資訊保安要學的確實太多了。和計算機相關的都得學，還得了解駭客社會工程學。

工欲善其事，必先利其器。首先來說，最基本的，也是所有和計算機有關的從業人員都應該做到的，就是熟悉電腦的軟硬體。會裝個系統、配置各種環境、簡單維修計算機等等，換句話說，就是愛折騰，多折騰折騰電腦。這都是最基礎的東西。會了這些才能往下研究，研究這塊東西可能都需要不短的時間，磨刀不誤砍柴工。這個行業就是門檻高，入門難了點，一旦入門，後續的學習就容易的多。

然後就是學習網路、簡單的程式設計（剛開始不是非得學，但是必須瞭解瞭解，程式設計的最高境界是駭客，但是剛開始可以先放放）、TCP/IP的通訊原理、Linux命令和配置、資料庫，這些是作為理論的基礎，這個時候不需要很精通，如果有天賦，某一項玩的很精通了，那麼就可以在這一項好好發展了，隨便拿出來一個技術，玩好了都是大神級別的，賺錢不比資訊保安的崗位少。如果順手把路由交換、佈網組網、伺服器環境搭建與配置，會一點程式設計，這就可以做個小公司的網路管理員了。

駭客主要包括web安全、密碼學、逆向、滲透這些分類。每個都可以拿出來作為一個單獨的學科。剛開始自己也不知道自己擅長哪一方面，所以入門的時候這些都要學。看一些入門教程，多看看一些技術部落格，逛逛技術論壇，找找影片教程。先把基礎打牢。其實跳過上一段直接看駭客入門影片學習也行，不過這種屬於基礎不牢的，幹不成大事。

緊接著你就知道自己在那一塊有優勢，感興趣了，然後就可以深入的去研究一項了。至於深入的研究和學習，等你入門之後自然有方向，在此不必多說。

補充點駭客社會工程學，這個主要靠的是思路，到了這裡，技術不是重點，重點是思路，厲害的技術也比不上一個很騷的思路。駭客社會工程學本質就是欺騙，就是透過騙人來達到某種目的，不一定非得靠技術，要知道人本身就是一個最大的漏洞。

本學習路線是結合多人經歷總結整理的，不要急於求成，慢慢學，同時提醒一句不是所有人都適合學習這塊內容，比如我之前就回答了關於《自學成才的駭客怎麼和專業的資訊保安畢業生競爭？》的問題，也就是說如果不是相關行業和相關專業的，不推薦轉行自學資訊保安，如果是在校大學生想選擇這個專業方向，那是很支援的，這行目前太缺人了。請結合自身情況酌情看待。

現在網路關於資訊保安的學習資源各式各樣，都很多。基本都可以白嫖得到的。但如果你想要快速掌握相關知識點，可以去了解一些系統性的課程，不過需要注意的是，瞭解的同時也需要了解到辦課程的相關資質、相關案例、是否有專業的靶場、專業的教學資源等等。最後，祝你早日成為一名優秀的資訊保安工程師~