网络安全工程师需要学啥？

Posted 2023-04-27

1、了解各种SQL注入类型：报错注入、布尔盲注、时间盲注、DNSLog盲注、二次注入、宽字节注入、还有伪静态SQL注入
2、SQL XSS、XXE、SSRF命令执行等无回显，如何测试证明漏洞存在？
3、php代码审计常见危险函数测试思路防御方法你了解多少？
成为一个Web安全工程师需要扎实的基础，需要系统化的学习，更需要攻防模拟演练，从而培养独立完成项目实战的能力。不是懂一点皮毛就可以胜任的！
如果你能掌握安全漏洞高级利用方法与防御方法，熟练使用渗透测试工具的高级使用技巧，漏洞手工利用技巧，掌握对外网渗透和内网渗透技术，并掌握PHP代码审计，python安全脚本开发等技能，那么你才算是在Web安全行业小有所成了！
当然了，如果你入门网络安全，但是对技术又不太敏感，觉得自己很愚钝找不到好工作，其实也不用怕，之前提到网络安全里面包含了售前工程师，这个岗位需要对网络知识理论足够了解，也懂得相关的安全知识、安全标准，但是对技术要求不高，服务与各大企业薪酬也是很高的。
最后做总结，网络安全工程师需要学什么？了解网络基础和基本理论、操作系统、编程语言，然后入门Web安全，掌握了一定的网络安全技术后，再考虑以后的大职业方向。 参考技术A 有以下几个阶段目标：
1．初级目标

，能够担负起小型网络信息安全工作。对网络信息安全有较为完整的认识，掌握电脑安全防护、网站安全、电子邮件安全、Internet网络安全部署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙的应用等技能。

2．中级目标

，能完善和优化企业信息安全制度和流程。信息安全工作符合特定的规范要求，能够对系统中安全措施的实施进行了跟踪和验证，能够建立起立体式、纵深的安全防护系统，部署安全监控机制，对未知的安全威胁能够进行预警和追踪。

3．高级目标
，能够针对安全策略、操作规程、规章制度和安全措施做到程序化、周期化的评估、改善和提升，能够组织建立本单位的信息安全体系。信息安全管理能够结合本单位的具体情况，制定合适的管理制度和流程，并能提出信息安全管理理念，推广到本单位中具体管理活动中。在技术能力上，对本单位的系统中安全措施能够总体上把关，掌握防护系统的脆弱性分析方法，能够提出安全防护系统的改进建议。熟悉信息安全行业标准和产品特性，熟悉信息安全技术发展动向，针对本单位信息安全需求，能够选择合适安全技术和产品。

嵌入式开发要学啥

嵌入式Linux操作系统学习规划\x0d\x0aARM+LINUX路线，主攻嵌入式Linux操作系统及其上应用软件开发目标： \x0d\x0a（1） 掌握主流嵌入式微处理器的结构与原理（初步定为arm9） \x0d\x0a（2） 必须掌握一个嵌入式操作系统 （初步定为uclinux或linux,版本待定） \x0d\x0a（3） 必须熟悉嵌入式软件开发流程并至少做一个嵌入式软件项目。 \x0d\x0a从事嵌入式软件开发的好处是： \x0d\x0a（1）目前国内外这方面的人都很稀缺。这一领域入门门槛较高，所以非专业IT人员很难切入这一领域；另一方面，是因为这一领域较新，目前发展太快，大多数人无条件接触。 \x0d\x0a（2）与企业计算等应用软件不同，嵌入式领域人才的工作强度通常低一些（但收入不低）。 \x0d\x0a（3）哪天若想创业，搞自已的产品，嵌入式不像应用软件那样容易被盗版。硬件设计一般都是请其它公司给订做（这叫“贴牌”：OEM），都是通用的硬件，我们只管设计软件就变成自己的产品了。 \x0d\x0a（4）兴趣所在，这是最主要的。 \x0d\x0a从事嵌入式软件开发的缺点是： \x0d\x0a（1）入门起点较高，所用到的技术往往都有一定难度，若软硬件基础不好，特别是操作系统级软件功底不深，则可能不适于此行。 \x0d\x0a（2）这方面的企业数量要远少于企业计算类企业。 \x0d\x0a（3）有少数公司经常要硕士以上的人搞嵌入式，主要是基于嵌入式的难度。但大多数公司也并无此要求，只要有经验即可。 \x0d\x0a（4）平台依托强，换平台比较辛苦。 \x0d\x0a兴趣的由来： \x0d\x0a1、成功观念不同，不虚度此生，就是我的成功。 \x0d\x0a2、喜欢思考，挑战逻辑思维。 \x0d\x0a3、喜欢C \x0d\x0aC是一种能发挥思维极限的语言。关于C的精神的一些方面可以被概述成短句如下： \x0d\x0a相信程序员。 \x0d\x0a不要阻止程序员做那些需要去做的。 \x0d\x0a保持语言短小精干。 \x0d\x0a一种方法做一个操作。 \x0d\x0a使得它运行的够快，尽管它并不能保证将是可移植的。 \x0d\x0a4、喜欢底层开发，讨厌vb类开发工具（并不是说vb不好）。 \x0d\x0a5、发展前景好，适合创业，不想自己要死了的时候还是一个工程师。 \x0d\x0a方法步骤： \x0d\x0a1、基础知识： \x0d\x0a目的：能看懂硬件工作原理，但重点在嵌入式软件，特别是操作系统级软件，那将是我的优势。 \x0d\x0a科目：数字电路、计算机组成原理、嵌入式微处理器结构。 \x0d\x0a汇编语言、C/C++、编译原理、离散数学。 \x0d\x0a数据结构和算法、操作系统、软件工程、网络、数据库。 \x0d\x0a方法：虽科目众多，但都是较简单的基础，且大部分已掌握。不一定全学，可根据需要选修。 \x0d\x0a主攻书籍：the c++ programming language（一直没时间读）、数据结构-C2。 \x0d\x0a\x0d\x0a2、学习linux： \x0d\x0a目的：深入掌握linux系统。 \x0d\x0a 方法：使用linux—〉linxu系统编程开发—〉驱动开发和分析linux内核。先看深，那主讲原理。看几遍后，看情景分析，对照深看，两本交叉，深是纲，情是目。剖析则是0.11版，适合学习。最后深入代码。 \x0d\x0a主攻书籍：linux内核完全剖析、unix环境高级编程、深入理解linux内核、情景分析和源代。 \x0d\x0a3、学习嵌入式linux： \x0d\x0a目的：掌握嵌入式处理器其及系统。 \x0d\x0a方法：（1）嵌入式微处理器结构与应用：直接arm原理及汇编即可，不要重复x86。 \x0d\x0a （2）嵌入式操作系统类：ucOS/II简单，开源，可供入门。而后深入研究uClinux。 \x0d\x0a （3）必须有块开发板（arm9以上），有条件可参加培训（进步快，能认识些朋友）。 \x0d\x0a 主攻书籍：毛德操的《嵌入式系统》及其他arm9手册与arm汇编指令等。 \x0d\x0a\x0d\x0a4、深入学习： \x0d\x0a A、数字图像压缩技术：主要是应掌握MPEG、mp3等编解码算法和技术。 \x0d\x0a B、通信协议及编程技术：TCP/IP协议、802.11，Bluetooth，GPRS、GSM、CDMA等。 \x0d\x0a\x0d\x0a2010-8-21 16:46 回复 \x0d\x0a122.90.173.* 2楼\x0d\x0a\x0d\x0a C、网络与信息安全技术：如加密技术，数字证书CA等。 \x0d\x0a D、DSP技术：Digital Signal Process，DSP处理器通过硬件实现数字信号处理算法。 \x0d\x0a 说明：太多细节未说明，可根据实际情况调整。重点在于1、3，不必完全按照顺序作。对于学习c++，理由是c++不只是一种语言，一种工具，她还是一种艺术，一种文化，一种哲学理念、但不是拿来炫耀得东西。对于linux内核，学习编程，读一些优秀代码也是有必要的。 \x0d\x0a 注意： 要学会举一反多，有强大的基础，很多东西简单看看就能会。想成为合格的程序员，前提是必须熟练至少一种编程语言，并具有良好的逻辑思维。一定要理论结合实践。 \x0d\x0a 不要一味钻研技术，虽然挤出时间是很难做到的，但还是要留点余地去完善其他的爱好，比如宇宙，素描、机械、管理，心理学、游戏、科幻电影。还有一些不愿意做但必须要做的！ \x0d\x0a 技术是通过编程编程在编程编出来的。永远不要梦想一步登天，不要做浮躁的人，不要觉得路途漫上。而是要编程编程在编程，完了在编程，在编程！等机会来了在创业（不要相信有奇迹发生，盲目创业很难成功，即便成功了发展空间也不一定很大）。 \x0d\x0a\x0d\x0a 嵌入式书籍推荐 \x0d\x0a Linux基础 \x0d\x0a 1、《Linux与Unix Shell 编程指南》 \x0d\x0a C语言基础 \x0d\x0a 1、《C Primer Plus，5th Edition》【美】Stephen Prata着 \x0d\x0a 2、《The C Programming Language, 2nd Edition》【美】Brian W. Kernighan David M. Rithie（K & R）着 \x0d\x0a 3、《Advanced Programming in the UNIX Environment，2nd Edition》（APUE） \x0d\x0a 4、《嵌入式Linux应用程序开发详解》 \x0d\x0a Linux内核 \x0d\x0a 1、《深入理解Linux内核》（第三版） \x0d\x0a 2、《Linux内核源代码情景分析》毛德操 胡希明著 \x0d\x0a 研发方向 \x0d\x0a 1、《UNIX Network Programming》（UNP） \x0d\x0a 2、《TCP/IP详解》 \x0d\x0a 3、《Linux内核编程》 \x0d\x0a 4、《Linux设备驱动开发》（LDD） \x0d\x0a 5、《Linux高级程序设计》 杨宗德著\x0d\x0a 硬件基础 \x0d\x0a 1、《ARM体系结构与编程》杜春雷着 \x0d\x0a 2、S3C2410 Datasheet \x0d\x0a 英语基础 \x0d\x0a 1、《计算机与通信专业英语》 \x0d\x0a 系统教程 \x0d\x0a 1、《嵌入式系统——体系结构、编程与设计》 \x0d\x0a 2、《嵌入式系统——采用公开源代码和StrongARM/Xscale处理器》毛德操 胡希明着 \x0d\x0a 3、《Building Embedded Linux Systems》 \x0d\x0a 4、《嵌入式ARM系统原理与实例开发》 杨宗德著\x0d\x0a 理论基础 \x0d\x0a 1、《算法导论》 \x0d\x0a 2、《数据结构（C语言版）》 \x0d\x0a 3、《计算机组织与体系结构?性能分析》 \x0d\x0a 4、《深入理解计算机系统》【美】Randal E. Bryant David O''Hallaron着 \x0d\x0a 5、《操作系统：精髓与设计原理》 \x0d\x0a 6、《编译原理》 \x0d\x0a 7、《数据通信与计算机网络》 \x0d\x0a 8、《数据压缩原理与应用》 \x0d\x0a\x0d\x0a C语言书籍推荐 \x0d\x0a 1. The C programming language 《C程序设计语言》 \x0d\x0a 2. Pointers on C 《C和指针》 \x0d\x0a 3. C traps and pitfalls 《C陷阱与缺陷》 \x0d\x0a 4. Expert C Lanuage 《专家C编程》 \x0d\x0a 5. Writing Clean Code -----Microsoft Techiniques for Developing Bug-free C Programs \x0d\x0a 《编程精粹--Microsoft 编写优质无错C程序秘诀》 \x0d\x0a 6. Programming Embedded Systems in C and C++ 《嵌入式系统编程》 \x0d\x0a 7.《C语言嵌入式系统编程修炼》 \x0d\x0a 8.《高质量C++/C编程指南》林锐 \x0d\x0a 尽可能多的编码，要学好C，不能只注重C本身。算法，架构方式等都很重要。 \x0d\x0a\x0d\x0a这里很多书其实是推荐而已，不必太在意，关键还是基础，才是重中之重！！！ 参考技术A

嵌入式系统是计算机软件和硬件的综合体，岗位包括：ESE(嵌入式软件工程师)；ADE(嵌入式应用开发工程师)；FWE(嵌入式底层开发工程师)；FEC（嵌入式固件开发工程师），我有全套嵌入式视频课可以发给你自学。

课程内容主要包括：

①C，Java核心编程：c语言核心编程，Java核心编程；

②Linux核心操作与算法：Linux系统使用，Linux-c编程核心技术，精品数据结构，Linux-c编程精髓；

③核心操作与算法：Linux系统编程，Linux网络编程核心技术，UI编程，Java核心编程，安卓核心技术；

④ARM+Linux底层开发：数字电路，ARM编程核心，Linux系统开发，嵌入式Linux驱动开发；

⑤大型项目实践：每期安排各类型真实的项目，详细可以找我要资料。

互联网行业目前还是最热门的行业之一，学习IT技能之后足够优秀是有机会进入腾讯、阿里、网易等互联网大厂高薪就业的，发展前景非常好，普通人也可以学习。

想要系统学习，你可以考察对比一下开设有相关专业的热门学校，好的学校拥有根据当下企业需求自主研发课程的能力，能够在校期间取得大专或本科学历，中博软件学院、南京课工场、南京北大青鸟等开设相关专业的学校都是不错的，建议实地考察对比一下。

祝你学有所成，望采纳。

参考技术B

嵌入式系统是计算机软件和硬件的综合体，岗位包括：ESE(嵌入式软件工程师)；ADE(嵌入式应用开发工程师)；FWE(嵌入式底层开发工程师)；FEC（嵌入式固件开发工程师），我有全套嵌入式视频课可以发给你自学。

课程内容主要包括：

①C，Java核心编程：c语言核心编程，Java核心编程；

②Linux核心操作与算法：Linux系统使用，Linux-c编程核心技术，精品数据结构，Linux-c编程精髓；

③核心操作与算法：Linux系统编程，Linux网络编程核心技术，UI编程，Java核心编程，安卓核心技术；

④ARM+Linux底层开发：数字电路，ARM编程核心，Linux系统开发，嵌入式Linux驱动开发；

⑤大型项目实践：每期安排各类型真实的项目，详细可以找我要资料。

北大青鸟中博软件学院嵌入式开发课堂

你可以考察对比一下南京课工场、北大青鸟、中博软件学院等开设有嵌入式开发专业的学校。记得找我要全套嵌入式开发视频课，祝学有所成！望采纳！

参考技术C 做嵌入式开发，我认为软硬件都懂,这是嵌入式高手所应该追求的,也是高手的必由之路。

　　硬件道路:
　　第一步: pcb设计,一般为开发板的电路裁减和扩充,由开发板原理图为基础,画出PCB和封装库,设计自己的电路。
　　第二步: SOPC技术,一般为FPGA,CPLD开发,利用VHDL等硬件描述语言做专用芯片开发,写出自己的逻辑电路,基于ALTER或XILINUX的FPGA做开发。
　　第三步: SOC设计,分前端,后端实现,这是硬件设计的核心技术:芯片设计.能做到这步,已经不属于平凡的技术人员。

　　软件道路:
　　第一步:bootloader的编写，修改, 通过这步熟悉ARM硬件结构,学习ARM汇编语言,阅读ARM的芯片手册,感觉就是像操作51单片机一样操作ARM芯片.这一步最好的两个参考资料就是:芯片手册和bootloader源代码。
　　第二步:系统移植, 驱动开发, 我只做过linux方向,所以也推荐学习嵌入式linux系统,作为标准体系,他开源而且可以获得大量学习资料.操作系统是整个计算机科学的核心,熟悉 kernel实属不易,kernel, 驱动开发的学习,没有什么捷径,只有多读代码,多写代码,熟悉系统API.. understanding linux kernel , linux device driver 都是不可多得的好书，值得一看。
　　第三步:应用程序的编写,各种GUI的移植,qt , minigui都被大量采用,两种思想都类似,熟悉一种就可以。

　　软件道路中,驱动,系统应该是最深入的部分,不是短时间可以掌握的,需要有勇气和耐心。嵌入式开发,软硬结合,因为硬件条件比PC差很多,所以肯定会遇见不少问题,因此实践的勇气更加重要.有问题就解决问题，无数次的实验,也许是解决问题的必由之路。本回答被提问者和网友采纳 参考技术D 学基础的硬件知识，arm汇编，uboot，linux。 还有就是语言c/c++