35岁大叔零基础小白如何入门网络安全？

嘻嘻嘻嘻嘻x

已于 2024-01-11 18:48:15 修改

阅读量218

点赞数

分类专栏：网络安全文章标签：网络安全 web安全 linux 网络安全

于 2023-05-16 15:08:41 首次发布

本文链接：https://blog.csdn.net/liuhyusb/article/details/130705794

版权

网络安全专栏收录该内容

85 篇文章 3 订阅

订阅专栏

前沿概述

随着2017年《网络安全法》颁布和2019年《等保2.0》正式实施，以及越来越多大学开设网络空间安全、电子对抗等专业，网络安全也被大家熟知，很多人想入行网络安全。作为信息安全毕业，也在安全领域摸爬滚打十年的我，今天给大家简单分享一下。

网络安全入门小贴士

小白做好心理准备，你以为的可能不是你以为的。很多人眼中的网络安全是这样的：技术极客，牛B帅气。

但现实的网络安全是这样的，各种数学、密码学。

想成为一个NB的黑客，数学和编程是核心技能。

网络安全方向

我把网络安全分成了两大部分正规军和野战军，其中正规军最吃香的还是科班出身，大厂招人还是偏向网络安全专业相关，对底层数学、算法和原理了解的应届生，即使暂时不精通渗透攻防，都可以培养。就跟招聘程序员，大家不是特别喜欢培训机构速成的人员一样，后劲不足。

当然，如果非科班出身，通过培训体系构建自己的安全体系也是一种不错的选择，常见的安全认证和体系有思科和华为安全方向、CISSP/CISP、等级和分级保护等。

另外一个方向是野战军，又分为黑客/白帽和工具党两个部分，其中大部分自称黑客的都是工具党，IP地址都搞不明白，抗DDOS设备都不知道，算什么黑客?网络安全领域，最终混得好的大部分是我标红的科班出身和真实的黑客/白帽。

如何入门网络安全

1.网络基础要打牢，万丈高楼平地起。IP、VLAN这些基础都不会，谈网络安全就是个笑话；

2.安全基础要懂，典型的密码学算法和应用，比如对称加密，非对称加密，哈希，数字签名/证书等；

3.安全厂商与安全产品要懂，常见的防火墙、IPS、审计、态势感知、安全数据交换平台等；

4.基础打牢后，需要掌握等级保护政策，企业级安全防护部署，渗透测试等高级应用。

网络安全不是玩玩工具，那只是script guy，脚本小子。真正的网络安全从业人员，要学的东西真的很多，冰冻三尺非一日之寒。