴趣并建立全局观。建议接触以下领域：
- Web 基础：HTML、CSS、JavaScript 原理。
- OWASP Top 10：理解最常见的十大 Web 安全风险。
- 扫描工具：使用 Nessus、AWVS 等进行漏洞扫描。
- 渗透工具：Nmap（端口扫描）、BurpSuite（流量拦截与篡改）、SQLMap（自动化注入）。
明确就业岗位方向
根据兴趣选择职业路径，以下是常见安全岗位的职责概述：
- 售后工程师：负责安全产品的交付实施、调试上架及客户支撑。
- 售前工程师：配合销售完成技术方案编写，解决客户痛点，协助项目落地。
- 渗透测试工程师：模拟黑客攻击目标系统，发现漏洞并提交报告，点到为止。
- 安全开发工程师：开发 WAF、防火墙等安全产品，需懂攻击原理才能做好防御。
- 安全运维工程师：分析安全日志、升级策略、定期巡检内网威胁。
