网络安全35岁是新时代挑战？

进击的码农！

已于 2024-01-06 19:48:23 修改

阅读量938

点赞数 18

分类专栏：网络安全文章标签： web安全安全网络安全信息网络安全

于 2023-12-25 11:11:40 首次发布

本文链接：https://blog.csdn.net/libaiup/article/details/135195038

版权

网络安全专栏收录该内容

111 篇文章 9 订阅

订阅专栏

前言

对于一个工作不下于4年的人来说，我觉得我有一定的思考沉淀来回答这个问题。

说说我的一些经历吧。

普通一本毕业，专业是自动化，大学由于挂科太多没拿到学位证到上海找实习，一开始做的是开发，从16年到19年都是做的开发，后来转行做了网络安全。至于为什么转安全，就是因为开发太太太太卷了，加班加班还是加班，而且在开发干了3年，焦虑感给我填的满满的，因为开发真的比安全更容易替代，固定的开发流程，CURD，写业务逻辑，拼命堆工作量，学习的也还是八股文，焦虑，还是焦虑，每天整夜整夜地睡不着觉。

后来转到安全，学习的面广了很多，也不会背一些毫无意义的八股文，节奏真的比开发好太多！后来有深信服的老哥和我吐槽他们内部加班严重，我说严重到什么程度了，他说996，我微微一笑，呵，哥当年干游戏开发的时候可是每周发游戏版本一定会通宵1次，平时的节奏也是9106，你拿什么和我比。

当时我转行就是迫于加班和内卷的环境。

我拿我的经历说事，想说的意思其实就是，做网络安全的，还是做红队攻防的，35岁危机远远比开发好太多。

零基础入门

其实我从工作开始学习，我已经在网安这条路上走了4年了，无论是以前在工作期间学安全研究，还是跳槽后在百度、360奇安信从事内核安全产品和二进制漏洞攻防对抗，我都深知学习方法的重要性。没有一条好的学习路径和好的学习方法，往往只会事倍功半。

对于从来没有接触过网络安全的同学，我帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

避免篇幅过长，只展开了一部分，文末有方式

网络安全再进一步细分，还可以划分为：网络渗透、逆向分析、漏洞攻击、内核安全、移动安全、破解PWN等众多子方向。今天的这篇，主要针对网络渗透方向，也就是大家所熟知的“黑客”的主要技术，其他方向仅供参考，学习路线并不完全一样。

👉[[[CSDN大礼包：《黑客&网络安全入门&进阶学习资源》免费分享]]]（安全链接，放心点击）

在这里插入图片描述

网络渗透

网络渗透是攻击者常用的一种攻击手段，也是一种综合的高级攻击技术，同时网络渗透也是安全工作者所研究的一个课题，在他们口中通常被称为”渗透测试（Penetration Test）”。这个方向更符合于大部分人对“黑客”的认知，他们能够黑手机、黑电脑、黑网站、黑服务器、黑内网，万物皆可黑。

相比二进制安全方向，这个方向初期更容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。

不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就多了：网络渗透的方向更偏向于“实战”，因此对技术在广度上有更高的要求，从网络硬件设备、网络通信协议、网络服务（web、邮件、文件、数据库等）、到操作系统、攻击手法等等都需要了解。更偏向于一个全能型的计算机专家，将各种技术融会贯通，以用于“实战”。

网络渗透方向的工作有下面几个方向：

安全服务，俗称乙方，这是最主要的一个方向，为甲方公司提供安全能力支持，如渗透测试，产品安全检测等。安全能力建设，俗称甲方，国内稍微有点规模的公司都有自己的SRC（安全应急响应中心），也就是有自己的安全团队。国家队：你懂的

网络渗透的目的

无论是网络渗透（Network Penetration）还是渗透测试（Penetration Test），其实际上所指的都是同一内容，也就是研究如何一步步攻击入侵某个大型网络主机服务器群组。只不过从实施的角度上看，前者是攻击者的恶意行为，而后者则是安全工作者模拟入侵攻击测试，进而寻找最佳安全防护方案的正当手段。

随着网络技术的发展，在政府、电力、金融、教育、能源、通信、制造等行业的企业网络应用日趋普遍，规模也日渐扩大。在各个公司企业网络中，网络结构越来越复杂，各种网络维护工作也极为重要，一旦网络出现问题，将会影响公司或企业的正常运作，并给公司或企业带来极大的损失。

在各种网络维护工作中，网络安全维护更是重中之重。各种网络安全事件频频发生，不时见诸于报纸头条和网络新闻，大型企业公司的网络也逃不过被攻击的命运。网络安全工作保障着网络的正常运行，避免因攻击者入侵带来的可怕损失。

为了保障网络的安全，网络管理员往往严格地规划网络的结构，区分内部与外部网络进行网络隔离，设置网络防火墙，安装杀毒软件，并做好各种安全保护措施。然而绝对的安全是不存在的，潜在的危险和漏洞总是相对存在的。