0基础转行学网络安全，不清楚都要学习哪些内容？0基础想要学好网络安全，必须要有一个科学的、适合自己的学习路线图。这个很多人，尤其是自学的人来讲，往往会进入误区，看到各种网络安全技术，书籍或者视频资源，不知道如何下手，怎么入门。然后东看看细看看，花了一大把时间，最后感觉没什么收获，也达不到企业招人的要求，最终被迫放弃。

归根结底是没有个完整的网络安全知识课程体系，所以在学习时候一定要注意，要真正去理解和学习网络安全，不要胡乱学习一通。比如，刚一入门就绕开前面的Web技术、安全基础，直接就来学渗透，无疑是空中楼阁，知识体系是不够牢靠的，又谈何学好网络安全。所以，在学习之前问自己网络安全要学哪些内容，先学什么后学什么，还是很有必要的。

首先，网络基础知识

我们要了解网络协议、操作系统、环境部署，以及简单代码编写等。能够部署网站，熟练操作Linux计算机系统；能够进行抓包改包；了解网站架构及各组件作用和特性；理解请求及响应过程各组件的作用机制；理解HTTP报文组成元素及其作用；能够编写简单的动态PHP网站应用、能够看懂PHP应用源码等。

其次，渗透测试技术

熟悉漏洞攻击和防范，内网渗透、安全工具编写等。掌握各类型漏洞原理、危害、发现、利用手工、利用工具、修复及部分绕过思路，能够独立从事基础渗透测试工作；能够独立开展php应用代码审计找出漏洞;能够通过编写自动化工具检测和利用漏洞；掌握内网信息搜集命令；理解域渗透思路；了解Windows认证机制；能够使用攻击框架开展内网渗透工作。

最后，安全防护技术

能够快速上手应急响应全流程技术作业；事前预防：安检及加固事中响应:攻击排查及溯源事后:提供整改建议；能够以等保2.0为参考，帮助用户建立从管理到技术的安全防护体系。