在各大企業(yè)當中,網(wǎng)絡(luò)安全都是一個非常重要的職位,其薪資水平、發(fā)展前景都非常不錯,因此很多小伙伴都打算學習網(wǎng)絡(luò)安全技術(shù)。然而,在學習網(wǎng)絡(luò)安全之前,很多小伙伴最關(guān)心的就是基礎(chǔ)問題,那么學網(wǎng)絡(luò)安全需要什么基礎(chǔ)?學什么?我們一起來看看吧。
一、學網(wǎng)絡(luò)安全需要什么基礎(chǔ)?
學網(wǎng)絡(luò)安全是否需要基礎(chǔ),取決于你的學習方式。如果你選擇自學網(wǎng)絡(luò)安全,那么最好具備相關(guān)IT知識背景,這樣在學習的過程中才能游刃有余。如果你選擇參加培訓(xùn)學習,你不需要任何基礎(chǔ),因為在培訓(xùn)機構(gòu)都是從零開始教學的。
其實,學習網(wǎng)絡(luò)安全除了基礎(chǔ)之外,我們更應(yīng)該注意的是參加培訓(xùn)時的年齡和學歷,后期找工作作用比較大。當然,如果你具備一定的計算機和英語基礎(chǔ)知識會更好,這樣學習起來也會更加容易。
二、網(wǎng)絡(luò)安全學什么?
階段1、企業(yè)交換路由基礎(chǔ)必備課程
包括網(wǎng)絡(luò)基礎(chǔ)概念介紹、網(wǎng)絡(luò)協(xié)議概念介紹、網(wǎng)絡(luò)基礎(chǔ)操作知識、網(wǎng)絡(luò)靜態(tài)路由配置、RIP路由協(xié)議、動態(tài)路由協(xié)議概述-OSPF、網(wǎng)絡(luò)地址轉(zhuǎn)換、網(wǎng)絡(luò)交換配置介紹、訪問控制列表ACL等。
階段2、Linux運維基礎(chǔ)
包括Linux介紹安裝及命令使用、Linux必備命令講解、VI編輯器、Linux基礎(chǔ)命令路徑及目錄結(jié)構(gòu)、Linux常用命令匯總分享、Linux解壓縮定時任務(wù)權(quán)限配置用戶管理、iptable防火墻、企業(yè)日志收集ELK、開源堡壘機Jump Server安裝與配置等。
階段3、網(wǎng)絡(luò)基礎(chǔ)及提高進階核心知識
包括網(wǎng)絡(luò)安全基礎(chǔ)入門、html、JavaScript入門學習、PHP入門學習、MySQL/msSQL等。
階段4、web滲透測試
包括滲透測試與國家法律法規(guī)介紹、web應(yīng)用程序技術(shù)、攻防環(huán)境搭建、滲透測試之信息收集、滲透測試必備工具篇、KAIL之MSF滲透測試、SQL注入漏洞攻防、XSS漏洞攻防、上傳驗證繞過、文件包含漏洞、CSRF攻防、SSRF漏洞、XXE原理利用防御、遠程代碼執(zhí)行及反序列化漏洞、編輯器漏洞、旁注/跨庫/CDN繞過、越權(quán)漏洞、邏輯漏洞、暴力破解、驗證碼安全、社會工程學、APT攻擊、其它漏洞總結(jié)、WAF繞過、源代碼審計與安全開發(fā)、webshell后門分析等。
階段5、移動滲透測試
包括APK反編譯基礎(chǔ)及靜態(tài)分析、APK動態(tài)調(diào)試、業(yè)務(wù)APP安全漏洞分析、技能提升進階等。
階段6、微信小程序逆向課程
階段7、CTF比賽
階段8、云平臺云原生安全評估
階段9、應(yīng)急響應(yīng)
階段10、等級保護2.0
階段11、風險評估
階段12、安全巡檢
階段13、數(shù)據(jù)安全