學(xué)了2個月網(wǎng)絡(luò)安全，感覺沒怎么入門，不知道自己學(xué)習(xí)的效果怎樣。
其實，有這種感受的同學(xué)很多，原因也比較多，有基礎(chǔ)差入門慢的，有盲目學(xué)習(xí)的，也有光學(xué)不練的……
但總體可以分為兩大類：學(xué)習(xí)內(nèi)容和學(xué)習(xí)方法。
如果兩個月時間你所學(xué)習(xí)的內(nèi)容跟你想從事的網(wǎng)絡(luò)安全工作向左的話，那就是南轅北轍了；同樣，如果你學(xué)習(xí)沒有一個清晰的知識路線圖，不清楚先學(xué)什么后學(xué)什么，分別都要花多少課時，每天時間又如何安排等，同樣達不到預(yù)期效果。
所以，建議你先暫停學(xué)習(xí)，從學(xué)習(xí)內(nèi)容和學(xué)習(xí)方法這兩個方面看下，可以咨詢下網(wǎng)絡(luò)安全領(lǐng)域的從業(yè)人員，幫你把把關(guān)；或者咨詢專業(yè)的網(wǎng)絡(luò)安全培訓(xùn)機構(gòu)，問問課程一般是怎么安排的，要一個課程學(xué)習(xí)大綱。畢竟這個關(guān)系到你未來的就業(yè)和職業(yè)規(guī)劃，如果方向都不對，學(xué)再多也是達不到預(yù)期。
如果是零基礎(chǔ)小白的話，建議從網(wǎng)絡(luò)安全通用基礎(chǔ)：操作系統(tǒng)、計算機網(wǎng)絡(luò)、數(shù)據(jù)庫等開始學(xué)習(xí)，先搞懂這些，有個扎實的基礎(chǔ)。然后，再學(xué)習(xí)工具之類的，這樣比較容易保持一個高漲的學(xué)習(xí)情緒，有利于后面的編程語言，代碼部分的理解和學(xué)習(xí)。
下面分享一下關(guān)于網(wǎng)絡(luò)安全學(xué)習(xí)的幾點建議：
1、明確學(xué)習(xí)目標
網(wǎng)絡(luò)安全的分支很多，像爬蟲、滲透測試、自動化運維、web安全、代碼審計等領(lǐng)域，一定要先搞清楚自己想往哪方面發(fā)展，然后再去了解都要學(xué)習(xí)哪些技能，才能匹配相應(yīng)的崗位。只有清楚了自己的學(xué)習(xí)方向，明白學(xué)習(xí)網(wǎng)絡(luò)安全要達到什么樣的目的，學(xué)習(xí)起來思路才更清晰，才能更好的控制自己的學(xué)習(xí)節(jié)奏。
2、制定學(xué)習(xí)計劃
網(wǎng)絡(luò)安全學(xué)習(xí)不是一時半會兒就能搞定的，一般都需要半年左右的時間，所以在學(xué)習(xí)之前一定要制定每個階段、甚至每天的學(xué)習(xí)計劃。
比如，基礎(chǔ)階段要學(xué)習(xí)：Linux基礎(chǔ)、系統(tǒng)管理、命令管理、目錄知識、文件管理、網(wǎng)絡(luò)基礎(chǔ)、網(wǎng)絡(luò)協(xié)議、HTML、CSS、PHP編程基礎(chǔ)、MYSQL等等。
進階階段主要學(xué)習(xí)： Web應(yīng)用程序基礎(chǔ)、信息安全、漏洞掃描、SQL注入攻擊技術(shù)、XSS跨站、上傳繞過驗證、文件包涵漏洞、CSRF攻擊技術(shù)、遠程代碼執(zhí)行漏洞、XXE原理利用防御、編輯器漏洞、暴力猜解、暴驗證碼安全、邏輯漏洞、業(yè)務(wù)安全問題。
高級階段主要學(xué)習(xí)： SHELL、脫殼與逆向、區(qū)塊鏈、免殺等。
有了明確的學(xué)習(xí)路線之后，才知道現(xiàn)階段自己在學(xué)什么，接下來要學(xué)什么，不會心慌。跟著計劃每天打卡，循序漸進。
3、基礎(chǔ)一定要打牢
跟其他學(xué)科一陽，網(wǎng)絡(luò)安全一定要把基礎(chǔ)知識學(xué)扎實，這樣才能讓自己在后面的學(xué)習(xí)和理解更順暢一些，才能在這個領(lǐng)域深耕下去。
4、多動手實戰(zhàn)
HbN">網(wǎng)絡(luò)安全是一門實戰(zhàn)性很強的學(xué)科，可能你學(xué)什么都懂了，但是真正去動手的時候，會發(fā)現(xiàn)各種問題。只有通過實戰(zhàn)，才能更好的應(yīng)用，更好的理解理論知識，以及知道自己哪些地方不足，需要提升的地方。
如果想了解網(wǎng)絡(luò)安全培訓(xùn)的話，可以關(guān)注國信安網(wǎng)絡(luò)安全培訓(xùn)，公司扎根成都西南地區(qū)20年之久，母公司中國網(wǎng)安集團、兄弟公司衛(wèi)士通，都是網(wǎng)安行業(yè)的領(lǐng)軍企業(yè)。自2002年成立以來，國信安就自帶網(wǎng)絡(luò)安全基因，網(wǎng)絡(luò)安全培訓(xùn)也已經(jīng)開設(shè)多年，教學(xué)質(zhì)量經(jīng)受住了市場的考驗。