首先我們說說什麼是網路安全？

網路安全是指網路系統的硬體、軟體及其系統中的資料受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、洩露，系統連續可靠正常地執行，網路服務不中斷。

從這個定義看，學習網路安全既要學習網路硬體知識，又要學習軟體程式設計和各類系統知識，需要學習的知識點可謂非常繁多。事實上，網路和資訊保安涉及的面確實非常廣，有網路系統的安全，web系統的安全，密碼安全，軟體保護安全等等。對於一個技術小白或者一個初入大學的大學生而言，一下子確實不知道從何處上手。

沒有一個人可以將所有的課程都學到精通，我們需要選擇一個自己熟悉的領域，或者喜歡的領域，或者未來發展的方向來著手選擇具體的網路安全入門方向。

如果你學習的是計算機網路相關的專業，或者你對計算機網路方面的課程畢竟敢興趣。那麼你首選是要學好計算機網路基礎的課程。至少對ISO的七層參考模型要很熟悉吧，IP地址的規劃要熟悉，一個普通企業區域網中的各類基礎網路伺服器的工作原理和作用要了解吧！

然後你需要學習各類網路安全方面的工具的使用和原理，如防火牆，入侵檢測系統，入侵防禦系統，各類漏洞掃描和埠掃描工具等。對於很多學生和網路安全方面的愛好者，可能沒有太多機會接觸硬體的網路安全裝置，這時我們就需要藉助一些軟體防火牆、軟體工具的使用來了解它們的原理。kali linux中就有很多網路安全方面的軟體，真正需要的朋友，裝一個來用用就可以。

如果你是學習web開發專業的同學，那麼首先學好各類資料庫的使用，熟悉SQL語句的編寫，再精通至少一門程式語言，瞭解多門其他程式語言。因為網路上的駭客往往對針對你過濾不完善的SQL語句，程式語言本身的一些特性類入侵你的WEB站點。

網路安全領域中，最常見的就是SQL注入。

SQL注入是一種將SQL程式碼插入或新增到應用（使用者）的輸入引數中的攻擊，之後再將這些引數傳遞給後臺的SQL伺服器加以解析並執行。

只有當你具備了開發web網站的能力的時候，再去學習SQL注入、滲透測試才有意義。

網路安全還有很多其他的方向，列入密碼學，軟體保護與破解等等，還是那句話，沒有人可以精通所有的領域，所有人學習網路安全都要根據自己的知識基礎、興趣愛好和職業發展類選擇入門方向，這樣才可以事半功倍。