問答專欄Q & A COLUMN
首先您得先明確您的學(xué)習(xí)目標(biāo)？這個多久學(xué)完才有意義。我這里總結(jié)了幾個學(xué)習(xí)目標(biāo)和大概學(xué)習(xí)時間供你參考：
如果咋們還是個網(wǎng)絡(luò)安全小白，想學(xué)點理論找份網(wǎng)絡(luò)安全的工作上班。那這個就比較簡單，直接參考安全的認(rèn)證體系去自學(xué)，基本理論你也就掌握了。下面我羅列幾個認(rèn)證的學(xué)習(xí)和考試時間：
①、CISAW認(rèn)證
中文名叫做“信息安全保障人員”。這個屬于初級認(rèn)證，如果交錢培訓(xùn)學(xué)習(xí)時間比較快，有計算機基礎(chǔ)大概也就2周時間內(nèi)可以搞定。如果是自學(xué)，有計算機基礎(chǔ)大概需要花費1-2個月左右。這個時間見仁見智，我本人報名培訓(xùn)并考證，花了1周時間搞定。
沒有計算機基礎(chǔ)的，恐怕得花半年到1年時間。
②、CISP認(rèn)證
中文名叫做“注冊信息安全專業(yè)人員”。這個屬于中級認(rèn)證，這套課程如果參加培訓(xùn)班學(xué)習(xí)，有計算機基礎(chǔ)和初步安全基礎(chǔ)的話大概需要也就1個月。如果自學(xué)，有計算機基礎(chǔ)和初步安全基礎(chǔ)的話，也需要3-4個月左右。
沒有一點計算機基礎(chǔ)的，建議從計算機基礎(chǔ)開始，然后學(xué)習(xí)初級的安全，再來學(xué)習(xí)這個中級的?？峙聲r間的1-2年。
如果要專職做安全，必須得到中級以上，建議把前面講到的CISP考一個認(rèn)證回來?？纪炅?，你還只是掌握了理論。這里還不能叫學(xué)完，只有實踐了才叫真正的學(xué)完。所以，專職安全我們就還得實踐。
實踐方法建議采用“去安全公司上班實踐”。這種方法應(yīng)該是最佳做法。既可以在真實環(huán)境中實踐各種安全設(shè)備的防御技術(shù)原理，還可以跟著前輩們一起快速處理安全事件積累經(jīng)驗。這里實踐實踐建議1-3年；太短積累不到什么經(jīng)驗。
補充說明：不要急于求成，尤其是攻擊技術(shù)先不要去碰。因為安全是一個綜合學(xué)科，覆蓋了計算機軟件、操作系統(tǒng)、存儲、網(wǎng)絡(luò)、代碼編程。
如果需要做高級攻防專家。這個時候，你就需要學(xué)習(xí)黑客攻擊技術(shù)。但千萬不要以為學(xué)習(xí)這個是為了來攻擊別人，我們學(xué)習(xí)攻擊的目的是為了做到知己知彼，更好的防御黑客的攻擊。學(xué)習(xí)途徑雖然也叫自學(xué)，但是這里更多的是積累實戰(zhàn)經(jīng)驗。所以時間可能需要3-5年或者更長。
綜上，如果想要學(xué)好網(wǎng)絡(luò)安全，我們必須的先明確學(xué)習(xí)目標(biāo)，然后沉下心來學(xué)習(xí)。不用太糾結(jié)時間長短。
我是數(shù)智風(fēng)，用經(jīng)驗回答問題，歡迎關(guān)注評論
評論0
加載中...
網(wǎng)絡(luò)安全說起難，也不難，說簡單也不簡單，主要看自己是否有這份決心和堅持下去，學(xué)習(xí)網(wǎng)絡(luò)安全，首先要了解一下網(wǎng)絡(luò)安全，它分為很多，比如說：軟件安全、系統(tǒng)安全、硬件安全、網(wǎng)站(web)安全等等。。。學(xué)習(xí)安全最主要的還是要避免被黑客攻擊，學(xué)會去防護和修復(fù)相關(guān)的系統(tǒng)和漏洞。當(dāng)然，學(xué)習(xí)這方面，建議從web安全開始
隨著網(wǎng)絡(luò)時代的發(fā)展，現(xiàn)在也有了很多的網(wǎng)站不斷的建立和盈利，當(dāng)然，網(wǎng)站的開發(fā)者有的時候也會因為自己的代碼習(xí)慣和疏忽導(dǎo)致了一些個代碼中的bug，也就是網(wǎng)絡(luò)安全中所說的安全隱患漏洞，漏洞一旦被黑客利用了，就會被拿去干一些非法的事情，所以從這方面學(xué)，也是比較容易入手，但是也不簡單
學(xué)習(xí)這方面的知識可以學(xué)從網(wǎng)站開發(fā)開始，比如說web前端的html、css、javascript這些，學(xué)習(xí)這些的話，可以去菜鳥教程進行一方面的學(xué)習(xí)，還有網(wǎng)站的后臺，也就是web后端(php、java、Python)都可以在菜鳥教程進行一方面的學(xué)習(xí)
https://www.runoob.com/
wbe安全中需要學(xué)習(xí)的工具，白帽子常見的工具：sqlmap、nmap、awvs、appscan、msf這些都需要去學(xué)習(xí)和研究，當(dāng)然還有常見的web漏洞：sql注入、xss漏洞、上傳漏洞、csrf、ssrf、文件包含、以及一些文件讀取、邏輯漏洞(邏輯越權(quán)、邏輯支付等漏洞)
想學(xué)習(xí)這方面的話，可以關(guān)注等一下我，我每天都會更新一些基礎(chǔ)的知識點，也可以關(guān)注一下我們的vx公眾號：安界網(wǎng)。
當(dāng)然，學(xué)到以上這些之后，可以考慮深入的學(xué)習(xí)一下開發(fā)知識，因為想要研究和探索漏洞形成原理，就要明白開發(fā)的思路和步驟以及一些邏輯性，在后面學(xué)習(xí)代碼審計的過程中可以加以的去深入學(xué)習(xí)這方面的知識。
學(xué)完以上之后，就可以去實戰(zhàn)，正所謂學(xué)什么東西，都是要多去實戰(zhàn)和思考，思考一下問題出在哪里，如果你要足夠的興趣和探索性，我想你學(xué)習(xí)這方面的知識點并不難
評論0
加載中...
學(xué)無止境，互聯(lián)網(wǎng)不斷變化，網(wǎng)絡(luò)安全知識也不斷變化，學(xué)到老。
評論0
加載中...
做一名好的程序員和做一名網(wǎng)絡(luò)安全專家是知有很大區(qū)別的,一名好的程序員不一定要很懂網(wǎng)絡(luò)很懂安全,他所要做的只是把他的客戶要求的程序編好就可以了；但作為一位網(wǎng)絡(luò)安全專家來說他需要道很多的網(wǎng)絡(luò)通信知識,網(wǎng)絡(luò)設(shè)備原理、功能、配置等，而且還要對各種各樣的編程語言比較了解才行。所以你如果想真正學(xué)好網(wǎng)絡(luò)，我建內(nèi)議你從網(wǎng)絡(luò)的基本協(xié)議開始比如象tcp/ip等協(xié)議，這些都是網(wǎng)絡(luò)的基礎(chǔ)的基礎(chǔ)，只有學(xué)好了這些，打下了堅實的基礎(chǔ)，才能進一步的深入網(wǎng)絡(luò)安全、了解網(wǎng)絡(luò)安全，最后成為容網(wǎng)絡(luò)專家。在這里希望你好好努力，早日成為一名網(wǎng)絡(luò)專家
評論0
加載中...0
回答0
回答9
回答0
回答0
回答0
回答0
回答10
回答4
回答10
回答
