小白入门安全这三点很重要

任何行业都是存在门槛的，安全也不例外，但是各个行业入门的关键又有相通之处，大致总结为三点：

1、行业前辈的引导

2、基于自身的学习

3、坚持不懈的努力

能够做到以上三点，无论你想入门哪个行业，那只会是时间的问题，一定可以实现自己入门的目标。

行业前辈的引导

我们在接触一些新领域和新知识的时候，往往会陷入迷茫中，要么是没有相关资料或者无从下手的迷茫，要么是资料太多时间有限的迷茫，这个时候一个行业前辈的指点和引导可以让你目标清晰可见，一扫迷茫的阴霾。

对于前辈而言，我们可以从多个渠道获得，比如：行业大佬编写的入门书籍、大学老师的课程安排、培训机构的培训体系、还有前辈无私分享的学习经验等，只要你想，一定可以得到前辈的引导，解决自己当前迷茫的现状。

信安之路这几年分享了很多的技术文章，但是对于小白的成长帮助仅限于看到很多优秀的文章，为了能够帮助更多的初学者入门安全，我们创建了小白成长计划：

第一期：通过任务的形式让大家知道该学什么，逐步完成任务计划，提升自己的对于技术原理的理解。这个计划需要大家有一定的基础，比如脚本小子，知道各种测试的方法，但是对于漏洞原理一知半解，那么最好从头跟着这个任务计划走一遍，可以让自己的对漏洞的原理有深刻的认识。

第二期：通过制订好学习路线上需要看的书籍，每天读书一小时，总结学习心得并在知识星球分享，从而解决初学者迷茫的问题，根本不用考虑太多其他的因素，直接看书学习，遇到自己不懂的名词通过搜索引擎来解决困惑，遇到需要操作的部分，可以通过实践的方式加深印象，这个方式更适合初学者，没有任何基础，但是想要入门安全的同学。

这两期都是长期有效的，只要加入信安之路的知识星球就可以选择任意一种方式参与到学习计划当中来，跟上大家的脚步共同成长。这也是信安之路作为行业前辈对于大家的引导，希望可以帮助到更多处于迷茫期，不知如何入门的朋友。

基于自身的学习

从小我们都是处于填鸭式的教学方式中，因为年龄小，不知道学习的重要性，而且玩心重，只有这种强制的学习模式才能让我们打好基础，为国家和社会创造价值，而在你上大学之后的阶段，已经无人再逼你学习，完全取决于自己的选择。

我相信你只要看这篇文章，那么我认为你就是一个想要提升安全技能或者从事安全行业的人，对于这部分人，学习是自己的事儿，也只能靠自己，毕竟吃东西最后还是要自己咽下去才能被自己吸收，成为自己身体的一部分，别人吃的再多，嚼的再烂那也是别人的，也不会把肉长在你身上，其实是一个道理。

信息安全行业的发展也就近二三十年的事儿，对于一个新的行业，一定会存在大量的培训机构来为培养行业人才而努力，为了更好的服务大众，让更多人更简单的学习安全知识，提升安全能力，通过编写培训教材、录制培训视频、开发漏洞靶场、举办 CTF 比赛 等等，基本上把学习过程中费时费力的活都干完了，你只需要验收结果就行，是不是很人性化，轻松入门安全不是梦。

但是，我要说但是，对于个人的成长而言，虽然时间节约了，但是自己吸收的知识也打折了，这就导致了很多人处于一个什么都知道，什么都不深的状态。

一问是什么，怎么用，对答如流！

二问原理，一脸懵逼！

俗话说做事儿要举一反三，而举一反三的基础在于精通原理，因为相同原理可以派生多种不同的表现形式，而你只知道最后的表现形式，如何能做到举一反三，短期内看上去是加快了学习的速度，但是长期来看，并没有太大的帮助。

最后，还是那句话，学习是自己的事儿，也是要靠自己的才能将他人的经验吸收变成自己的财富，在这里还是要提信安之路的成长计划，完全依靠自学的模式来进行，比如：

第一期要自己根据任务目标来完成学习报告，然后被审核打分之后，在进行下一个任务的学习和总结，与此同时可以查看他人优秀的学习报告，从分数上是可以看出报告的优劣，学习他人的长处，从而提升自己的短处，达到相互学习的目的，与优秀的人同行，会变得越来越优秀。

第二期要自己去看书学习，然后总结学习心得，在星球分享，虽然只看不参与也是一种学习方式，通过重复看类似的内容来加深印象，但是毕竟效果有限，还是要参与进来，一起分享才会让自己的学习成长被看见，被认可。

最后还是要强调一下，学习是自己的事儿，不要把别人的勤奋当成自己的努力，路还是要自己走，别人能做的只是告诉你路的方向或者给你个更好理解的地图，剩下的还是要自己来。

坚持不懈的努力

大佬曾经说过一万小时定律，你做任何一件事只要做够一万小时，那么你就是做那件事的专家，入门安全也需要你坚持不懈，咱先不说一万小时，先做到一百小时，每天学习一小时，坚持一百天看看效果如何。

为什么要专门说坚持呢，因为对于任何人来说，坚持做一件事都是非常难的，除非他有非常大的兴趣来做，否则度日如年，所以想要坚持不懈，一方面要自己有足够的兴趣做这事儿，一定是自己下定决心的，而不是试试的心态；另一方面就是要有毅力，不会因为任何别的事儿来动摇自己，因为外在因素太多，让我们走偏非常容易。

对于入门安全的同学来说，首先你要确定你是不是真的想要入门，是不是真的就要选择安全这个行业，一旦确定目标，那么就不要轻易改变，给自己的一年的时间，专心学习，一年后看结果。

目标相对是很好确定的，一时就能决定，而坚持这个事儿则需要按年来做单位，所以难不在事儿上，而在于长期做相同的事儿上，在这个坚持的过程中，兴趣是学习的动力，另外的动力则是成就感，将大的目标划分为多个小目标，每完成一个小目标就是一个小的成就感来源，在完成小目标的时候可以给自己来点仪式感，比如吃顿大餐呀、放纵的看个电影啥的，通过不断的完成小目标来逐步实现大目标，从而入门安全不是梦。

对于这个事儿，信安之路的成长计划已经实现了部分，比如：

第一期，对于 web 安全划分了 16 个任务，每完成一个任务才可以解锁下一个任务，如果你想看下一个任务，那么就需要你完成第一个任务，在完成任务之前，有大量优质的报告你无法查看，想要查看他人的报告，则需要完成当前任务，在报告上传之后都会被进行评分，从报告的得分可看出报告的质量。

那么你是否想要看下一个任务的目标？你是否想看别人是如何做到？你是否想知道通过自己的努力编写的报告能被评多少分？如果你想知道任意一个问题，就需要完成当前的任务。

第二期，学习打卡也是需要成就感的，知识星球新开发的打卡功能，能够统计所有人的打卡情况，从打卡榜上就可以看出你自己完成了多少次打卡，谁打卡的时间最多，这也是成就感的来源，如图：

为了让大家的学习成长更有动力，我们为在学习计划中优秀的小伙伴颁发证书和成就徽章，如图：

总结

无论你想要从事什么行业，只要解决了以上三个问题，入门该行业都不是问题，就怕嘴上喊着要入门，见人就问怎么入门，而自己没有实际行动，这么做永远无法入门，踏实学习，坚持长期主义才是我们应该追求的。

以上学习计划长期有效，想要加入的只需要加入我们的知识星球即可，扫描下方二维码就可以进入星球（后台回复关键词双节福利有惊喜），给自己的一个学习的理由和机会，一年之后用自己的实际成长来交答卷，期待你参与。

本文始发于微信公众号（信安之路）：小白入门安全这三点很重要