今天不聊别的，给大家聊一下我认为学安全当中最重要的三点，尤其是针对新人来说。

• 热爱
• 努力
• 解决问题的能力

先说热爱。

有的同学是一开始就热爱，所以选专业的时候就选择了网络安全专业；有的同学是误打误撞，比如说我就是，大学其实选的是机电专业，后来被调剂到了网络安全专业，属于典型的后知后觉型。

一开始，和大多数新人一样，我认为网络安全好难学，班里面的好多同学也认为好难学，能转专业的就转，只有不能转的才留了下来。

十几年前的网络安全专业远没有现在这么热闹，很多学校都是作为边缘专业来录的。和我同届的高中同学，我认识的当中，没有主动选择网络安全专业的。

所以，我对安全的热爱，纯粹是经过后天刻意练习的。

很多同学可能会不解，热爱也能练习？

当然。

当我发现这个专业找到工作，国家也越来越重视，能养活自己，能不再伸手向父母要钱的时候，热爱就一点点的来了。随着年纪的增长，我越来越喜欢这个专业了，不是因为它充满魅力，而是它让我的生活变得越来越好。

对，我是个俗人。

一开始，这很难，因为经过两次高考的打击，我的厌学情绪特别强烈，以至于我大学的时候好几门专业课都挂科了，同学们可能很难想象。

真实情况就是这样，所以很多新人给我抱怨说，“编程好难啊，总是学着忘着，我该怎么办？”我知道原因在哪？你对编程还不够热爱！

当我拿到第一笔实习工资的时候，2500 元，我记得清清楚楚，当时心里乐开了花，知道吗？人生第一次一次性地挣到这么多钱！拿到工资就赶紧给父母打了一通电话，对，现在回想起当时的场景还是有点热泪盈眶的。

虽然电话里没有喊出那句：“爸妈，你们的儿子终于挣钱了，终于不用再伸手找你们要钱了！”但其实，心里面早已经喊了几千遍！

同学们可能很难想象，2200 元的实习工资，能有那么激动！能，对于当时的我来说。

有了热爱，你自然就会去努力！这是水到渠成的一件事情。

但往往很多时候，我们会迷茫，不知道该往哪里去努力，不知道自己的劲往哪里使！

我也有过。当我拿着 2200 元的实习工资高兴的屁颠屁颠的时候，身边的一些同事，尤其是一些苏州的本地人，来实习根本就不是为了挣钱，而是给自己一些历练的机会而已。

印象很深刻。我问过一个同事，“你拿到工资后干嘛呀？”

“加油啊！这点钱还能做什么！”这个回答对我的冲击感特别强烈，有那么一刻，我觉得努力毫无意义。

但后来我想明白了。

原来，人与人之间的差距是与生俱来的！你只有努力地追赶，才有可能把这些差距缩小；而一旦你停止努力，差距就会被越拉越大！

想明白了之后，我就去一个叫编程入门网的网站上抄 Demo，每天一有时间我就去抄。对于那时候的我来说，看书提升得太慢，只有通过实战，我才能快速地提升。

后来，从前辈们那里又了解到，公司接下来会非常依赖一个前端框架，我就硬着头皮去研究源码，并利用空闲时间做了一个局域网性质的聊天工具。

learn by doing，就是我的经验心得，它让我急速地成长，很快就在技术上领先了同一批进公司的新人。

让你的代码量从 100 行到 1000 行，再到 10000 行，再到 10 万行，你就不会再有那种“学的时候能学会，做的时候不会做”的感觉了。

当然了，在敲代码的过程中，你要学会思考，为什么人家要这样实现，为什么不能换一种方法？举个很简单的例子，人家用的 ArrayList，你能不能用 LinkedList？人家用的插入排序，你能不能用冒泡排序？

在那段野蛮成长的过程中，我确实很少看书。但最近两年，我读了很多经典的书，比如说《网络安全与黑客攻防》、《Kali高级渗透测试》、《SQL注入攻击与防御》、《天龙八部》等等等等，另外我还整理了一个网络安全必读的经典书单，你点开收藏下。

读书可以让你知道为什么要这样做，背后的原理是什么。

再加上大量的输出，就让我对编程的思考更加深刻了。

大家想一想，网络安全最核心的竞争力是什么？

解决问题的能力，是我认为最核心的竞争力。

当一个问题摆在你面前，你不能束手无策呀！你热爱，你努力，最终是要解决问题的，你做不到的话，就只能被扣上“纸上谈兵”的帽子了。

解决问题的过程可以分为三步：

• 透彻理解问题是什么？
• 导致问题出现的根本原因是什么？
• 找到最佳的解决方案。

一开始，由于缺乏编程经验，我们很可能连问题到底是什么都搞不清楚。而解决一个 bug 的首要条件是要能够重现问题，然而编程和其他很多事情都不大一样，有些 bug 是很难重现的。

所以对于新人来说，一开始遇到问题的时候，只能面向搜索引擎，去看看别人有没有遇到类似的问题，有没有解决方案，然后套用一下，看能不能把问题给解决了。

问题解决不了的时候，想问领导，想问大佬，能不能手把手教一教啊！

有一说一，我一开始也是这样的。但渐渐地，我就会去思考，为什么会出现这个问题，这个问题的底层逻辑是什么，除了这种解决方案，还有没有其他更好的呢？要不自己再花点时间去研究一下？

当你有了敢一个人去解决问题的胆量后，其实已经证明你进步了，因为只有支撑你的基础扎实了，你才会有这样的胆量。

最后，总结一下我认为非常重要的东西吧。

热爱、努力，解决问题的能力，除此之外，你还应该重视基本功：

• 编程能力：大量地练习、会 debug，追求高质量的代码；
• 基础知识：操作系统、计算机网络、数据结构与算法；
• 抽象思维：现实是物理的，而程序是虚拟的，这个转化的过程，需要极强的抽象思维能力。

尤其是渗透测试这块，一定要趁早开始筹谋，如果计划去大厂的话，要趁早把这块刷起来，我这里有一份美团技术大佬的刷题笔记，你可以作为参考，对渗透测试的同学会很有帮助。

多说一句，今年的网络安全专业真的特别卷，就连我的二舅家的一个妹妹都要主动报网络安全专业，刚刚我舅给我打电话的时候我都有点小惊呆了！