伴随着网站产业的迅速发展，从全球范围来看，网站安全所带来的风险也日益突出，并在

政治、经济、文化、社会、国防等领域不断蔓延和渗透。网络安全是一个很宽泛的方向，现

在市场上比较热门的工作有:安全运维、渗透测试、web安全、逆向、安全开发、代码审计、

安全服务工作等。根据岗位不同，工作所需的技能也有一定的差异。如果编程能力不错，建

议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程不感兴趣，可以从事

安全运维、渗透测试、web安全、网络安全架构等。

 

 

网络安全涵盖广泛，包括底层的数据安全、主机安全、传输层的链路安全、网络安全和应用

层的数据加密。想做网络安全，需要知道自己想从事的具体岗位和发展方向。如果你是主机

工程师，主要需要学习底层的安全方面，比如主机防火墙、主机加固，你的工作主要与主机

和操作系统有关。比如如何加固Linux系统，如何打开基本端口。

 

 

 

网络工程师需要学习更多的网络级安全知识，比如Web应用防火墙和云防火墙的原理和使用

。那么网络层面的数据传输原理需要明确，如何完成加密等等。如果你是做软件的，对网络

安全没有太多要求，但其实很多漏洞攻击在代码层面是可以避免的。例如，Sql注入是由数

据的添加、删除和修改引起的。

 

 

但无论如何，基础是理解或掌握数据库和数据存储的原理，因为我们每天使用的软件和网站

无非就是数据操作、数据存储、显示和更改。所以从数据出发，看数据整个生命周期中每个

节点的安全性，选择自己的侧重点。

 

从数据存储、数据写入、数据提取、数据传输、数据显示、数据修改和重新存储开始，所

有这些节点都与不同的安全措施相关联。所以从数据入手，先学习数据存储的基础知识，

再进行扩展。