网络安全像围城，外面的人想进去，里面的人想出来。甭管是因为什么原因，每年肯定有不少人想转行网络安全，今天就整理你对网络安全的4大误区，每个都是句句箴言，希望你一定要看！
一、网络安全有很多方向，初学者建议有针对性的去学习
任何岗位都有很多方向，比如开发有前端有后端，有java开发，有go开发，安全也是一样，有安全服务，有等保测评，有渗透测试，也有安全运维，你得先知道你要干什么，你打算干什么，你才能有针对性的去学习，这样学出来的才能学得更好。
你不是专业人士，你想转行网络安全，第一目的是先入行，不要想着我刚学就一定要学的多么多么深，多么多么好，多么么高大上，那都是花架子，没用的。
你可以学习一些网络安全主流内容，比如渗透测试、等保测评、应急响应什么的，至于什么二进制安全、小程序渗透，不是说没有用，只是说在你初学这个阶段。这些技术本身也偏小众，招聘需求少，对于普通人来说对你求职找工作帮助不大。
二、入行不代表一劳永逸
外行人入行网络安全，你可能先从低级的开始做起，比如安全服务（安服），每一家公司对安服的定义不一样，干的活也不一样，很有可能你offer上签的是安全服务工程师，其实干的是打杂的活。
入行了吗？入了，但是没完全入。
你还得继续学习，积攒经验，多参与核心项目，然后升职加薪，或跳槽涨薪。
三、网络安全不是黑客
很多人都打着黑客的名号去宣传，这样容易获得曝光量，但其实是不对的。你要宣传网安干货必须要用正义的名义，去科普也好，去引流也好，你得树立一个正确的网络安全意识，这样才能让更多人知道了解网络安全的重要性。
等你入行了你会发现，以前自己以为自己是黑客多么酷炫真的很可笑。
四、网络安全能走的捷径还是要走
对于外行人来说，没有那么成本试错，能用钱解决的问题其实都不是问题。如果你想快速接近网络安全圈子，想快速找到对口的工作，该走的捷径其实可以走，比如报个培训班，找个靠谱的，比你自学要好上不少。毕竟大部分人都学习力都很差。
网络安全学习路线
这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！
阶段一：基础入门
该阶段学完即可年薪15w+
网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础
阶段二：技术进阶（到了这一步你才算入门）
该阶段学完年薪25w+
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
阶段三：高阶提升
该阶段学完即可年薪30w+
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
阶段四：蓝队课程
攻防兼备，年薪收入可以达到40w+
蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。
阶段五：面试指南&阶段六：升级内容
需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容
同学们可以扫描下方二维码获取哦！
学习教程
第一阶段：零基础入门系列教程
第二阶段：学习书籍
第三阶段：实战文档
尾言
最后，我其实要给部分人泼冷水，因为说实话，上面讲到的资料包获取没有任何的门槛。
但是，我觉得很多人拿到了却并不会去学习。
大部分人的问题看似是“如何行动”，其实是“无法开始”。
几乎任何一个领域都是这样，所谓“万事开头难”，绝大多数人都卡在第一步，还没开始就自己把自己淘汰出局了。
如果你真的确信自己喜欢网络安全/黑客技术，马上行动起来，比一切都重要。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
