要学习网络安全，其实自学是有局限的，没有设备和网络环境，除了web渗透，其他很多方面，只能在培训班实战环境里才合适，比如路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构。
学习系统安全，这块自学可以满足。windows系统和Linux系统、如服务器的配置部署、安全加固、策略、权限、日志、灾备等。客户端的安全加固等。之后再学习渗透攻防，信息收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。
网络信息安全技术不单只有web渗透攻防这一方面，如果仅仅是入门攻防，基本一周时间拼命可以上手，包括不局限于正常的web渗透思路流程，信息收集，awvs使用，waf的对抗，fuzzing，以及各类流行的漏洞，就是达到一个简单的脚本小子水平，再花几天天把内网基础学会，自己搭建域环境，几台虚拟机足够复现内网的环境，各类内网cve，工具msf，cs还有各类powershell的工具，两周基本可以上手，怎么用工具，可以达到什么目标，根据问题目标如何找解决办法。基本上供应链以及各类0day，钓鱼，云上安全的对抗，就可以去实习参加工作了，但是这样真的很肤浅和浮躁。
