信息安全/网络空间安全入门指南【网安黑客】

瓦罗兰特顶级C位

已于 2024-01-27 20:14:56 修改

阅读量412

点赞数 1

文章标签：安全网络职场和发展安全架构 web安全网络安全黑客

于 2023-06-24 16:36:19 首次发布

本文链接：https://blog.csdn.net/Wufjsjjx/article/details/131363397

版权

文章强调了信息安全的重要性，并指出大学教育与企业需求之间的脱节，提倡自学作为补充学习途径。作者提出学习心法，强调成长而非终点，避免幻想和浮躁，注重耐心和实践。网络安全市场增长，人才缺口大，企业重视实践能力。适合学习的人应具备相关技能和兴趣，可以通过学习资源包和实践经验提升自我。

摘要由CSDN通过智能技术生成

随着信息时代的到来，信息安全能力正在成为各政府及大公司的标配。随着人类越来越多的知识财产被保存网络中，人类为了保护这些数字财产的安全势必会投入越来越多的精力及财力。因为互联网天然的匿名性，因此各大互联网公司保护自己业务的支出可能会超过营业额的5%以上，这就要求有越来越多的人投入到信息安全产业中来。

虽然有越来越多的大学开始开设网络空间安全专业，但所学知识与企业需求的脱节导致一些大学信安专业极低的就业专业对口率，这使得有志于从事信息安全行业的同学们不得不探寻其他的学习路径。

自学——自学路径指南

自学，是检验自己是否真正对某件事感兴趣的终极手段。一般情况下，如果你能坚持较高强度的自学某件事一年以上，那么就可以基本判定你找到了自己的归宿。

因此，如果你此时刚刚考上大学，或者正在读本科大二，并且认为自己对信息安全感兴趣，那么此时选择自学信息安全无论结局如何都会获得非常大的收益。

而如果想要开始自学，首先要解决的就是心法，心法掌握不到家，就容易走火入魔最终放弃。

以下是摘自《黑客技术/信息安全/网络安全从零学起》[1]的部分内容。

经过我总结提炼数百位自己学生的学习路径，加上我自己学习十余年的经验，最终我的心得是——决定大多数人是否能够学会这个技术的关键点，是对一些基本问题的理解是否准确。
用人话说就是，用遵循世间规则的智慧（道）去引导内心的冲动与目标（术）的能力决定你这次学习的最终结局（甚至是更大的，这一生的结局）。
下面我就从三个典型的认知谬误分别讲解这个问题：

首先，是终点与成长的博弈。
我曾经问过很多学习黑客技术的初学者为什么要学习这个，我得到的最多答案就是“我要变得很牛！”，然而至于如何才算牛呢，他们的答案是“如果我学会黑客技术，我就____”，而当你继续问要学习什么才能这么牛时，基本上就给问住了。
当然，我这篇文章的目的就是为了解决这个被问住的问题，但是笔者现在的经验毕竟不同于八年前我绘制《Windows下Hacker学习发展流程图 V0.2 Beta》的状态，我感觉自己有义务、也有能力给出各位初学者一个更好的，可以受用一生的答案，因此才有了这段名为“心法”的废话，但就我个人而言，我认为这才是我的心得的精华之所在。
我相信绝大多数阅读本篇文章的同学都在高中时听到过一句话，那就是“只要如何如何学习，就能考上好大学，就成功了！”这种一劳永逸的想法源自于我们人类千百万年的进化，但是随着近几千年的发展，这种想法逐渐成为了我们的桎梏。而可悲的是，作为新人类的我们，却还要忍受这种错误价值观的强化，最终的结果是接受更多教育的我们反而被削弱了自己的价值。
因此，在你正式准备学习黑客技术之前，建议你要先了解一个客观事实，那就是——只有成长才是永恒的主题，过程中的成功仅仅是你成长路上的里程碑而已。
也就是你要搞清楚一件事，所谓的成功只不过是供你幻想的一个小目标，而并非就是终点，如果你认识不到这一点，那么就会出现很严重的问题。
举例来说，如果小明认为“如果我要学会黑客技术，我就可以对美女的空间做渗透测试啦”，那么如果小明是按照一个专业黑客的路线发展的话（无此想法的读者请右上角点击关闭，出门左转各大黑客网站），小明首先需要做的就是要精通C语言。
而学习C语言与渗透测试这种工具流比起来，简直不知道要高级多少倍，因此自然也要更困难些，这样就会导致小明做着一件实际价值很高，但在小明看来却不值一提的事（C语言在小明心里远不及渗透测试高级），这种落差带来的认知失调最终会将你学习黑客技术的激情冲的一干二净。
因此，学习黑客技术的第一条铁律就是不要有终点思维，深刻理解成长才是永恒的主题。

其次，是幻想与价值的博弈。
懒惰是最容易容易让人们产生幻想的行为。因为懒惰，所以不能得到，但是内心又无比渴求，所以只能通过幻想来麻痹自己。这里的幻想可能是自己有意识的幻想，也有可能是无无意识的幻想，甚至自己都不知道正处于幻想中（例如大部分直销微商从业者）。
但是你大可不必为此而自责，最起码对于我来说，或者我通过观察周围的人而得出的结论，包括我在内的几乎所有人都在无时不刻的与懒惰做着斗争，例如“事情太多”、“这太难了”、“没有灵感”等等都是因懒惰而产生的幻觉。因此，任何一位你眼中的大牛无不是通过了无数次与懒惰的殊死博弈才取得的今天的成就。
因此，你要知道，只有你真正俯下身子去一点点的学习知识，才会使得你离目标越来越近。但可怕的是，大多数初学者并不懂得这些，他们在内心深处始终都认为有那么一种灵丹妙药可以让他在更短的时间内掌握黑客技术，从而去花费数倍于所谓的“更短时间”的时间去寻求这本就不存在的方法。
毫不夸张的说，这篇文章本身，就是幻想的一部分，而其实这是我给各位准备的糖衣炮弹，用幻想的外衣包裹着砸碎幻想的内核，期望能以此来帮助各位战胜懒惰。
因此，学习黑客技术的第二条铁律就是不要抱有任何幻想、任何偷奸取巧，只要你决定这条路是自己去走，那么无论你如何寻找奇技淫巧，最终都不会让你少走半步。

最后，是浮躁与耐心的博弈。
自大、自满、眼高手低皆来源于浮躁，而最致命的是，如今这个社会的整体就是浮躁的。几分钟的短视频大行其道、2倍速的电视剧备受热捧以及博客的落寞与微博的火爆，在我们拂去导致这些现象的哪些所谓快节奏生活、碎片化时间的表象后，透出的是不愿深入、以小搏大的心态内核。我们以为几分钟的短视频就可以掌握一些知识，我们认为140字的微博就可以描述清所有事情，我们认为看文章就要看精华，在如今快节奏的当下花30分钟去逐字逐句的阅读一篇长文是愚蠢的行为（例如现在的你），而这种想法就是最典型的浮躁。
从蹒跚学步开始，我们通过无数次的摔倒懂得了路要一步一步的走，走急了就要被绊倒；
从咿呀学语开始，我们通过无数次的哭闹懂得了话要一字一字的说，说急了就要被误解；
从步入社会开始，我们通过无数次的失败懂得了事要一板一眼的做，做急了就要被出局。
我们成长的过程就是在进行一段不断摒弃浮躁，拾起耐心的旅途。
如果你理解了成长的意义，如果你已坚定信心笃学技术，那么，你还有可能被最后一块石头所绊倒，那就是对自己的耐心。
包括我在内的绝大多数人，在制定目标时都会高估自己的精力、高估自己的效率、高估自己的智商，甚至高估自己对此事的兴趣。
这一系列的高估会在学习后半段严重干扰我们的学习效果，那种现实与理想的差距会导致你对自己能力的认知失调，进而过低的估计自己各方面能力，最终导致失败。
因此，学习黑客技术的第三条铁律就是时刻葆有对低效率的自己的耐心。
说实话，网络安全行业是个挺好的选择。

政策层面支持力度大，行业发展势头好。尤其是最近几年，网络安全意识逐渐提升，并逐渐成为各行各业的需求之一，加上产业发展趋势，对网络安全相关行业需求逐步增加。