什么是网络安全？
网络安全是指保护网络系统的硬件、软件及其系统中的数据，防止破坏、更改、泄露，使系统连续可靠正常地运行，确保网络服务不会中断。
未来，我国将着重发展数字经济，发展云计算、大数据、物联网、工业互联网、区块链和人工智能等产业，这些产业全部都基于网络互联。网络的安全就是以上这些产业能够良性发展的基础，也是建设制造强国和网络强国的基础保障。
什么是网络安全工程师？
网络安全工程师是负责保护计算机网络系统，防止被黑客攻击、病毒感染、恶意软件和其他威胁的专业人员。他们通过分析系统漏洞和安全风险，设计、实施和测试安全措施来保护系统的安全性和完整性。他们维护安全策略和流程，以确保组织的数据和信息资产得到充分的保护。
网络安全工程师的前景
网络安全这个职业完全可以改变很多人的人生轨迹。
因为它是个不需要你有多强大的情商，不需要你去学习更多复杂的职场和人际关系技能，只要智商不低，有一定数学和英文基础就能够学好的纯技能型职业。
而且这个职业已经升为未来国家战略型人才，所以它的薪资是足够改变或者维持你现有的生活水平的。
网络安全因为人才缺口较大，所以对转行人士友好。
网络安全需要学什么？
网络安全是一个交叉学科，除了涉及数学、通信、计算机等自然科学知识外，还涉及法律、心理学等社会科学知识，对于网络安全知识的学习是要建立一个多领域的复杂知识系统。
目前，很多高校都开设了网络空间安全专业。
该专业主要学习的内容包括：信息安全数学基础、安全科技概论、入侵检测技术、数据库应用与安全、安全法律法规、概率论、数据结构、模式识别、信号与系统、计算机网络原理、网络空间安全导论、通信原理、信息论与编码、应用密码学、网络安全、操作系统与安全、系统安全、网络攻击与防御、恶意代码分析与处理、网络测量等等。
不过，高校和科研院所培养的网络安全人才主要为基础研究型人才和高水平应用型人才两大类，总体来说，这两类人才均无法满足企事业单位的用人需求。
小白如何才能转行网络安全？
最好的途径就是社会培训机构。
其实网络安全人才'实战能力'才是企业最看中的能力。研究型高校毕业的学生实战能力并不能达到企业的要求。
相较于院校教育，社会培训机构更加注重培养学员的实战能力，不仅设置了大量基于真实场景的实践教学课时，还提供模拟实验室，针对各种漏洞提供真实的模拟环境，并结合网络安全竞赛、SRC 众测服务、渗透测试、攻防演习等实践活动带领学员进行实战训练，让学员能够快速完成理论到实践的高度转化。
转行成为网络安全实战型人才学什么？
- 法律和道德：了解网络安全相关的法律法规和道德准则，明白自己在学习和实践中的责任和义务。
- 网络基础知识：了解网络的基本概念、协议和架构，包括 IP 地址、子网掩码、网关、DNS、网络通信原理、OSI 模型、数据转发流程、常见协议解析（HTTP、TCP/IP、ARP 等）、网络攻击技术与网络安全防御技术、Web 漏洞原理与防御：主动/被动攻击、DDOS 攻击、CVE 漏洞复现、等保简介、等保规定、流程和规范。
- 操作系统安全：学习常见操作系统的安全设置和配置，了解用户账户和权限管理、防火墙配置、文件和文件夹权限等相关内容。包括 Windows 系统常见功能和命令、Kali Linux 系统常见功能和命令、操作系统安全（系统入侵排查/系统加固基础）。
- 常见漏洞和攻击：熟悉常见网络漏洞和攻击技术，如跨站脚本攻击（XSS）、SQL 注入、拒绝服务攻击（DDoS）等，以及对应的防范措施。
- 渗透测试的流程、分类、标准。信息收集技术：主动/被动信息搜集、Nmap 工具、Google Hacking、漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过 IDS 和反病毒侦察；主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20 等。
- 网络安全工具：熟悉常见的网络安全工具的使用，如漏洞扫描工具、网络流量分析工具、入侵检测系统等，可以自己搭建一套实验环境进行练习和实践。
学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：
阶段一：初级网络安全工程师
接下来我将给大家安排一个为期 1 个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。
综合薪资区间 6k~15k
-
网络安全理论知识（2 天）
- 了解行业相关背景，前景，确定发展方向。
- 学习网络安全相关法律法规。
- 网络安全运营的概念。
- 等保简介、等保规定、流程和规范。（非常重要）
-
渗透测试基础（1 周）
