学习网络安全方面的知识该从何处入手?

在2012年的时候我从一个非计算机人员转行为一个个人站长，我开始学习各种站长知识，所以整天都泡在站长的论坛里，每天也研究各种对网站有利的东东，我心中的目标是做一个合格的站长，所以我拼力奋斗，努力学习。经过一年的努力，功夫不负有心人，我的小站有了权重和流量。每天也有6000-10000独立IP。但我不知道如何运营，所以紧靠联盟广告，不过也有一点点微薄的收入。但是，在程序方面却出了问题。因为我不会一次开发，也不可能有那么多精力来为自己开发一个网站的后台，所以我就选择使用开源的系统，当时我在网上看视频教程，觉得DEDECMS很简单，所以我就选择dede搭建我的网站。也许就是这样一个选择就导致自己的网站最终失败。因为在2013年的时候，我的网站遭遇了黑客，在我的首页各种不堪入目的东西摆着，我的心里那个疼。所以从那个时候开始，我认为想要作好网站，就先要懂网络安全方面的知识。

但是学习网络安全知识该从哪一方面下手呢?开始的时候我十分的盲目，我以为网络安全就是学学黑客之类的东西，于是我果断的到新华书店买了一些黑客方面的书籍，在自己的电脑上模拟各种黑客。但是后来证明我这样的做法过于幼稚，当然，买些黑客方面的书籍来看，是有好处的，不过我觉得不适合我。因为黑客书籍所分享的知识根本解决不了我的实际问题，而是一些过时了的东西。

不过我没有放弃，黑客方面的知识还是要学习的，因为知己知彼百战不殆，只有知道如何攻击，才能知道如何防守嘛。抱着这样的心态，我进入了一些黑客QQ群，也进入了一些黑客论坛，甚至到黑客培训的地方去学习，经过我的不断努力，三下五除二，还是学习到不少有用的知识，所以我个人总结了一条经验，对于网络上学习，是不能死搬硬套的，要灵活的选择适合自己的方法。

我进入黑客培训的圈子之后，大家告诉我，如果想要真正的懂黑客，还要懂一些编程的东西，于是我自学了C语言，C++，java以及一些别的编程语言，我很满意，经过半年多的学习，还是懂了一些皮毛的东西，虽然不是很强，但是最起码自己还是会写一些小的软件了。而且我在回头来看看我以前的所看的哪些黑客书籍，很多东西都明白多了。

编程语言知识基本上是有了一定的基础，我的学习方法很简单，我就是把代码和教程一起看，对于代码不懂的地方，我就到java群或者是编程语言群里请教别人，做到知其然而不知其所以然，因此我很快就上手了。后来我开始学习数据库方面的知识，我没有学习什么oracle之类的，我仅仅是选择了MySql来学习，因为我记得当时我选择DEDE程序的时候，那代码我压根儿看不懂，还好我聪明我懂怎么用。但是现在经过自己的努力学习之后，再回头去看看dede的代码，大部分都懂了。因为对于PHP来说，简单的增删查询修改都会了。所以只要掌握PHP的基本知识，明白dede的标签，就没什么可难的了。这个时候我倍加的自信。

经过以上多方面的学习，我有了编程的基础，有了制作网站的能力，复杂的网站我不会制作，但是简单的网站还是没问题的，而我自己运营的网站要求也不是很高，仅仅是文章系统和会员系统就是了。我不需要什么复杂的功能，因此我这个时候来维护我的网站根本没问题了。

最后我认为仅仅是通过上面的学习是不能完全或者说不算是掌握网络安全知识的，我认为还要有一个计划，首先先要理解什么是网络安全?网络安全包括哪些知识。其次对这些知识来梳理，梳理不是笼统的去学习，而是要找到适合自己的，然后有的放矢。最后是一定要执行，赢在执行力，而不是每天都在制定相应的计划，但是每个计划都没有实施到位，那就没意思了。

最后，新的一年是马年，大家马上就学习，马上梳理你的计划，马上就执行你的计划，马上就行动起来为你的目标奋斗，相信马年你一定成功。学习网络安全知识，从哪方面入手，现在应该是有答案了，我总结下：那就是要根据自己的需要，根据自己的实际情况从点点滴滴入手。