01 了解防火墙基本机制 配置防火墙之前，你最好先了解一下防火墙的基本工作机制。
01 什么是防火墙 防火墙是一种网络安全设备，通常位于网络边界，用于隔离不同安全级别的网络，保护一个网络免受来自另一个网络的攻击和入侵。
这种“隔离”不是一刀切，是有控制的隔离，允许合法流量通过防火墙，禁止非法流量通过防火墙。
如图 1-1 所示，防火墙位于企业 Internet 出口保护内网安全。
在防火墙上可以指定规则，允许内网 10.1.1.0/24 网段的 PC 访问 Internet ，禁止 Internet 用户访问 IP 地址为192.168.1.2 的内网主机。
图 1-1 防火墙控制流量转发
由上文可见，防火墙与路由器、交换机是有区别的。
路由器用来连接不同的网络，通过路由协议保证互联互通，确保将报文转发到目的地；
交换机通常用来组建局域网，作为局域网通信的重要枢纽，通过二层/三层交换快速转发报文；
而防火墙主要部署在网络边界，对进出网络的访问行为进行控制，安全防护是其核心特性。
路由器与交换机的本质是转发，防火墙的本质是控制。
防火墙控制网络流量的实现主要依托于安全区域和安全策略，下文详细介绍。
→点击获取网络安全资料·攻略←
200多本网络安全系列电子书 网络安全标准题库资料 项目源码 网络安全基础入门、Linux、web安全、攻防方面的视频 网络安全学习路线图
02 接口与安全区域 前文提到防火墙用于隔离不同安全级别的网络，那么防火墙如何识别不同网络呢？
答案就是安全区域（Security Zone）。
通过将防火墙各接口划分到不同的安全区域，从而将接口连接的网络划分为不同的安全级别。
防火墙上的接口必须加入安全区域（部分机型的独立管理口除外）才能处理流量。
安全区域的设计理念可以减少网络攻击面，一旦划分安全区域，流量就无法在安全区域之间流动，除非管理员指定了合法的访问规则。
如果网络被入侵，攻击者也只能访问同一个安全区域内的资源，这就把损失控制在一个比较小的范围内。因此建议通过安全区域为网络精细化分区。
接口加入安全区域代表接口所连接的网络加入安全区域，而不是指接口本身。
接口、网络和安全区域的关系如图 1-2 所示。
图 1-2 接口、网络和安全区域
防火墙的安全区域按照安全级别的不同从 1 到 100 划分安全级别，数字越大表示安全级别越高。
防火墙缺省存在 trust、dmz、untrust 和 local 四个安全区域，管理员还可以自定义安全区域实现更细粒度的控制。
例如，一个企业按图 1-3 划分防火墙的安全区域，内网接口加入 trust 安全区域，外网接口加入 untrust 安全区域，服务器区接口加入 dmz 安全区域，另外为访客区自定义名称为 guest 的安全区域。
一个接口只能加入到一个安全区域，一个安全区域下可以加入多个接口。
图 1-3 划分安全区域
上图中有一个特殊的安全区域 local，安全级别最高为 100。
local 代表防火墙本身，local区域中不能添加任何接口，但防火墙上所有接口本身都隐含属于 local 区域。
凡是由防火墙主动发出的报文均可认为是从 local 安全区域发出，凡是接收方是防火墙的报文（非转发报文）均可认为是由 local 安全区域接收。
另外除了物理接口，防火墙还支持逻辑接口，如子接口、VLANIF、Tunnel 接口等，这些逻辑接口在使用时也需要加入安全区域。
03 安全策略 前文提到防火墙通过规则控制流量，这个规则在防火墙上被称为“安全策略”。
安全策略是防火墙产品的一个基本概念和核心功能，防火墙通过安全策略来提供安全管控能力。
如图 1-4 所示，安全策略由匹配条件、动作和内容安全配置文件组成，针对允许通过的流量可以进一步做反病毒、入侵防御等内容安全检测。
图 1-4 安全策略的组成及 Web 界面
所有匹配条件在一条安全策略中都是可选配置；但是一旦配置了，就必须全部符合才认为匹配，即这些匹配条件之间是“与”的关系。
一个匹配条件中如果配置了多个值，多个值之间是“或”的关系，只要流量匹配了其中任意一个值，就认为匹配了这个条件。
一条安全策略中的匹配条件越具体，其所描述的流量越精确。
你可以只使用五元组（源/目的 IP 地址、端口、协议）作为匹配条件，也可以利用防火墙的应用识别、用户识别能力，更精确、更方便地配置安全策略。
04 穿墙安全策略与本地安全策略 穿过防火墙的流量、防火墙发出的流量、防火墙接收的流量均受安全策略控制。
如图 1-5所示，内网 PC 既需要 Telnet 登录防火墙管理设备，又要通过防火墙访问 Internet。
此时需要为这两种流量分别配置安全策略。
图 1-5 穿墙安全策略与本地安全策略
尤其讲下本地安全策略，也就是与 local 域相关相关的安全策略。
以上例子中，位于 trust域的 PC 登录防火墙，配置 trust 访问 local 的安全策略；
反之如果防火墙主动访问其他安全区域的对象，例如防火墙向日志服务器上报日志、防火墙连接安全中心升级特征库等，需要配置 local 到其他安全区域的安全策略。
记住一点，防火墙本身是 local 安全区域，接口加入的安全区域代表接口连接的网络属于此安全区域，这样就可以分清防火墙本身和外界网络的域间关系了。
05 缺省安全策略与安全策略 防火墙存在一条缺省安全策略 default，默认禁止所有的域间流量。
缺省策略永远位于策略列表的最底端，且不可删除。
用户创建的安全策略，按照创建顺序从上往下排列，新创建的安全策略默认位于策略列表底部，缺省策略之前。
防火墙接收到流量之后，按照安全策略列表从上向下依次匹配。
一旦某一条安全策略匹配成功，则停止匹配，并按照该安全策略指定的动作处理流量。
如果所有手工创建的安全策略都未匹配，则按照缺省策略处理。
由此可见，安全策略列表的顺序是影响策略是否按预期匹配的关键，新建安全策略后往往需要手动调整顺序。
企业的一台服务器地址为 10.1.1.1，允许 IP 网段为 10.2.1.0/24 的办公区访问此服务器，配置了安全策略 policy1。
运行一段时间后，又要求禁止两台临时办公 PC（10.2.1.1、10.2.1.2）访问服务器。
此时新配置的安全区策略 policy2 位于 policy1 的下方。
因为 policy1 的地址范围覆盖了policy2 的地址范围，policy2 永远无法被匹配。
需要手动调整 policy2 到 policy1 的上方，调整后的安全策略如下：
因此，配置安全策略时，注意先精确后宽泛。如果新增安全策略，注意和已有安全策略的顺序，如果不符合预期需要调整。
02 完成初始配置 首次使用设备，完成防火墙接入互联网的基础配置。
01 设备出厂配置
防火墙设备出厂配置如下表。
02 连线 按下图连接管理网口、内网口 GE0/0/2 和外网口 GE0/0/3。
图中管理 PC 与设备管理网口连接，用于登录 Web 界面。
如果使用命令行配置，首次登录请使用 Console 配置线连接管理 PC 的串口与设备的 Console 口。
图 1-6 防火墙线缆连接
→点击获取网络安全资料·攻略←
200多本网络安全系列电子书 网络安全标准题库资料 项目源码 网络安全基础入门、Linux、web安全、攻防方面的视频 网络安全学习路线图
03 登录 Web 界面
背景信息
推荐使用以下浏览器登录设备 Web 界面：
Internet Explorer 浏览器：10-11
Firefox 浏览器：62 及以上版本
Chrome 浏览器：64 及以上版本
操作步骤
1. 将管理员 PC 网口与设备的管理口（MEth 0/0/0 或 GigabitEthernet 0/0/0）通过网线直连或者通过二层交换机相连。
2. 将管理员 PC 的 IP 地址设置为 192.168.0.2～192.168.0.254 范围内的 IP 地址。
3. 在管理员 PC 的浏览器中输入地址：https://192.168.0.1:8443。
输入地址登录后，浏览器会给出证书不安全的告警提示，选择继续浏览。
4. 如果是首次登录设备，弹出创建管理员账号界面。输入用户名、密码、确认密码，然后单击“创建”。
首次登录创建的管理员，拥有系统管理员权限和 Web 服务类型。
5. 账号创建成功，在弹出的提示框中单击“确定”。
6. 进入登录界面，输入已经创建的用户名、密码登录设备，单击“登录”。
访问 Web 界面登录地址时，浏览器无法验证设备提供的默认证书，会有安全告警提示。
可以在此界面上单击“下载根证书”下载证书，然后双击证书文件进安装，下次登录就没有安全告警提示了。
7. 新账号首次登录，系统弹出修改初始化密码界面。输入当前密码、新密码、确认密码，单击“确定”。
8. 重新进入登录界面，输入账号和新密码，单击“登录”。
04 防火墙 Web 界面 防火墙 Web 界面采用横向板块+竖向菜单的导航方式，界面布局如下图所示。
图 1-7 Web 界面布局
后续处理
选择“网络 > 接口”，可以修改管理口的 IP 地址，修改后需要重新登录。
选择“系统 > 管理员 > 管理员”，可以新建其他管理员。
防火墙支持管理员绑定不同的权限角色。
05 配置三层接入
防火墙缺省工作在三层，通常作为企业 Internet 出口网关，实现内外网通信的同时进行安全防护。
此种模式设备通过路由协议转发各个网段之间的报文。
因此，这种接入方式也被称为“路由模式”。
防火墙三层接入部署在内外网之间时，通常还需要负责内网的私网地址与外网的公网地址之间的转换，也就是 NAT 功能，因此这种接入方式又常被称为“NAT 模式”。
图 1-8 防火墙三层接入组网图
初始接入时，请使用 Web 界面提供的快速向导，根据企业的 Internet 接入方式将防火墙快速接入 Internet。
然后在此基础上进行高级配置。
**静态 IP：**如果从网络服务商处获得固定的 IP 地址，请选择此接入方式。 **PPPoE：**如果从网络服务商处获得用户名和密码进行拨号，请选择此接入方式。 **DHCP：**如果从网络服务商自动获取 IP 地址，请选择此接入方式。 执行快速向导后，防火墙具备的基本配置如下：
**上网接口：**加入 untrust 区域，并通过管理员选择的接入方式获取到公网 IP 地址。 **局域网接口：**加入 trust 区域，私网 IP 地址配置完毕；如果管理员在向导中启用了局域网DHCP 服务，则局域网接口开启 DHCP 服务器功能为局域网 PC 分配 IP 地址及 DNS 服务器地址。 **源 NAT：**存在一条 Easy IP 方式的源 NAT 策略，出接口是上网接口的所有流量的源 IP 地址 被转换为上网接口 IP 地址。 **路由：**存在一条缺省路由，出接口是上网接口，将流量转发至 Internet。 **安全策略：**未配置，需要自行手工配置安全策略，允许局域网用户访问 Internet。 **使用三层 Internet 接入向导：**静态 IP 数据准备：
操作步骤：
1. 选择“系统 > 快速向导”。
2. 单击“下一步”。
3. 根据需要修改主机名、管理员密码，然后单击“下一步”。如果无需修改，单击“跳过”。
4. 根据设备的所在地配置系统时间，然后单击“下一步”。
5. 选择接入互联网方式为“静态 IP”，然后单击“下一步”。
6. 配置接入互联网参数，然后单击“下一步”。
配置局域网接口，然后单击“下一步”。
启用局域网接口的 DHCP 服务，并使用默认的 IP 地址范围。然后单击“下一步”。
当防火墙作为局域网 PC 的网关时，可以使用局域网接口为 PC 分配 IP 地址。
9. 核对配置信息无误后，单击“应用”。
10. 系统提示配置成功，单击“完成”。
11. 配置基础安全策略，允许局域网 PC 访问 Internet。
12. 配置局域网 PC 自动获取 IP 地址、DNS 服务器地址，步骤略。
05-1 使用三层 Internet 接入向导：PPPoE
背景信息
操作步骤
1. 选择“系统 > 快速向导”。
2. 单击“下一步”。
3. 根据需要修改主机名、管理员密码，然后单击“下一步”。如果无需修改，单击“跳过”。
4. 根据设备的所在地配置系统时间，然后单击“下一步”。
5. 选择接入互联网方式为“PPPoE”，然后单击“下一步”。
6. 配置接入互联网参数，然后单击“下一步”。
7. 配置局域网接口，然后单击“下一步”。
8. 启用局域网接口的 DHCP 服务，并使用默认的 IP 地址范围。然后单击“下一步”。
当防火墙作为局域网 PC 的网关时，可以使用局域网接口为 PC 分配 IP 地址。
9. 核对配置信息无误后，单击“应用”。
10. 系统提示配置成功，单击“完成”。
11. 配置基础安全策略，允许局域网 PC 访问 Internet。
12. 配置局域网 PC 自动获取 IP 地址、DNS 服务器地址，步骤略。
05-2 使用三层 Internet 接入向导：DHCP
背景信息
操作步骤
1. 选择“系统 > 快速向导”。
2. 单击“下一步”。
3. 根据需要修改主机名、管理员密码，然后单击“下一步”。如果无需修改，单击“跳过”。
4. 根据设备的所在地配置系统时间，然后单击“下一步”。
5. 选择接入互联网方式为“DHCP”，然后单击“下一步”。
6. 配置接入互联网参数，然后单击“下一步”。
7. 配置局域网接口，然后单击“下一步”。
8. 启用局域网接口的 DHCP 服务，并使用默认的 IP 地址范围。然后单击“下一步”。
当防火墙作为局域网 PC 的网关时，可以使用局域网接口为 PC 分配 IP 地址。
9. 核对配置信息无误后，单击“应用”。
10. 系统提示配置成功，单击“完成”。
11. 配置基础安全策略，允许局域网 PC 访问 Internet。
12. 配置局域网 PC 自动获取 IP 地址、DNS 服务器地址，步骤略。
05-3 配置基础安全策略
前提条件
快速向导已经运行完毕。
操作步骤
选择“策略 > 安全策略 > 安全策略”。
新建安全策略，允许局域网 PC 访问 Internet。
06 配置二层透明接入
背景信息
二层透明接入就是防火墙使用两个二层接口接入网络，通常部署在出口网关的内侧。
此种接入方式的优点是不影响原有网络结构，不需要调整上下行设备路由，因此也称为“透明模式”。
二层透明接入防火墙同样具备安全防护能力，也需要配置安全策略，只是部分三层特有的功能二层接口不支持，例如路由。
但是可以使用 VLANIF 作为三层接口。
防火墙无需全局切换路由模式、透明模式，而是进行接口级别的模式切换。
接口工作在三层，就可以实现三层网关的功能；接口工作在二层，就可以实现二层透明接入的功能。
二、三层接入可以并存。
如下图所示，防火墙一般部署在出口路由器的内侧，防火墙下行是交换机，上行是路由器。
根据组网情况，可能路由器做内网用户网关，也可能三层交换机做内网用户网关。
防火墙透明接入组网中，一般使用路由器做源 NAT，但是防火墙也支持做源 NAT 转换。
下图中，当三层交换机做内网用户网关时可以在防火墙上配置源 NAT。
图 1-9 防火墙二层透明接入组网图
操作步骤
1. 配置二层接口。
a. 选择“网络 > 接口”。
b. 配置 GE0/0/2 的接口为交换模式，并将接口加入安全区域。
单击“确定”，然后在接口列表中修改 GE0/0/2 的安全区域为 trust。
根据与防火墙连接的交换机的配置情况，配置防火墙二层接口的连接类型是 Trunk 还是Access。
透明接入防火墙类似于二层交换机。
如果防火墙接口是 Trunk 类型转发 VLAN，则需要在路由器上配置子接口终结 VLAN。
c. 配置 GE0/0/3 的接口所属 VLAN，并将接口加入安全区域。
单击“确定”，然后在接口列表中修改 GE0/0/3 的安全区域为 untrust。
2. 配置基础安全策略允许内网用户访问 Internet。
a. 选择“策略 > 安全策略 > 安全策略”。
b. 新建安全策略。
3. 配置交换机和路由器的 VLAN、接口及 IP 地址等，具体步骤略。
4. 可选：配置源 NAT 转换内网用户 IP 地址。
当三层交换机做内网用户网关时，可以选择防火墙做源 NAT。
a. 选择“策略 > NAT 策略 > NAT 策略”。
b. 选择“源转换地址池”页签，新建地址池，地址池中是可供使用的公网 IP 地址范围。
c. 选择“NAT”页签，新建 NAT 策略。
d. 在三层交换机上配置到 NAT 地址池地址（1.1.1.1～1.1.1.5）的黑洞路由。
system-view
[switch] ip route-static 1.1.1.1 32 NULL0
[switch] ip route-static 1.1.1.2 32 NULL0
[switch] ip route-static 1.1.1.3 32 NULL0
[switch] ip route-static 1.1.1.4 32 NULL0
[switch] ip route-static 1.1.1.5 32 NULL0
e. 在路由器上配置到 NAT 地址池地址（1.1.1.1～1.1.1.5）的静态路由，下一跳为交换机VLANIF10 的地址 10.2.1.1。
system-view
[router] ip route-static 1.1.1.1 32 10.2.1.1
[router] ip route-static 1.1.1.2 32 10.2.1.1
[router] ip route-static 1.1.1.3 32 10.2.1.1
[router] ip route-static 1.1.1.4 32 10.2.1.1
[router] ip route-static 1.1.1.5 32 10.2.1.1
后续处理
透明接入时，管理员首次登录通过管理口登录防火墙。
如果需要使用业务口登录防火墙，或者防火墙需要访问外部地址，均需要配置 VLANIF 接口 IP 地址。
本例中是 VLANIF10，配置如下，注意 VLANIF10 的 IP 地址需要与防火墙上下行设备 IP地址同一网段。
07 建立防火墙访问外部服务通道
背景信息
配置三层接入、配置二层透明接入中完成了内网 PC 访问 Internet 的基础网络部署，防火墙本身进行特征库升级、License 在线激活等需要防火墙可以访问 Internet 的外部服务。
操作步骤
1. 确保防火墙提供一个三层接口 IP 地址连接安全中心、License 中心等。
三层接入一般使用公网接口 IP 地址即可；二层透明接入则需要配置一个 VLANIF 接口，配置接口 IP 并加入安全区域，具体步骤参见二层透明接入后续处理。
另外注意确保该地址到 Internet 路由可达。
2. 确保防火墙已经配置 DNS 服务器，否则防火墙无法通过域名访问外部服务。
选择“网络 > DNS > DNS”,检查是否已经配置了 DNS 服务器，如果没有配置请增加 DNS服务器。
3. 可选：如果接口 IP 是私网地址，还需要配置源 NAT。
选择“策略 > NAT 策略 > NAT 策略”，配置 NAT 策略对接口 IP 地址进行转换。
二层透明接入时，根据规划可能防火墙进行 NAT 转换，也可能出口路由器进行 NAT 转换。
4. 配置安全策略允许防火墙访问外部服务、DNS 服务器等。
选择“策略 > 安全策略 > 安全策略”，允许 local 安全区域访问 Internet 所在安全区域。
放行的服务等根据业务需求制定，例如防火墙访问 DNS 服务器要放行 DNS，防火墙升级特征库要放行 HTTPS。
08 测试网络连通性
完成上述配置后，内网 PC、防火墙均可以访问 Internet，可以按如下操作进行测试。
测试内网 PC 访问 Internet在内网 PC 浏览器中输入一个网址，测试是否可以打开网页。
如果打开网页失败，尝试如下方法排障：
选择“网络 > 接口”，在接口列表中检查防火墙内、外网接口的状态是否 Up。
如果外网接口 Down，请确认防火墙的配置与网络服务商提供的参数是否一致。
检查内网 PC 是否正常设置 IP 地址和 DNS 服务器；
如果配置了防火墙为 PC 分配地址，则在 cmd 窗口执行 ipconfig /all 命令检查 PC 是否正常通过防火墙获取 IP 地址和 DNS 服务器，如果 PC 没有获取到地址请检查防火墙的 DHCP 服务配置。
登录防火墙 Web 界面选择“监控 > 诊断中心”，单击“网页诊断”页签。
输入内网 PC 的IP 地址以及网页 URL，单击“诊断”。
根据诊断信息进行故障处理。测试防火墙访问 Internet使用防火墙 Web 界面提供的升级中心（http://isecurity.huawei.com）连通性测试功能进行测试。
选择“系统 > 升级中心”，单击“测试升级中心链接”链接，弹出检测结果页面。
如果连接失败，请按照提示信息进行修改。
03 进一步完成其他高级配置 完成初始配置后，结合实际业务情况进行高级配置。
本文给出您可能配置的高级特性概览，更具体的详细介绍下回说哈。
01 配置其他接口及安全区域
背景信息
初始配置只完成了一个内网接口、一个外网接口的配置。
如果规划更多分区，例如服务器区、访客区等，需要配置接口及安全区域。
操作步骤
1. 如果需要在缺省安全区域基础上自定义安全区域时，选择“网络 > 安全区域”，新建安全区域。
可以在此步骤将接口加入安全区域，也可以在接口的配置界面配置。
2. 选择“网络 > 接口”，根据网络规划配置其他接口 IP 地址及安全区域。
一般连接服务区的接口加入 dmz 安全区域；内外接口加入 trust 安全区域；
外网接口加入untrust 安全区域；如果还自定义了安全区域，将对应接口加入安全区域。
“启用访问管理”用于控制访问防火墙的协议类型，例如通过 HTTPS、SSH 登录防火墙，则需要启用 HTTPS、SSH 协议；
例如需要 Ping 防火墙接口检测连通性，则需要启用 Ping协议。
→点击获取网络安全资料·攻略←
200多本网络安全系列电子书 网络安全标准题库资料 项目源码 网络安全基础入门、Linux、web安全、攻防方面的视频 网络安全学习路线图
02 配置安全策略 背景信息
接口和安全区域配置完成后，需要配置安全策略允许流量通过防火墙。
另外安全策略允许的流量不代表没有威胁，还可以在安全策略中引用内容安全配置文件进行入侵、病毒等检测。
这里配置的安全策略用于防火墙的上线运行，确保防火墙可以正常工作后，需要结合日志、业务情况不断调整，使防火墙更好地保护网络安全。
以下给出的安全策略配置仅作为举例，请根据实际流量互访要求配置。
匹配条件越精细越好，避免防火墙放行多余流量。
操作步骤
1. 选择“策略 > 安全策略 > 安全策略”。
2. 配置允许外网用户访问内网的 Web 服务器 10.2.1.5，并引用缺省入侵防御配置文件对流量进行威胁检测。
3. 继续配置其他安全策略，步骤略。
03 配置 NAT 背景信息
初始配置中，快速向导自动生成了一条将访问 Internet 流量的源 IP 转换为公网接口 IP 的源 NAT 策略。
可以直接使用，也可以修改配置。
另外当企业有供外网用户访问的服务器时，还需要配置 NAT Server 将服务器私网 IP 地址映射成公网 IP 地址。
操作步骤
1. 配置源 NAT。
源 NAT 有两种地址转换方式：
地址池方式：如果有多个公网地址可以使用，一般采用地址池方式。此方式需要创建 NAT地址池以限定可使用的公网地址范围。
出接口地址方式：如果只有防火墙公网接口上的公网地址可用，一般采用出接口地址方式。此方式内网 PC 直接借用公网接口的 IP 地址访问 Internet，特别适用于公网接口 IP 地址是动态获取不固定的情况。
a. 可选：选择“策略 > NAT 策略 > NAT 策略 > 源转换地址池”，配置公网 IP 地址池。
b. 选择“策略 > NAT 策略 > NAT 策略 > NAT 策略”，配置源 NAT 策略。
地址池方式源 NAT 需要引用地址池；出接口方式源 NAT 无需指定地址池，直接将源地址转换为报文出接口 IP 地址。
2. 配置 NAT Server（服务器映射）
a. 选择“策略 > NAT 策略 > 服务器映射”。
b. 新建服务器映射。
计算机热门就业方向
从目前市场情况来讲，网络安全的就业前景是非常不错的，2022年的统计数据，网络安全专业的缺口已经增长到140万人。
1、就业岗位多，发展方向广
①就业环境：网络安全可以在计算机科学与技术、信息通信、电子商务、互联网金融、电子政务等领域从事相关工作，还可以在政府机关事业单位、银行、保险、证券等金融机构，电信、传媒等行业从事相关工作。
②就业岗位：网络安全工程师、渗透测试工程师、代码审计工程师、等级保护工程师、安全运维工程师、安全运营工程师、安全服务工程师等。
2、薪资待遇可观，提升较快
作为一个新兴行业，网络安全人才的市场需求远远大于供给，企业想真正招到人才，就必须在薪酬福利上有足够的竞争优势。因此，网络安全领域的薪资近年来也呈现稳步增长的态势。
根据工信部发布的《网络安全产业人才发展报告》显示，网络安全人才平均年薪为21.28万元，整体薪资水平较高。数据显示，网络安全人才年薪主要集中在10-20万元，占比40.62%，与往年持平；其次是20-30万元，占比为38.43%，较2020年占比19.48%有显著提高；而年薪在10万以下人才占比由2020年的19.74%下降至2022年的9.08%。由此可见，网络安全行业作为新兴赛道，尚在快速发展阶段，从业人员薪资水平提升较快，也显示出网络安全行业相对更重视人才留存。
3、职业发展空间大
从网络安全专业学习的主要内容来看，包括linux运维、Python开发、渗透测试、代码审计、等级保护、应急响应、风险评估等。可见该网络安全专业的技术性很强，具有鲜明的专业特点，是一门能够学到真正技术的工科类专业之一。
因此，在职业发展上，网络安全专业除了就业岗位众多之外，由于专业技术性较强，在工作单位将处于技术核心骨干地位，职业发展空间很大。
盘点网络安全的岗位汇总
0****1
岗位一：渗透测试工程师
**岗位释义：**模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。有些大厂，例如奇安信，甚至会将渗透岗位分为红蓝两方，对候选人的技术要求比较高，大部分刚入行的新人，也将渗透岗位作为后期的发展目标。
岗位职责：
负责对客户网络、系统、应用进行渗透测试、安全评估和安全加固
在出现网络攻击或安全事件时，提供应急响应服务，帮助用户恢复系统及调查取证
针对客户网络架构，建议合理的网络安全解决方案
**工作难度：**5颗星
薪资现状：
0****2
岗位二：安全运维工程师
**岗位释义：**维护网络系统的正常、安全运行，如果受到黑客攻击，则需要进行应急响应和入侵排查安全加固。很多刚毕业入行的新人，基本都从运维做起。
岗位职责：
日常终端维护，操作系统安装加固
完成网络安全设备故障排查、处置
完成相关管理制度文档的编写和提交
**工作难度：**3颗星
薪资现状：
0****3
岗位三：安全运营工程师
**岗位释义：**在运维的基础上，高效可持续地不断提升企业的安全防御能力。
岗位职责：
负责监控、扫描等各类安全策略的制定和优化
负责信息安全事件的应急响应
参与网络安全评估工作、安全加固工作和监控等等
**工作难度：**3颗星
薪资现状：
0****4
岗位四：安全开发工程师
**岗位释义：**顾名思义，对安全产品及平台、策略等进行开发工作。
岗位职责：
负责网络安全产品的系统技术设计、代码开发与实现、单元测试、静态检查、本地构建等工作；
参与公司其他产品的系统技术设计以及研发工作。
**工作难度：**5颗星
薪资现状：
0****5
岗位五：等保测评工程师
**岗位释义：**等保测评也叫等级保护测评，主要负责开展信息安全等级保护测评、信息安全风险评估、应急响应、信息安全咨询等工作 。
岗位职责：
网络安全等级保护测评项目实施；
Web渗透测试、操作系统安全加固等安全项目实施配合
**工作难度：**3颗星
薪资现状：
0****6
岗位六：安全研究工程师
**岗位释义：**网络安全领域的研究人才。
岗位职责：
跟踪和分析国内外安全事件、发展趋势和解决方案
承担或参与创新型课题研究
参与项目方案设计，组织推动项目落实，完成研究内容、
负责网络安全关键技术攻关和安全工具研发
**工作难度：**5颗星
薪资现状：
0****7
岗位七：漏洞挖掘工程师
**岗位释义：**主要从事逆向、软件分析、漏洞挖掘工作
岗位职责：
通过模拟实施特定方法所获得的结果，评估计算机网络系统安全状况；
通过特定技术的实施，寻找网络安全漏洞，发现但不利用漏洞。
**工作难度：**5颗星
薪资现状：
0****8
岗位八：安全管理工程师
**岗位释义：**负责信息安全相关流程、规范、标准的制定和评审，负责公司整体安全体系建设。
岗位职责：
全业务系统网络安全技术体系的规划和建设，优化网络安全架构；
负责网络安全相关流程、规范、标准的指定和评审，高效处置突发事件；
负责网络安全防护系统的建设，提升网络安全保障水平；
**工作难度：**4颗星
0****9
岗位九：应急响应工程师
**岗位释义：**主要负责信息安全事件应急响应、攻击溯源、取证分析工作，参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。
岗位职责：
负责信息安全事件应急响应、攻击溯源、取证分析工作；
对安全事件的应急处置进行经验总结，开展应急响应培训；
负责各业务系统的上线前安全测试（黑盒白盒）及渗透测试工作；
参与应急响应、攻击溯源、取证分析技术的研究，提升整体重大信息安全事件应急处置能力。
跟踪国内外安全热点事件、主流安全漏洞、威胁情报、黑灰产动态并进行分析研究，形成应对方案；
**工作难度：**4颗星
薪酬现状：
10
岗位十：数据安全工程师
**岗位释义：**主要对公司的数据安全的日常维护和管理工作，确保公司数据安全。
岗位职责：
负责数据安全日常维护和管理工作，包括数据安全审核、数据安全事件的监控与响应、安全合规的审计与调查等；
负责数据安全标准规范的制定和管理，包括数据安全需求识别、风险分析、数据分级分类、数据脱敏、数据流转、泄露防护、权限管控等；推进相关安全管控策略在平台落地、执行。
负责开展与数据全生命周期管理有关的各项数据安全工作;
负责跨平台、跨地域数据传输、交互等数据安全方案制定与落地
定期组织开展数据安全自评工作，发现潜在数据安全风险，制定相应的管控措施，并推进落实整改。
**工作难度：**4颗星
薪酬现状：
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】网络安全行业分析报告（01）
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全市场分类（03）
【网络安全零基础入门必知必会】常见的网站攻击方式（04）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python开发之手写第一个python程序
python开发笔记之变量
python基础语法特征
python开发数据类型
python开发笔记之程序交互
python入门教程之python开发学习笔记基本数据类型
python入门教程之python开发笔记之格式化输出
python入门教程之python开发笔记基本运算符
python入门教程python开发基本流程控制if … else
python入门教程之python开发笔记流程控制之循环
python入门之Pycharm开发工具的使用
python入门教程之python字符编码转换
python入门之python开发字符编码
python入门之python开发基本数据类型数字
python入门python开发基本数据类型字符串
python入门python开发基本数据类型列表
python入门python开发基本数据类型
python入门教程之python开发可变和不可变数据类型和hash
python入门教程python开发字典数据类型
python入门之python开发笔记基本数据类型集合
python开发之collections模块
python开发笔记之三元运算
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3** **
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
Wfuzz：功能强大的web漏洞挖掘工具
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了** **
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
成长路线图&学习规划
配套视频教程
SRC&黑客文籍
护网行动资料
黑客必读书单
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享