网络安全自学从哪里入手？
2023年，网络安全工程师越来越吃香。
很多找工作不顺利的小伙伴都开始想要转行网络安全。
但是又很犹豫，一是怕网络安全知识太难自己0基础学不会，二是觉得培训费用太昂贵。
其实，这个问题并不难解决。
你可以先自学一些简单的知识，觉得自己确实比较感兴趣，那就选择一个比较靠谱的培训机构系统化的学扎实。
为什么不建议全程自学网络安全呢。
因为这行确实是有技术壁垒存在的，深层的知识，小白很难再基础不扎实的情况下掌握。
对于
初学者来说，最开始都会认为网上的资料较全，而且自学可以省下很大一笔钱。但是，对于初学者来说，网络安全配置环境最重要，环境搭好后，才能下载一些工具，然后再使用工具。但是对于小白来说，网上的课程，不同门派的方法、资料过于多且杂，越到后面越迷茫，例如一个简单的工具去网上找教材，再去下载，但是不知道这么做的原理，就会花费更多的时间。有时候网上很多教程也是错的，但是初学者可能并不知道这是错的还跟着学习，很久都没有成效，或者说，学不精。
目前国内的从业人员4年以上工作经验的大概30万以上，而缺口达到320多万，很多企业都为缺少人才而头疼，想挖来也只能高薪。但是请注意，这里的人才，指的可不是脚本小子，和普通的运维，而是具有攻防实战能力的高级人才。
有的人什么确实都会一点，能处理普通的安全问题，但是更深的他做不到，所以他的薪资也自然上不去。那么问题就出在，他一开始的学习方式就是存在问题的，如果没有进行系统科学的课程体系去学习，在遇到真正疑难的问题时，原有的知识储备就不够了。

那我们前面自学网络安全要怎么学呢？
你可以自学以下内容。
1、网络安全理论知识：了解行业相关背景，前景，确定发展方向。学习网络安全相关法律法规。网络安全运营的概念。等保简介、等保规定、流程和规范。（非常重要）
2、操作系统基础：Windows系统常见功能和命令、Kali Linux系统常见功能和命令、操作系统安全（系统入侵排查/系统加固基础）
3、操作系统基础：Windows系统常见功能和命令、Kali Linux系统常见功能和命令、操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础：计算机网络基础、协议和架构；网络通信原理、OSI模型、数据转发流程；常见协议解析（HTTP、TCP/IP、ARP等）；网络攻击技术与网络安全防御技术；Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作：数据库基础；SQL语言基础；数据库安全加固
6、渗透测试基础：渗透测试的流程、分类、标准。信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking。漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察。主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等