网络安全的究竟如何自学?
以十五派9年信息安全教育经验以及数千名学生摸索实践可以得知，在知乎上能够搜索到这个问题的人不外乎三种人：
第一种人在找网络安全入门的捷径；
第二种人想自己的方向进而获得认同感；
第三种人是已经在自学网络安全但是过程中碰到了问题，期待一个解决的方法。
只给答案不给解题方案是耍流氓的行为，本着认真负责的态度，下面会详细的阐述针对此类问题的答案以及解决的办法。
给答案之前还要老生常谈的说一下，人生没有捷径可言，如果你走了一条捷径那么你就需要用更多的时间来弥补你之前走过的捷径。
学习网络安全，一个好的学习方法和学习路线是很重要的。
首先你需要明确清楚自己是否有足够的学习自律性，学习能力如何，是否能自学网络安全。对于一些自学能力欠佳、自律性不够的同学来说，可能自学这种方式效果不会很好，而参加培训更适合。
学习网络安全对于学历方面也有一定要求，最好是本科及以上学历，至少是大专学历。如果你学历、自学能力、自律性都符合的话，学习时间也比较充裕的话，那么就完全可以考虑自学了。
对于零基础小白来说，网上的学习资料都太多太杂，很多都不成系统，小白很难自己去整理出来一个行之有效的学习路线。参考一些经过就业验证的学习路线，可能会取得更好的效果。
现目前而言，网络安全工程师仍是比较紧缺的。但网络安全行业前景好并≠网络安全的入学门槛低，也≠网络安全行业适合所有转岗的人。行业紧缺的一直是技术过硬，德才兼备的优秀人才。
一、网络安全适合哪些人？
首先是对网络安全感兴趣的人，俗话说，兴趣是最好的老师。兴趣能激发一个人的潜能，磨炼一个人的意志，从而克服学习中的重重困难。如果你仅仅是被网络安全行业的高薪所吸引，对网络安全不了解又不愿意专研，还是提早打消学习转岗的念头；
其次：学习能力强，自律性高的人。网络安全课程对于没有基础的人来说,就好比爬山，最开始的一些入门知识很简单，但是越往后学，难度越高，也越吃力。如果学习能力差，又不想在学习上下功夫，学习也三天打鱼两天晒网，这种态度是很难把网络安全学好的；
最后，虽然说入行网络安全没有硬性的门槛，只要有兴趣，愿意尝试，都可以学网络安全，但从就业的角度来说，还是优先推荐计算机、通信，等理工科专业的学生学习。
二、网络安全都要学些什么？
学习网络安全，脑海里需要有一个学习路线表，先学什么，后学什么，什么知识了解就行，什么知识需要熟练掌握。有了完整的学习路线图，就能避免在学习过程中东一榔头西一棒子，可以极大的提高学习效率
可能有些初学者，看到这个学习路线图覆盖的内容这么多，就会望而生畏。其实，掌握好的学习方法，懂得化繁为简，学习收获就会事半功倍。一般来讲，网络安全学习可以这样来学：
先学习编程，然后学习Web渗透及工具使用等；
适用人群：有一定的代码基础的小伙伴
（1）基础部分
基础部分需要学习以下内容：
（1.1）计算机网络 ：
重点学习OSI、TCP/IP模型，网络协议，网络设备工作原理等内容，其他内容快速通读；
（1.2）Linux系统及命令 ：
由于目前市面上的Web服务器7成都是运行在Linux系统之上，如果要学习渗透Web系统，最起码还是要对linux系统非常熟悉，常见的操作命令需要学会；
（1.3）Web框架 ：
熟悉web框架的内容，前端HTML，JS等脚本语言了解即可，后端PHP语言重点学习，切记不要按照开发的思路去学习语言，php最低要求会读懂代码即可，当然会写最好，但不是开发，但不是开发，但不是开发，重要的事情说三遍；
（1.4）数据库：
需要学习SQL语法，利用常见的数据库MySQL学习对应的数据库语法，也是一样，SQL的一些些高级语法可以了解，如果没有时间完全不学也不影响后续学习，毕竟大家不是做数据库分析师，不需要学太深；
（2）Web安全
（2.1）Web渗透
掌握OWASP排名靠前的10余种常见的Web漏洞的原理、利用、防御等知识点，然后配以一定的靶场练习即可；有的小白可能会问，去哪里找资料，建议可以直接买一本较为权威的书籍，配合b站的免费视频系统学习，然后利用开源的靶场辅助练习即可；
（2.2）工具学习
Web渗透阶段还是需要掌握一些必要的工具，工具的学习b站上的视频比较多，挑选一些讲解得不错的视频看看，不要一个工具看很多视频，大多数视频是重复的，且很浪费时间；
（2.3）自动化渗透
自动化渗透
需要掌握一门语言，且需要熟练运用，可以是任何一门自己已经掌握得很熟悉的语言，都可以，如果没有一门掌握很好的，那我推荐学习python，最主要原因是学起来简单，模块也比较多，写一些脚本和工具非常方便；
（2.4）代码审计
此处内容要求代码能力比较高，因此如果代码能力较弱，可以先跳过此部分的学习，不影响渗透道路上的学习和发展。
但是如果希望在Web渗透上需要走得再远一些，需要精通一门后台开发语言，推荐php，因为后台采用php开发的网站占据最大，当然如果你还精通python、asp、java等语言，那恭喜你，你已经具备很好的基础了；
（3）内网安全
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；如果想就业面更宽一些，技术竞争更强一些，需要再学习 内网渗透相关知识；
内网的知识难度稍微偏大一些，这个和目前市面上的学习资料还有靶场有一定的关系；内网主要学习的内容主要有：内网信息收集、 域渗透、代理和转发技术、应用和系统提权、工具学习、、APT等等；
（4）渗透拓展
渗透拓展部分，和具体工作岗位联系也比较紧密，尽量要求掌握，主要有日志分析、安全加固、应急响应、等保测评等内容；其中重点掌握前三部分，这块的资料网络上也不多，也没有多少成型的书籍资料，可通过行业相关的技术群或者行业分享的资料去学习即可，能学到这一步，基本上已经算入门成功，学习日志分析、安全加固、应急响应三部分的知识也相对较为容易。
如果你对网络安全入门感兴趣，那么你点击这里CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
如果你对网络安全感兴趣，学习资源免费分享，保证100%免费！！！（嘿客入门教程）
网安（嘿客）全套学习视频
我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了。
网安（嘿客红蓝对抗）所有方向的学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
学习资料工具包
压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！
嘿客必备开发工具
工欲善其事必先利其器。学习嘿客常用的开发软件都在这里了，给大家节省了很多时间。
