2024年为什么越来越多的网工运维 测试转行网络安全？_网工论坛吐槽2024下半年(1)

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

练营是完全面向零基础同学入门的免费课程。课程内容不仅包含了网络安全入门指南，而且全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！点击下面的链接就可以免费获得

并且2021年7月12日，工信部发布了《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》文件，提及到2023年，网络安全产业规模超过2500亿元，年复合增长率超过15%。

首次政策利好，近期国内相关网络安全股票版块连续多日涨停。在这份《三年计划》文件中，提到了要发展6个目标，包括产业规模、技术创新、企业发展、需求释放、人才培养、生态培养等等。除此之外，还提到了要完成5个重点任务，包括产业供给强化行动、安全需求牵引行动、产融合作深化行动、人才队伍建设行动、产业生态优化行动等等。

《三年计划》文件的出台，结合2021年3月12日全国两会发布的《十四五规划和2035年远景目标纲要》、2021年7月10日网信办发布的《网络安全审查办法（修订草案征求意见稿）》、滴滴被审查并全网下架等相关事件，这一系列动作再次体现了国家在维护网络安全、数据安全等方面的决心，进一步强化了“没有网络安全就没有国家安全”的网络强国战略，加快推动了网络安全产业的高质量发展。

简单来说，网络安全的发展，从前面几年「法规建设+启动发展」的起步阶段，正式进入未来三年「政策红利+高速发展」的发展阶段，现在入行，就是最好的时间节点！

罗军不是有句话说吗：站在风口上，猪都能飞起来。所以聪明的网工和运维都纷纷转行网络安全！

感兴趣的同学给大家推荐一个初级入门网络安全训练营，这个训练营是完全面向零基础同学入门的免费课程。课程内容不仅包含了网络安全入门指南，而且全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！点击下面的链接就可以免费获得

网络安全应该如何入门？

1.搭环境学习web功能系统，了解系统原理

了解Web前后端基础与服务器通信原理，建议大家可以通过搭环境的方式学习，例如一键化的phpstudy或lnmp不急着使用，可以尝试着自己手动配，因为进行配置文件的关联时，你可以在实践中明白Web中各个零件、齿轮的供应链、运行机制、工作原理

2.入门前端代码、后端程序设计

这里我们的前端后端指的是H5、JS、PHP、SQL，当然还有一些服务器如：WinServer、Nginx、Apache等

3.学习主流的安全技能原理&利用

当下主流漏洞的原理一般都是SQL、XSS、CSRF等

4.实战练习

寻找一些靶场进行实战训练，对于新手不建议进行CTF、SRC的训练。可以选择一些好的教育平台学习，它们会提供实战靶场

5.在技术分析帖中学习经验

多专研一些大神的技术分析帖，学习前人挖掘0day（零日漏洞）的思路与技巧，且复现，尝试相同审计，以此来提高自己的技术水平

如果你不想在舒适区域中止步不前的话，建议网络安全早点学。趁着如今还是个风口，提前抢占赛道尤为重要！

但是无论网络安全的知识多而杂，很多人在学习过程中很容易被这些问题卡住：

• 网络安全的基础知识多少懂点，可遇到具体问题还是没头绪
• 理论、工具都掌握了，一旦涉及到实战就不知道从哪里下手
• 网上资料太多，重复性太强，不知从何学起
• 以编程为方向学习，却在学习编程的道路被劝退

其实不建议你一上来就去买各种书籍或者在网上搜集各种视频资料，因为他们的结局很可能是躲在书柜或者网页收藏夹里吃灰

也并不建议大家一开始就学习编程，记住！我们不是要当程序员。虽然说，学习网络安全，编程必不可少，但是一开始就学习编程，相对来说太枯燥，很多人在学习编程的道路上被劝退。而且很多人其实并不知道到底应该学到什么程度为止，于是浪费了大量的学习时间！

而且开始学习，没有老师带着，也非常吃力。在这里给大家推荐下面这个零基础入门训练营，课程内容完全面向零基础，真正帮助你科学体系化地学习和了解网络安全。

课程内容不仅包含了网络安全入门指南，而且全部视频都是实操教学，并且每节课程都配备了相对应的靶场，小白在学习完理论知识以后去靶场练习，在实战中验证理论、拓展学习。而且报名后还可获得全套渗透工具！点击下面的链接就可以免费获得

​最后

为了帮助大家更好的学习网络安全，小编给大家准备了一份网络安全入门/进阶学习资料，里面的内容都是适合零基础小白的笔记和资料，不懂编程也能听懂、看懂，所有资料共282G，朋友们如果有需要全套网络安全入门+进阶学习资源包，可以点击免费领取（如遇扫码问题，可以在评论区留言领取哦）~

😝有需要的小伙伴，可以点击下方链接免费领取或者V扫描下方二维码免费领取🆓

👉CSDN大礼包🎁：全网最全《网络安全入门&进阶学习资源包》免费分享**（安全链接，放心点击）**👈

​

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

2️⃣视频配套资料&国内外网安书籍、文档

① 文档和书籍资料

② 黑客技术

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！