资源介绍
视频数量：19个
总时长：1小时50分
课程介绍：
网络安全工程师入门指南
想象一下，当你在浏览网页、发送邮件或者处理重要文件的时候，有一群人正在背后默默守护着这些数据和系统的安全。这群人就是安全工程师，而你也可以成为其中的一员。
这门课程专门为零基础学员设计，用不到两小时的时间，带你全面了解安全工程师这个职业到底是什么、需要掌握哪些技能、以及如何开始你的安全职业生涯。
课程首先会让你清楚认识到安全工程师在现代企业中扮演的重要角色。你会了解到安全工程师不仅仅是技术岗位，更需要理解企业的安全治理框架、遵循的安全法规，以及日常工作中需要坚守的安全原则。这些内容看似抽象，但它们构成了安全工作的基础框架。
接下来的学习会让你接触到安全领域最核心的概念。你会学习到身份验证和授权的区别，理解为什么只允许有效用户访问系统如此重要。同时你还会接触到网络流量分析的概念，学会如何通过监控网络来发现潜在的安全威胁。
课程用了不少篇幅讲解技术基础，这是因为任何想在安全领域发展的人都必须掌握这些内容。Windows和Linux操作系统的基础知识是必修课，你不需要成为系统管理员，但至少要熟悉常见的命令和系统架构。网络基础知识同样不可或缺，课程会详细介绍OSI七层模型以及各层的功能，这些知识在后续分析安全事件时非常重要。
在掌握了基础之后，课程开始深入到实际的安全分析工具。Wireshark是最经典的网络数据包分析工具，安全工程师几乎每天都会用到它。通过Wireshark，你可以实时监控网络流量，发现异常的通信行为。比如当有黑客尝试通过ICMP协议入侵你的计算机时，Wireshark会完整记录下这些数据包的往来过程，让你能分析出黑客的攻击手法。
Sysmon是另一个重要的分析工具，它能帮助安全工程师监控系统中的异常活动。而Wazuh和OpenVAS这样的工具则用于端点安全监控和漏洞扫描，让你能主动发现系统中存在的安全隐患。
课程还专门讲解了SIEM系统，这是安全运营中心不可或缺的核心组件。你会学习到日志收集和日志摄取的基本原理，理解SIEM系统如何帮助安全团队从海量的日志数据中找出真正有价值的安全事件。课程以Splunk为例，展示了如何使用最流行的SIEM平台进行日常的安全监控工作。
除此之外，你还会了解到安全领域的各种框架和标准。Mitre ATT&CK、Mitre Shield这些框架能帮助安全工程师系统性地理解攻击者的行为模式，从而更好地组织防御策略。威胁情报工具的学习则让你掌握如何获取和利用最新的安全信息，始终保持对新型威胁的警觉。
整个课程的知识体系非常完整，从最基础的概念讲起，逐步延伸到实际工作中每天都会用到的工具和技术。虽然总时长不到两小时，但涵盖的内容已经足够让你对安全工程师的工作有一个全面的认识。
这门课程特别适合想转行进入网络安全领域的零基础学员。不管你之前是学什么专业、做什么工作的，只要对安全技术感兴趣，都能通过这门课程迈出第一步。如果你已经是IT从业者，想要扩展自己的技能边界，学习这门课程同样很有价值。它能帮你理解安全团队的工作方式，在未来的工作中与安全部门更顺畅地协作。即使你对网络安全完全陌生，只是出于好奇想要了解这个领域，这门课程也能满足你的需求。
学完这门课程后，你会清楚安全工程师需要具备哪些能力，知道网络安全运营中心平时是怎么工作的，掌握几款主流安全工具的基本用法。这些收获为你后续深入学习某一具体领域打下了坚实的基础。