前言

由于我国网络安全起步晚，所以现在网络安全工程师十分紧缺。俗话说:''没有网络安全就没有国家安全''

为什么选择网络安全？

十四五发展规划建议明确提出建设网络强国，全面加强网络安全保障体系和能力建设，加强网络文明建设，发展积极健康的网络文化。这是国家从战略高度把网络建设上升到了一个顶尖层面。随着新一代信息技术的发展，网络将更加深入千家万户，融入到社会生活和经济发展的各个方面。

在未来，无论是在物联网、人工智能等新兴领域还是在传统计算机科学技术领域，网络安全是始终不可缺少的重要组成部分，在整个网络安全产业中占有举足轻重的地位。正是由于网络安全人才缺口很大，所以网络空间安全专业才会于 2015 年设立，并且设立之后，在一大批“双一流”建设高校和其他重点院校建立了研究生专业研究方向。

16 年-23 年中国网络信息安全市场规模的分析及预测，可以看出网络安全产业经济每年都在高速增长，市场潜力巨大。

整个行业还处于一片蓝海！

网络安全的现状。

截至 2018 年 8 月，网民规模已达 8.02 亿人，连家里的老人都开始用起了智能手机。

 然而互联网的开放性和安全漏洞带来的风险也无处不在，最普遍的像账号被盗、钓鱼网站、木马病毒等等，直接危及个人安全。

网络攻击行为日趋复杂、黑客攻击行为组织性更强、针对手机无线终端的网络攻击日趋严重，近几年有关网络攻击和数据泄露的新闻层出不穷。

而随着大数据、物联网、人工智能等新技术的发展，信息技术与经济社会各领域的融合也更加深入。

 
网络安全薪资？

根据职友集的数据显示，当前市场上需求量较大的几类网络安全岗位，如安全运维、渗透测试、等保测评等，平均薪资水平都在 10k 左右。

随着经验和水平的不断增长，网络安全工程师可以胜任更高阶的安全架构、安全管理岗位，薪资更是可达 30k。

 

 
针对互联网车辆的攻击危及人身安全人工智能恶意软件放大攻击者的能力攻击者操控智能家居，损害电网安全网络攻击与武装攻击相结合，摧毁商业，危及生命
 

现阶段网络空间安全建设已达到了刻不容缓的地步！

在这一背景下，网络安全人才短缺问题日益突出，网络安全人才严重匮乏，可谓一将难求。

接下来切入正题

一、入门篇

网络安全概述（了解网络安全）

网络安全法律法规（不要犯法）

物理环境与设备安全（机房安全保障）

系统安全（操作系统安全性）

密码安全（对称加密与非对称加密？）

身份认证与数字签名

二、应用技术篇

 

网络基础（防火墙、http、路由）

HTML

CSS

JavaScript

PHP 编程（框架、进阶）

MySQL（SQL 性能优化）

JSON 数据格式（语法、使用）

三、攻击与防御篇

 

信息收集与社工技巧

网络攻击技术（SQL 注入、xss 跨站、CSRF、DNS、木马病毒）

攻防环境搭建（sqlmap、DVWA...）

漏洞分析（测试技术、漏洞分析方向）

源码审计（代码审计、审计流程）

核心防御机制（处理用户、攻击者、管理 web 程序）

四、安全体系篇

 

等级保护（流程、控制分类、定级对象）

应急响应（准备、跟踪、恢复）

安全巡检（配置、使用、报告）

风险评估（项目准备、资产危险识别）

ISO/IEC 27001

感谢大家关注和阅读！！