轩辕,网络安全CC防御这条路,如何走?-墨者安全-墨者盾
DDOS防御_CC防护_高防CDN服务器_【墨者安全】—墨者盾墨者盾—你的网站贴身保镖!
QQ:800185041
高防免费接入:400-0797-119

渠道合作:156 2527 6999

主页 > CC防护 > 轩辕,网络安全CC防御这条路,如何走?

轩辕,网络安全CC防御这条路,如何走?

小墨安全管家 2020-09-04 12:04 CC防护 89 ℃
DDoS防御

Python

安全研发

算法与数据结构

网络协议攻击、Web服务攻击、扫瞄器安全、漏洞攻击、逆向破解、工具开辟都去接触一下,懂这是做啥的,在那个过程中去发觉自个儿的兴趣,让自个儿对网络安全各种领域的技术都有一具初步的认识。

由于我之前写了无数网络安全技术相关的故事文章,无数读者朋友懂我是从事网络安全相关的工作,因此经常有人在微信里咨询我:

这每一门课程事实上都内有天地,差不多都不能做到一次学习就能掌握,而是伴随每个人的职业生涯,不同的技术时期都会有不一样的认识和认为。

下面三项,是安全行业的从业者都最好能掌握的语言:

学习想法

安全行业要研发的产品,要紧(但不限于)有下面这些:

NTA(网络流量分析)

数据库网关

EDR(终端设备上的安全软件)

有了上面的一些差不多功后,那个时候就需要动手,来写点代码,锤炼一下编程的功底。

上面列举到的不同方向的技术不是严格意义独立的,相反,特别多时候是相辅相成,需要结合起来,融会贯穿。

那个方向更符合于大部分人对“黑客”的认知,他们可以黑手机、黑电脑、黑网站、黑服务器、黑内网,万物皆可黑。

有了前面两步的打底,是时候接触一些网络安全的技术了,刚不久开始那个时期,仍然不要把自个儿圈起来只学某一具方向的技术。那个时期,我的建议是:但当涉猎,见往事耳。

比不上安全研发能够有实实在在的产品输出,也比不上网络渗透方向听起来的狂拽炫酷,那个方向更多时刻是在默默的分析和研究。

总结

上面介绍了技术分类和学习路线,那个地点来谈一下学习想法

这第一步,事实上跟网络安全关系都不太大,而是进入IT领域的任何一具人都要掌握的基础能力。下面五大课程,是大学老师当年教给我们无论你是啥技术方向最好都好好学的技术,现如今看来,仍然只是时:

轩辕,网络安全CC谨防这条路,怎么走?

相比二进制安全方向,那个方向初期更容易入门一些,掌握一些差不多技术,拿起各种现成的工具就能够开黑了。

大数据安全分析

轩辕,网络安全CC谨防这条路,怎么走?

DLP(数据泄漏防护)

掌握常用的Linux命令,能编写简单的Shell足本,处理一些简单的事务。

那个方向要紧涉及到软件漏洞挖掘、逆向工程、病毒木马分析等工作,涉及操作系统内核分析、调试与反调试、反病毒等技术。因为经常基本上与二进制的数据打交道,于是久而久之用二进制安全来统称那个方向。

安全研究:网络渗透方向

在第三步中,渐渐发觉自个儿的兴趣点,是爱慕做各种工具的开辟,依旧爱慕攻破网站,依旧痴迷于主机电脑的攻击···

与安全业务关系不大的研发岗位

安全检测沙箱

事实上在网络安全那个概念之上,还有一具更大的概念:信息安全。本文不去探讨二者在学术划分上的区别,如无特殊讲明,文中将其视为一具概念,我们来看下实际工作方向上,有哪些细分路线。

安全能力建设,俗称甲方,国内略微有些规模的公司都有自个儿的SRC(安全应急响应中心),也算是有自个儿的安全团队。

本文转载自微信公众号「编程技术宇宙  」,能够经过以下二维码关注。转载本文请联系编程技术宇宙  公众号。

上面列举的不过最直截了当相关的部分,还需要有了解更多安全技术才干更好的开辟产品,然后往下看。

那个方向比起安全研发,不仅技术难度更大,提供这些岗位的公司也特别少,且差不多上分布于北上广深几个一线都市。

第三步:安全初体验

那个时候就能够考虑自个儿后面的方向,接着精力开始聚焦在那个方向上,经过上面思维导图中各自方向的技术去持续深耕,成为某一具领域的大拿。

近几年,随着网络安全被列为国家安全战略的一部分,那个曾经细分的领域进展提速了无数,除了一些传统安全厂商以外,一些互联网大厂也都纷纷加码了在这一块的投入,随之而来的吸引了越来越多的新奇血液不断涌入。

安全服务,俗称乙方,这是最要紧的一具方向,为甲方公司提供安全能力支持,如渗透测试,产品安全检测等。

C语言(C++可选)

SIEM(安全事件分析中心、态势感知)

安全研究:二进制方向

做安全产品开辟,做防

每个人的认知是有限的,我也不例外。本文不过我的一家之言,建议大伙儿多看一些人的总结和经验,横向对照,兼听则明,偏听则暗。

以漏洞挖掘为例,光是学习五花八门的攻击手法就需要花无数的时刻。在那个领域,为了研究一具咨询题,大概花费数月甚至数年时刻,这绝非普通人能坚持下来的。不仅这样,不是勤奋就能够成功,更多还要靠天分。

第一步:计算机基础

C语言关心你理解底层,Python则助你编写网络、爬虫、数据处理、图像处理等功能性的软件。是程序员,尤其是黑客们很钟爱的编程语言,不得不学。

安全研发

网络渗透

计算机网络

安全研发岗位,除了通用开辟技能的要求以外,能够重点关注一下下面这些技术:

计算机组成原理

不同于Java、C/C++等后端开辟岗位有很明晰的学习路线,网路安全更多是靠自个儿摸索,要学的东西又杂又多,难成体系。

轩辕,网络安全CC谨防这条路,怎么走?

轩辕,网络安全CC谨防这条路,怎么走?

具体学起来建议参考敏捷开辟,不断迭代:有一具粗略的认识->有了进一步的认识->完全掌握->温故而知新。不用纠缠于把一门课程全部学完学明晓才进入下一门课程。

总结一下,安全研发的产品大部分基本上用于检测发觉、抵御安全攻击用的,涉及终端侧(PC电脑、手机、网络设备等)、网络侧。

你能够把网络安全理解成电商行业、教育行业等其他行业一样,每个行业都有自个儿的软件研发,网络安全作为一具行业也不例外,不同的是那个行业的研发算是开辟与网络安全业务相关的软件。

常读我文章的朋友懂,我的文章差不多以故事为载体的技术输出为主,特别少去谈到职场、面试这些方面的内容。要紧是思量到如今大伙儿的压力基本特别大,节奏特别快,公众号上是让大伙儿放松的地点,尽可能写一些轻盈的内容。只是随着越来越多的人咨询我上面这些咨询题,今天就特意写一篇来摆一摆那个龙门阵。

WAF(Web网站应用防火墙)

网络安全分支

假如讲程序员是苦逼的话,那二进制安全研究算是苦逼Plus。

C语言没有复杂的特性,是现代编程语言的祖师爷,适合编写底层软件,还能关心你理解内存、算法、操作系统等计算机知识,建议学一下。

假如看了这些你依旧有勇气进入那个领域,那下面这些东西是你需要学的:

只是,要想从足本小子变成黑客大神,那个方向越以后,需要学习和掌握的东西就多了:

在那个圈子技术门类中,工作岗位要紧有以下三个方向:

做安全工具开辟,做攻

数据库

国家队:你明晓的

那个方向的特点是:需要耐得住寂寞。

实际动手,开辟路线需要多写代码,阅读优秀开源代码,二进制路线多分析样本,编写EXP等等,渗透测试多拿网站练手(合法方式)等

既然这样,那其他行业通用的岗位在安全行业也是存在的,前端、后端、大数据分析等等,也算是属于上面的第一具分类,与安全业务关系不大的类型。那个地点我们重点关注下第二种,与安全业务密切相关的研发岗位。

第二步:编程能力

安全研发岗位,相对其他两个方向,对网络安全技术的要求要低一些(不过相对,部分产品的研发对安全技能要求并不低),甚至我见过无数公司的研发对安全一无所知。在这种事情下,假如除了差不多的开辟功底以外,对网络安全技术有所了解,自然会是你面试这些岗位时的加分项。

看书学习,这是最最基础的

Shell足本

那个分类下面又能够分为两个子类型:

二进制安全方向,这是安全领域两大技术方向之一。

我刚入门网络安全,该如何学?要学哪些东西?有哪些方向?如何选?

首先别想分方向,先打好基础!

打CTF,多参与一些网络安全竞赛,接近实战的环境下锻炼动手能力


DDoS防御

当前位置:主页 > CC防护 > 轩辕,网络安全CC防御这条路,如何走?

标签列表
DDoS防御
网站分类
X
 

QQ客服

400-0797-119