网上有很多关于网络安全如何学习、如何入门的内容，但是仍然有很多小白不懂网络安全要怎么去学习。这是由于网络安全包含的范围确实比较广，学习的内容也比较多，所以在刚开始了解的时候确实会有点搞不清楚状况。

这里有一个方法，不要去纠结先学什么后学什么、什么要学什么不要学。首先你可以先搞清楚自己，自己的性格更适合什么岗位，因为网络安全行业里面有许多安全岗位，具体的工作内容也是不一样的，需要掌握的技能也是不一样的。

在刚开始学习之前，尽早确定好以后具体从事的安全岗位，这样才能避免盲目的学习，所以在选择就业方向之前，一定要了解市面上的安全岗位。

研发系：安全研发、安全攻防研究、逆向分析、云计算研究、机器安全

工程系：安全工程师、安全运维工程师、安全服务工程师、安全售后、web渗透测试工程师、web安全工程师、应用安全审计、移动安全工程师

销售系：安全销售工程师、安全售前工程师、技术解决方案工程师

网络安全中的岗位众多，建议零基础小白可以从安全服务、安全运维、渗透测试、web安全等岗位开始。这类岗位入门门槛较低，且市面上的需求量比较大！

在了解完安全岗位之后，还要为自己找到最适配的那个就业方向。这个时候应该怎么做呢？

首先，可以去各大招聘网站上逛逛，比如boss直聘、猎聘、各大公司官网招聘启事、各种技术论坛招聘板块等。

比如互联网公司：阿里、腾讯、百度、字节跳动

安全公司：绿盟、360、奇安信、天融信、启明星辰

技术论坛：【i春秋】-专注网络安全_信息安全_白帽子的在线学习_教育_培训平台

FreeBuf网络安全行业门户

进入这些网站，主要是收集信息。

看需求：看看互联网大厂或者自己想去的公司，都在招哪些技术方向。

看发展：哪些技术方向需求量大，或者给的工资高，这种岗位目前肯定很火热。

看自己：这些技术方向有没有你感兴趣的，或者愿意为之奋斗终身的？

看要求：这些技术招聘的能力有哪些要求？

定计划：搜集整理好招聘要求后，明确具体需要掌握什么东西，要掌握到什么程度？

比如说我想去奇安信上班，然后去搜集奇安信的技术招聘，发现渗透测试工程师这个岗位还不错，薪资也不错。

那么接下来我就可以开始搜索“什么是渗透测试工程师”“渗透测试工程师前景如何”“渗透测试要学什么”“零基础小白如何开始学渗透测试”等等

然后把搜集到的这些信息进行整理。

渗透测试工程师是什么？

渗透测试工程师是在有授权的情况下通过各种手段对目标进行渗透，通过渗透来测试目标的安全防护能力和安全防护意识。

渗透测试的流程：

明确目标、信息收集、漏洞探测（挖掘）、漏洞验证（利用）、提升权限、清楚痕迹、时事后信息分析、编写渗透测试报告。

然后我们还需要了解渗透测试工程师的前景如何。

这是北京地区的渗透测试工程师的平均工资，其中10-30K的人占了74.1%，而30K以上的人也有21.3%。薪资相比同地区高出28.4%，说明岗位需求非常大！

据统计，网络安全人才缺口在2027年，将会达到327万人。而全国高校网络安全相关专业目前平均招生1万人左右，所以网络安全人才缺口庞大、发展前景好！

并且完全依靠高校培养网络安全人才的方式是远不能填补网络安全人才缺口的，而且高校人才的培养是难以满足网络安全实战需求的。主要有两个方面：一是由于我国网络安全教育起步晚，各高校网络安全实践型人才储备不足，缺乏精通尖端网络安全技术的专业教师队伍，师资力量有待加强。另一方面，高校普遍缺乏网络安全实践场景，导致学生普遍理论知识多，实战能力弱，毕业后很难满足用人单位的要求。

总之，随着我国数字化的普及，无论是国家还是企业都对网络安全越来越重视，那这个行业就永远不会淘汰，并且近年来国家出台了一些列的网络安全政策，都说明了这个行业正处于红利期！

到这里，在学习网络安全之前的前置准备都已经完成了！至于想要通过什么方式学习都是后话了！做好这些前置准备才能够让你在后续的学习过程中坚定信念、不惧艰辛，在网络安全之路上一直走下去！