作为一个小白，我是怎样入门网络安全并能成功拿到12K offer的？

大学毕业那几年，感觉一直都是一个混沌状态，拿着不高的薪资，干着不算很辛苦的活，一年到头也没有什么结余。虽然说父母在经济上可以帮衬我，但是，一直啃老也不是回事，所以打算还是学点一技之长吧。至于学什么，参考标准就是哪个行业入行容易，薪资高就学哪个行业的课程。所以转岗学安全，也不是说有多大兴趣，主要是觉得这个行业发展前景好，也没有开发那么卷。加之我老爹隔三差五给我灌输说现在网络安全是国家安全战略的一部分，安全学出来不愁找工作。

我大学本来就是计算机专业，在大学里面也学过一些Java、C、C++等课程，但因为毕业几年一直没有从事与本专业相关的工作，所以也忘得差不多了。因为平常时间比较充足，所以最开始我是在B站上自己找视频学习，在自己学习的过程中，其实也是对之前大学知识的一个复习，巩固和延伸。记忆这个东西还真是很奇怪，本来以为几年没有接触了，拿电脑也是打哈王者，撸啊撸，但当再看到那些技术点时，还是那么的熟悉，所以呀，大学四年，其实也没有白学。

当我把计算机和编程基础学了后，觉得一直自学效率也不高，后来跟父母商量索性辞职，专门找一家线下的培训机构去学习。个人觉得，如果真的打算以后从事安全岗位，还是有必要参加培训，像我读大学那会，学校压根也没有安全这个方向，专业知识也学得很杂，很宽泛。

整个网络安全学完后，我发现，培训机构的课程大纲虽然能够满足你找工作的需要，但是在后期的整个过程中，网络安全更多的是靠自己摸索，要学的东西太多太多计算机安全学，在网络安全这个圈子里面，如果想做其他安全岗位，比如我是从事渗透的，我要转安全研发的话，那只有靠自己再去学了，所以，它不同于Java、C/C++等后端开发岗位有非常明晰的学习路线。

今天就从网络安全的学习路线来跟大家聊一聊；

首先，很多人一来就开始学、网络协议攻击、Web服务攻击、浏览器安全、漏洞攻击、逆向破解、工具开发等，这种学习路线，我不是特别赞同，万丈高楼平地起，学网络安全一定还是要打好计算机编程基础。即便你跟我一样，之前大学里面学过编程，敲过代码，还是再复习巩固一次。

第一步：不管你将来是从事安全研究还是安全研发，学网络安全第一步，请打好计算机相关基础。虽然说，这些看起来跟网络安全关系不大，但还是很重要，也是作为一个it人士都需要掌握的。以下这些知识，如果是计算机专业的同学，大学里面或多或少都学过，即便没有学过也没有关系，培训机构的课程大纲里面也有涉及，跟着学就是了。

计算机网络、计算机组成原理、操作系统、算法与数据结构、数据库等

这些课程说难也不难，但是要精通也不容易，以后工作上也会有所涉及，应该说它们会伴随每个IT人的职业生涯吧，只是不同阶段，当你技术层面不一样，你的认识和感受也会不一样。

第二步：编程能力，不会编程的网络安全工程师是不合格的。当你掌握上门的那些计算机相关技术后，动手敲代码，培养你的编程思维、锻炼你的编程能力也是水到渠成的事。一般培训机构教的都是Shell脚本，让你掌握Linux命令，能编写一些shell脚本，处理一些简单事务就可以了，当然如果你有时间，可以再去多学点C或者Python等编程语言，即便在培训过程中你没有时间学，后面在工作中也要自己再去提升；

第三步，正式进入网络安全的领域

有了前面两步的打底，就该接触一些网络安全的技术了，比如、网络协议攻击、Web服务攻击、浏览器安全、漏洞攻击、逆向破解、工具开发等，也就是在这个阶段，我开始萌芽了对网络安全的兴趣。编程对我来说，是比较枯燥的，但是网络安全不一样，它不是一层不变，那么死板。就跟当年读书时解答数学题一样，不同的公式，其实都能把题解出来，安全就是这么的灵活。

第四步、聚焦你将来要从事的安全岗位；

一般培训机构的课程主要是两个方面，一个是安服，一个是渗透，如果要从事安全研发，这个需要你在工作后自己慢慢去学习；

当我在国信安完成差不多5个月的课程后，在今年7月初就找到了一份12K的工作，岗位是渗透测试工程师，目前也过了试用期。实话实说，这家培训机构的课程大纲，找一份工作还是很容易，但是整个课程内容偏渗透测试，如果要从事研发测试的，可能就不是很适合了。

从7月份入职到10月份，也参加了两次规模不小的护网行动，后面有想到其他的，我再来更新。今天这篇内容，其实就是跟大家说的是如果你是一个小白，想转行学网络安全，一份可以带你入门，且可以让你成功就业的学习路线图是非常有必要的。抓住重点，少走弯路。哦，还有一点，就是学网络安全的，一定要遵纪守法，别去当网络的破坏者。

（编辑：源码门户网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!