网络安全完全可以线上学，但不建议一上来就学“黑客工具包”。更稳的路径是：
计算机与网络基础 → Web 安全与工具 → 靶场实战 → 选定一个方向深耕 → 做项目/挖漏洞/考证。
零基础该从哪个方向开始？
| 方向 | 适合人群 | 入门建议 |
| Web 安全 / 渗透测试 | 喜欢研究漏洞、逻辑、攻防 | 零基础选择，需求多、靶场资源多 |
| 安全运营 / SOC | 偏分析、日志、事件处置 | 入行门槛较低，适合转行切入 |
| 数据安全 | 有运营、合规、数据背景 | 合规需求强，职业稳定性好 |
| 安全研发 | 有 Python/Go/Java 基础 | 适合写工具、做自动化、做平台 |
| 云安全 / AI 安全 | 已有云或 AI 经验 | 更偏进阶，不建议零基础直接冲 |
如果你本身在做技术文章和内容运营，Web 安全 + 安全运营会更友好：既能练实战，也容易把学习笔记、漏洞复现、靶场复盘变成内容资产。
线上学习路线
阶段 学什么 怎么练
第1-2个月 网络、系统、合规 TCP/IP、HTTP、DNS、Linux、Windows、网络安全法；Wireshark 抓包
第3-5个月 Web 安全 OWASP Top 10、Burp Suite、SQLMap、Nmap；DVWA/SQLi-Labs 靶场
第6-8个月 选定方向 Web 渗透、内网渗透、安全运营、数据安全、云安全选一
第9-12个月 实战与作品集 CTF、SRC、漏洞复现、渗透报告、自动化脚本
推荐线上资源
免费课程：
中国大学MOOC《网络空间安全概论》《网络安全入门与实战》《计算机系统与网络安全技术》
国家高等教育智慧教育平台《网络安全技术》
B站 Web 渗透、Linux、计算机网络基础教程
TryHackMe、Hack The Box、攻防世界、CTFHub
靶场平台：
DVWA、SQLi-Labs、Upload-labs：Web 漏洞入门
Vulhub / Vulfocus：漏洞复现
PortSwigger Web Security Academy：Web 漏洞专项
补天、厂商 SRC：授权范围内的漏洞挖掘
证书路径：
入门：NISP、软考信息安全工程师、CCSK
进阶：CISP-PTE、Security+
注意：CISP 常规认证有学历和工作经历要求，零基础不能直接报；CISP-PTE、CISP-DSG 等子方向通常无学历和工作经历要求，但需参加授权培训。
每周练习安排
每天 30-60 分钟：看协议、练 Linux 命令、写笔记；
每周 2-3 次靶场：至少复现 1 个漏洞，记录请求、响应和修复建议；
每周 1 篇笔记：漏洞原理 + 复现步骤 + 防御方案；
每月 1 个小项目：比如“Web 漏洞复现报告”“企业日志分析演练”“SRC 漏洞提交复盘”。
一定要守住的底线
只在自己搭建的靶场、测试环境或授权平台里练习；
不要扫描、攻击、探测任何未授权系统；
不要迷信“7天速成、包就业、高薪保底”；
不要只装工具不学原理；
证书是加分项，真正决定入行的是实战产出和作品集。
如果只选一个起步方向，建议从 Web 安全 开始：先学 HTTP、SQL、Linux、Burp Suite，再打 DVWA 和 SQLi-Labs，然后进入 SRC 和靶场实战。这样线上学习最容易形成正反馈。