owenwoohyuk
0基础学习网络安全的时间一般在3-4个月之间，这个时间说的就是大家把这一整段时间用在学习网络安全上，每天花8个小时左右去学习。除了学习渗透测试相关内容之外，还需要学习源码审计、等级保护、等保测评、风险评估、应急响应等内容，学完之后有多种岗位可以选择，比如：渗透测试工程师、网络安全工程师、安全运维工程师、安全服务工程师等，可根据自己的情况来决定。渗透测试属于网络安全体系的一小部分，学习周期的话大概在20-30天左右。不过想要成为一名优秀的渗透测试工程师单一学习渗透测试的知识远远不够，全方面了解才可以获得更好的发展机会。关于自学or报班，根据自身情况来决定，个人建议如果没有基础的话，选择培训班更合适，如果有计算机相关从业经验，可以尝试自学。
泡椒苹果
我国在网络安全领域取得了新的成就，但全球网络空间的情况依旧纷繁复杂。人工智能、区块链、5G等具有颠覆性的战略性新技术突飞猛进，大数据、云计算、物联网等基础应用持续深化，数据泄露、高危漏洞、网络攻击以及相关的智能犯罪等网络安全问题随着新技术的发展呈现出新变化，网络安全问题遇到新的挑战。行业需求的增多，用人需求持续加大。但是由于我国网络安全起步晚，所以现在网络安全工程师十分紧缺。当前市场上需求量较大的几类网络安全岗位，如安全运维、渗透测试、等保测评等，平均薪资水平都在10k左右。随着经验和水平的不断增长，网络安全工程师可以胜任更高阶的安全架构、安全管理岗位，薪资更是可达30k。网络安全工程师的工作职业寿命长，发展空间大，增值潜力大。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看零基础学习网络的话，不建议自己学自学习，首先网络这个东西它比较抽象，书里面会出现大量专业术语，再没有人教着理解的情况下，自己是很难理解的，也很难形成一个完整的框架花费时间多，yehennang络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多规避学习的大坑困难。也需要我们投入比其它课程多的时间和精力来学习它。建议学习网络安全基础知识，应用加密学，协议层安全，传输层安全，unix安全，linux安全，防火墙技术，入侵攻防技术等。
我爱吃土豆儿
渗透测试是一个热门市场。总的来说安全性是很有需求的，尤其是现在比以往任何时候都或缺，你需要对它充满热情。要成为一名渗透测试工程师，对于计算机，系统和网络如何工作必须要有广泛的认识。每个渗透测试人员必须掌握编程语言，了解网络如何工作和操作，如何设计系统，了解互联网和信息安全，然后是时候学习黑客技术，掌握渗透测试最重要的是实践，所以新的渗透测试人员应该准备易受攻击的虚拟机并试图破解它们并参加CTF竞赛。你每天都必须学习新东西，所以你应该每天更新自己，不断练习，不断获得新技能，永不停止学习。
如何进入渗透测试行业？
答案很简单，自学或者培训。
大家都是成年人了，做事前都会考虑成本，衡量利弊。如今信安市场需求大，各个企业争先恐后的在重金抓有能力的人，也就是我们常说的项目经验，我们这个行业别的要求不高，就是做项目的能力，到了公司是否可以干活，能干活完成任务怎么样都可以。
现实给你狠狠一巴掌，都是凭实力说话。
先来说说线下培训班的优势：
1. 能给你提供沉浸式的学习环境；
2. 能相对系统地学习渗透知识；
3. 遇到问题有老师解惑，有同学探讨；
4. 还能推荐就业。
优势很明显，但弊端同样存在：
1. 学费昂贵，动辄一万起；
2. 容易遇到坑
如果想参加线下培训，建议慎重选择，最好实地了解。
说完线下培训，我们再来说说“闭门造车”，自学是否行得通。
有人说，1. 自学不系统，容易走弯路；2. 自学时间长，不知道学到什么时候是个头；3. 遇到问题没有交流探讨的人，很容易出现气馁心理，打击自信心。
以上这些情况，知了姐还是比较赞同的，自学需要一定的自制力和意志力，不能三天打鱼两天晒网，要每天坚持不断地学习，还得有效率。
自学的优势也同样比较明显：1. 几乎零成本学习，省钱，你只需要一台能上网的电脑；2. 能按照自己的需求，安排学习路线；3. 时间自由，地点自由，一切凭兴趣驱动。
如果是自学能力强的同学，且对渗透测试充满热情，知了姐倒是建议走自学渗透这条路，但这条路注定充满孤独，一定要挺住。
himawari30
关于自学好还是报班好？
其实没有好坏，需要根据自己情况选择。
先来说说线下培训班的优势：
1. 能给你提供沉浸式的学习环境；2. 能相对系统的学习渗透知识；3. 遇到问题有老师解惑，有同学探讨；4. 还能推荐就业。
优势很明显，但弊端同样存在：
1. 学费昂贵，动辄一万起；2. 容易遇到坑
如果想参加线下培训，建议慎重选择，最好实地了解。
说完线下培训，我们再来说说“闭门造车”，自学是否行得通。
有人说，1. 自学不系统，容易走弯路；2. 自学时间长，不知道学到什么时候是个头；3. 遇到问题没有交流探讨的人，很容易出现气馁心理，打击自信心。
以上这些情况，知了姐还是比较赞同的，自学需要一定的自制力和意志力，不能三天打鱼两天晒网，要每天坚持不断地学习，还得有效率。
自学的优势还是比较明显的：1. 几乎零成本学习，省钱，你只需要一台能上网的电脑；2. 能按照自己的需求，安排学习路线；3. 时间自由，地点自由，一切凭兴趣驱动。
如果是自学能力强的同学，且对渗透测试充满热情，知了姐倒是建议走自学渗透这条路，但这条路注定充满孤独，一定要挺住。
渗透测试多长时间能学会？
leemary6401
关于自学好还是报班好？其实没有好坏，需要根据自己情况选择。先来说说线下培训班的优势：1. 能给你提供沉浸式的学习环境；2. 能相对系统的学习渗透知识；3. 遇到问题有老师解惑，有同学探讨；4. 还能推荐就业。优势很明显，但弊端同样存在：1. 学费昂贵，动辄一万起；2. 容易遇到坑如果想参加线下培训，建议慎重选择，最好实地了解。说完线下培训，我们再来说说“闭门造车”，自学是否行得通。有人说，1. 自学不系统，容易走弯路；2. 自学时间长，不知道学到什么时候是个头；3. 遇到问题没有交流探讨的人，很容易出现气馁心理，打击自信心。以上这些情况，知了姐还是比较赞同的，自学需要一定的自制力和意志力，不能三天打鱼两天晒网，要每天坚持不断地学习，还得有效率。自学的优势还是比较明显的：1. 几乎零成本学习，省钱，你只需要一台能上网的电脑；2. 能按照自己的需求，安排学习路线；3. 时间自由，地点自由，一切凭兴趣驱动。如果是自学能力强的同学，且对渗透测试充满热情，知了姐倒是建议走自学渗透这条路，但这条路注定充满孤独，一定要挺住。
chocolate宸
如果有知识背景和基础，并且自身有着很强的自制力，自学是完全可以的。如果不具备上面这条件，建议还是参加培训，这样不会因为问题不能及时解决就丧失了继续学习的兴趣。
sophiabian
渗透测试工程师的工作内容比较专一，基本上就是发现系统的弱点，比如某个web应用、比如某个数据库。工作周期的话也就是一次渗透测试，从渗透测试方案到渗透测试报告也就结束了，基本上不用管其他事情。看见问题当中提到了中介介绍，希望题主想清楚，再辨别好机构是否靠谱。好不好学，这个比较主观，要看你的兴趣爱好等等。首先是学历问题。现在IT行业一般的企业招聘，学历需求都是大专及以上，大专以下的学历很难找到靠谱的IT工作。一般靠谱的机构也不会接收大专学历以下的学员，因为学成之后难以就业，基本上等于浪费学员的时间和金钱。第二就是兴趣问题。IT行业日新月异，每天都有新知识、新工具出现。如果不能保证长期的坚持学习，那很快就会被淘汰。
谦谦妈妈2015
目前市场上从事渗透测试工程师培训的机构有很多家，选择时可以结合以下几点进行考虑：
1、课程讲师：教学好坏对于一个培训机构来说是最重要的核心，同时也是决定教学的成果关键，只有好的老师才有好徒弟。找渗透测试培训机构一定要挑选老师具有多年从业项目经验或者是具有多年教学经验的。讲师能力足够，自然学习成果会更好的。推荐大家选择老男孩教育，老男孩教育网络安全授课讲师不仅具备真实项目从业经验，且具有多年授课经验。
2、学习课程：从学员角度来说，课程体系的安排是决定机构好坏的关键，关乎到以后的发展，一定要找贴合企业用人需求的渗透测试培训机构进行学习。
3、培训实战：真金不怕火炼，最好的学习方法就是基础搭配实战进行教学，合二为一的效果更好，学习起来更有用，还要小心项目实战是否会进行定期更新，这样才可以跟得上社会的发展和潮流。
4、就业方面：无论出于什么目的，学习渗透测试大家都为了能够找到一个高薪工作，所以就业方面也是需要考虑的问题。需
优质工程师考试问答知识库
