前言

说实话，直到现在，我都认为绝大多数看我这篇文章的读者最后终究会放弃，原因很简单，自学终究是一种适合于极少数人的学习方法，学习进度非常非常慢，在这个过程中的变数过大，稍有不慎，就会与当初的理想失之交臂。

PS：文末准备了网络安全全套学习路线。

但是，毕竟有像我当年一样的年轻人，他们有毅力、有理想，他们真的可以坚持十来年学习这门技术，而如果有人稍加指导，就有可能将他的自学时间缩短一倍，甚至更多。因此，本着不漏掉任何一个想要自学的人的初心，便有了这篇长文，这篇文章除了提炼了我自己长达十年的自学历程。

其实，就我这么多年的经验来看，更多的人之所以没能学好，其实就是内在的东西准备的过于潦草了，希望本文能对想要自学网络安全的读者提供力所能及的帮助。

经验分享

学习十余年的经验，最终我的心得是——决定大多数人是否能够学会这个技术的关键点，是对一些基本问题的理解是否准确。

用人话说就是，用遵循世间规则的智慧（道）去引导内心的冲动与目标（术）的能力决定你这次学习的最终结局（甚至是更大的，这一生的结局）。

下面我就从三个典型的认知谬误分别讲解这个问题：

1.首先，是终点与成长的博弈

我曾经问过很多学习网络安全的初学者为什么要学习这个，我得到的最多答案就是 “我要变得很牛逼”，至于如何才算牛逼呢，他们的答案是“如果我学会网络安全，我就_____”，而当你继续问要学习什么才能这么牛逼时，基本上就给问住了。

我相信绝大多数阅读本篇文章的同学都在高中时听到过一句话，那就是“只要如何如何学习，就能考上好大学，就成功了！”这种一劳永逸的想法源自于我们人类千百万年的进化，但是随着近几千年的发展，这种想法逐渐成为了我们的桎梏。而可悲的是，作为新人类的我们，却还要忍受高中教育的这种错误价值观的强化，最终的结果是接受更多教育的我们反而被削弱了自己的价值。

经历过高考的各位同学都应该心有感触：

当你在高中时，你被告知必须考上大学才能成功
当你在初入大学认为已经成功之时，你被告知必须修够学分拿到毕业证才能成功
而当你成功毕业认为已经成功之时，你被告知必须找个好工作才能成功
而当你千辛万苦终于找个好工作时，你被告知必须出色完成 KPI 快速升职加薪才能成功
当你使出吃奶的劲儿升职加薪之后，你被告知必须在北京买上几百万的房子才能成功
……

如果你突破不了基因带给你的桎梏，那么你将永远是芸芸众生，而我们都知道芸芸众生中是不可能有黑客这种精英出现的。因此，在你正式准备学习网络安全之前，建议你要先了解一个客观事实，那就是——只有成长才是永恒的主题，过程中的成功仅仅是你成长路上的里程碑而已。

因此，学习网络安全的第一条铁律就是不要有终点思维，深刻理解成长才是永恒的主题。