怎么自学网络安全，要学些什么？-优快云博客

本文链接：https://blog.youkuaiyun.com/Python84310366/article/details/144025798

前言

本人纯屌丝一枚，在学网络安全之前对电脑的认知也就只限于上个网，大学用WPS写作业交作业之类的。这里不能跑题，我为啥说自学网络安全，一般人我还是劝你算了吧，因为我就是那个一般人（真真正正的一个普通人）。

总的来说网络安全基础内容是真的很简单，是个人稍微认真一点都能学懂，但是这也导致了一堆浅学辄止的人轻而易举的就给网络安全打上了简单易学的标签，然后就是一顿浮夸的言论，误导那些小白，再然后那些小白也就跟着浮夸。这里我就给那些轻浮的人泼一桶冷水，懂跟学会那能是一码事吗？随便学点基础知识，再通过一些工具来营造一种资深大佬的感觉。这种就是纯脚本小子，除了装x做不了其他任何事，更别说通过网路安全来就业之类的了。

先来说说网络安全这个就业哈，说下我自身的亲身经历。本人也是跟大多数人一样参加普通的高考然后考了一个普通的二本选择了大部分男生向往的计算机专业（数字媒体技术专业），因为当时信息匮乏，加上家里懂这些的人也不多，所以就挑了个自己觉得很好玩的计算机专业。当时向往的生活的就是毕业后工作一只手拿杯咖啡，另一只手随便拨弄自己的电脑，每个月轻轻松松20k不是问题吧。

但想象终归是想象，现实就是挺残酷的。这大学四年的打击让我对未来慢慢变得毫无信心，首先第一点，因为数字媒体技术专业是学校新开的计算机专业，导致我们这一批“幸运儿”成为了试错的小白鼠，一些新的专业课学校缺乏教师，来不及招聘导致这能内部调岗，由暑假刚学完的老师再来教学我们刚入学的学生，每节课都听的云里雾里似懂非懂。最离谱的还是基本上每学期都有新的专业课。没有哪一门课学的长久，基本都是学一学期或者一学年就结束了。再加上本人比较贪玩，空闲时间就是跟室友一起开黑玩游戏。导致大学时光慢慢过去了，但是所学的知识却难以支撑我毕业后找到一份合适的工作。

搞清楚学习路线，才会事半功倍！

全套网络安全课程资料包，内含系统的教学课程和大量实战练训练项目，帮助大家快速掌握相关工具、理清知识体系、掌握实操技术，无痛上手网络安全！

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

压死骆驼的最后一根稻草最后还是出现了，大家都知道大三是专业课最多的一年，而在这个时候出现了一重大的变故，聪明的小伙伴可能已经猜到了，没错就是yi情。上课本就听不太懂的我，上网课就更加没有心思去听了，这也为我之后毕业难以找到对口工作而埋下了伏笔。浑浑噩噩的过完大三，之后大四实习也是去了一家互联网公司当了一个月没有工资的实习生从而完成了毕业实习。之后毕业出来找工作屡屡碰壁，自己的工作能力被质疑不认可，寻找两个月无果后。问起室友情况也是跟我大差不差，在一次闲聊中一位室友透露自己在实习时就觉得毕业找工作无果，当时就开始往网络安全方面发展了，目前实习期有7-8k的薪资也是很不错，转正后肯定是能10k往上了，推荐我们也去试一下，这也就是我踏入网络安全这一行的缘由了。

自学了网络安全快一年了（当中还有室友给我的诸多帮助，在这里也是非常感谢），自我感觉良好，前几个月通过室友介绍在他的那家公司勤勤恳恳待了三个月学习，在大致了解完网络安全行业后便开始了自己的疯狂自学闭关，也是在闭关后面试中屡战屡胜，从面试九家公司中拿到了七个offer，选择了一家我最中意的，目前来看也确实没有选错，试用期8k薪资转正后13k，经过了这两年的沉淀，再加上自己在补天偶尔空闲时间挖漏洞的收入，离月薪20k越来越近。说完自身关于网络安全的前因后果了，现在回归正题，为什么我会说自学网络安全，一般人劝你还是算了。你当真要自学网络安全，一定要按我说的做。。。。

如何自学

网络安全如何入门，我总是遇见很多人问这个问题，听很多人说在网上买了一本书，看了一些视频，但是感觉学得不好，而且进度慢，走了很多弯路。有句话说的好：方法不对，努力白费。今天我就说说自己对网络安全入门学习方法。

学网络安全一点都不难，因为Java编程的难度比他高出很多（这是事实），我给很多人说过，这个网络安全的学习步骤，入门大致这样几步:

找一个你觉得适合自己的新手书籍，因为书都是很难看懂的，但是适合自己是可以的。这里给大家稍作推荐一下自己使用过的实用书籍，如果你是计算机专业的有计算机网络基础，那我推荐你可以看一下前阿里守护神吴翰清的著作《白帽子讲web安全》还有另一本《黑客攻防技术宝典》，这两本书都是比较经典的，也在我自学的时候给了我很多的帮助。

找一个有经验的人带你学习（参考我与我的室友），如果想自学网络安全，可能性很小，而且这种事情尽量不要去做，几率很小的事情，尽量不要浪费时间。

一定要有一套系统化的学习规划（学习路线很重要！），要知道每天学习什么，做什么作业。

下面我具体来讲讲:

1.找一本适合自己的书，是新手级别的书籍，不能太难，每天学习的东西不要太多，会打乱节奏，学网络安全要循序渐进，不可以贪多，一上来就学，一定会吃力，时间久了就会没有兴趣，对初学者来说，兴趣很重要，有一本适合自己的书很重要。

2.有一条系统化的学习课程，如果你身边有一个网络安全技术非常好的人就好了，很多小问题都可以解决。因为很多弯路我们是不用走的，别人一句话点醒，可能我们自己需要半天的时间，但是这个时间我们不用花。如果你需要，当然我也可以免费分享给你。

搞清楚学习路线，才会事半功倍！

读者福利 | 优快云大礼包：《网络安全入门&进阶学习资源包》免费分享 （安全链接，放心点击）

资源问题以及学习路线解决了，那么网络安全的小白肯定想知道如何学好？

1、明确学习目标

最重要的是明白学网安的目的是什么，是漏洞挖掘还是想搞渗透测试啥的，是兴趣学习还是就业转行，是想成为厉害的黑客还是网安从业者。只有明白了目的，才有学下去的动力。我当时的目标很清晰，就是为了找一份高薪工作。

2、制定学习计划

在学习初期，要制定一份详细的学习计划，按照计划的内容制定相应的学习目标，可以细化到每一天的目标，然后进行每天的学习总结，规划学习。

制定学习计划首先要选择好方向。网安的应用范围非常广，在网络基础知识学完之后，如果应用方向不同，要学习的东西也会大不同。我不能说我要做渗透开发，学完网络基础知识，跑去学kali、渗透测试等知识；也不能说我要做漏洞分析，学完网络基础知识，然后就跑去学挖漏洞、打比赛。

所以想学好网安选好方向很重要，而大部分新手对网安的方向并不了解，可能对有些分析也是看都看不懂，我的建议是找了解的人有经验的人带你，如果说你交好的朋友中有这部分人是最好的，如果没有也不用担心，去找对应的网安交流群就好，百度找一些资料学习。

学习的过程中以下几点是非常重要的：

1）做好笔记，同样的问题会遇到第二次，有个笔记容易复查；

2）善用百度，善用论坛，你现在遇到的问题，大多数前人都遇到过；

3）迷茫的时候还是坚持看，因为毕竟是小白，不懂的太多，你总要把它弄懂；

3、选好学习资料

在互联网发达的今天，只要你想要学习，网上就不会出现找不到资料的情况，这就导致各种大神推荐的资料堆积如山，这儿看一眼，那儿瞟一眼，知识杂乱无序构不成完整的体系。所以，选资料这块就非常重要。我不建议买书，因为一来国内的书质量参差不齐，另外看书学是比较痛苦的，我个人是深有体会的。只需要看一些值得看的电子书就可以了