还好问主的方向没有定位在
信息安全(网络安全仅仅是信息安全的一个子集,信息安全的很多方面并不是信息技术本身,关乎运营和行政方面之内的……)
成为伟大黑客的关键在于做自己喜爱的事,要把一件事情做好,你必须热爱它。所以只要你能坚持对安全技术的热爱,到了这种程度,你就会做得更好。
技术的东西其实很容易学,操作系统、网络、数据库等无非就是依
葫芦画瓢,每两个月读一本安全相关的的好书,也就是每周35页左右,用不了多久,你就会对我们的安全行业有深入的理解,并使自己不同于周围的人。
计算机平台以外的信息技术可以到接触网络安全的时候再学也无所谓,个人建议你可以在大学时代完善好自己的技术基础,工作后再开始由浅入深的渐进过渡。
技术基础包括: 对攻防技术的理解
OS、Network、Application、数据保护或相关、TCP/IP 协议封装,外加研究一些相关的底层技术,如果对安全架构有些想法,就需要偏重学习网络方面的知识。
这里推荐一下知道创宇的研发技能表:
http://blog.knownsec.com/Knownsec_RD_Checklist/v2.1.html 问主如果想致力于软件安全的话:学好C语言、汇编是必然的。
学习是永无止境的,也没有固定的模式非要精通哪一门语言,这里建议你可以选择python作为你的常用语言(用作日常自动化非常方便),然后再根据自己的需求横向扩展,选择适合自己的学习方向。
信息安全经典书籍推荐:
信息安全经典书籍 软件安全书籍,看雪的安全图书版块有很好的推荐:
安全图书 - 看雪安全论坛 看雪论坛精华系列:
看雪安全论坛 软件安全的
一些经典的网站和书籍: 介绍一些经典的网站和书籍 很多时候,是否好好看完一本好书,对一个人的提升往往能达到质的区别。
上面那个豆瓣的链接是关于信息安全的几本重量级的书单计划,由于个人精力有限,一直未能完善,有点抱歉,还是可以参照读一些的。
软件安全
入门级:
吾爱破解论坛-LCG-LSG|软件安全 崭露头角:
看雪安全论坛 WEB安全
WooYun(白帽子技术社区) -- 网络安全资讯、讨论,跨站师,渗透师,结界师聚集之地又一个有意思的地方 其实有google搜索引擎就够了,有什么问题直接搜索:
Google 系统安全
论坛-ChinaUnix.net 结束语:
曾经有一位很有潜质的小哥问道:"精通网络安全技术需要多长时间?",答:"你期待自己能活多长时间?",要在网络安全方面真正擅长需要一生的努力,还有不断学习实践的进取心。
每当你向某项技艺精通的目标迈出一步,你的目标就会向着更远的方向移动两步,要把臻于精通的目标作为一生的努力来拥抱。
— 完 —
本文作者:
王音
【知乎日报新版上架】无网络也能点收藏,举报评论功能新鲜开启,将精彩长评优先展示,
点此立刻更新~
此问题还有
5 个回答,查看全部。
延伸阅读:
我想学编程,偏向网络安全的,学哪种编程语言比较好呢?
如何在职系统学习编程?