首先想一个问题：我们为什么要学习安全知识？近年来，网络安全事件层出不穷。相信即使没有遇到过，也听过不少。比如服务器被入侵，被黑，用户账号被盗；网络钓鱼、勒索病毒等，一旦发生，对企业的打击是不小的。因此，网络安全不容忽视。同时，随着时代的不断发展，公司对运维和网络工程师的要求也越来越严格。未来，多面手的复合型人才一定会越来越受欢迎。网络安全可以说是一条非常好的发展之路。今年两会期间，全国政协委员、360集团创始人兼董事长周鸿祎提交了网络安全行业特殊人才提案，争取更好的待遇大多数白帽人员。据统计，目前的技术人员只能填补不到1%的空缺！这种供需失衡直接体现在安全渗透工程师的薪酬上。简单来说就是：竞争压力小，薪水还高。学习网络安全，其实最重要的是如何更好地防御和攻击。如果想在开发系统上开发，那就学C语言；如果你想做一些功能强大的桌面软件，那就学C++；如果你想开发跨平台的企业应用，那就学Java吧。所以选择一个适合自己的学习方向是非常重要的，因为它会决定你接下来的学习方式。就像你想买鸿星尔克，但走进耐克的店里，你一定买不到你想要的优质国货！为什么要研究网络安全？一开始我选择了学习网络安全，但是我也是瞎了眼。毕竟转行了，之前对编程领域了解不多。感谢朋友的指点，让我少走了很多弯路。当时他们告诉我，我想学网络安全有几个原因：1、网络安全的优势。网络安全现已上升到国家层面。国家正在大力发展这个行业，大方向是对的！2、学习网络安全后可以做什么？虽然还有很多人对网络安全不是很了解，但是随着时代的发展，网络安全的影响力已经超越了那些前辈。目前有web安全工程师、渗透测试、等级保护、代码审计等。.应用可谓十分广泛。3、网络安全薪酬待遇网络安全现已上升到国家战略层面。该领域产生了大量的安全技术岗位需求。就连普通二三线城市的安全工程师年薪都达到了10万-20万，更何况是北上广深这样的一线城市。这不比你6/7K的工资还香吗？4、网络安全的行业前景随着5G时代的到来，网络安全已经上升到国家战略的高度。BB不多，网络安全永远跟党怎么学？其实学习的方式因人而异，可以根据自己选择的方向进行调整。分享一些我个人的学习建议：1、选择一个好的学习目标。只有明确了自己的学习方向，才能明白自己学习网络安全要达到什么目标，才能让自己的学习思路更加清晰。网络爬虫、网络安全、渗透测试、应急响应、自动化运维、代码审计等领域，你对哪个领域感兴趣，就可以深入。只有努力学习，才能获得与这个领域相匹配的能力！【网络安全系统学习路线思维导图】2、制定学习计划。我个人把网络安全学习分为基础、进阶、精通三个学习阶段：基础阶段主要学习：Linux基础、系统管理、命令管理、目录知识、文件管理、网络基础、网络协议、HTML、CSS、PHP编程基础，MYSQL等。高级阶段主要学习：Web应用基础、信息安全、漏洞扫描、SQL注入攻击技术、XSS跨站、上传绕过验证、文件包含漏洞、CSRF攻击技术、远程代码执行漏洞、XXE原理漏洞利用防御、编辑漏洞、暴力破解、暴力验证码安全、逻辑漏洞、业务安全问题大师阶段主要学习：SHELL、脱壳与逆向、区块链、反查杀等看了这么多，是不是开始头晕了？向上？其实在实现阶段，你只要明白这些就是你以后要学的，按照计划一步步来也不是太难。3、地基要牢固、适当。一幢高楼建在地上。地基牢固，才能盖起高楼（作为转行的我，苦于地基不牢固）。所以研究网络安全也是如此。只有把基础知识学好，才能更好的理解后面的知识，在这个领域继续深耕。因此，必须熟练掌握以下基础知识：4、多动手实践是检验理论的唯一途径。根据你在学习中掌握的理论知识，进行实际操作，让你明白自己的真本事，知道自己在学习。其中，什么知识都不够。5、多和安全大佬交朋友在学习的过程中，肯定会遇到自己解决不了的难题。如果你能遇到几个喜欢助人为乐的资深大佬，让你头疼很久，说不定他们两三句话就能轻松帮你解决。这让我受益匪浅，无论是学习还是以后找工作，对我都有很大的帮助。最后，我是一名渗透测试工程师。我分享的是自己的一些学习心得和干货。关于我的系统学习路线和一些实用教程，都是打包整理的。您可以单击下面的免费卖淫。如果能对你有所帮助，也希望能帮忙点赞、关注、收藏。大家的鼓励是我分享的动力！（给大家鞠躬）【白嫖】
