安全新手 30 天路线：从资产盘点、漏洞修复到事件响应 | 点滴安全

安全新手 30 天路线：从资产盘点、漏洞修复到事件响应 | 点滴安全

一句话结论： 安全入门不要从“背工具”开始，而要从“能对一个真实系统完成资产清点、风险排序、修复验证和事件复盘”开始。下面是一条 30 天、每天 1–2 小时的路线，最后产出一份可展示的安全评估报告。

先明确目标

30 天后，你应当能独立完成：

画出一个 Web 系统的资产与数据流；
用风险语言解释漏洞，而不是只报 CVSS；
完成一次补丁/配置修复并验证；
从日志里还原一次可疑登录或异常请求；
写一份包含证据、影响、修复建议的报告。

这条路线不追求“精通渗透”，而是先建立防守视角的完整闭环。

第 1 周：基础与资产

天	任务	产出
1	网络基础：TCP/IP、DNS、HTTP/HTTPS、代理	一页 HTTP 请求生命周期
2	Linux 基础：进程、权限、日志、systemd	常用命令清单
3	Web 基础：Cookie、Session、CORS、反向代理	一次登录流程拆解
4	资产清点：域名、IP、端口、证书、云资源	资产表
5	数据流：用户 → 网关 → 应用 → 数据库 → 对象存储	数据流图
6	威胁建模：STRIDE/攻击面	5 条主要风险
7	复盘：把资产、数据流、风险合成一页	系统安全概览

本周重点：不知道有什么，就谈不上保护什么。

第 2 周：漏洞与修复

天	任务	产出
8	OWASP Top 10 概览	每类一句话解释
9	SQL 注入与参数化查询	一个修复前后对比
10	XSS、CSRF、SSRF	三个最小样例
11	认证与会话：MFA、Cookie 属性、会话固定	登录加固清单
12	CVE/NVD/GHSA：读公告	一个漏洞摘要
13	漏洞管理：资产 → 暴露 → 可利用性 → 影响	风险排序表
14	补丁 SLA 与验证	补丁记录模板

本周重点：漏洞管理的核心不是“扫出多少”，而是“先修哪个、怎么证明修好了”。

第 3 周：检测与响应

天	任务	产出
15	日志来源：Web、系统、应用、云审计	日志清单
16	关键字段：时间、源 IP、账号、URI、状态码、UA	查询模板
17	异常登录与暴力破解	一条检测规则
18	WebShell/异常文件排查	检查清单
19	网络外联与数据外传	出站监控清单
20	事件响应：准备/识别/遏制/根除/恢复/复盘	一页 IR 流程
21	桌面演练：假设一次凭据泄露	时间线复盘

本周重点：检测不是“买设备”，而是先定义什么算异常。

第 4 周：云、AI 与综合演练

天	任务	产出
22	云 IAM：最小权限、角色、临时凭据	IAM 检查表
23	对象存储与密钥管理	配置检查表
24	容器与镜像：逃逸、供应链、签名	镜像准入清单
25	AI 安全：提示词注入、模型/数据供应链	AI 风险清单
26	数据合规：个人信息、日志留存、跨境	合规问题清单
27	综合演练：从告警到报告	事件时间线
28	写报告：背景、发现、证据、影响、建议	安全评估报告
29	自测：随机抽 10 个问题	错题与补强
30	复盘：下一步 90 天计划	学习路线 2.0

每天怎么学

30–60 分钟阅读/看文档；
30–60 分钟动手：在本地或授权靶场复现；
10 分钟写记录：今天学了什么、证据是什么、还有什么不懂；
每周日把产出合并成一页。

不要只收藏链接。每个知识点都要落到一个文件、一条命令或一张表。

推荐资源

本站：安全词条、安全文章
OWASP Top 10：https://owasp.org/www-project-top-ten/
NVD：https://nvd.nist.gov/
MITRE ATT&CK：https://attack.mitre.org/
CISA KEV：https://www.cisa.gov/known-exploited-vulnerabilities-catalog
云厂商安全基线：AWS/Azure/阿里云/腾讯云官方文档

常见误区

只学攻击，不学修复：报告里没有修复建议，价值减半；
只背工具：工具会变，资产/风险/日志方法不会；
不看日志：没有日志，就无法证明是否被利用；
忽略身份：多数真实事件从凭据泄露开始；
不做授权测试：任何扫描/测试都必须先获得书面授权。

30 天检查清单

结语

安全入门最重要的不是“会多少工具”，而是能不能把一次真实风险讲清楚、修到位、验证掉。30 天足够建立一个可用的闭环，之后再用项目和真实事件不断加深。

AI 辅助编辑说明： 本文由 AI 辅助整理学习路线与通用安全实践，人工校对结构与表述；具体工具、法规和云厂商配置请以官方文档为准。