1，編程學習:
對於計算機專業的人來說，編程學習是最基礎也是最難的技術工作，網絡攻防對編程的要求比較高，即使是專業人士也需要在課程學習上花費大量的時間，所以如果真的想掌握網絡攻防技術，這個時候就要全面提升個人編程技能。
2.黑客術語:
對於專業的網絡攻防人員來說，需要了解相關的黑客術語和網絡協議。如果對這些術語和網絡協議不是很了解，自然會影響壹定的技術參考和自己的網絡技術，對成為專業工程師的研究也有壹定的影響。
網絡攻擊和防禦分類:
1，主動進攻:
(1)篡改消息:篡改消息是指合法消息的某些部分被更改或刪除，消息被延遲或按順序更改，通常是為了產生未經授權的效果。如果修改傳輸消息中的數據，將“允許A執行操作”更改為“允許B執行操作”。
(2)偽造:偽造是指壹個實體(人或系統)發出包含其他實體的身份信息的數據信息，冒充其他實體，以欺騙手段獲取部分合法用戶的權利和特權。
(3)拒絕服務:拒絕服務，俗稱DOS(拒絕服務)，會導致通信設備的正常使用或管理無條件終止。通常是通過破壞整個網絡來達到降低性能和終端服務的目的。這種攻擊有特定的目標，比如所有的數據包都被組織到特定的目的地(比如安全審計服務)。
2.被動攻擊:
(1)流量分析:流量分析的攻擊方式適用於壹些特殊場合。例如，敏感信息是保密的。雖然攻擊者無法從截獲的消息中得知消息的真實內容，但他也可以通過觀察這些數據報的模式，分析確定通信雙方的位置和通信次數，獲取相關敏感信息。這種攻擊模式叫做流量分析。
(2)偷聽:偷聽是最常用的開場白。目前，使用最廣泛的局域網上的數據傳輸是基於廣播的，這使得主機可以接收局域網上傳輸的所有信息。