前言

最近有很多小伙伴问我：零基础如何入门网络安全，他的梦想是成为网络安全工程师。我一问年龄多大，刚刚步入大一，这可是学习任意一门技术的最好时机，因为有足足四年的时光来做准备。

行业前景

网络安全行业的前景相信已经无须多言，在国家政策的大力扶持和人才缺口的不断扩大之下，网络安全已经逐步成为了当今时代的新风口。

学习规划

总纲

加入你们学校ctf战队或安全社团，在对安全初步了解后结合自己特长选择一个感兴趣的方向，二进制、web渗透、密码学（擅长数学的）、安卓逆向等。

大一到大二一定要学好计算机专业课（建议看b站、985大学慕课，多做实验），计算机导论、离散数学、计算机网络、数据结构、操作系统、计算机组成原理、编译原理，如果有些课在大三大四也尽量能在大三前自学完毕。网络安全的基础就是计算机基础，即使没有网络安全相关的专业课也没关系，就算是国内顶级大学也很少能在课上学到跟业界安全相关的东西，计算机专业课程跟信息安全或网络安全专业课程上的区别也就是多了几门密码学的课。不夸张安全界的大牛90%都是自学的。

大一

大一注重打基础，利用课余时间在社团或自学，保持每天4-8小时个人学习时间（大一课少有时候全天没课）。熟练1门编程语言（能达到1w行左右代码量，可以独立完成一千行左右的项目、小游戏，可以灵活应用代码编写脚本，解决问题），熟悉2-3门语言（2000行左右代码量，熟悉语法，能看懂代码），二进制建议掌握c/c++、汇编、python，web可以学习C，JAVA，php，python等。在熟练掌握编程基础后开始系统学习安全，二进制开始学习PE、elf、调试、漏洞原理等，web安全的学习渗透、内网、owasptop10漏洞等等，学习可以是看视频也可以看一些书（加密与解密、逆向工程核心原理等等）。除此之外可以在攻防世界、bugku等一些ctf靶场接触一些ctf练习题。

大二

大二开刷ctf题，参加ctf比赛，边练边学边打比赛，缺什么知识学什么，在大一打好基础后去刷ctf题，否则大概率会面对给你writeUp你都看不懂的情况，除此之外专业课尽量做到精益求精，不必在乎专业课期末考试考出的分数，而是多实践多写代码。打比赛争取拿到一些奖项，大二暑假最好能够争取到安全公司的实习或者参与一些hw的活动。

大三

大三继续参加ctf，同时进一步向实战靠拢，多关注安全圈资讯和动态比如freebuf、安全客等，想将来从事安全研究就开始去复现经典的CVE、一些最新爆出的Nday，学习fuzz，尝试去挖到自己的CVE号，想从事病毒分析就去根据一些APT研究报告分析一些样本，想到游戏公司做反外挂就去研究注入、网络协议、内存保护这些，主要看自己的兴趣进一步去和安全公司实际的业务结合。

秋招

到大三暑假只要按照上面的来必然能拿到大厂的实习，能转正就转。如果没有实习或不想实习转正就在大三的6月开始准备秋招，再看一些面试题必能收获心怡的安全岗的offer。

上述的学习路线主要适合双非并且本科就打算业的，虽然看起来整个大学很卷，但这可能是你以双非身份进大厂的唯一机会了，目前校招互联网公司一年比一年岗位少，即便安全行业相对来说更注重技术不那么注重学历，但近几年有学历又有技术的越来越多，面试时你会发现身边的简历一个比一个恐怖。

可能还有人会问我已经大二、大三了还是啥都不会，还有进大厂的希望吗？也不是不可能，互联网公司除技术路线你也可以做产品、测试、销售等，但是现在安全公司即便是销售也是会更青睐高学历且有一定技术的，本科阶段积累技术还是很重要的。那么如果是觉得自己不够自律，上述规划只靠自己不能完成、又或者是已经错过了前面的黄金时光，又或是学历连本科还有没有可能进大厂呢？

有！

但是这又是另外一条截然不同的道路：教育培训机构。 教培机构在近几年被骂的很凶，被喷是割韭菜，但是一件事物存在即合理。如果你确确实实是想从事网安行业但是确实有各种不同的原由错过了机会，那么为什么不在争取一次呢？
接下来我将分享一份CSDN官方认证的 《【282G】网络安全零基础入门学习资料包》 ，需要的小伙伴可以扫描下方二维码免费领取哦！