工控網(wǎng)絡(luò)安全工程師培訓(xùn)
香蕉2015
小小桐桐
可以考慮這兩個(gè)：CISP注冊(cè)信息安全專(zhuān)業(yè)人員(Certified Information Security Professional)，是經(jīng)中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心實(shí)施的國(guó)家認(rèn)證，對(duì)信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。該證書(shū)是面向信息安全企業(yè)、信息安全咨詢(xún)服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、政府機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專(zhuān)院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專(zhuān)業(yè)人員所頒發(fā)的專(zhuān)業(yè)資質(zhì)證書(shū)。該證書(shū)是中國(guó)信息安全測(cè)評(píng)中心為滿(mǎn)足社會(huì)各界對(duì)于專(zhuān)業(yè)安全人員的迫切需求，建立和發(fā)展的一套信息安全保障人才體系戰(zhàn)略，從2002年開(kāi)始啟動(dòng)的執(zhí)業(yè)認(rèn)證資質(zhì)。注冊(cè)信息安全專(zhuān)業(yè)人員，根據(jù)實(shí)際崗位工作需要，CISP分為兩類(lèi)，分別是注冊(cè)信息安全工程師簡(jiǎn)稱(chēng)CISE; 注冊(cè)信息安全管理人員簡(jiǎn)稱(chēng)CISO，其中CISE主要從事信息安全技術(shù)開(kāi)發(fā)服務(wù)工程建設(shè)等工作，CISO從事信息安全管理等相關(guān)工作。這三類(lèi)注冊(cè)信息安全專(zhuān)業(yè)人員是有關(guān)信息安全企業(yè)，信息安全咨詢(xún)服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、企事業(yè)有關(guān)信息系統(tǒng)建設(shè)、運(yùn)行和應(yīng)用管理的技術(shù)部門(mén)必備的專(zhuān)業(yè)崗位人員，其基本職能是對(duì)信息系統(tǒng)的安全提供技術(shù)保障，其所具備的專(zhuān)業(yè)資質(zhì)和能力，系經(jīng)中國(guó)信息安全測(cè)評(píng)中心實(shí)施注冊(cè)。相關(guān)要求：教育與工作經(jīng)歷：碩士研究生以上，具有一年工作經(jīng)歷;或本科畢業(yè)，具有2年工作經(jīng)歷;或大專(zhuān)畢業(yè)，具有4年工作經(jīng)歷。專(zhuān)業(yè)工作經(jīng)歷，至少具備一年從事信息安全有關(guān)的工作經(jīng)歷。NISPNISP是由中國(guó)信息安全測(cè)評(píng)中心實(shí)施培養(yǎng)國(guó)家網(wǎng)絡(luò)空間安全人才的項(xiàng)目，分為一級(jí)、二級(jí)、三級(jí)(專(zhuān)項(xiàng))證書(shū)，由中國(guó)信息安全測(cè)評(píng)中心頒發(fā)。NISP一級(jí)證書(shū)是面向各行業(yè)人員信息安全意識(shí)普及和信息安全基礎(chǔ)培訓(xùn)的國(guó)家級(jí)認(rèn)證，是各工作崗位人員應(yīng)具備的基本證書(shū)?？捎行嵘肿C者的個(gè)人隱私保護(hù)、企業(yè)信息資產(chǎn)安全的意識(shí)和技能，提升學(xué)生就業(yè)競(jìng)爭(zhēng)力。NISP二級(jí)證書(shū)是在NISP一級(jí)基礎(chǔ)上以信息安全理論為主的專(zhuān)業(yè)國(guó)家級(jí)網(wǎng)絡(luò)安全人才認(rèn)證，是從事信息安全崗位人員應(yīng)具備的國(guó)家級(jí)證書(shū)。持NISP二級(jí)證書(shū)，符合相關(guān)條件，可免試換取CISP證書(shū)。NISP三級(jí)(專(zhuān)項(xiàng))證書(shū)培訓(xùn)是NISP二級(jí)基礎(chǔ)上以培養(yǎng)網(wǎng)絡(luò)空間安全專(zhuān)業(yè)方向高端人才目的，通過(guò)理論+案例+實(shí)戰(zhàn)的教學(xué)體系，重點(diǎn)培養(yǎng)網(wǎng)絡(luò)安全專(zhuān)業(yè)方向?qū)崙?zhàn)能力。NISP三級(jí)(專(zhuān)項(xiàng))證書(shū)為國(guó)家信息安全水平考試最高等級(jí)證書(shū)，是網(wǎng)絡(luò)安全行業(yè)高端人才水平的有力證明。
愛(ài)吃愛(ài)瘋
0 安全導(dǎo)論、網(wǎng)絡(luò)安全基礎(chǔ)入門(mén)
安全導(dǎo)論
網(wǎng)絡(luò)安全法律
網(wǎng)絡(luò)信息安全基礎(chǔ)知識(shí)
惡意代碼與勒索病毒分析(一)
惡意代碼與勒索病毒分析(二)
安全意識(shí)防范
1 Web應(yīng)用程序安全與風(fēng)險(xiǎn)
Web應(yīng)用程序的發(fā)展歷程
Web應(yīng)用程序安全
Web滲透測(cè)試學(xué)習(xí)框架
2 Web應(yīng)用程序技術(shù)
HTTP請(qǐng)求與響應(yīng)
HTTP方法URLcookie及狀態(tài)碼
Web應(yīng)用程序編碼
3 攻防環(huán)境搭建
Windows及Kail安裝配置
22種組合php攻防環(huán)境搭建
asp+aspx+mssql攻防環(huán)境搭建
tomcat+Struts攻防環(huán)境搭建
jboss攻防環(huán)境搭建
weblogic攻防環(huán)境搭建
weblogic攻防環(huán)境搭建
4 Kail之MSF滲透測(cè)試
Kail問(wèn)題解答及MSF初識(shí)
MSF完美升級(jí)及目錄結(jié)構(gòu)解讀
MSF基本命令
MSF滲透測(cè)試一
詳細(xì)的課程學(xué)習(xí)路線(xiàn)，私~
笑逍遙客
網(wǎng)絡(luò)安全 只要是人寫(xiě)的代碼就有漏洞，沒(méi)有不存在漏洞的系統(tǒng)，只有沒(méi)有發(fā)現(xiàn)漏洞的系統(tǒng)。這個(gè)行業(yè)目前是形勢(shì)很好，算是朝陽(yáng)產(chǎn)業(yè)了。這對(duì)于網(wǎng)絡(luò)安全行業(yè)的學(xué)習(xí)者和從業(yè)者都是一個(gè)好事，安全是被冷落了很多年，現(xiàn)在可以算是開(kāi)始繁榮的階段。這個(gè)領(lǐng)域現(xiàn)在人才缺口非常大，未來(lái)會(huì)更大。所以如果有志于從事這個(gè)領(lǐng)域的年輕人，扎實(shí)打好技術(shù)基礎(chǔ)，有意識(shí)的提高學(xué)識(shí)學(xué)歷，這個(gè)領(lǐng)域未來(lái)一定是高素質(zhì)和高技術(shù)人才的天下，并且是科技主宰，核心技術(shù)至上。網(wǎng)絡(luò)安全工程師是一個(gè)統(tǒng)稱(chēng)，還包含很多職位，像安全產(chǎn)品工程師、安全分析師、數(shù)據(jù)恢復(fù)工程師、網(wǎng)絡(luò)構(gòu)架工程師、網(wǎng)絡(luò)集成工程師、安全編程工程師等等。所有工作內(nèi)容包括安全評(píng)測(cè)、風(fēng)險(xiǎn)評(píng)估、安全服務(wù)、防火墻、入侵檢測(cè)、云防護(hù)、系統(tǒng)攻防、代碼審計(jì)等等。
人才征服滬
2022年去培訓(xùn)機(jī)構(gòu)學(xué)習(xí)網(wǎng)絡(luò)安全是不錯(cuò)的選擇！
原因一：網(wǎng)絡(luò)安全法律法規(guī)實(shí)施，不做安全等于違法違規(guī)。
《國(guó)家網(wǎng)絡(luò)空間安全戰(zhàn)略》《網(wǎng)絡(luò)安全法》《網(wǎng)絡(luò)安全等級(jí)保護(hù)》等一系列政策/法規(guī)/標(biāo)準(zhǔn)的持續(xù)落地，網(wǎng)絡(luò)安全產(chǎn)業(yè)從小眾產(chǎn)業(yè)逐步發(fā)展成為國(guó)家戰(zhàn)略性新興產(chǎn)業(yè)，與人工智能、大數(shù)據(jù)、云計(jì)算等領(lǐng)域并駕齊驅(qū)。
網(wǎng)絡(luò)安全對(duì)于大部分政企單位來(lái)說(shuō)，已經(jīng)從[可選項(xiàng)]變成了[必選項(xiàng)]甚至是[強(qiáng)制項(xiàng)]，不懂安全不做安全等于違法違規(guī)。
原因二：網(wǎng)絡(luò)安全人才一將難求，缺口高達(dá)95%!
在以前，很多政企單位在進(jìn)行IT部門(mén)及崗位劃分時(shí)，只有研發(fā)和運(yùn)維部門(mén)，安全人員直接歸屬到基礎(chǔ)運(yùn)維部;而現(xiàn)在，越來(lái)越多單位為了滿(mǎn)足國(guó)家安全法律法規(guī)的要求，必須成立獨(dú)立的網(wǎng)絡(luò)安全部門(mén)，拉攏各方安全人才、組建SRC(安全響應(yīng)中心)，為自己的產(chǎn)品、應(yīng)用、數(shù)據(jù)保衛(wèi)護(hù)航。
根據(jù)騰訊安全發(fā)布的《互聯(lián)網(wǎng)安全報(bào)告》，目前中國(guó)網(wǎng)絡(luò)安全人才供應(yīng)嚴(yán)重匱乏，每年高校安全專(zhuān)業(yè)培養(yǎng)人才僅有3萬(wàn)余人，而網(wǎng)絡(luò)安全崗位缺口已達(dá)70萬(wàn)，缺口高達(dá)95%。
原因三：安全崗位選擇多，薪酬福利高，發(fā)展前景好。
網(wǎng)絡(luò)安全人才所從事的崗位多種多樣，根據(jù)不同的安全技術(shù)方向、應(yīng)用場(chǎng)景、技術(shù)實(shí)現(xiàn)等，網(wǎng)絡(luò)安全可以有很多分類(lèi)方法，在這里我們簡(jiǎn)單分為網(wǎng)絡(luò)安全、Web安全、云安全、移動(dòng)安全(手機(jī))、桌面安全(電腦)、主機(jī)安全(服務(wù)器)、工控安全、無(wú)線(xiàn)安全、數(shù)據(jù)安全 等不同領(lǐng)域。
我們到招聘網(wǎng)站上，搜索【網(wǎng)絡(luò)安全】【W(wǎng)eb安全工程師】【滲透測(cè)試】等職位名稱(chēng)，可以看到安全崗位薪酬待遇好，隨著工齡和薪酬增長(zhǎng)，呈現(xiàn)「越老越吃香」的情況。
KING糾結(jié)
零基礎(chǔ)、轉(zhuǎn)專(zhuān)業(yè)、跨行等等都可以總結(jié)為，零基礎(chǔ)或者有一點(diǎn)基礎(chǔ)的想轉(zhuǎn)網(wǎng)絡(luò)安全方向該如何學(xué)習(xí)。
要成為一名黑客，實(shí)戰(zhàn)是必要的。安全技術(shù)這一塊兒的核心，說(shuō)白了60%都是實(shí)戰(zhàn)，是需要實(shí)際操作。
如果你選擇自學(xué)，需要一個(gè)很強(qiáng)大的一個(gè)堅(jiān)持毅力的,還有鉆研能力，大部分人是東學(xué)一塊西學(xué)一塊兒，不成體系化的紙上談兵的學(xué)習(xí)。許多人選擇自學(xué)，但他們不知道學(xué)什么。
再來(lái)說(shuō)說(shuō)，先學(xué)編程還是滲透，
很多人說(shuō)他們想學(xué)編程，但是在你學(xué)了編程之后。會(huì)發(fā)現(xiàn)離黑客越來(lái)越遠(yuǎn)了。。。
如果你是計(jì)算機(jī)專(zhuān)業(yè)的，之前也學(xué)過(guò)編程、網(wǎng)絡(luò)等等，這些對(duì)于剛?cè)腴T(mén)去學(xué)滲透就已經(jīng)夠了，你剛開(kāi)始沒(méi)必要學(xué)那么深，有一定了解之后再去學(xué)習(xí)。如果是轉(zhuǎn)專(zhuān)業(yè)、零基礎(chǔ)的可以看我下面的鏈接，跟著公開(kāi)課去學(xué)習(xí)。
B站有相關(guān)零基礎(chǔ)入門(mén)網(wǎng)絡(luò)安全的視頻
快速入門(mén)
另外說(shuō)一句，滲透是個(gè)立馬可以見(jiàn)效的東西，滿(mǎn)足了你的多巴胺，讓你看到效果，你也更有動(dòng)力去學(xué)。
舉個(gè)栗子：你去打游戲，殺了敵人，是不是很舒服，有了反饋，滿(mǎn)足了你的多巴胺。
編程這玩意，周期太長(zhǎng)，太容易勸退了，說(shuō)句不好聽(tīng)的，你學(xué)了三個(gè)月，可能又把之前學(xué)的給忘了。。。這又造成了死循環(huán)。所以想要學(xué)網(wǎng)安的可以先學(xué)滲透。在你體驗(yàn)了樂(lè)趣之后，你就可以學(xué)習(xí)編程語(yǔ)言了。這時(shí)，學(xué)習(xí)編程語(yǔ)言的效果會(huì)更好。因?yàn)槟阒滥隳茏鍪裁?，你?yīng)該寫(xiě)什么工具來(lái)提高你的效率！
先了解一些基本知識(shí)，協(xié)議、端口、數(shù)據(jù)庫(kù)、腳本語(yǔ)言、服務(wù)器、中間件、操作系統(tǒng)等等，
接著是學(xué)習(xí)web安全，然后去靶場(chǎng)練習(xí)，再去注冊(cè)src挖漏洞實(shí)戰(zhàn)，
學(xué)習(xí)內(nèi)網(wǎng)，接著學(xué)習(xí)PHP、python等、后面就學(xué)習(xí)代碼審計(jì)了，
最后還可以往硬件、APP、逆向、開(kāi)發(fā)去學(xué)習(xí)等等
（圖片來(lái)自A1Pass）
網(wǎng)絡(luò)安全學(xué)習(xí)實(shí)際上是個(gè)很漫長(zhǎng)的過(guò)程，這時(shí)候你就可以先找工作，邊工邊學(xué)。
怎么樣能先工作：
學(xué)完web安全，能夠完成基本的滲透測(cè)試流程，比較容易找到工作。估計(jì)6到10k
內(nèi)網(wǎng)學(xué)完估計(jì)10-15k
代碼審計(jì)學(xué)完20-50k
紅隊(duì)表哥-薪資自己談
再來(lái)說(shuō)說(shuō)如果你是對(duì)滲透感興趣，想往安全方面走的，我這邊給你一些學(xué)習(xí)建議。
不管想學(xué)什么，先看這個(gè)行業(yè)前景怎么樣--
2017年我國(guó)網(wǎng)絡(luò)安全人才缺口超70萬(wàn)，國(guó)內(nèi)3000所高校僅120所開(kāi)設(shè)相關(guān)專(zhuān)業(yè)，年培養(yǎng)1萬(wàn)-2萬(wàn)人，加上10- 20家社會(huì)機(jī)構(gòu)，全國(guó)每年相關(guān)人才輸送量約為3萬(wàn)，距離70萬(wàn)缺口差距達(dá)95%，此外，2021年網(wǎng)絡(luò)安全人才需求量直線(xiàn)增長(zhǎng)，預(yù)計(jì)達(dá)到187萬(wàn)，屆時(shí)，人才需求將飆升278%！
因?yàn)樾袠I(yè)人才輸送與人才缺口的比例問(wèn)題，網(wǎng)絡(luò)安全對(duì)從業(yè)者經(jīng)驗(yàn)要求偏低，且多數(shù)對(duì)從業(yè)者學(xué)歷不設(shè)限。越來(lái)越多的行業(yè)從業(yè)者上升到一定階段便再難進(jìn)步，很容易被新人取代，但網(wǎng)絡(luò)安全與其他行業(yè)的可取代性不同，網(wǎng)絡(luò)安全工程師將在未來(lái)幾十年都處于緊缺狀態(tài)，并且，對(duì)于防御黑客攻擊，除了極少數(shù)人靠天分，經(jīng)驗(yàn)才是保證網(wǎng)絡(luò)安全的第一法則。
其次，不管是什么行業(yè)都好，引路人很重要，在你剛?cè)腴T(mén)這個(gè)行業(yè)的時(shí)候，你需要向行業(yè)里最優(yōu)秀的人看齊，并以他們?yōu)榘駱?，一步一步走上?yōu)秀。
不管是學(xué)習(xí)什么，學(xué)習(xí)方法很重要，當(dāng)你去學(xué)習(xí)其他知識(shí)時(shí)候，
都可以根據(jù)我下面介紹的方法去學(xué)習(xí)：
四步學(xué)習(xí)法
一、學(xué)習(xí)
二、模仿
三、實(shí)戰(zhàn)
四、反思
說(shuō)在前頭，不管是干什么，找到好的引路人很重要，一個(gè)好老師能讓你少走很多彎路，然后邁開(kāi)腳步往前沖就行。
第一步，找到相關(guān)資料去學(xué)習(xí)，你對(duì)這個(gè)都不了解，這是你之前沒(méi)接觸過(guò)的領(lǐng)域，不要想著一次就能聽(tīng)懂，當(dāng)然天才除外（狗頭滑稽），聽(tīng)完之后就會(huì)有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老師的操作，剛開(kāi)始可能不知道啥意思，模仿兩遍就會(huì)懂一些了。
第三步，實(shí)戰(zhàn)，怎么實(shí)戰(zhàn)？先去我們配套的靶場(chǎng)上練習(xí)，確定靶場(chǎng)都差不多之后，再去申請(qǐng)成為白帽子，先去挖公益src，記住，沒(méi)有授權(quán)的網(wǎng)站都是違法的。（師父領(lǐng)進(jìn)門(mén)，判刑在個(gè)人）
第四部，反思，總結(jié)你所做的步驟，遇到的問(wèn)題，都給記錄下來(lái)，這個(gè)原理你理解了嗎？還是只是還是在模仿的部分養(yǎng)成做筆記的習(xí)慣。
學(xué)習(xí)方式有了，接下來(lái)就是找到正確的引路人進(jìn)行學(xué)習(xí)，一個(gè)好的引路人，一個(gè)完整的體系結(jié)構(gòu)，能讓你事半功倍。
優(yōu)質(zhì)工程師考試問(wèn)答知識(shí)庫(kù)
