找到学习网络安全入门的资源并不难——但要找到专为已经在网络安全领域工作的专业人士设计的资源却难得多。为帮助你进一步提升技能，我们汇集了一些优秀的选择。
参加进阶培训课程
太常见的情况是，网络安全从业者往往认为结构化的培训课程只适合初学者。事实上，市场上既有免费也有付费的 cybersecurity courses ，可以帮助你作为专业人士不断成长，并避免关键性的错误。
精选相关内容：
此外，供应商在发布新软件或产品更新时，通常也会提供培训。参加这些课程可以让你迅速掌握该解决方案的关键功能，从而在后续节省大量时间。
获取官方认证
几乎所有备受认可的课程都会提供认证等级。认证往往成本较高，但它们带来多方面的好处。首先，获得认证意味着你已经证明了自己在某个领域的知识和能力，这会让你在职位空缺中成为更受欢迎的候选人。例如，获取来自 Cisco 的证书——这是一家在几乎每家公司都在使用的各类硬件、网络和应用解决方案领域的知名供应商——将为你带来明确的竞争优势。
此外，当企业计划推出重大改进时，为其认证专家举办网络研讨会是一种常见做法，这能让你在正式发布之前先了解更新内容。
以下是一些最受欢迎的网络安全认证：
参与黑客松
提升网络安全技能并与同事建立联系的另一种方式，是参加黑客松。在黑客松中，专业人士会在有限的时间内密集协作，共同开发一个独特的项目。寻找这类活动最受欢迎的资源之一是 Hackathon.com。像三星这样的企业巨头也会定期组织黑客松。
参与渗透测试和漏洞悬赏计划
安全专家每天都与其 IT 环境紧密协作。随着新的攻击向量和新的漏洞几乎每天都在出现，企业定期从外部视角评估自身的网络安全态势是明智的。外部渗透测试人员会使用多种技术尝试突破防御，从扫描端口到在公开可用的服务中寻找后门。作为渗透测试人员工作，可以帮助你拓展如何防御网络威胁的知识。
你还可以参加安全漏洞悬赏计划；如果你向这些公司报告安全漏洞或其他漏洞，许多公司会给予丰厚的报酬。
提供安全漏洞悬赏计划的厂商包括：
了解社交工程攻击
任何由人类操作的系统仍然会容易受到社交工程攻击。因此，除了提升您在网络安全方面的技术知识之外，学习如何制定用于阻止社交工程攻击的流程也同样重要，例如在向第三方提供信息之前要求进行验证。提升该领域知识的选择包括参加课程或阅读由社交工程师撰写的材料，例如 这本书。
精选相关内容：
探索相邻领域
要真正精通网络安全主题，值得深入研究相关领域。例如，你可以深入了解某一特定操作系统或虚拟环境，学习其文件结构和权限方法，以理解其中存在的漏洞。此外，还值得花一些时间学习 OSI model。该模型将网络通信划分为七个层次，这样你就能确保位于你所处层次之上或之下的安全事项也都被覆盖。
以下是一些额外的资源，可帮助你加深了解：
- Cybersecurity Guide 资源中心
- Hackernoon 社区
- Reddit 社区
- 在线培训：工业控制系统的网络安全实践
- Linux 安全社区
- “The Art of Invisibility” by Kevin Mitnick
- “Hacking the Art of Exploitation” by Jon Erickson
- “Future Crimes: Inside The Digital Underground and the Battle For Our Connected World” by Marc Goodman.
实践
提升技能最有效的方法，是将所学知识付诸实践。例如，你可以从像使用 WordPress security checklist guide 来保护你的博客这样简单的事情开始，然后再请同伴来尝试入侵它。
会议
随着会议转向线上形式，网络安全从业者获得了前所未有的机会，可以向来自世界各地的专家学习。以下是 virtual conferences and other events 及其他活动的清单，供你考虑参加。
分享到
了解更多
关于作者
Stewart Dunlop
内容营销
Stewart 在 Udemy 负责内容营销，并热衷于撰写用户愿意阅读的文章。空闲时间，他喜欢踢足球并阅读 Stephen King 的作品。