我发现最近安全是真的火,火到不管男女老少都想入门学一下。
但是,要是真的问起他们,“你觉得网络安全是什么?为什么想学?”
十个人里不见得有一个人能逻辑清晰、态度坚定地回答出来。作为一个时刻关注行业前沿的八年老网工,老杨想给你系统说说这个网络安全。
首先,得先了解,为啥这些年网络安全的热度愈演愈烈?
最近越来越多的安全事情频频发生,引起了国家层面的重视,加之媒体大篇幅宣传报道,很多人就都开始关注起网络安全了。
有什么事件呢?
比如说Twitter公司员工被钓鱼,致奥巴马盖茨推特账号发布欺诈消息;
比如330万台老年手机被植入木马,数百万条公民个人信息泄露;
再比如中国超过2亿用户信息被售卖……
一件件事情不断地提醒着所有人,网络安全真的该重视起来了。于是,网络安全工程师的需求开始出现了迅猛递增的趋势。
01 网络安全是什么?
网络安全从本质上讲就是网络上的信息安全。
而其中的“安全”则主要指的是网络系统中的硬件、软件及其中的数据受到保护,不因偶然的或恶意的因素而遭到破坏、更改、泄露,系统连续可靠正常的运行,网络服务不中断。
安全又分为好几个方向,比如自主计算机安全、互联的安全(实现互联的设备、通信链路、网络软件、网络协议)以及各种网络应用和服务的安全。
在这其中,网络安全工程师自然就是保证网络信息安全工作的安全工程师了。
这个名称就和网络工程师一样,算是一个比较大的类别,网络安全工程师里还有更多职位的细分,但在入门阶段,我们暂时先放着,之后了解。
你只要知道,网络安全是个非常大的行业,有非常多的就业机会就可以了。
那么,有哪些比较典型的网络安全问题,是网络安全工程师经常遇到的呢?
⚡IP安全:主要的攻击方式有被动攻击的网络窃听,主动攻击的IP欺骗(报文伪造、篡改)和路由攻击(中间人攻击)。
⚡DNS安全:修改 DNS的映射表,误导用户的访问流量。
⚡DoS攻击:单一攻击源发起的拒绝服务攻击,主要是占用网络资源,强迫目标崩溃,现在更为流行的其实是 DDoS,多个攻击源发起的分布式拒绝攻击。
可以说,网络安全工程师不仅仅是单一的“防御”或者是“攻击”,而是需要攻防兼备的IT人才。
就像网络工程师考IE认证时,有多个可以认证的方向,其中所涉及的“安全”方向,就是侧重于“防御”这个层面的去学习安全,可以说,考证算是对安全这个方向的认知和能力的一个补充。
02 网络安全工程师的行业前景如何?
也许你曾看过腾讯安全发布过一份 《互联网安全报告》 ,但那时你却没有认真看进去。报告指出,目前中国网络安全岗位缺口已达70万,缺口高达95%。
但是,每年大学输送向社会的应届毕业生里,安全专业的人才仅在3w+左右,可想而知,人才有多匮乏。
但对于打工人来说倒是个不错的发展空间,毕竟人少,竞争就小,加上需求大,所以薪资也有对应的增幅。
2019年以来,网络安全领域对技术岗位的人才需求始终在60%以上,并逐年提高。
2021年一季度显示,核心技术人才的招聘需求占比达到65%,而平均招聘月薪在21182元左右浮动。
行业前景还是不错的吧?
在入门网络安全之前,你也需要知道,其实大部分的网络安全岗位,都分为三大类,你可以看看自己对哪个方向更感兴趣,再进行针对性的入门学习。
现在的学习,都追求效率和结果导向,明确结果,学习自然更快更好。
01 安全产品类
网络安全要维护的自然都是在网络基础上的产品,那么,要入门网络安全,首先就需要打好网络基础,(思科/华为认证都可以)对我们网络工程师来说,还是很熟悉的。
所以,这个方向入门你需要get到网络基础+基础攻防。
02 安全运营和数据分析类
这个类别要求你了解基本的系统(Windows和Linux)中间件和数据库。懂安全基础,偶尔验证一下漏洞。
所以,这个方向入门你需要get到操作系统+中间件配置+数据库配置+基础攻防。
03 安全攻防和应急类
这个类别要求你要精通攻防,还得学习编程语言,拥有一定的变成语言能力。
所以,这个方向的你,需要get到操作系统+中间件配置+数据库+高级攻防。
上面的类别划分其实还是比较简单的,大家就不要挑刺了。
比如问我说“产品就不需要懂linux了吗”“安全攻防不用懂网络吗”,都是要懂得对应的基础的,不然你咋工作?
03 如何入门网络安全?
其实入门这东西并不一定代表要学的特别透彻,你看,搞弱电的总想着多学点网络,学网络的总想着多看点开发,搞开发的又觉得安全不错……这就是个轮回啊。
像老杨这里的好多个同学,明明这边手上已经拿下了数通方向的IE,这边又开始考起安全,完全不敢让自己松懈。
这个行业要是深入学习,真的可以学上个几百年,没有容易学的东西,沉下心+坚持才是拿下一切的根本之道。
很多想了解网络安全的打工人,大多数都没学过安全技术和产品,编程可能从未接触过,也不必谈经手过几个项目了。
学习网络安全,第一步并不是要把安全学的多深入,而是要把基础稳固,学习之后的内容才能有效率。
学网络安全,肯定是先学网络,后学安全,学web安全,也是先弄得web,才能学习安全。
如果完全没有接触过相关工作,只是零散的看了点资料和视频,老杨真诚的建议你,还是先打好基础。
在介绍入门书籍之前,我们可以看一下网络安全工程师的岗位要求:
仔细看完上面这几个岗位要求,相信你就会对网络安全工程师的岗位职责有了更具象化的认识。
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料,给那些想学习 网络安全的小伙伴们一点帮助!
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取
读者福利 |
CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)
👉1.成长路线图&学习规划👈
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。(全套教程文末领取哈)
👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!(全套教程文末领取哈)
👉4.护网行动资料👈
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
👉5.黑客必读书单👈
👉6.网络安全岗面试题合集👈
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或链接免费领取~
读者福利 |
CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)