网络安全，先有网络，后有安全，所以要先学网络。

网络有OSI七层模型，这是一个理想的参考模型，话说现实生活里没有真正实现七层模型。但是作为一种网络框架，一种网络模型，要有一个清晰的概念。

下图左边为OSI七层参考模型。

理想是丰满的，现实却是骨感的！现实网络的实现却是基于TCP/IP五层模型，也就是图中的右半部分。

一般提到网络，指的是二三四层，即 数据链路层（Ethernet / HDLC / Frame Relay / ATM ）、网络层（IP）、传输层（TCP/UDP），所以这些是你主要的学习对象。

学习网络的时候，没有刻意去学习安全，慢慢发现没有安全的网络是无法使用的，因为现实世界充满着以网络安全漏洞而非法获利的群体，心怀鬼胎的负能量群体你无法估量他们的底线，唯一能做的就是：把网络设计的更安全、更天衣无缝，苍蝇不叮无缝的蛋！

从最接地气的无线路由器说起，听说好多人被别人蹭网，因为没有类似经历，所以无法理解。无线加密套件现在有 WEP / TKIP / WPA / WPA2，是一个由低级向高级的演进，你可以以WEP 为起点去研究一下为什么它很容易破解，然后再去研究一下 WPA2 里的 802.1x 认证，高级加密协议 AES，标准哈希认证 SHA。

数据链路层最基础协议 ARP，只要有一个非法host 可以应答网段内所有ARP request，将会把流量引到自己的主机。为了克服这个ARP spoofing，有了 ARP Anti-Spoofing feature。

DHCP使用虚假的MAC地址可以耗尽DHCP Server 的地址池。为了克服这个DHCP spoofing，有了 DHCP snooping / option 82 feature。

DNS Server 可以使用被毒化的域名/IP地址 缓存来欺骗 DNS client，用户访问的并不是自己想要访问的主机或服务器。为了克服这个DNS Poison Cache，可以用DNScrypt ，访问更值得信任的DNS Server。

TCP sync 攻击，可以耗尽TCP server memory资源，为了克服这个问题，可以在前置一个Proxy，过滤虚假TCP连接

TCP reset 攻击， 可以冒充source IP，reset 一个TCP session。为了克服这个问题，可以使用TCP authentication。

ICMP fragment attack，用分片的ICMP攻击主机，让被攻击的主机reassemble 内存溢出而崩溃。为了克服这个问题，可以升级OS

HTTP 网页劫持…为了克服这个问题，可以采用HTTPS

学习网络的时候，随着深入，你会发觉大多数协议都有安全漏洞，然后你可以去思考，怎么可以有效地去弥补漏洞。

01.简单了解网络安全

  说白了，网络安全就是指网络系统中的数据受到保护不被破坏。而我们从事网络信息安全工作的安全工程师，主要工作当然是设计程序来维护网络安全了。

  网络安全工程师是一个统称，还包含很多职位，像安全产品工程师、安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师、安全编程工程师等等。

所有工作内容包括安全评测、风险评估、安全服务、防火墙、入侵检测、云防护、系统攻防、代码审计等等。

  当然了，这些职位跟你现阶段并没有什么关系，我只是想让你知道网络安全这个行业也是大有天地的。而你现在要做的是学好入门知识，等将来某一天，或许你就能接触到了。

02.网络安全入门学习路线

其实入门网络安全要学的东西不算多，也就是网络基础+操作系统+中间件+数据库，四个流程下来就差不多了。

1.了解电脑基础

  包括操作系统Windows基础和Linux基础，标记语言HTML基础和代码JS基础，以及网络基础、数据库基础和虚拟机使用。

  别看东西很多，其实都是很简单的基础知识，看完都能掌握。计算机专业的同学都应该接触了解过，可以略过。没学过的同学也不要慌，可以在网上看点资料或者去B站看相关视频。

  学到http和https抓包后能读懂它在说什么就行。

2.入手Web安全

  web是对外开放的，自然成了黑客的重点关照对象，有事没事就来入侵一波，你说不管能行吗！

  想学好Web安全，咱首先得先弄清web是怎么搭建的，知道它的构造才能精准打击。所以web前端和web后端的知识多少要了解点，然后再学点python，起码得看懂部分代码吧。

  要正式进入web安全领域，得学会web渗透，OWASP TOP 10等常见Web漏洞原理与利用方式需要掌握，像SQL注入/XSS跨站脚本攻击/Webshell木马编写/命令执行等。

  

  学完web渗透还不算完，还得掌握相关系统层面漏洞，像ms17-010永恒之蓝等各种微软ms漏洞，所以要学习后渗透。可能到这里大家已经不知所云了，不过不要紧，等你学会了web渗透再来看会发现很简单。

  这些要还是学不懂，咱们可以了解短训的，可以跟着老师从最基础的开始学比较好。