作为技术小白,该如何学习网络安全？

　　特殊时期不能出门，不如充分的利用时间去学习。今天我们一起来聊聊有哪些网络安全技术，小白要学习网络安全需要学些什么。

　　01、我们说说什么是网络安全？

　　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

　　从这个定义看，学习网络安全既要学习网络硬件知识，又要学习软件编程和各类系统知识，需要学习的知识点可谓非常繁多。事实上，网络和信息安全涉及的面确实非常广，有网络系统的安全，web系统的安全，密码安全，软件保护安全等等。

　　对于一个技术小白或者一个初入大学的大学生而言，一下子确实不知道从何处上手。

　　02、如何学习网络安全技术

　　没有一个人可以将所有的课程都学到精通，我们需要选择一个自己熟悉的领域，或者喜欢的领域，或者未来发展的方向来着手选择具体的网络安全入门方向。
　　如果你学习的是计算机网络相关的专业，或者你对计算机网络方面的课程毕竟敢兴趣。那么你首选是要学好计算机网络基础的课程。至少对ISO的七层参考模型要很熟悉吧，IP地址的规划要熟悉，一个普通企业局域网中的各类基础网络服务器的工作原理和作用要了解吧！

　　如上图的网络拓扑要能全部理解，甚至能搭建，这样你才具备学习网络安全的基础，而且还仅仅是网络硬件系统方面的网络安全。

　　然后你需要学习各类网络安全方面的工具的使用和原理，如防火墙，入侵检测系统，入侵防御系统，各类漏洞扫描和端口扫描工具等。对于很多学生和网络安全方面的爱好者，可能没有太多机会接触硬件的网络安全设备，这时我们就需要借助一些软件防火墙、软件工具的使用来了解它们的原理。kali linux中就有很多网络安全方面的软件，真正需要的朋友，装一个来用用就可以。

　　如果你是学习web开发专业的同学，那么首先学好各类数据库的使用，熟悉SQL语句的编写，再精通至少一门编程语言，了解多门其他编程语言。因为网络上的黑客往往对针对你过滤不完善的SQL语句，编程语言本身的一些特性类入侵你的WEB站点。

　　网络安全领域中，最常见的就是SQL注入。SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中的攻击，之后再将这些参数传递给后台的SQL服务器加以解析并执行。

　　只有当你具备了开发web网站的能力的时候，再去学习SQL注入、渗透测试才有意义。

　　网络安全还有很多其他的方向，列入密码学，软件保护与破解等等，还是那句话，没有人可以精通所有的领域，所有人学习网络安全都要根据自己的知识基础、兴趣爱好和职业发展类选择入门方向，这样才可以事半功倍。