本文目录一览：
- 1、是啥意思
- 2、黑客准则的道德准则
- 3、intitle:黑客大战负责人
- 4、网络安全专业如何？
是啥意思
了解知识，请关注百科微博 屌丝
概述
屌丝 是“苦B青年”的自称。百度李毅 吧吧友本着自嘲的精神，不以为耻，反 以为荣的自称，虽是自称，亦可用于称 呼别人。屌丝二字蕴含着无奈与自嘲的 意味。后发扬光大，在百度贴吧中运用 甚广。 屌丝由来 表面上屌丝一词起源于百度雷霆三 巨头吧对李毅的球迷的恶搞称谓。
屌丝的特征
成长 出生不好，屌丝一般都是农村家庭 或城市底层小市民家庭出身，有的十二 载寒窗考上大学，攻读理科专业，等真 正工作后却发现没有获得理想的效果， 投入与产出不成比例，很是得不偿失； 有的初中辍学，进城务工，或成了发廊 师傅，或成了网吧网管，在城市的繁华 之中分得一杯苦羹；或是无业游民，但 是自己一般不愿承认，网上经常以自由 职业者自居。 爱情 屌丝的感情世界是一片空白的，犹 如荒凉的戈壁。他们并不是没有心仪的 姑娘，但自卑的屌丝是没有勇气去努力 追求的，甚至没有勇气去靠近！在他们 高贵的精神世界里，爱情永远是神圣， 纯洁的。所以在他们心爱的姑娘面前， 屌丝们通常会自惭形秽，认为自己配不 上人家，永远只敢在角落里满怀深情的 注视她的背影。但当心仪的姑娘和别人 牵手时，屌丝们又会感到无比失落和悔 恨，恨世道的不公正，也恨自己的不争 气。但他们又没有勇气去面对这一切， 于是，屌丝们将内心的失落转化成对世 界的愤怒，屌丝埋怨，咒骂着。在网络 上发泄着他们的不满。 总之，屌丝们的感情是非常丰富 的，但屌丝们在爱情里的表现，却是一 个地地道道的懦夫。 工作 屌丝们通常做着比较苦和累的工 作。相对而言，社会的疾速发展过程中 确实出现了较多的不公正因素，使得屌 丝们“被失去”了许多本该属于他们的能 改变命运的机会。值得一提的是，由于 社会的不公正，屌丝们从小缺乏良好的 教育，也无缘更多优良的社会资源和机 遇，即便遇上改变命运的机会，也不一 定能把握住。因为资质太差了。不过屌 丝们并不这么认为，他们只觉得社会太 过不公正，没意识到自身的缺陷。 未来 屌丝们的未来是没有什么希望的， 因为他们总是给自己定一些过高的目 标，却没有跨越障碍的勇气或者能力， 若是有屌丝在你面前畅谈他的人生规划 或者谈笑风生说些房子车子的问题，那 么，毫无疑问，他在意淫。 健康 屌丝都是蓬头垢面的，双眼无光， 面容枯黄，恍若就死之人，俨然行尸走 肉。屌丝灵魂负重，怎么会有健康的身 体。他们纵欲、他们操心、他们熬夜， 屌丝的身体像是一台台老旧的机器，走 起来磕磕碰碰，晃荡晃荡都是声音，耗 油耗电却没有功率。 性格 可怜之人必有可恨之处，屌丝的性 格有许多硬伤：他们缺乏行动力，敢想 却不敢做；他们虚荣又故作清高；害羞 却又自作多情；他们自卑自贱却又自以 为是；他们是典型的懦夫。他们是善良 的，但对别人的成功缺乏正确的认识， 对别人的批评和意见也没有冷静而正确 的理解。渴望成功，却没有勇气克服困 难去努力，更多时候，他们选择沉默， 但是，也许哪一天，受够了的他们会在 沉默中爆发也未可知。 总之，他们的性格充满了矛盾，有 如人格分裂，他们仿佛是在自己跟自己 过不去。这也决定了他们在社会上无法 获得自己想要的成功。当然，这不是他 们自己的错，而是这个飞速发展的时代 忽略了他们的存在。 值得欣赏的是：长期的忍耐也铸就 了屌丝坚韧的性格，偶尔也能在屌丝身 上看到不屈不挠的一面。望采！！
黑客准则的道德准则
黑客们有自己的道德准则(theHackerEthic)。史蒂夫·利维在其著名的《黑客电脑史》一书中对于“黑客道德准则”作出了详细的解释，包括：所有的信息都应当是免费的；打破电脑集权；计算机使生活更美好等。这些东西被黑客们看作是“江湖规矩”，反正你只要想成为一个黑客，这些就一定要遵守。
黑客大会的组织者图姆波尔说：“那些任意涂改网页或者摧毁像eBay和亚马逊网站系统的人不应被称做黑客，我把他们叫做破坏分子。”中国的黑客组织黑客联盟也宣称：作为黑客，其职责就是寻找漏洞、维护网络安全。
不恶意破坏任何的系统, 这样作只会给你带来麻烦。恶意破坏它人的软件将导致法律责任, 如果你只是使用电脑, 那仅为非法使用。 注意:千万不要破坏别人的文件或数据。 不修改任何系统文件, 如果你是为了要进入系统而修改它, 请在达到目的后将它还原。 不要轻易的将你要 Hack 的站点告诉你不信任的朋友。 不要在 bbs/论坛上谈论关于你 Hack 的任何事情。 在 Post 文章的时候不要使用真名。 入侵期间, 不要随意离开你的电脑。 不要入侵或攻击电信/政府机关的主机。 不在电话中谈论关于你 Hack 的任何事情。 将你的笔记放在安全的地方。 读遍所有有关系统安全或系统漏洞的文件 (英文快点学好)! 已侵入电脑中的帐号不得删除或修改。 不得修改系统文件, 如果为了隐藏自己的侵入而作的修改则不在此限, 但仍须维持原来系统的安全性, 不得因得到系统的控制权而破坏原有的安全性。 不将你已破解的帐号分享与你的朋友。 不要侵入或破坏政府机关的主机。
intitle:黑客大战负责人
中国红客联盟 lion
中国鹰派联盟 Chinaeagle
不堪回首的事没什么好说的,2001年的时候中国和美国在网络方面的实力差距悬殊啊.主要:是官方没太介入我们黑了不少的网站，白宫不也被数据流阻塞了吗？？不过这种攻击不太高级，要练就练高级的．不过美国还是很强大的，中国没占便宜，不堪回首！！！努力学习吧！！
悲哀的黑客大战
几天来走了很多国内知名的论坛，对于这次的"黑客大战"可谓一个热门话题，各种意见都有，赞成的，不赞成的，乱起哄的，互相对骂的，令人笑破肚子的，真是五花八门，看看网页也有4天没有更新了，以次充充数，汇报我的观后感同时也说说我的一些观点：
1.首先这次话题之所以会叫"黑客大战"，其实是各个媒体对"黑客"这个词的侮辱，在我看来，一个真正的黑客是为了网络而生存，他的最高宗旨是获得一切他想在网上获得的东西。而不是单单的利用所懂得的技术去炫耀。技术永远是黑客心中的第一，黑客永远是走在技术尖端的人，永远追求最高和最尖端的技术并达到狂热的程度，才能被人称为黑客，黑客是别人给的评价，而不是自封的。
不过这些人大多数时事不敏感，对政治毫无兴趣，这些被称之为黑客的人，当然有入侵一部普通服务器的能力，而且是小菜一碟，一击必中。但是不是你能入侵一部主机，你就叫做黑客了呢？差得远了，现在的入侵已经非常的容易，漏洞已由别人发现了，利用这个漏洞进行入侵的代码也由别人写出来了，你所做的只是填上目标的IP，做个写上你大名的叶面这么简单，比起使用word来编辑一编文档还简单。而这次进行着这样的"义举"人，不管中国与美国，大多数都是这样的情况，所以这些人都不配叫做黑客
2.这次的大战，其实并不大，非常的小，水平极低，不管中国或美国，几乎所有可以称得上黑客的人都没有参加，就中国来说这些人现在不是在睡大觉就是在度假，有些还继续在和美国的程序员探讨技术问题，聊得正欢。只剩下那些所谓的红客用着大多数乃美国人发现的漏洞，大多数乃美国人编写的核心代码的所谓黑客工具，在干着会用win98就会做的入侵壮举。其水平之低我举两个例子说明，第一，竟然想出使用炸邮箱的方法来炸白宫的邮箱，现在我们就拿我的邮箱来试验一下好不好，你尽管炸我这个邮箱netdemon@20cn.com，我保证我一样可以得到我要得到朋友给我的来信，删掉你给我的垃圾。我都能办到，白宫的技术人员有什么理由办不到？第二，这个就确实令人笑破肚皮了，竟然认为同时一起来ping一个IP就叫做DDOS攻击，大量的人来浏览一个网站能让它瘫痪，还互相通告说"白宫慢了啊~~~~"，天那，国内的出口有多大？这么多人一起来排队出国去ping，不慢才怪阿，一个设置完善的服务器，绝对不会因为大量的浏览而瘫痪，就apache来说，其默认的httpd.conf，就已经足以保证不会因为请求过多而把整个服务器的资源耗尽。你也不看看人家美国的带宽，在白宫还没有瘫痪的时候，我们国内的路由器都给你搞瘫痪了啦！
3.各方都只是为了出名而搞出这次的所谓51行动，各个媒体当然是有热闹就凑，到现在我没有见过那个被黑的美国网站被换上的主页是没有留下其组织名称还有做此"义举"的"黑客"的名字的，相反，被黑的国内网站倒是有一小部分是没有留下什么的，这也难怪，因为中国被黑的多，就有某些不大一样的啦。当然了，每个人都不会拒绝出名，包括我在内，我搞了这个网站，如果一点名气没有，每天的access_log里面就只有我的IP，我也会觉得没意思，所以，当有些成员说如果他黑了美国的站，能不能留下20cn的名称的时候我说可以，为什么可以？一半是因为我曾经在某个论坛说黑了美国也没什么意义而被某些人骂了个狗血临头，说我这样说是卖国贼，另一半是因为我也想20CN还有成员网站都能出名，还有就是可以让一些大家实践实践，这样一箭三雕的事何乐而不为呢？尽管我并不想这样做，不过我却也好像只能用这种方法来证明自己不是卖国贼了，想想也真是好笑，不过幸好我们不是黑客，这么做倒也无所谓，何况我们也并不是留下FUCK USA这样会让人觉得毫无素质的话来给自己和中国同胞丢脸
4.换个主页美国有何损失？不外乎就是人家的网管就换回来，还发现了这个不安全的地方，修复了，而你就到处汇报你的战绩，让那些一点不懂的人对你说，你好棒吧，我好崇拜你啊，满足一下你的虚荣心，我这几天也不知打了多少次这句话，因为老是有人通过QQ给我一个IP地址或域名，我只好用这句话来回答了事，谁知道却有一个人的回复让我真的把喝在嘴里的茶喷了出来，他说"你想不想学啊，如果你把你的QQ号码给我，我就教你"。哎~~~~~~，确实，换个主页写上你自己的观点，也许可以泻泻愤，解解气，好爽。是吧？可是你有没有想想，你现在用的操作系统谁写的？你现在用的电脑的芯片是那个公司的？你在用的那个程序的核心代码谁写的？你在利用的漏洞谁发现的？最糟糕的就是电讯局那个让你可你连到美国的路由器它还要是Make in USA的，你在这样的东西上做着你的黑美春秋大梦你不觉得惭愧？火药是我们的祖先发明的，拿来当烟花用的，洋鬼子学了去变成武器打我们，现在你们是不是已经把人家的"火药"变成自己的"武器"了呢？王伟的生命并没有回来，但美国人却打来了，网络战争开始啦~~~~~~~，既然叫做战争，我们就不用管什么道德，什么黑客精神，什么我用的那东西是谁的了，我的目的只有一个，就是让对方有所损失，可你这样改个主页对方有什么损失？最起码也要这样
#killall syslogd
#cd /
#rm -R /usr
#rm -R /home
#rm -R /var
这样一来页面啊，用户资料啊，数据库啊包括含有你IP的log之类的什么都没了，高兴的话再来个shutdown -h now 这样才有用嘛，坦白说，这样的事在我看到一个中国被黑的网站上留下的话之后很气愤干过，但是当我重复了3回这样的命令之后我开始冷静了就觉得不对劲，因为这好象和这样的情况类似：如果你是四川人，你在广东的时候打了我，而我就跑到四川随便找了个四川人揍了一顿，冤有头债有主嘛，所以我再去看那个被黑的叶面，想找他的网站的联接，谁知道他那里却啥也没有，就只有个名字，这时我又想，其实王伟是给那24个美国飞行员给害的，应该跟他们算帐才对，但是，他们又好像是听命于布什的，那么我应该身绑炸药，找到布什和他同归于尽才叫精忠报国啊，可是就算我有那高尚情操，我也没那能耐，只好作罢，断下线，继续写我的程序。
5.据说，美国黑掉中国的站点比中国黑掉美国的多6倍。其实被黑美国网站的数量应该是可以多一点的，因为有某些不露名的人同样在干着黑美的事，我所认识的就有两个，他们干掉的站很少，但都是一些有难度的，重点的，遗憾的是他们不是改网页因为那主机上也根本没有主页可以让他们改，而是破坏某些他们不肯告诉我、就算告诉我我或者也不知道是啥的东西，所以他们也就没法向各位红客汇报他们的成果咯，而且他们根本就不会说，因为他们都是小有名气的人啦，出了名就不好意思人别人知道他竟然也做这事了而且他们还都有美国那边的同样搞技术的朋友，给人家知道多不好啊，不过奇怪，尽管我比较偏向黑了没意义，而他们就认为不仅要而且还要来狠的，但我们好像也互相尊重对方，他认为要黑那就去黑咯，我觉得黑了没啥用那我不就不黑咯，有什么好争的呢？但看看某些论坛，竟然争得各自连对方的妈妈都请出来了，我真的很难接受这样的人他就具有崇高的爱国精神？就算有，也没比我高多少吧？尽管我认为这个方式来黑美国没意义。当然，美国黑我们也不见得有意义，更没意义。
6.说到这里，总觉一下，然后睡觉。有句话说得好，如果有人打了我一拳，那么，我一定要打他两拳，但如果我现在打不过你，那么，我只好到深山老林苦练，等我的九阴真经练成了，我一定要找你报仇。所以，奉劝各位红客，想个法子收拾残局吧，这场战争的结局非常明显，你再黑多一些，人家就更多一些，还是尽量想法挽回点面子吧 ，对于各个现在还在扫描的朋友我劝你一句"阿尼托佛，网海无边，回头是岸"，而各个一知半解，认为ping就是DDOS攻击，却也跃跃欲试的朋友我就送你一句名言"好好学习，天天向上"，如果实在是听不进我的话，我只好再送你一句"主啊，愿上帝保佑你，啊们"
网络安全专业如何？
IT行业目前来看都是朝阳行业，网络安全是其中一个重要模块。从政策层面，网络安全法的实施、网信办的成立意味着安全越来越受重视，从整体行业来看，安全人才的缺口越来越严重。
企业对信息安全或网络安全越来越重视并投入较高的预算，根据Gartner的一项调查显示，尽管95％的CIO预计未来三年网络威胁会不断增加，但实际上目前只有65％的组织有自己的网络安全专家。调查还发现，技能方面的挑战继续困扰着那些实施数字化的组织。数字安全人员的短缺，被认为是阻碍创新的最大因素。
Gartner的2018年CIO议程调查收集了来自98个国家主要行业的3160名CIO受访者数据，这些CIO所代表的企业组织收入/公共部门预算约为13万亿美元，IT支出为2770亿美元。
McMillan表示：“换种方式来说，许多网络犯罪分子都是数字化的先驱，他们想方设法利用大数据和网络级技术来发动攻击和窃取数据。CIO们无法保护他们的组织免受一切侵害，因此他们需要创建一套可持续的控制措施，以平衡他们保护业务和运营业务的需求。”
35％的受访者表示，他们的组织已经投入并部署了数字安全的某些措施，而另外有36％的受访者正在积极尝试或计划在短期内实施。Gartner预测，到2020年将有60％的安全预算用于支持检测和响应能力。
也许你的一天是这样开始的：先把手机闹钟关掉，然后迅速浏览昨晚收到的信息，出门前查查天气app看看要不要带伞，开车上班时用GPS看看哪条路好走……其实，大部分人在早上第一件事就是上网。
越来越多的app承载了生活的点点滴滴，但这也将人们置于新的风险之中。许多公司意识到，如果安全不到位，公司将面临大量损失：达沃斯世界经济论坛最近对公司领导人进行的一项调查显示，网络安全成了美国CEO最关心的问题。
那么，谁将保护公司的网络安全呢？答案就是网络安全专家。为了更多了解这一岗位的需求、工资水平和求职人员兴趣，本文分析了Indeed招聘网站2017年到2018年关于网络安全岗位的全球数据，告诉你雇主最喜欢哪些人才，以及哪些岗位是真正的“金饭碗”！
网络安全专业人士需求不断增长
就美国上市公司来说，2016年至2017年，网络安全岗位的增长并不明显（0.28%），但到了2017年至2018年，需求量增加了7%。2018年发布相关岗位最多的公司是Catapult Consultant，这家公司的业务集中在商业分析和信息系统，第二多的则是银行巨头富国银行（Wells Fargo）。
2018年岗位需求激增的原因是2017年全球大规模爆发的网络安全事故，例如乌克兰电力公司、机场和中央银行的网络中断，英国国民 健康 服务中心暂停服务，还有维基解密网站公布了近9,000份被盗的中央情报局文件。
除美国以外的其他国家在2017年至2018年网络安全工作的数据变动更大。例如，2018年，印度的岗位发布量比2017年增加了39％。2018年印度的网络安全工作需求主要集中于Wipro公司，它的主要业务是咨询、服务和IT。
爱尔兰的网络安全岗位数目也大幅增加18%。爱尔兰以其低税率和宽松的商业监管环境吸引了1000多家跨国公司在此开设办事处，包括了Facebook、Apple和Amazon，其中Amazon是爱尔兰2018年相关工作岗位发布最多的公司。
求职者兴趣减弱
为了评估潜在求职者的兴趣，我们分析了Indeed招聘网站上点击率最高的网络安全岗位，并发现美国的雇主高涨的热情与雇员的兴趣并不相互吻合。从2017年到2018年，美国上市公司的相关岗位点击率下降了1.3％。
网络安全行业对于来自女性和千禧一代的雇员吸引力不大。国际信息系统安全认证协会的韦斯利·辛普森（WesleySimpson）认为，原因是这一行业的宣传力度不足。
其他问题则在于招聘信息本身。辛普森表示网络安全招聘信息使用的语言含糊不清，职位描写相似，又要求编程经验或学士学位——他认为雇员可以在工作中培养大部分的必要技能，因此经验和学位并非必要。在招募时，信息发布应简要精炼，并标明是否会提供相应培训。
另一方面，其他国家的求职者兴趣更大。比方说，与去年的数据相比，2018年以色列的岗位点击率增加了18％; 荷兰增加了13％; 澳大利亚增长了11％。
该图显示了2017年和2018年岗位发布量以及求职者对网络安全工作兴趣的变化。对于澳大利亚等国，网络安全职位和求职者的兴趣增长速度相近。而在印度等国家，网络安全工作的数量增幅较大，而求职者的兴趣增幅却不明显。在以色列等其他国家，求职者的兴趣增加，招聘的数量却减少。
高职称岗位和工程类岗位薪酬丰厚
接下来分析的是岗位工资数据，以得出在网络安全这一领域中10个最高薪的岗位。尽管这些岗位本来就属于高薪的 科技 行业，其工资依然让人咂舌——所有排名前十岗位的年薪几乎都达到10万美元。
美国薪酬最高的网络安全职位是应用安全工程师，平均薪水为128,128美元，成为了2018年网络安全工作中最热门的职位。这些工程师主要负责审查和测试应用程序中代码的安全性。由于平均每个智能手机上都装了80个应用，这个职位如今依然供不应求。
紧随其后的是信息安全总监，平均年收入为127,855美元。担任此职位的人员责任重大，因为须负责整个公司信息安全系统的开发，实施和运行。
云工程师是榜单上另一个颇有意思的职位（排名第四，平均薪水为126,365美元）。他们可以帮助个人和企业保护云存储平台。84％的企业使用多个云平台进行运算和存储，因此他们需要额外帮助来保证其数据安全。
渗透测试人员（平均年薪114,431美元）位列榜单第六位，也被称为“道德黑客”。由于安全危机持续受到威胁，他们的工作也必不可少; 测试人员会像黑客破解网络一样对网络安全系统中的漏洞进行测试。
许多雇员入行仅为偶然
为了向雇主提供更多信息，我们继续了解了求职者是如何找到心仪职位的。而Indeed网站的数据显示在网络安全行业哪些搜索字词点击次数最多。
有趣的是，最后搜索的职位与网络安全并非直接相关。事实上，点击率第五高的搜索字符是“全职”——这个词几乎是所有岗位的要求。
“信息技术”是点击率最高的字符，完全切合这一行业。排第二的则是“Amazon”，尽管这实际是发布网络安全工作的雇主，这一词也并没有显示求职者需要的具体工作，但依然高高占领头等位。排名第三的是“工程师”。
雇主如何吸引优质求职人员
有趣的是，其他无关网络安全的搜索也拉近了求职者与这一行业的距离，如他们会搜索“安全”、“全职”、“入门级”以及“政府”。这无疑是一个好消息，行外依然有许多好奇的求职者，他们有可能因此进入这个高需求的行业。因此雇主也应该考虑更广泛的招聘渠道。
我们一起分享AI学习与发展的干货
先把你想像成电影中黑客的样子，然后你可能兴趣会大一些。
事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。
从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。
事实上，网络安全领域里的大牛，真的很酷。一台电脑，什么都不需要说，控制着成千上万的服务器。真是弹指间，让对手灰挥烟灭。
从就来看，网络安全人业也是很需要的，整个网络安全问题一直很突出。前提是你有真本事。另外，网络安全这个专业，需要兴趣，能耐住寂寞，有一定的天赋。毕竟，不是谁都能在电脑上一坐一天去分析一个漏洞的。
想提升也可以找优就业
要搞网络安全要解决一下基本问题：1 操作系统、2 编程 算法3 协议 如tcp/ip然后再谈安全：1.加密解密（包括文件加密 加密通信 证书认证等）2。网络入侵检测与防护3。病毒原理与控制你现在接触的都是应用层面的，和真正的网络安全差距还是相当远的。哪怕你用木马搞掉美国国防部也不时你的水平，只能说开发这个木马的人水平高。你们用的x-scan 流光 灰鸽子 黑洞 ......等等等的黑客软件，病毒等来搞些自以为很伟大的事情，其实再真正的专家眼里真的不算什么；自己好好学习，把握好方向，千万别剑走偏锋！努力！
作为一名网络安全的毕业生，可以负责任的给你讲，网络安全已经几年全国毕业生就业收入排名第一了，我的老师讲过两句话：1只要网络这个东西不取缔，就存在网络安全问题；2你们以后只要别太懒就能找到好工作。
另外给你一个学习建议，喜欢真的做网络安全这一块，学好python很重要。。。
伪基站，伪装10086给别人发短信
网络安全包括：
1、企业安全制度（最重要）
2、数据安全（防灾备份机制）
3、传输安全（路由热备份、NAT、ACL等）
4、服务器安全（包括冗余、DMZ区域等）
5、防火墙安全（硬件或软件实现、背靠背、DMZ等）
6、防病毒安全
如果想要学习网络安全那首先得学好英语和数学，网络安全在今后会是很火的一门职业
无论是国际形势，国内政策，还是互联网 科技 发展趋势，网络安全的作用会越来越重要。
不管想学什么，先看这个行业前景怎么样--
2017年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10 - 20家 社会 机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2021年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！
因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代性不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御黑客攻击，除了极少数人靠天分，经验才是保证网络安全的第一法则。
其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。
不管是学习什么，学习方法很重要，当你去学习其他知识时候，
都可以根据我下面介绍的方法去学习：
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，然后迈开脚步往前冲就行。
第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。
第二步，模仿，模仿什么，怎么模仿？先模仿老师的操作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。
第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）
第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。
网络安全专业是一条长远而又漫长的道路，想搞网络安全，不是在网上下载点工具，然后看个教程就行的，你要从最基础的学习，网络基础得会，从osi七层模型，在到路由交换，再到防火墙，在到抓数据包分析，你还的学习linux，因为有的服务器就是linux搭建，另外你想学网络安全，你首先要知道怎么攻击的， kali里面的工具就够你研究几年的，kali就是基于linux的。现在web安全还是比较火的，因为web是最容易被人攻破的。网络安全也叫网络安全审计，你要是真能一路学下来，前途还是很好的，最好能考下cisp或者其他的一些认证，但还得有真才实学才行。