网络安全学习路线图（2023版详解）

近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？其实我们已经出国多版本的网络安全学习路线图，一直以来效果也比较不错，本次我们针对市场需求，整理了一套系统的网络安全学习路线图，供大家学习参考。希望大家按照路线图进行系统学习不仅可以更高效的完成上岸，还能够系统化学习，提升自己的后期竞争力。

目录

第一阶段：数通安全

Windows 系统安全

企业组网IP 规划与安全防护

交换与路由技术

企业网络安全建设

第二阶段：服务安全

Linux 安全运维

Linux 安全加固

Web 架构安全分析

企业级服务部署与使用

第三阶段：代码安全

前端代码

浏览器安全策略

后端代码

Python 灰帽编程

第四阶段：渗透安全

渗透测试导论

渗透测试漏洞原理

渗透测试技法

安全服务

---

第一阶段：数通安全

Windows 系统安全

1.企业资产安全规划部署

2.Windows 系统管理

3.网站渗透初探

4.Windows 安全评估

 企业组网IP 规划与安全防护

1.数据链路层层析与交换机配置

2.虚拟局域网配置与安全防护

3.VLSM 应用

4.ARP 协议分析与攻击防护

交换与路由技术

1.三层交换实施

2.静态路由与动态路由实施

3. RIP 分析与实践

4.OSPF 分析与实践

企业网络安全建设

1.ACL 访问控制实施

2.NAT 规划与实施

3.VPN 分析与实践

4.常见网络安全设备部署与使用

第二阶段：服务安全

Linux 安全运维

1.Linux 账户安全

2.日志审计系统

3.数据库安全配置

4. 防火墙技术与应用

Linux 安全加固

1.账号管理与授权

2.日志配置

3. 服务安全

4.其他安全配置要求

Web 架构安全分析

1.Web 架构分析

2. HTTP 协议抓包分析与构造

3.Hacker 与BurpSuite 的使用

4. phpStudy 漏洞复现

企业级服务部署与使用

1.docker 的部署与使用

2. 通过docker 部署靶场

3.zabbix 部署与使用

4.通过zabbix 监控服务器状态

第三阶段：代码安全

前端代码

1.HTML 语言

2.CSS 语言

3.JavaScript 语言

浏览器安全策略

1.SOP

2.CORS

3.CSP

4.Cookie 安全机制

后端代码

1.PHP 基本语法

2.PHP 数组

3.PHP 与Mysq 及交

4.PHP 危险函数与代码审计

Python 灰帽编程

1.Python 基本语法

2.shadow 文件破解脚本

3.端口扫描脚本编写

4.POC&EXP 编写 

第四阶段：渗透安全

渗透测试导论

1.法律法规与道德

2.渗测试方法论

3.渗测试平台搭建

渗透测试漏洞原理

1.SQLI

2. XSS

3.文件系统安全

4. CSRF/SSRF

5.业务安全

6. 组件安全

7.0WASP TOP 10

渗透测试技法

1.信息收集技术

2.Getshell 常用手段

3.提权技术

4.内网渗透技术

安全服务

1.HVV 行动

2.安全设备部署与应用

3.日志审计与应急响应

4.络安全等级保护2.0