網路安全說起難，也不難，說簡單也不簡單，主要看自己是否有這份決心和堅持下去，學習網路安全，首先要了解一下網路安全，它分為很多，比如說：軟體安全、系統安全、硬體安全、網站(web)安全等等。。。學習安全最主要的還是要避免被駭客攻擊，學會去防護和修復相關的系統和漏洞。當然，學習這方面，建議從web安全開始

隨著網路時代的發展，現在也有了很多的網站不斷的建立和盈利，當然，網站的開發者有的時候也會因為自己的程式碼習慣和疏忽導致了一些個程式碼中的bug，也就是網路安全中所說的安全隱患漏洞，漏洞一旦被駭客利用了，就會被拿去幹一些非法的事情，所以從這方面學，也是比較容易入手，但是也不簡單

學習這方面的知識可以學從網站開發開始，比如說web前端的html、css、javascript這些，學習這些的話，可以去菜鳥教程進行一方面的學習，還有網站的後臺，也就是web後端(php、java、Python)都可以在菜鳥教程進行一方面的學習

https://www.runoob.com/

wbe安全中需要學習的工具，白帽子常見的工具：sqlmap、nmap、awvs、appscan、msf這些都需要去學習和研究，當然還有常見的web漏洞：sql注入、xss漏洞、上傳漏洞、csrf、ssrf、檔案包含、以及一些檔案讀取、邏輯漏洞(邏輯越權、邏輯支付等漏洞)

當然，學到以上這些之後，可以考慮深入的學習一下開發知識，因為想要研究和探索漏洞形成原理，就要明白開發的思路和步驟以及一些邏輯性，在後面學習程式碼審計的過程中可以加以的去深入學習這方面的知識。

學完以上之後，就可以去實戰，正所謂學什麼東西，都是要多去實戰和思考，思考一下問題出在哪裡，如果你要足夠的興趣和探索性，我想你學習這方面的知識點並不難

做一名好的程式設計師和做一名網路安全專家是知有很大區別的,一名好的程式設計師不一定要很懂網路很懂安全,他所要做的只是把他的客戶要求的程式編好就可以了；但作為一位網路安全專家來說他需要道很多的網路通訊知識,網路裝置原理、功能、配置等，而且還要對各種各樣的程式語言比較瞭解才行。所以你如果想真正學好網路，我建內議你從網路的基本協議開始比如象tcp/ip等協議，這些都是網路的基礎的基礎，只有學好了這些，打下了堅實的基礎，才能進一步的深入網路安全、瞭解網路安全，最後成為容網路專家。在這裡希望你好好努力，早日成為一名網路專家

首先您得先明確您的學習目標？這個多久學完才有意義。我這裡總結了幾個學習目標和大概學習時間供你參考：

如果咋們還是個網路安全小白，想學點理論找份網路安全的工作上班。那這個就比較簡單，直接參考安全的認證體系去自學，基本理論你也就掌握了。下面我羅列幾個認證的學習和考試時間：

①、CISAW認證

中文名叫做“資訊保安保障人員”。這個屬於初級認證，如果交錢培訓學習時間比較快，有計算機基礎大概也就2周時間內可以搞定。如果是自學，有計算機基礎大概需要花費1-2個月左右。這個時間見仁見智，我本人報名培訓並考證，花了1周時間搞定。

沒有計算機基礎的，恐怕得花半年到1年時間。

②、CISP認證

中文名叫做“註冊資訊保安專業人員”。這個屬於中級認證，這套課程如果參加培訓班學習，有計算機基礎和初步安全基礎的話大概需要也就1個月。如果自學，有計算機基礎和初步安全基礎的話，也需要3-4個月左右。

沒有一點計算機基礎的，建議從計算機基礎開始，然後學習初級的安全，再來學習這個中級的。恐怕時間的1-2年。

如果要專職做安全，必須得到中級以上，建議把前面講到的CISP考一個認證回來。考完了，你還只是掌握了理論。這裡還不能叫學完，只有實踐了才叫真正的學完。所以，專職安全我們就還得實踐。

實踐方法建議採用“去安全公司上班實踐”。這種方法應該是最佳做法。既可以在真實環境中實踐各種安全裝置的防禦技術原理，還可以跟著前輩們一起快速處理安全事件積累經驗。這裡實踐實踐建議1-3年；太短積累不到什麼經驗。

補充說明：不要急於求成，尤其是攻擊技術先不要去碰。因為安全是一個綜合學科，覆蓋了計算機軟體、作業系統、儲存、網路、程式碼程式設計。

如果需要做高階攻防專家。這個時候，你就需要學習駭客攻擊技術。但千萬不要以為學習這個是為了來攻擊別人，我們學習攻擊的目的是為了做到知己知彼，更好的防禦駭客的攻擊。學習途徑雖然也叫自學，但是這裡更多的是積累實戰經驗。所以時間可能需要3-5年或者更長。

綜上，如果想要學好網路安全，我們必須的先明確學習目標，然後沉下心來學習。不用太糾結時間長短。