网络攻防到底要学啥
网络攻防要学编程、黑客术语等。具体如下：
1、编程学习：
对于计算机专业的人群来说编程学习是最基本的，同时也是比较难的一项技术工作，而网络攻防当中对于编程的要求比较高，即使是专业的人群在课程学习上都是需要花费很多的时间，因此想要真正的掌握网络攻防技术这个时候还是要综合提升个人的编程技术。
2、黑客术语：
对于专业的网络攻防人员来说一定要了解相关的黑客术语和网络协议，如果对于这些术语和网络协议不是很了解自然会影响一定的技术参考，以及自己的网络技术攻克，同时对于成为专业工程师的考证也是会有一定的影响的。
网络攻防分类：
1、主动攻击：
（1） 篡改消息：篡改消息是指一个合法消息的某些部分被改变、删除，消息被延迟或改变顺序，通常用以产生一个未授权的效果。如修改传输消息中的数据，将“允许甲执行操作”改为“允许乙执行操作”。
（2）伪造：伪造指的是某个实体（人或系统）发出含有其他实体身份信息的数据信息，假扮成其他实体，从而以欺骗方式获取一些合法用户的权利和特权。
（3）拒绝服务：拒绝服务即常说的DoS（Deny of Service），会导致对通讯设备正常使用或管理被无条件地终端。通常是对整个网络实施破坏，以达到降低性能、终端服务的目的。这种攻击有一个特定的目标，如到某一特定目的地（如安全审计服务）的所有数据包都被组织。
2、被动攻击：
（1）流量分析：流量分析攻击方式适用于一些特殊场合，例如敏感信息都是保密的，攻击者虽然从截获的消息中无法的到消息的真实内容，但攻击者还能通过观察这些数据报的模式，分析确定出通信双方的位置、通信的次数，获知相关的敏感信息，这种攻击方式称为流量分析。
（2）窃听：窃听是最常用的首段。目前应用最广泛的局域网上的数据传送是基于广播方式进行的，这就使一台主机有可能受到本子网上传送的所有信息。
网络攻防技术近几年是非常好就业的，市场上专业人才少，各家企业薪资标准给出的都不低，就业前景非常乐观，不过这个技术学起来还是有一定的难度的，这里给大家介绍课程体系：
1、法规条例解读
《网络安全法》《数据安全法》《个人信息保护法》等法律法规的相继颁布与实施，从业者一定要严格遵守法律法规，坚决不触碰法律红线，切实做到知法、懂法、守法。
2、基础知识学习阶段
学习要点包括：系统安全基础、前后端代码基础、数据库基础、Web环境搭建及虚拟环境搭建及设置等。
3、专业技能学习阶段
学习要点包括：渗透流程、Web漏洞的原理、移动端渗透、云渗透、应用及防御、权限提升、后渗透和域渗透等。
4、专业能力拓展阶段
该阶段主要学习：可以主攻代码审计及Python安全编程，此阶段是承上启下关系，针对后期深入学习打下坚实基础。
5、综合能力实践阶段
进入到这个阶段：可以尝试大型综合场景实战，在兼职工作或者项目实践中增加自己实战能力，除此之外可以广泛涉猎一些感兴趣的知识领域，比如APP安全、小程序安全、数据安全等。
6、职业技能规划阶段
顺利结业的学员会一对一进行职业规划介绍和简历编写指导，通过模拟面试，i春秋推荐合适的就业机会，让每一位学员都能成功就业，拿到满意的薪资。
