对于零基础同学来讲，学网络安全遇到最普遍的问题就是不知道如何下手。是学习渗透方向好，还是web安全方向好，要学什么不学什么，网络安全需要懂哪些才能满足就业要求。对于这些经常困惑大家的问题，下面成都国信安网络安全老师就给大家3点建议，对于零基础学员应该如何才能学好网络安全。

首先，要明确网络安全方向。

现在网络安全行业的细分领域很多，隔一段时间就会冒出一些新概念，比如渗透测试、web安全、内网渗透、移动安全、代码审计、态势感知等等。对于零基础同学来讲，一定要禁受住诱惑，毕竟人的精力和时间是有限的。尤其是在短时间想要几种学习，然后快速上岗的同学，更不能急躁。不能学web安全，看到内网渗透的技术和信息，觉得内网方面很重要，跑去研究内网渗透。刚开始的时候，一定要选好自己的方向，把一个领域研究透了，学深了，然后再扩展知识面，很多知识是相同的，有了基础之后，才能快速在多个领域发挥自己的才能。

第二，把基础的东西学扎实。

想要成为技术牛人，一定要把根基扎牢，不能学点皮毛，就想成为大佬，大佬一定是有扎实的基础的。如果急功近利的学习，一个知识点没有搞懂，又去研究另外一个知识点，最后连普通的漏洞都挖不到，学习起来就费劲了，到真正遇到问题时候，半天都解决不了。

第三，多动手提高实战技能。

有些同学，聊网络安全滔滔不绝，但是实际动起手来就一脸懵逼。看了一堆技术文章、资料，觉得自己什么都会了，二部亲自实践。尤其是采取线上看视频、看书学习的小伙伴，最容易犯这个错误。比如老师在视频中讲搭建环境、测试教学，看了视频觉得自己会了，然后根本不去实践，觉得浪费时间，耽误学习进度。其实，这种学习方法是非常不好的，先不说自己记不记得住这些知识点，没如果动一动手会发现自己问题百出，正所谓“一看就会一做就废”就是这种。

网络安全是一门实战型技术，光看理论是不行的，一定要理论指导实践，才能解决实际问题。不然，虽然去企业里面滔滔不绝的把老板唬住了，拿了个高薪，结果遇到问题，什么都解决不了，就比较尴尬了。

大家在学习网络安全的时候，一定要注重专注、扎实、实战这3点，希望能学有所成，早日加入网络安全行列。如果关于网络安全还有什么问题，可以关注国信安网络安全老师，与老师进一步交流。