学习网络安全，需要的是“黄沙百战穿金甲，不破楼兰终不还“的士气，坚持不懈，死磕到底。在一个安安静静的夜晚，你做完了几百个攻防实验，蓦然回首，才发现原来已经成功击败99%的同期同学～
那时候的你，自然而然知道了心中的方向，男儿何不带吴钩，收取关山五十州，冲天香阵透长安
，满城尽带黄金甲～
目录
安全岗位的大体工作内容或职责
售后工程师
：安全产品的售后服务工作，包括安全产品的交付实施、售后支撑、产品调试上架。比如客户买了咱们的防火墙，咱们要派人去安装调试吧，总不能让客户自己去安装吧。这是产品工程师或者售后工程师的主要工作内容。
售前工程师：主要是协助销售完成跟单，说的通俗易懂一点就是跟销售配合，一个做商务关系（吃吃喝喝、送礼请客）一个做技术方案（解决客户的痛点），两个人配合拿下项目。
渗透测试工程师：这个岗位是大多数人梦寐以求的，展现个人技术的时候到了。主要是模拟黑客对目标业务系统进行攻击，点到为止。
销售：不再赘述，估计你们年轻的人也不太关心，但是等你成长了，你就会发现，你以前的对销售的认知是多么的扯淡。
安全开发工程师：嗯，就是搞开发，要对安全也要了解，比如开发一个web应用防火墙，连web攻击都不懂，那还开发个啥，闭门造车啊，能防的注吗？
安全运维工程师：一个单位买了那么多安全产品，肯定要有人做运维的，分析一下日志，升级一下策略。定期检查一下业务系统的安全性，查看一下内网当中有没有威胁，这都是安全运维工程师要做的内容。
应急响应工程师：客户业务系统被攻击，要快速定位安全问题，要快速恢复业务系统，有的甚至还要取证报警。（家里如果被偷东西价值太大，你还不报警？心咋这么大）
等级保护测评师：按照国家要求，重要的业务系统需要按照安全等级进行保护的，目前国家已经发布了等级保护2.0标准，要按照这个标准进行建设。等级保护
测评师的工作就是协助客户检查一下业务系统是否满足等级保护的要求，不满足的赶紧整改。
安全服务工程师：好多企业把渗透测试工程师也归到安全服务工程师里面，无伤大雅。不懂安全服务，还不懂吃饭的服务员嘛，就是协助客户做好安全工作，具体的内容比如常见的漏洞扫描、基线检测
、渗透测试、网络架构梳理、
风险评估等工作内容。安全服务的面很大的，几乎涵盖了上述所有岗位的内容。
说了这么多岗位，把销售和开发踢出去，（大多数少年不关心这两个岗位），其他岗位咱们在划分一下，其实就是三个方向：安全产品方向、安全运营和数据分析方向、安全攻防和应急方向。除了这个方向，还有个未列出来的方向—
安全管理方向，放心少年，这个方向你一时半会用不到，哪个公司傻乎乎的上来就让一个萌新去做安全管理？
纵观所有行业，从来没有一个管理者是从毕业生直接校招进来做的。如果有，请记得联系我，我还有好几个表弟表妹马上就大学毕业了，让他们去应聘去。
那么问题来了？这三个方向学习的内容是一样的吗？
显然不一样啊，要不然分什么方向，吃饱撑的啊。这个就跟当年高中文理分科一样，问啥要分，因为内容太多，不同的人擅长点不一样，学习的内容那么多，时间那么少，要么压缩内容，要么拉长时间。言归正传，这三个方向，在实际工作中需要哪些技能点？
安全产品方向：懂产品，如防火墙、上网行为管理
、入侵检测/保护、网闸、vpn、
数据库审计、堡垒机
、抗拒绝服务、云防护产品、杀毒、准入、web应用防火墙、虚拟化安全产品等等。
安全运营和数据分析方向：安全服务
、安全测评、风险评估、等级保护、ISO 27000、日志分析、威胁分析、soc运营等等。
安全攻防和应急方向：web攻防、系统攻防、内网渗透、应急响应、代码审计
、移动apk监测、
工控系统安全检测等等。
继续，咱们分写总结一下这三个方向的共同点
安全产品方向：产品都是部署在网络上的，所以想入门产品，首先要入门的是网络基础（
思科华为华三都可以），在一个需要调试安全策略，所以需要懂基本的安全知识和原理，总结下来，安全产品入门需要 网络基础+基础攻防
安全运营和数据分析方向：需要对业务系统进行操作，要了解重要业务系统的安全配置是否服务要求，要了解操作系统（windows、linux），了解
中间件、了解数据库。了解需要了解国家政策要求，既然是安全威胁分析
，肯定要懂基本的安全知识和原理啦，甚至还能的验证一下漏洞。总结下来 安全运营和数据分析方向入门需要：操作系统+中间件配置+数据库配置+基础攻防
安全攻防和应急方向：既然是攻防了，肯定要懂攻击，要有一定的编程语言能力，要登录系统应急，那就要懂操作系统、懂中间件、懂数据库，因此总结下来，入门需要操作系统+中间件配置+数据库+高级攻防
当然作为产品工程师就真的不需要懂操作系统吗，显然不是，国内大多数安全产品都是基于开源linux开发的，不懂的话，出现设备异常了怎么进入设备后台调试。作为安全攻防工程师不需要懂网络吗？不用那么深入ospf，什么
，什么大二层、什么SDN,可以不用懂，但是基础的网络应该懂吧，要不然连IP地址都看不懂，追查谁去啊。
那么问题又来了，作为萌新小白，我该先学什么，在学什么？
既然你都问的这么直白了，我就告诉你，零基础从什么开始学起
最先学起的网络基础+操作系统+中间件+数据库，相信大学里大家基本都学习过，有的没学过的，可以到网上找点资料去学习。
然后在稍微补充一点基本的语言功底，建议php，这个目前比较流行。
接下来就是学习基础攻防了，先了解踩点、枚举、漏洞扫描、然后在了解漏洞利用、web网站渗透，在了解木马、提权、横向渗透
，最后了解日志清楚、权限维持。
上面算是一个标准的黑客攻击流程
看到这份大纲你就明白了
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，需要点击下方链接即可前往获取
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
同时每个成长路线对应的板块都有配套的视频提供：
大厂面试题
视频配套资料&国内外网安书籍、文档
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料
所有资料共282G，朋友们如果有需要全套《网络安全入门+进阶学习资源包》，可以扫描下方二维码或链接免费领取~
读者福利 | CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）
特别声明：
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
1999
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
