news 2026/6/26 6:19:46

零基础转型网络安全工程师:一份为期9个月的实战学习路线图

作者头像

张小明

前端开发工程师

1.2k 24
文章封面图
零基础转型网络安全工程师:一份为期9个月的实战学习路线图


相比IT类的其它岗位,网络工程师的学习方向是比较明亮的。想要成为网络工程师,华为认证就是最好的学习方法。而网络工程师的从零开始学习就是从华为认证的初级开始学起,也就是HCIA,也就是从最基本的什么是IP地址、什么是交换机这些开始讲起。

有很多老粉丝知道,我喜欢分享一些网络工程师华为认证方向的学习路线,以及一些网络工程师的学习资料。我会通过我的一些切身学习经验,来带着大家把华为认证学习路线走通,每个技术都会都有相关的实例,这些都会出现在我分享的网络工程师学习资料里

另外,在中大型的网络中有什么OSPF,BGP,这些都会在学习路线中带着大家去走一遍。大家如果能把华为认证中HCIA及HCIP的知识搞懂了,那你在网络工程师这一行业绝对可以有一席之地。下面我就详细分享下这份网络工程师学习路线:

第一阶段:基础操作入门,学习基础知识
入门的第一步是学习一些当下主流的安全工具课程并配套基础原理的书籍,一般来说这个过程在1个月左右比较合适。

在这个阶段,你已经对网络安全有了基本的了解。如果你学完了第一步,相信你已经在理论上明白了上面是sql注入,什么是xss攻击,对burp、msf、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基!

所谓的“打地基”其实就是系统化的学习计算机基础知识。而想要学习好网络安全,首先要具备5个基础知识模块:

1.操作系统

2.协议/网络

3.数据

4.开发语言

5.常见漏洞原理

学习这些基础知识有什么用呢?
计算机各领域的知识水平决定你渗透水平的上限。

【1】比如:你编程水平高,那你在代码审计的时候就会比别人强,写出的漏洞利用工具就会比别人的好用;

【2】比如:你数据库知识水平高,那你在进行SQL注入攻击的时候,你就可以写出更多更好的SQL注入语句,能绕过别人绕不过的WAF;

【3】比如:你网络水平高,那你在内网渗透的时候就可以比别人更容易了解目标的网络架构,拿到一张网络拓扑就能自己在哪个部位,拿到以一个路由器的配置文件,就知道人家做了哪些路由;

【4】再比如你操作系统玩的好,你提权就更加强,你的信息收集效率就会更加高,你就可以高效筛选出想要得到的信息

第二阶段:实战操作
1.挖SRC
挖SRC的目的主要是讲技能落在实处,学习网络安全最大的幻觉就是觉得自己什么都懂了,但是到了真的挖漏洞的时候却一筹莫展,而SRC是一个非常好的技能应用机会。

2.从技术分享帖(漏洞挖掘类型)学习
观看学习近十年所有0day挖掘的帖,然后搭建环境,去复现漏洞,去思考学习笔者的挖洞思维,培养自己的渗透思维​​​​​​

3.靶场练习
自己搭建靶场或者去免费的靶场网站练习,有条件的话可以去购买或者报靠谱的培训机构,一般就有配套的靶场练习

第三阶段:参加CTF比赛或者HVV行动
推荐:CTF比赛
CTF有三点:

【1】接近实战的机会。现在网络安全法很严格,不像之前大家能瞎搞

【2】题目紧跟技术前沿,而书籍很多落后了

【3】如果是大学生的话,以后对找工作也很有帮助

如果你想打CTF比赛,直接去看赛题,赛题看不懂,根据不懂的地方接着去看资料

推荐:HVV(护网)
HVV有四点:

【1】也能极大的锻炼你,提高自身的技术,最好是参加每年举行的HVV行动

【2】能认识许多圈内的大佬,扩大你的人脉

【3】HVV的工资也很高,所以参加的话也能让你赚到不少钱

【4】和CTF比赛一样如果是大学生的话,以后对找工作也很有帮助

四、学习资料的推荐
书单推荐:
计算机操作系统:
【1】编码:隐藏在计算机软硬件背后的语言

【2】深入理解操作系统

【3】深入理解windows操作系统

【4】Linux内核与实现

编程开发类:
【1】 windows程序设计

【2】windwos核心变成

【3】Linux程序设计

【4】unix环境高级变成

【5】IOS变成

【6】第一行代码Android

【7】C程序语言设计

【8】C primer plus

【9】C和指针

【10】C专家编程

【11】C陷阱与缺陷

【12】汇编语言(王爽)

【13】java核心技术

【14】java编程思想

【15】Python核心编程

【16】Linuxshell脚本攻略

【17】算法导论

【18】编译原理

【19】编译与反编译技术实战

【20】代码整洁之道

【21】代码大全

【22】TCP/IP详解

【23】Rootkit : 系统灰色地带的潜伏者

【24】黑客攻防技术宝典

【25】加密与解密

【26】C++ 反汇编与逆向分析技术揭秘

【27】web安全测试

【28】白帽子讲web安全

【29】精通脚本黑客

【30】web 前端黑客技术揭秘

【31】程序员的应用

【32】英语写作手册:风格的要素

常见的网络安全及论坛
看雪论坛

安全课

安全牛

安全内参

绿盟

先知社区

XCTF联盟

互动话题:如果你想学习更多网安方面的知识和工具,可以看看以下题外话!

题外话

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

网络安全学习资源分享:

下面给大家分享一份2025最新版的网络安全学习,帮助新人小白更系统、更快速的学习黑客技术!

读者福利 |CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享(安全链接,放心点击)!

版权声明: 本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若内容造成侵权/违法违规/事实不符,请联系邮箱:809451989@qq.com进行投诉反馈,一经查实,立即删除!
网站建设 2026/6/25 18:41:47

verilog简单入门day7

今天我们先尝试一下debug这是代码块示意图这是原代码always (*) beginif (cpu_overheated)shut_off_computer 1; end always (*) beginif (~arrived)keep_driving ~gas_tank_empty; end可以发现这个代码无法实现图片功能,因此我们需要进行修改,有两个l…

作者头像 李华
网站建设 2026/6/26 4:06:11

火山引擎AI大模型SDK连接Qwen3-VL-30B进行混合推理

火山引擎AI大模型SDK连接Qwen3-VL-30B进行混合推理 在智能应用日益复杂的今天,用户不再满足于“看图识字”式的浅层交互。他们期望系统能真正理解一张财报中的趋势变化、一张医学影像里的病灶演化,甚至一段教学视频中图文并茂的逻辑推导。这种对深层语义…

作者头像 李华
网站建设 2026/6/26 5:17:33

NCM格式转换专业指南:从原理到实践的全方位解决方案

NCM格式转换工具作为网易云音乐用户必备的离线音乐管理利器,其核心技术在于对加密音频文件的解析与转换。本文将深入解析NCM文件的加密机制,提供完整的转换方案,并分享专业级的使用技巧。 【免费下载链接】ncmdump 项目地址: https://gitc…

作者头像 李华
网站建设 2026/6/23 21:37:09

如何用Qwen3-14B实现高效多步骤任务规划?技术博客分享

如何用 Qwen3-14B 实现高效多步骤任务规划? 在企业智能化转型的浪潮中,一个日益突出的问题浮出水面:如何让 AI 不只是“能说会道”,而是真正“能做实事”?我们不再满足于模型生成一段流畅回复,而是期待它能…

作者头像 李华
网站建设 2026/6/24 2:01:35

基于HuggingFace镜像网站一键拉取GPT-OSS-20B模型的方法

基于HuggingFace镜像网站一键拉取GPT-OSS-20B模型的方法 在大语言模型迅速普及的今天,一个现实问题始终困扰着国内开发者:如何高效、稳定地获取像 GPT-OSS-20B 这样动辄数十GB的开源模型?官方 Hugging Face 仓库虽功能强大,但跨国…

作者头像 李华
网站建设 2026/6/24 20:06:07

GitHub开源vLLM镜像仓库,每日自动同步更新

GitHub开源vLLM镜像仓库,每日自动同步更新 在大模型落地进入深水区的今天,企业不再只关心“能不能跑通一个Demo”,而是真正追问:“能不能扛住每天百万级请求?”、“7B模型能否在8GB显卡上稳定运行?”、“上…

作者头像 李华