Question

学习网络安全怎么学习好 ？

Answer 1

1：兴趣问题
兴趣是我们学习的动力，只有有了兴趣，我们才会去努力的学习，在这个过程中才会暴露出我们意志坚强的性格，所以说
不认为学习网络安全需要坚持，实际上坚强是我们在学习的过程中的一个副产物。
2：明确目标
网络安全太大了，好比互连网，知识的丰富是它的一个特点，但是这也是它的一个缺点就是资料太过泛滥，而在这个资料的海洋中，我们只
有知道需要什么才会找到我们需要的。学习网络安全也一样，我们必须明白今天我们要学习什么 。
比如你今天想学习脚本攻击，但是脚本攻击又是一个很大的话题，所以又必须找到今天学习哪些知识点，比如今天我只学习暴库，明天只学习COOOKIES欺骗，只有这样才可以很好的学习网络安全
3：实践
实践是检验真理的唯一的标准，我们必须要有空实践，但是找肉鸡也不是一下两下的问题，所以我们要擅长模拟攻击，在自己的机器上可以安装VMWARE，这样我们可以根据自己想学习的入侵模式进行环境设置，避免了找肉鸡中不成功的居丧心情。对于整站程序的入侵，我们完全可以下载代码在本地计算机进行实验。
4：写日志做好总结
我觉得人每天都是要反省自己的，反省我们今天学到了什么，丢失了什么，有什么做的不好的地方。学习网络安全我觉得也应该这样，只有这样我们才会理清我们入侵的思路。

Answer 2

对于新手我建议报个培训机构，学习4-5个个月比较好，说实在话自学容易走弯路。比较好的培训机构像老男孩教育，我很多朋友从那边学习的。

Answer 3

学习网络安全合适的学习路线很关键，以下是老男孩教育网络安全学习路线，各位小伙伴可以参考一下：
阶段1、企业交换路由基础必备课程
包括网络基础概念介绍、网络协议概念介绍、网络基础操作知识、网络静态路由配置、RIP路由协议、动态路由协议概述-OSPF、网络地址转换、网络交换配置介绍、访问控制列表ACL等。
阶段2、Linux运维基础
包括Linux介绍安装及命令使用、Linux必备命令讲解、VI编辑器、Linux基础命令路径及目录结构、Linux常用命令汇总分享、Linux解压缩定时任务权限配置用户管理、iptable防火墙、企业日志收集ELK、开源堡垒机Jump
Server安装与配置等。
阶段3、网络基础及提高进阶核心知识
包括网络安全基础入门、html、JavaScript入门学习、PHP入门学习、MySQL/msSQL等。
阶段4、web渗透测试
包括渗透测试与国家法律法规介绍、web应用程序技术、攻防环境搭建、渗透测试之信息收集、渗透测试必备工具篇、KAIL之MSF渗透测试、SQL注入漏洞攻防、XSS漏洞攻防、上传验证绕过、文件包含漏洞、CSRF攻防、SSRF漏洞、XXE原理利用防御、远程代码执行及反序列化漏洞、编辑器漏洞、旁注/跨库/CDN绕过、越权漏洞、逻辑漏洞、暴力破解、验证码安全、社会工程学、APT攻击、其它漏洞总结、WAF绕过、源代码审计与安全开发、webshell后门分析等。
阶段5、移动渗透测试
包括APK反编译基础及静态分析、APK动态调试、业务APP安全漏洞分析、技能提升进阶等。
阶段6、微信小程序逆向课程
阶段7、CTF比赛
阶段8、云平台云原生安全评估
阶段9、应急响应
阶段10、等级保护2.0
阶段11、风险评估
阶段12、安全巡检
阶段13、数据安全

Answer 4

网络安全学习内容很多，涵盖较多方面，下面是网络安全学习中需要注意的几点。
1、需要循序渐进的学习，只有基础打得牢固，在后面进阶学习内容中才能理解其思想。
2、需要多练习，任何一个大牛都是实践出来的，这样才会真正地发现问题。没有实践的理论知识只是空中楼阁。
3、网络安全技术每年都有一定的更新，对应的就业要求也有一定地改变，所以在学习的过程中，一定要注意自己学习的内容符不符合行业现状。
4、有一条正确的学习路线，只有方向对了，才能够快速地进步。
希望能够帮到你！！！

Answer 5

只有有了兴趣，我们才会去努力的学习，在这个过程中才会暴露出我们意志坚强的性格，所以说
不认为学习网络安全需要坚持，实际上坚强是我们在学习的过程中的一个副产物