本文目录一览：
网络安全学习完可以干什么？
朋友，如果有赚钱特多又不忙的工作请也给我介绍一个。
其实最近几年，随着网络安全被列为国家安全战略的一部分，这个曾经的细分领域发展速度提升了不少。同时，互联网、通信、新能源、房地产、金融证券、电子技术等行业随着技术的不断发展，以及网络安全的重要性，也开始迫切需要网安人员。网络安全行业的需求量肯定越来越大，行业也会迎来一波新的机遇与发展。
那很多小伙伴看到这样的发展也想涌入网络安全行业，但是学习了网络安全究竟可以胜任哪些岗位呢？
下面我们就来简单了解一下学习网络安全可以从事的岗位有哪些。
1、安全运维/安全服务工程师。
随手去任意一个招聘网站搜索一下对应的岗位，查看一下起岗位要求，其大致的岗位职责有以下几点。
岗位职责：
1.负责业务服务器操作系统的安全加固；
2.负责推进业务层安全渗透、安全加固及安全事件的应急响应，协助漏洞验证等；
3.负责对业务服务器系统层的应用程序的运行权限检测、评估；
4.定期对服务器进行漏洞扫描、端口扫描、弱密码扫描，并整理报告；
5.根据业务跟踪国内、外安全动态，搜集安全情报和安全研究，对各类安全事件主导跟进，包括Web漏洞处理、DDOS防御，及其他安全加固措施实施；
再来看看安全运维岗位和安全服务工程师的薪资待遇有多少。
2、网络安全工程师。
为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。
岗位职责：
1.负责车路协同产品信息安全技术体系架构建设；
2.制定安全运维流程，通过工具、技术手段进行落地执行，确保产品的安全性；
3.承担客户交流和重点项目对标，支撑客户沟通交流、方案设计等工作；
4.以黑客视角挖掘企业外网与内网的漏洞，并协调相关部门跟进风险的修复整改；
5.制定测试方案,设计测试用例，搭建测试环境并对系统进行测试；
6.关注业界安全攻防动态，追踪*新安全漏洞利用手法及安全防护技术。
3、渗透测试岗位/Web安全工程师。
渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库，网络技术，编程技术，操作系统，渗透技术、攻防技术、逆向技术等。
岗位职责：
1、对公司各类系统进行安全加固；对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）；
2、对公司安全事件进行响应，清理后门，根据日志分析攻击途径；
3、安全技术研究，包括安全防范技术，黑客技术等；
4、跟踪最新漏洞信息，进行业务产品的安全检查。
4、安全攻防工程师。
职位描述：
负责安全服务项目中的实施部分，包括：漏洞扫描、渗透测试、安全基线检查、代码审计、应急响应等；
爆发高危漏洞后实行漏洞的分析应急；对公司安全产品的后端支持；
掌握专业文档编写技巧；关注行业态势和热点。
以上只罗列出了几个较为常见的安全岗位，另外还有安全开发、安全架构、安全服务、安全售后、安全技术支持等多个细分岗位。
虽然网络安全的薪资待遇好，需求量在逐步增加，但是她的要求并不低，而且学习网络安全也并不简答。而且网络安全行业对于学历的要求较高，选择转行网络安全之前还是多去看看网络安全的招聘要求，看看自己是否符合能否有信心学会这些技能，找到一份满意的工作。
大一网络工程专业想学习网络安全，如何学习？
第一，可以买一本《白帽子讲web安全》来看着先，作者是吴翰清。先了解常见漏洞的原理，没必要研究的太深，因为光看很难理解，后面结合实践来理解事半功倍。
第二，多看一些安全公众号的文章，和一些博客文章，然后可以试着去做一些ctf的题目，可以拓展你的知识面和帮助你理解，几个较好的ctf平台有bugku、xctf，国外的有hackthebox，不过hackthebox难度较大，不建议一上来就去那里。ctf的题目不应该局限于web题目，其他的都可以做一下，毕竟一些安全比赛题目类型很多。
第三，可以去挖一些公益漏洞，挖之前先看别人怎么挖，挖漏洞是有技巧的，多看文章，可以去了解一下src。
第四，学好python，它是最契合网络安全的语言，可以用他来写脚本进行攻击非常nice。当然了如果可以的话，也要学好java，很多漏洞扫描器都是java写的，逆向方向需要java代码审计能力。也要学好网页设计这门课程，都是基础来的。
第五，web安全的最后都是内网渗透，拿下了一个网站，紧接着要拿下的就是他的主机，Linux基础要学好，这个你前面的积累，也是放到最后的一个。
i春秋学院怎么样？
i春秋学院就是搞网络安全培训的，我去听过全是视频课程，课件就那样，和别的网校差不太多。唯一不同的就是他们提供在线实验室，1分钟就能配好一个实验用的虚拟环境，从这点看还挺牛的。你可以去查查E春秋，是很多网络安全大赛的技术支持方，听说是同一家。
如何彻底防范XSS漏洞？
谈到XSS漏洞攻击，可能很多童鞋或多或少的晓得一些基础的东西。
XSS是一种经常出现在web应用中的计算机安全漏洞，恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。详细的防范和修复方法，一两句话是说不清楚的，建议你去i春秋学院听一听这方面的课程吧，知道创宇录制的“WEB安全漏洞原理分析”课程就有专门讲XSS漏洞的。很专业，很牛B！
