准大一信息安全/网络空间安全专业学习规划

如何规划？

学习需要一个良好的学习习惯，建议刚开始一定要精通一项程序语言，学习其他的就会一通百通。过程中是按步骤学习，绝不半途看见苹果丢了梨，一定要强迫自己抵制新鲜技术的诱惑。

网络安全其实是个广而深的领域，可以细分为网络爬虫、web安全、渗透测试、自动化运维、代码审计、应急响应等等，至于学什么，就需要看你自己对哪方面感兴趣，正所谓兴趣是最好的老师，注重积累的技术呢。

书籍、平台推荐

《CTFer成长之路》、《Web安全攻防》、《Web安全深度剖析》、《网站渗透测试实战入门》、《黑客免杀攻防》、《汇编、C语言基础教程》等，推荐值得去逛去学习的平台有嘶吼、FreeBuf、Sans Cyber Aces Online、Open Security Training这些都不错呢。

零基础新手的第一步应该是打基础，基础阶段主要学习：Linux基础、系统管理、命令管理、目录知识、文件管理、网络基础、网络协议、HTML、CSS、PHP编程基础、MYSQL等等。

何时准备项目或者比赛

差不多大二开始就可以准备项目了，实时关注一些比赛信息，例如：CTF大赛、强网杯、网鼎杯、天府杯、长安杯等，都是相关的比赛项目，平时的话可以自己在靶场挖挖漏洞，练习一下。

靶场推荐

信息安全行业最注重实践，靶场练习是必不可少的，靶场有很多大牛，还可以定向练习，技术提升了也可以帮助您增加秋招成功的几率。

（1）DVWA

DVWA靶场可测试漏洞&#x