三本大学摆烂三年，学了三个月网络安全，还能进大厂拿15Koffer

写下这个故事是想告诉大家一个道理：选择比努力重要。很多时候，一次正确的选择会让你成功的几率大大增加。但是希望学弟学妹们不要像我一样，临到毕业的时候才知道学习知识学习技术，我能够进入这个行业算是运气好。如果运气不好，没有接触这个行业，那么今后的日子难过是肯定的。

我在武汉的一个民办三本院校，数字媒体专业。高三的时候所有人都跟我说，考上大学就可以好好玩了，于是我跟他们说的一样，大学四年中一直保持在不挂科的边缘，而且每天基本上都是打游戏。因为是数字媒体专业，所以大四的时候找了一个传媒公司实习，想着再怎么样也要把大学的毕业证拿到。而这个时候很多其他的同学已经在一些IT公司实习，拿到了5K的薪资，而我的工资还在3—4K左右。

这个时候就开始慌了，虽然找到了实习的工作，但是疫情之后公司越来越难做，前期账号的孵化需要大量的时间、精力，而公司好像已经没有了强大的底座来支撑前期的运作。机缘巧合之下，接触到了网络安全这个行业。

上班的时候突然有人到公司给我们送饮料，顺带还送了一个小传单，说是网络安全培训的，现在他们正在装修教室，声音可能会有点大，让我们多担待一下。刚好我是数字媒体专业，和计算机还有点沾边，于是详细了解了一下。咨询了一下我这个专业里面进入IT公司的同学，说安全目前的需求量比较大，以后的发展前景也不错，薪资待遇也不错。我从去年四月份开始学习，七月份结束，总共花了三个月的时间，现在是在杭州的奇安信做渗透测试。月薪是15K，公积金12%，按照最高比例交。

我算是非常幸运的了，要不是机缘巧合之下了解了到了网络安全这个行业，就凭大学四年浪费的时间，不可能找到这么好的工作。临阵磨枪毕业还能找到这么一份月入过万的工作，运气不要太好！所以我想告诉大家的是，选择好方向再稍微努力一点，那么成功很简单！

下面是一些学习网络安全的心得，分享给你们：

善其事、利其器

工于利其事，必先利其器。在确定要学习网络安全之前，一定要整理一个非常完整的网络安全学习路线以及质量不错的学习教程，如果连一套完整的学习教程都没有，那么学习的效果会非常差。而且现在在网络上能够找到的学习路线大部分都已经过时了，不仅教程很老、技术也跟不上，企业发展到现在已经完全淘汰了这些技术，所以学了也有可能是耽误工夫。

坚持实践

实践是检验真理的唯一标准。学习网络安全不能只学习理论知识，还要多进行实战，自己动手做题。盲目的看书、看视频，如果不自己进行操作，那么看完之后很快就会忘记，这其实是在变相的浪费时间。一个企业招渗透测试工程师或者是招聘网络安全工程师是为了帮助企业更好的保护公司数据等信息，是希望能够把公司的一些存在的漏洞挖出来，从而进行修复，提高公司安全性。所以一定不能纸上谈兵，一定要多进行实操，只看视频和只看书都是错误的。看过不等于会操作。

千万不要一个人闭门造车、纸上谈兵。一个人并不能解决所有的问题，网络安全的学习非常广泛，尤其是在刚开始的时候，很多时候你都是无从下手的状态。这个时候一定要找到同伴，像我在培训班里，同学、老师都是我的同伴，每天学什么都很清楚，不懂的互相讨论一下就解决了。如果是自学的话，可以找一些认识的朋友带带你，有人帮助你学习的话一定是事半功倍的，效率也会提高很多。当然，也可以进入一些网络安全技术交流群，和已经工作有经验的人交流学习，也可以学到很多学方法和技巧，甚至还可以找到一个“师傅”，带你入门。

最后再说一下在学习网络安全时新手常见的误区:

1、没有详细的系统的学习规划，越学越迷茫，不知道应该往哪里走，特别有想放弃的想法。

2、学习的技术并不是现在企业需要的技术，跟不上时代，不具备竞争力。

3、学习效率非常低，遇到一个小问题解决起来很费时间，甚至有的时候会卡几个小时，导致信心受挫，对自己适不适合产生怀疑。

4、没有掌握学习网络安全的方法和技巧，导致走的弯路特别多，钻进死胡同出不来。

5、一开始就学编程，枯燥的编程语言导致学习兴趣丧失

如果你想要学习网络安全，但是还是有很多困惑，不知道自己从何下手，学习效率很低。那么，不是学习方法的问题、就是学习路线的问题。其实这个问题也非常简单就可以解决，找有经验的人多交流沟通！

我也将我所得到的资料以及我的学习逻辑思维整理了一下文档，分享给大家，有需要的朋友可以点击这里自取，注意这是适合小白从0到1的学习，如果说你有了一定基础需要进阶可以忽略掉。

这里有几个小技巧大家可以参考一下：

1、基础非常重要，不要盲目的追求新技术。决定你高度的永远是你的基础！

2、多进行实战，有时候电脑和女朋友一样，它和你想的总是有差异的！

3、有老师、多提问，有群，多提问，啥都没有，多百度！

最后

我能找到月薪15K的工作完全是因为自己运气非常好，但不是每个人的运气都能这么好的！最后，我坚信选择比努力重要！