学习网络安全（黑客）到底能干什么？

程序媛西米

于 2024-10-06 21:02:18 发布

阅读量1k

点赞数 25

分类专栏：网络安全文章标签：学习 web安全安全网络安全

本文链接：https://blog.csdn.net/fly_enum/article/details/142731781

版权

网络安全专栏收录该内容

157 篇文章 4 订阅

订阅专栏

读者经常问的一个问题，就是学习网络安全（黑客）到底能干什么？网络渗透是不是灰色的？学习了高级渗透能不能找个好工作？如何选择有发展的前景的职业？…下面就读者经常问题的问题，进行整理回复。

1. 网络安全方向

网络安全领域是安全行业最基本的领域，研究的技术范畴主要围绕防火墙/NGFW/UTM、网闸技术、入侵检测/防御、VPN网关（IPsec/SSL）、抗DDOS、上网行为管理、负载均衡/应用交付、流量分析、漏洞扫描等。如何你刚开始学习，想快速掌握核心网络技能，可以看看我的一下作品。

2.主机安全方向

主机安全主要研究Windows、Linux、micros系统的安全问题，如何保障电脑和服务器的安全，就是这个方向需要解决的。

主机网络安全体系涉及到的技术主要包括：入侵检测、访问控制、加密传输、身份认证。

为了应对外在环境的不断演进，主机安全防护软件也在不断更新迭代，衍生出了一系列细分领域的主机安全产品。从主机安全产品发展级别来看，大体上可以概括为“基础性的主机安全产品”、“以应用为核心的主机安全产品”、“以检测响应为核心的主机安全产品”、“以主动防御为核心的主机安全产品”、“新形态下的主机安全产品”五个阶段。如何你刚开始学习，想快速掌握核心主机安全技能，可以看看我的一下作品。

3. Web安全方向

随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。web安全主要分为保护服务器及其数据的安全、对WEB客户机的安全威胁、对通信信道的安全威胁这三个方面。

如何你刚开始学习，想快速掌握核心Web安全技能，可以看看我的一下作品。

4. 移动安全方向

为了实现5G万物互联的宏伟愿景，5G必须实现智能化，以同时支持异构的网络（3G，4G和WiFi等接入方式）和设备（移动手持设备、物联网设备）对资源的正常使用。而智能化需要实现移动通信技术与云计算、大数据、虚拟现实等信息技术的高度融合以及系统架构的创新。这些变革意味着5G将迎来全面的演进，包括核心和管理系统的演进以及无线端协议到应用层协议的演进。在这些演进中，安全的影响无处不在，5G将面临更复杂的安全挑战。5G的安全面临的挑战主要是：接入安全（用户/设备认证抗拒绝服务攻击）、网络安全、用户安全、应用安全、可信安全、安全管理、密码算法等。

5. 大数据安全方向

数据安全有对立的两方面的含义：一是数据本身的安全，主要是指采用现代密码算法对数据进行主动保护，如数据保密、数据完整性、双向强身份认证等，二是数据防护的安全，主要是采用现代信息存储手段对数据进行主动防护，如通过磁盘阵列、数据备份、异地容灾等手段保证数据的安全，数据安全是一种主动的保护措施，数据本身的安全必须基于可靠的加密算法与安全体系，主要是有对称算法与公开密钥密码体系两种。

大数据方向的安全研究主要包括：网络安全态势感知、高级持续威胁检测、伪基站发现与追踪、反钓鱼攻击、平台安全、服务安全、数据确权问题、数据版权保护、数据跨境安全、供应链安全、敏感数据共享等。

hw%2F640%3Fwx_fmt%3Djpeg%26from%3Dappmsg&pos_id=img-82tJ9kU7-1727683946783)

6. 云计算安全方向

随着云计算逐渐成为主流，云安全也获得了越来越多的关注，传统和新兴的云计算厂商以及安全厂商均推出了大量云安全产品。

云安全(Cloud Security）是一个从“云计算”演变而来的新名词。云安全就是基于云计算商业模式的安全软件、硬件、用户、机构安全云平台的总称。它通过对网络软件的行为进行监测，获取互联网中木马、恶意程序的最新信息，并发送到服务端进行自动分析和处理，再把病毒和木马的解决方案分发到每一个客户端。

“云安全”相关的技术可以分两类：

一类为使用云计算服务提供防护，即使用云服务时的安全（security for using the cloud），也称云计算安全（Cloud Computing Security）,一般都是新的产品品类；

一类源于传统的安全托管（hosting）服务，即以云服务方式提供安全（security provided from the cloud），也称安全即服务（Security-as-a-Service, SECaaS），通常都有对应的传统安全软件或设备产品。

7. 物联网安全方向

随着 5G 等关键技术突破，物联网的发展突飞猛进，同时受疫情影响，远程办公需求增加，随之而来的是海量的设备接入互联网。“万物互联”带来便利的同时，也为攻击者带来了更多的攻击选择。物联网已经渗透进我们衣食住行的各个领域，频发的智能设备攻击威胁着个人的隐私安全，关键基础设施在实现数字化联网转型时也面临巨大风险。物联网安全不应局限在技术方面提高智能设备的安全性能，在处理随之产生的海量数据时，也需要合理的法规和完善的管理方案，确保风险的及时发现、准确定位和高效恢复。

物联网安全问题主要涉及的有：数据安全、隐私、复制、RFID系统的威胁。

8. 工业互联网安全

工业互联网有三个特征，一个数字化、网络化和智能化，这3个特征支撑着工业资源的优化配置。在数字化方面，目前工业互联网主要的体现在数字化的采集，数字化的设计，数字化的生产制造，数字化的管理，数字化建模等技术的应用。在网络化的特征，包括像5g等新一代信息基础设施，那么工业是以以太网、工业以太网边缘计算，业务协同在智能化的特征，包括大数据、人工智能等智能技术的运用，全生命周期的智能化的优化，生产制造系统本身的智能化，工控系统到工业互联网制造资源的接入方式范围，以工业生产的数据的去向，以资源优化配置的主体都发生了变化。

整个工业互联网安全涉及到六大安全的问题：设备的安全，控制的安全，网络的安全、标识解析的安全，平台的安全、数据的安全，其中标识解析的安全，平台的安全，数据的安全，是新生的安全问题，标识的安全是工业互联网安全的新问题。