最新想从事网络信息安全的工作，该如何自学？_从事网络安全(1)

由于我之前写了不少网络安全技术相关的文章，不少读者朋友知道我是从事网络安全相关的工作，于是经常有人私信问我：

• 我刚入门网络安全，该怎么学？
• 要学哪些东西？
• 有哪些方向？
• 怎么选？
• 这一行职业前景如何？

我们先看看网络安全有哪些方向，它们之间有什么关系和区别，各自需要学习哪些东西。

【一一学习路线一一】

在这个圈子技术门类中，工作岗位主要有以下三个方向：

安全研发 安全研究：二进制方向 安全研究：网络渗透方向

下面逐一说明一下。

第一个方向：安全研发

这个分类下面又可以分为两个子类型：

• 做安全产品开发，做防
• 做安全工具开发，做攻
• 防火墙、IDS、IPS
• WAF（Web网站应用防火墙）
• 数据库网关
• NTA（网络流量分析）
• SIEM（安全事件分析中心、态势感知）
• 大数据安全分析
• EDR（终端设备上的安全软件）
• DLP（数据泄漏防护）
• 杀毒软件
• 安全检测沙箱

安全研发的产品大部分都是用于检测发现、抵御安全攻击用的，涉及终端侧（PC电脑、手机、网络设备等）

开发这些产品用到的技术主要以C/C++、Java、Python三大技术栈为主，也有少部分的GoLang、Rust。

第二个方向：二进制安全

二进制安全方向，这是安全领域两大技术方向之一。

这个方向主要涉及到软件漏洞挖掘、逆向工程、病毒木马分析等工作，涉及操作系统内核分析、调试与反调试、反病毒等技术。因为经常都是与二进制的数据打交道，所以久而久之用二进制安全来统称这个方向。

第三个方向：网络渗透

相比二进制安全方向，这个方向初期更容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。

不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就多了。

网络渗透的方向更偏向于“实战”，因此对技术在广度上有更高的要求，从网络硬件设备、网络通信协议、网络服务（web、邮件、文件、数据库等）、到操作系统、攻击手法等等都需要了解。更偏向于一个全能型的计算机专家，将各种技术融会贯通，以用于“实战”。

下面开始说说学习路线的问题，内容有点长，可以先点个赞，这样不迷路及时找得回来哦。

在这张图路线图中，一共划分了十六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学完第六个阶段就足矣。

结语

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！