非系統性風險可以透過投資組合來規避。非系統性風險又被稱為特定風險、異質風險、個體風險等，往往是由與某個或少數的某些資產有關的一些特別因素導致的，例如公司成功推出新產品引起的股價上升，負面新聞如農業公司產品歉收造成的股價下跌等。

這些因素只對某個或某些資產的收益造成影響，而與其他資產的收益無關。

正因為如此，這些風險可以分散化。

當投資組合中包含的資產數量增加時，每個資產在其中所佔比重下降，那麼各特別因素對整個投資組合收益率的影響程度就降低了，並且有可能被其他特別因素的影響所抵消。

在回答這個問題前，首先，我們要了解何為網路安全。網路安全是指網路系統的硬體、軟體及其系統中的資料受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、洩露，系統連續可靠正常地執行，網路服務不中斷。

一.零基礎學習

在網路安全的學習過程中，基礎知識是一個繞不過的問題，Web知識本身就非常豐富，覆蓋範圍也非常廣泛。

首先是大家比較熟悉的瀏覽器、資料庫、伺服器；

以及由簡到難的HTML、JavaScript和CSS、PHP、Java、.net；

還有從CDN、代理、Web容器；靜態頁面到MVC；從URL協議到HTTP協議；頁面載入到DOM渲染等等。

而基礎的學習需要把握一個度，當你選擇花很多時間完全掌握這些知識，再學習Web安全時，你的學習興趣或多或少會失去一些。

1.Web知識過多，容易偏離主題，忘記了初衷，也會逐漸缺乏學習的動力；2.Web知識過少，基礎不牢靠，會導致後面的學習乏力，嚴重影響網路安全的學習效率

所以，如何把握這個度，是入門者的一個難題。

二. 入門

然而當你掌握了Web基礎知識時，你才會殘酷的發現你還遠遠沒有入門。 這裡給出一些我的建議：

1. 多看書

閱讀永遠是最有效的方法，儘管書籍並不一定是最好的入門方式，但書籍的理解需要一定的基礎；但是就目前來看，書籍是比較靠譜的入門資料。

例如

《駭客攻防---web安全實戰詳解》《Web前端駭客技術揭秘》《安全之路：Web滲透技術及實戰案例解析（第2版）》

現在Web安全書籍比較多，因此大家在學習的過程中可以少走了不少的彎路。如果以上推薦書籍閱讀有困難，那就找自己能看得進的 Web 安全的書。

當然紙上談兵終覺淺，不實踐一下怎麼好呢。

比如大家可以動手嘗試一下找到 http://testphp.vulnweb.com/ 的漏洞，對比 AWVS 的結果

2.常用工具的學習

1.Burpsuite學習 Proxy 抓包改包學習 Intruder 爆破模組學習實用 Bapp 應用商店中的外掛2.Nmap使用 Nmap 探測目標主機所開放的埠使用 Nmap 探測目標主機的網路服務，判斷其服務名稱及版本號3.SQLMap對 AWVS 中掃描出的 SQL 注入漏洞使用 SQLMap 進行資料獲取實踐常見漏洞型別的挖掘與利用方

3.學習開發

1.書籍《細說 PHP》2.實踐使用 PHP 寫一個列目錄的指令碼，可以透過引數列出任意目錄的列表使用 PHP 抓取一個網頁的內容並輸出使用 PHP 抓取一個網頁的內容並寫入到Mysql資料庫再輸出

1. 多看書

閱讀永遠是最有效的方法，儘管書籍並不一定是最好的入門方式，但書籍的理解需要一定的基礎；但是就目前來看，書籍是比較靠譜的入門資料。

例如

《駭客攻防---web安全實戰詳解》《Web前端駭客技術揭秘》《安全之路：Web滲透技術及實戰案例解析（第2版）》

現在Web安全書籍比較多，因此大家在學習的過程中可以少走了不少的彎路。如果以上推薦書籍閱讀有困難，那就找自己能看得進的 Web 安全的書。

當然紙上談兵終覺淺，不實踐一下怎麼好呢。2.常用工具的學習

1.Burpsuite學習 Proxy 抓包改包學習 Intruder 爆破模組學習實用 Bapp 應用商店中的外掛2.Nmap使用 Nmap 探測目標主機所開放的埠使用 Nmap 探測目標主機的網路服務，判斷其服務名稱及版本號3.SQLMap對 AWVS 中掃描出的 SQL 注入漏洞使用 SQLMap 進行資料獲取實踐常見漏洞型別的挖掘與利用方3.學習開發

1.書籍《細說 PHP》2.實踐使用 PHP 寫一個列目錄的指令碼，可以透過引數列出任意目錄的列表使用 PHP 抓取一個網頁的內容並輸出使用 PHP 抓取一個網頁的內容並寫入到Mysql資料庫再輸出

其實你如果想學習網路安全的話我的建議是可以多取了解一下CTF比賽，去做一做CTF的題目，這是你快速學習網路安全的最好途徑。（CTF平臺如攻防世界和buuctf）這些平臺可以讓你快速的掌握知識。

下面的回答是我一開始想寫的，但是寫了一會發現太累了，於是就有了上面這段話。

關於怎樣系統學習網路安全這個問題，我的意見是，首先你需要知道網路安全知識是一個非常籠統的大類。在網路安全目前主要可以分為兩個大類：

1.Web

安全、2.二進位制安全，這兩類在學習方向上還是有一點的差距的。接下來我會分別為你介紹一下什麼是Web安全和二進位制安全。

Web安全：

Web安全你可以直接理解為就是對網站進行攻擊或者保護的知識。接著我們說下知識點：首先你需要掌握Linux系統的使用（Kali），這是最基礎也是最終要的一點，我相信不會有一個正在的安全從業者不會使用Linux。你還需要掌握基本的網頁開發能力；你還需要掌握python，因為這麼指令碼語言在網路安全領域非常常見。接著你需要學會復現各種在網上被公佈出來的漏洞。

二進位制安全：

二進位制安全一般是對系統底層漏洞進行挖掘利用的。

網路安全的人才很稀缺，前景不錯，薪酬很高，畢竟物以稀為貴。如今企業更注重網路安全，很多大公司都將網路安全列為獨立部門。因此現在開始學習或從事安全相關職位 ，想必是一個不錯的選擇。

本人也是之前是機電專業，後來對計算機感興趣，也是透過自學轉到計算機行業。目前發展還不錯，報酬也是挺滿意。

推薦優就業，系統的學習

1.機密性:確保資訊不暴露給未授權的實體或程序;

2.完整性:只有得到允許的人才能修改資料,並且能夠差別出資料是否已經被篡改;

3.可用性:得到授權的實體在需要時可訪問資料,即攻擊者不能戰勝所有的資源而阻礙授權者的工作;

4.可控性:可以控制授權範圍內的資訊流向及行為方式;

網路安全專業

網路空間安全專業是網路空間安全一級學科下的專業，學科程式碼為“083900”，授予“工學”學位，涉及到以資訊構建的各種空間領域，研究網路空間的組成、形態、安全、管理等。 網路空間安全專業，致力於培養“網際網路+”時代能夠支撐國家網路空間安全領域的具有較強的工程實踐能力，系統掌握網路空間安全的基本理論和關鍵技術，能夠在網路空間安全產業以及其他國民經濟部門，從事各類網路空間相關的軟硬體開發、系統設計與分析、網路空間安全規劃管理等工作，具有強烈的社會責任感和使命感、寬廣的國際視野、勇於探索的創新精神和實踐能力的拔尖創新人才和行業高階工程人才。

網路空間安全畢業生能夠從事網路空間安全領域的科學研究、技術開發與運維、安全管理等方面的工作。其就業方向有政府部分的安全規範和安全管理，包括法律的制定；安全企業的安全產品的研發；一般企業的安全管理和安全防護；國與國之間的空間安全的協調。

網路安全是指網路系統的硬體、軟體及其系統中的資料受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、洩露，系統連續可靠正常地執行，網路服務不中斷。 網路安全在2020年4月27日，國家網際網路資訊辦公室、國家發展和改革委員會、工業和資訊化部、公安部、國家安全部、財政部、商務部、華人民銀行、國家市場監督管理總局、國家廣播電視總局、國家保密局、國家密碼管理局共12個部門聯合釋出《網路安全審查辦法》，於2020年6月1日起實施。 網路安全，通常指計算機網路的安全，實際上也可以指計算機通訊網路的安全。計算機通訊網路是將若干臺具有獨立功能的計算機透過通訊裝置及傳輸媒體互連起來，在通訊軟體的支援下，實現計算機間的資訊傳輸與交換的系統。而計算機網路是指以共享資源為目的，利用通訊手段把地域上相對分散的若干獨立的計算機系統、終端裝置和資料裝置連線起來，並在協議的控制下進行資料交換的系統。計算機網路的根本目的在於資源共享，通訊網路是實現網路資源共享的途徑，因此，計算機網路是安全的，相應的計算機通訊網路也必須是安全的，應該能為網路使用者實現資訊交換與資源共享。下文中，網路安全既指計算機網路安全，又指計算機通訊網路安全。 網路安全的基本含義：客觀上不存在威脅，主觀上不存在恐懼。即客體不擔心其正常狀態受到影響。可以把網路安全定義為：一個網路系統不受任何威脅與侵害，能正常地實現資源共享功能。要使網路能正常地實現資源共享功能，首先要保證網路的硬體、軟體能正常執行，然後要保證資料資訊交換的安全。從前面兩節可以看到，由於資源共享的濫用，導致了網路的安全問題。因此網路安全的技術途徑就是要實行有限制的共享。

根據智聯招聘的資料，2019年6月網路安全人才市場需求的規模達到2016年1月需求的24.6倍，相比2018年7月也增長了3倍，增長速度堪稱驚人！

啟明星辰作為國內資訊保安行業領軍企業，自1996年公司創立伊始即成立了培訓認證部，專注網路安全人才培訓培養，是國內最早的安全培訓機構之一。

經過二十年來自培訓與教學實踐的深度積累及沉澱，啟明星辰安全培訓中心在培訓的技術先進性、廣度與深度，以及培訓服務體系的質量和規模方面都深受行業推崇，同時啟明星辰以深耕實踐與攻防前線的安全防護技術為基礎，對建立專業有效的資訊保安人才培養體系形成了深刻的理解和思考。

啟明星辰知白學院遵循KSA（Knowledge知識、Skill技能、Ability能力）卓越人才培養理念和原則，提供覆蓋安全態勢和運營（SO）、安全基礎設施提供（SI）、安全操作和維護（OM）、安全保護和防禦（RP）、安全分析（SA）、調查和取證（IE）以及監管治理（OG）7大知識域的全棧式網路安全能力培養體系系，提供滿足實踐需求的一套網路安全實驗實訓平臺和一個網路 安全能力中臺作為技術支撐，同時透過搭建人才資源庫、實戰演練機制以及共享服務等多種運營方式，實現“政產學研用”一體化、協同化的目標，建立產業合作、實驗實訓、創新科研、場景化安全方案以及卓越安全服務等多種業務模式的共享和自迴圈人才生態鏈，讓學員獲取能力、積累能力、提升能力和輸出能力，培養網路安全實戰型、實用型、技能型人才。

從2000年培訓認證部成立至今，我們已經累計培訓30000多名學員，組織安全競賽集訓40次，成功培訓專案案例700餘例。

培訓客戶覆蓋政府、運營商、電力、能源、菸草、軍隊、軍工、媒體、教育等各個行業。

權威的培訓資質，深度參與CISP課程體系建設，首批CISP授權培訓機構

（ISC）²官方授權培訓服務提供商

聯合開發CISD課程體系，併成為中國資訊保安測評中心唯一授權的CISD運營中心

CCSK、NSACE、CNCERT-CCSC等多種認證培訓服務

通訊網路安全服務能力評定—安全培訓二級，通訊網路安全知識技能競賽優秀支撐單位

1 實驗環境：

1.1 筆記本配置：cpu i5即可；主要硬碟大點，我2T；記憶體大點，我64G；虛擬機器多了你就知道了。

1.2 kali：虛機建議硬碟200G，不然你後面擴容是個問題。

1.3 每測試虛擬機器映象建議4個：原始未安裝狀態+已安裝ssh可登入狀態+各測試元件穩定狀態+各元件更新變化待測狀態。

1.4 離線靶機：metasploit2、mutilldae3、dvwa。。及各線上靶場。

1.5 編譯環境準備：java、go、python（2、3）、php及git等。

1.6 眾測平臺、ctf等練手。

2 方向

2.1 web方向：容易入手，但雜。

2.2 系統方向：要求高，求精。

3 基礎

3.1 系統基礎：各linux系統都要了解下。

3.2 網路基礎：網路協議尤其tcp/ip，抓包，跟蹤。

4 交流

經常瀏覽關注安全資訊（論壇、板塊）