任何一個事情都有兩面性，網際網路最初誕生的時候是安全的，但是伴隨著黑客的出現，網際網路變得越來越不安全。同樣的兩面性，黑客也有好有壞，好的黑客叫白帽子，壞的黑客叫黑帽子，也有介於二者中間的灰帽黑客。隨著Web技術發展越來越成熟，而非Web服務（如Windows作業系統）越來越少的暴露在網際網路上，現在網際網路安全主要指的是Web安全。

既然要講Web安全，首先介紹什麼是安全，安全的本質是什麼？引用《白帽子講安全》裡對安全的定義：安全問題的本質就是信任問題。舉例來說，自行車的車鎖，我們認為是安全的，因為我們認為自行車鎖的製造商是不會揹著我們留有鑰匙，如果這個信任都沒有的話，那麼這個自行車就是不安全的。

廢話說完了咱開始正題。

一、零基礎，從哪點學起？

本人至今都不推薦純零基礎的小白開始直接看Web方向的書和資料，其難度彷彿你讓一個三歲小孩去自己申請斯坦福大學商學院一樣。

首先你要提前學習好Web安全需要用到的語言，先學會走在學會跑，這裡就不多說了。

成功掌握語言後咱開始正式學習Web安全，咱用思維導圖的方式展現各級別需要學習的內容（分的很細很全面），咱們以拿到中國資訊保安認證中心（ISCCC）的WEB證書為目標，內容分為“初級+中級”“高階”兩個部分（建議下載原圖後放大檢視），希望對你有所幫助。

二、就業前景怎麼樣

首先思考這個問題的前提是已經學會“初級+中級”所有內容，然後我們看看國內某知名招聘網站上對公司規模“10000人以上”對“WEB安全”崗位薪資預設排序（大部分招聘均初中級，高階幾乎都是面議、跳槽、挖人）。可以說你就能拿到國家頒發的資質證書後，國內知名網際網路公司隨你選，世界網際網路百強也也可嘗試。

三、學習的方法

第一種：完全自學型

能採用自學方法成材的人都是“狼人”，除了每天耗費大量的時間精力來看書、查資料、做實驗、問大佬以外，還需要自己摸索著前進，最重要的是接近變態的自律能力和自我驅動能力！

因為非計算機專業的人，最後靠自學成為專業程式設計師的，往往是因為確實對這事兒感興趣有熱情。而且他們中不少人視野更寬、興趣更廣泛，因此更有可能取得較高成就。例如全球幾乎都認識的四位大佬，他們都是自學成才。

Apple——Steve JobsFacebook——Mark Elliot ZuckerbergTwitter——Jack DorseyMicrosoft——Bill Gates

相信很多人都嘗試過自學方法，效率低下和無法堅持下來是兩大放棄的主要原因，其難度遠遠超出考研的難度。想想也是，如果隨隨便便自學成功的話，那網上的培訓機構還有什麼存在的意義。

第二種：花錢報班型

這種方法可以說是“走捷徑”，因為授課的老師幾乎不會講考試以外的知識點，完全為了應對考試而上課的課程缺少靈魂。可以說帶進門可以，發展什麼樣要看你以後的自學能力了，目前市場上很少有保證就業的課程班，有保證就業的班級也是為你推薦到某公司企業，試用期就看你的表現了（都是這樣的，不過大多數都留下來籤正式了）。

說道這裡咱就要推薦一下咱家的課程了，雖說叫“Web安全工程師·訓練營”但是咱是就業班，目前是第二次開課，第一批課程的學員們100%入職各大企業（啟明星辰、360、瑞星等）！

作為網路安全從業人員，從本人這兩年所見來看，這一行業還是十分有前景的，因為這一行業需要的知識面是很多人無法達到的，需要你自己去努力學習。

其實大學時期真的很重要，現在你如果能意識到，就請專心的去學習，去積累，如果你能專心的堅持下去，我敢說你出了學校，可以挑自己喜歡的工作環境和公司，前提是你一定的堅持的積累學習，另外要至少要掌握好一門程式語言，目前來看較多的是python、Java，另外shell也最好學習一下，還有就是各個系統的日誌要能夠分析。能力有限暫時能夠想到的就這些，當初我沒有堅持下去，沒有在這條路上走在前面，現在工作的其實有點無力、、、希望你能堅持下去，如果需要相關學習資料的可以私信我，我這邊相關的資料可以送給你，加油！堅定自己的目標！

習大大出席會議並發表重要講話：

資訊化為中華民族帶來了千載難逢的機遇。我們必須敏銳抓住資訊化發展的歷史機遇，加強網上正面宣傳，維護網路安全，推動資訊領域核心技術突破，發揮資訊化對經濟社會發展的引領作用，加強網信領域軍民融合，主動參與網路空間國際治理程序，自主創新推進網路強國建設，為決勝全面建成小康社會、奪取新時代中國特色社會主義偉大勝利、實現中華民族偉大復興的中國夢作出新的貢獻。

現在web安全行業的培訓比較多，而培訓出來的人已經初步具備了挖掘漏洞的能力，這比野路子學習web安全的人已經具有了優勢。但是野路子學習web安全的人，因為是自學成才，所以自學能力比大部分培訓的人強，知識面也更廣。總的來說，web安全這個行業還是需要很多人才的，但現在更需要具備二進位制安全研究能力的web安全人員。