大背景
前段时间，国内互联网公司CY的风暴席卷了微博、脉脉、朋友圈等社交平台。其实，互联网寒冬、泡沫破碎之类的说法，基本上每年都有。但这次格外的真实。我们或多或少都会听到身边朋友、同学、同事被裁员的消息。真就是「裁员年年有，今年到我家」。
这一次的裁员风波，让我们更加清楚地意识到，即便进入了 BAT、TMD 这样的大厂，到头来也只不过是优化指标中的一个数字、毕业雄师中的一员而已。不禁感叹大情况不可呀！
互联网新风口
那么，假如不幸在32岁被裁员了，大龄程序员还有哪些机会可以尝试呢？网络安全肯定有一席之地！
近几年，随着移动互联网、大数据、云计算、人工智能等新一代信息技术的快速发展，围绕网络和数据的服务与应用出现发作式增长，丰富的应用场景下袒露出越来越多的网络安全风险和问题。
但是，我国网络安全团体投入不高。网络安全建立方面，国内网络安全投入占信息化的投入比例大概不到百分之3%，而欧美等发达国家均在10%以上，乃至有的超过了15%。我们无论是在投资规模，应对网络安全的认知等方面，我们与国外差距非常大。这与我们数字化依赖水平相比，照旧一个非常大的反差。
据腾讯安全《2017上半年互联网安全报告》表现，比年我国高校教育培养的信息安全专业人才仅3万余人，而网络安全人才总需求量则超过70万人，缺口高达95%。
网络安全学习路线（就业级）
再次声明，此学习路线主打就业方向，假如只是感爱好，想成为什么黑客的朋友可以划走了。
很多人上来就说想做想入行网络安全，但是连方向都没搞清楚就开始学习，终极也只是会无疾而终！黑客是一个大的概念，里面包含了许多方向，不同的方向需要学习的内容也不一样。
网络安全再进一步细分，还可以分别为：网络渗透、逆向分析、毛病攻击、内核安全、移动安全、破解PWN等众多子方向。本日的这篇，主要是针对网络渗透方向，其他方向仅供参考，学习路线并不完全一样，有机会的话我再单独梳理。
本日，就为大家整理一份本身自学网络安全企业级的最主流的职业规划路线学习流程：
学前感言
- 1.这是一条对峙的蹊径,三分钟的热情可以放弃往下看了.
- 2.多练多想,不要离开了教程什么都不会了.最好看完教程本身独立完成技术方面的开辟.
- 3.有时多google,baidu,我们往往都遇不到好心的大神,谁会无谈天天给你做解答.
- 4.遇到实在搞不懂的,可以先放放,以后再来解决
第一步：明确的学习路线
你肯定需要一份完备的知识架构体系图。
如图片过大被平台压缩导致含糊，可以在文末下载高清无水印版
第二步：阶段性的学习目标&规划
企业级：初级网络安全工程师
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常告急）
2、渗透测试根本（一周）
①渗透测试的流程、分类、尺度
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③毛病扫描、毛病利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦探
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操纵体系根本（一周）
①Windows体系常见功能和命令
②Kali Linux体系常见功能和命令
③操纵体系安全（体系入侵排查/体系加固根本）
4、计算机网络根本（一周）
①计算机网络根本、协议和架构
②网络通讯原理、OSI模子、数据 转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web毛病原理与防御：主动/被动攻击、DDOS攻击、CVE毛病复现
5、数据库根本操纵（2天）
①数据库根本
②SQL语言根本
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web毛病扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
以上学习路线附全套教程由我个人支付上万元在培训机构付费购买，如有朋友需要扫码下方二维码免费获取，无偿分享！
一些我收集的网络安全自学入门册本
一些我本身买的、其他平台白嫖不到的视频教程：
假如学到这里，你基本可以从事一份网络安全相关的工作，好比渗透测试、Web 渗透、安全服务、安全分析等岗位；假如等保模块学的好，还可以从事等保工程师。薪资区间6k-15k。
进阶：脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面临复杂多变的网络情况，当常用工具不能满足实际需求的时间，往往需要对现有工具举行扩展，大概编写符合我们要求的工具、主动化脚本，这个时间就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。
零根本入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库举行编程学习； 搭建开辟情况和选择IDE,PHP情况推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写毛病的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并誊写一个简单的博客体系； 认识MVC架构，并试着学习一个PHP框架大概Python框架 (可选)； ·了解Bootstrap的布局大概CSS。
高级网络安全工程师
这部分内容对零根本的同学来说还比较遥远，就不睁开细说了，贴一个大概的路线。感爱好的童鞋可以研究一下。
结语
末了我想说，人生艰难，职业发展也不容易。这些除了依赖个人努力，更需要天时地利人和等外在条件。这不是个人做一点选择就可以搞定的，劝退、转行容易，但是想要因此一帆风顺、扶摇直上难。
人生不但是选择题，不是会选就能赢，更何况很多人的选择照旧盲目做出的。我明白很多人由于行情不好而焦急，由于焦急而打退堂鼓。但相比于由于受到鼓动草草做出一个前程未卜的决定，倒不如冷静下来思考一下，本身究竟想要什么，当下可以大概做点什么。有没有什么事变是当下就可以着手去做，并努力做好的？
仰望天空容易，砥砺前行难。愿我们都能沉着冷静，多做难事，踏实笃行。
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
