网络安全是个庞大的领域，包含众多细分专业。对于零基础的人来说，了解这些专业能帮你找到适合自己的发展方向。以下 16 个专业从基础到进阶，带你全面认识网络安全。

一、基础防护类

1. 网络安全运维：主要负责企业网络的日常安全维护，比如安装防火墙、更新系统补丁、监控网络异常等，就像网络世界的 “保安”，确保网络正常运转。

2. 终端安全：专注于电脑、手机等终端设备的安全，包括安装杀毒软件、防止恶意软件入侵、管理设备权限等，保护单个设备不被攻击。
   

二、攻击防御类

1. 入侵检测与防御：通过技术手段检测网络中的入侵行为，比如发现黑客的攻击尝试，并及时采取防御措施阻断攻击，类似网络里的 “监控摄像头” 和 “防盗门”。

2. DDoS 防御：专门应对 DDoS 攻击，这种攻击会用海量请求让服务器瘫痪，该专业要通过流量清洗、负载均衡等技术保障服务器正常运行。

3. Web 安全：针对网站和 Web 应用的安全，防范 SQL 注入、XSS 跨站脚本等常见攻击，保护网站数据和用户信息。

三、数据安全类

1. 数据加密：研究各种加密算法，对敏感数据进行加密处理，比如支付密码、个人隐私等，让即使被窃取的数据也无法被解读。

2. 数据备份与恢复：制定数据备份策略，定期备份重要数据，当数据丢失或损坏时，能快速恢复，就像给数据买了 “保险”。

3. 数据泄露防护：通过技术和管理手段防止数据泄露，比如监控数据传输、限制数据访问权限等，避免企业或个人数据外流。
   

四、漏洞与渗透类

1. 漏洞挖掘：寻找软件、系统或网络中的漏洞，就像 “安全侦探”，提前发现安全隐患并推动修复，减少被攻击的风险。

2. 渗透测试：模拟黑客攻击，在授权情况下尝试攻破目标系统，找出安全漏洞并提供修复建议，帮助企业提升安全防护能力。
   

五、专项安全类

1. 移动安全：聚焦手机、平板等移动设备的安全，包括 APP 安全检测、防止恶意插件、保护移动支付安全等。

2. 物联网安全：针对智能手表、智能家居、工业物联网设备的安全，这些设备通常安全防护较弱，需要专门的技术保障其不被入侵。

3. 云安全：随着云计算的普及，云安全愈发重要，负责云平台、云服务器和云数据的安全，防范云端的各种攻击。
   

五、安全管理与合规类

1. 安全合规：确保企业的网络安全措施符合法律法规和行业标准，比如《网络安全法》《数据安全法》等，避免因不合规而面临处罚。

2. 安全审计：对企业的网络安全状况进行全面检查和评估，查看安全策略是否有效执行、是否存在安全漏洞等，提出改进方案。

六、新兴安全类

1. 人工智能安全：随着 AI 技术的发展，AI 模型可能被攻击或滥用，该专业负责保障 AI 系统的安全，比如防止 AI 算法被篡改、避免 AI 生成虚假信息等。
   

这些专业各有侧重，零基础入门可以从基础防护类开始，逐步深入。比如先了解网络安全运维的基本操作，再学习漏洞挖掘和渗透测试的技能。每个专业都需要不断学习和实践，结合实际案例提升自己的能力，才能在网络安全领域不断进步。

总结

了解了网络安全的 16个专业，是不是想动手学却犯难？网上资料要么太零散，学完移动安全又找不到物联网安全的系统内容；要么全是理论，想练手却没合适的实战案例；还有些资料更新慢，云安全的新漏洞都没覆盖。别愁，我整理的资料按这 16 个专业分类，从基础教材到实战工具包全配齐，每个领域都能跟着练，保准你学得扎实不踩坑～

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源