马力在知群先说一句实话：我自己就是从零基础一路摸过来的，看到“1周入门，3月精通”这类标题，第一反应是——别闹。但真把这八个字拆开看，它也不是完全瞎说。“入门”和“精通”的边界本来就由你自己定义，一周里你能把网安的地图铺开、知道哪条路通向哪里，三个月里你能把某个小方向做到能交付、能面试、能解决实际问题，这件事是成立的。这篇学习路线就是按这个逻辑来的，适合完全零基础、或者刚接触网络安全没多久、正被各种教程劝退的人，也适合准备转行但不知道从哪里下手的观望者。
我会把每一阶段该怎么学、学到什么程度才算数、哪些坑我替你踩过了，全部写清楚。内容不贩卖焦虑，不教速成魔法，按这条路线走，你至少不会在网安门口转圈圈。
1. 动笔之前：先把网安的学习预期和管理做好
1.1 “网安”到底包含哪些方向
网安这个行当，外人看着像一个圈子，圈内人知道这里面的方向差别，比前端和后端的差别还大。如果连方向都没搞清楚就埋头学，大概率学一个月就迷茫了。
从就业和实际工作场景来看，网安岗位大致能分成四类。
第一类是安全运维，也叫安全运营（SecOps），核心工作是维护企业已有的安全设备，比如防火墙、入侵检测系统、态势感知平台，日常盯着告警日志，发现异常流量或者病毒行为就排查处置。这个岗位需求量最大，门槛相对最低，是很多零基础转行者的第一站，但天花板也是肉眼可见的——如果不主动往分析或开发方向靠，很容易变成“高级值班员”。
第二类是等保测评与合规咨询，工作内容是依照等级保护标准，帮企业检查信息系统是否达标，输出测评报告和整改建议。这个方向不写代码、不做攻防，讲究的是对标准条文的理解和文档撰写能力，对零基础非常友好。
第三类是安全开发，就是把安全能力做成产品。比如写WAF规则、开发扫描器、做威胁情报平台、写安全自动化脚本。这个方向要求编程底子扎实，不是纯安全岗位，更像是“懂安全的开发”。
第四类是攻防方向，也就是常说的渗透测试、红队蓝队。这是最吸引新人的方向，因为听起来帅、电影里都这么演。但我要提前给你打个预防针：这个方向对综合能力要求极高，既要有扎实的网络和系统知识，又要有很强的代码阅读能力，还要懂漏洞原理和利用手法。新人一上来就死磕攻防，很容易学崩。
1.2 别被“精通”两个字骗了，合理的周期该是这样
标题说“1周入门”，这个我是认的，前提是你把“入门”定义为“对整个领域有清晰的认知地图，知道每个方向是干嘛的，知道下一步该学什么”。
一周时间铺地图，够了。但如果你以为一周后就能挖洞赚钱、就能去面试拿offer，那我劝你清醒一点。
再说“3月精通”。从我带人的经验来看，三个月时间，按照每天三到四小时的有效投入，一个零基础的人能把网络基础、Linux操作、Python脚本、Web基础理论学完，并且在一个细分方向上做出一个拿得出手的小项目。这个水平，可以去找初级岗位的实习，或者在公司里胜任基础的安全运维工作。但“精通”这个词，在网安圈子里至少要配五到十年的功力，所以别被标题绑架，也别因此焦虑。
1.3 零基础学网安需要准备什么基础
很多人问：我数学不好、英语不好、没写过代码，能学网安吗？
我一个个回答。数学：除非你要往密码学或二进制逆向方向走，否则一般岗位用不到高等数学，逻辑思维过关就够了。英语：网安领域一手资料大部分是英文的，官方文档、漏洞描述、技术博客，英语好是巨大的加分项，但英语不好也不是死路——很多优质中文资料和社区翻译已经足够撑起你前两年的学习，边学边补英语完全来得及。编程：几乎每个网安方向都需要一点代码能力，但你不需要先学完一门编程语言再开始学安全，而是可以两条腿并行走，用到什么学什么。
外加一个最容易被忽略的基础：动手能力。网安不是看会的，是练会的。装虚