1、学习网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；

2、学习tcp/ip协议，sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、信息存储和传输安全、数据包结构、iis安全设置和组策略等系统安全设置；

3、学习windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言，并了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用。

总结

1、学习网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理等；

2、学习tcp/ip协议，sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施等；

3、学习windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言。