如果你下定决心转行，在思考是否通过培训来进入这个新的行业时，应该要慎重，要问一问自己以下这些问题：

 

• 你是否真的有必要参加网络安全培训？
• 你是否能够避开常见的“坑”？
• 如何选择适合你自己的靠谱机构？

在回答以上几个问题之前，要先搞明白一个很重要的问题：一个结束自学、或者培训的人和那些在大厂游刃有余的“名门正派”的渗透测试工程师差距在哪里？

 

其实人和人之期并不存在我们想像的那么巨大的个人能力的差距。更多的是一个刚刚入行的渗透测试工程师，在不明白问题背后逻辑的情况下，有诸多的因素制约他去完美的解决问题。

 

主要有以下几个制约因素：

 

尤其是在面试的时候，当问到某个渗透测试初学者你会什么技术的时候，对方上来就开始罗列自己学过的工具，这并不是正确答案，也不是最好的答案。

 

那么什么才是技术呢？技术就是你解决问题的能力。会使用工具不叫技术，会使用工具去解决问题才是技术。要做到会使用工具解决问题。

 

很多人都说网络安全入门很难，只需要学两样东西，这也要学、那也要学。确实，网络安全需要的知识面非常之广，但是广并不意味着难学和肤浅。当学习的路径缺乏系统化和网络化，你会发现这个人的技能都是不懂前因后果和来龙去脉的野路子。

 

知识技能的零碎，会带来很多的问题。

 

• 举一反三的能力不强，依赖搜索和同时，独立解决问题的能力低
• 缺乏预见性，永远做不到在问题之前发现，做到未雨绸缪

 

这两点刚好是一个优秀的渗透测试工程师必备的技能。

 

第一个问题：你是否需要参加培训？

 

在决定去参加培训之前思考一下自己是否需要培训，各种学习方式都有不同的弊端：

 

看书，知识点太分散，不成系统，难以解决针对性的问题，同时效率也太低；

网上免费视频，难以确保质量和时效性，经常可以见到网上都是几年前的老视频；

找人带，这种效率比较高，遇到问题解决问题，但是大部分人并没有这样的机会找到这样的人

 

所以，当面对一系列要学习的内容，初学者很难把握好自己的“节奏”。而且面对一系列要学习的内容，初学者很难把握好自己的“节奏”。而且面对铺天盖地的各种“学习资料”，初学者很难进行甄别和选择。

 

并不是不努力，而是不知道应该如何努力。

 

那么什么样的人不需要培训呢？

 

1、自身基础较好，自控力较强

 

比如一个网络安全相关专业的学生想要入行，可能就不需要进行入门培训了，自己找点视频看看就能很快上手，本身起点比较高，他们真正需要培训的阶段可能是在职提升突破瓶颈的时候。

 

2、学习能力超超超强，有主见

 

大家缺少的不是学什么，而是自学的能力。很多人必须承认的一点就是，自己对于学习其实是非常抗拒的，因为学习和健身其实是一个非常反人性的事情，人性就是贪图享受。这类人会通过强烈的企图心来推动自己，更重要的是，能够主动寻找前人走过的路，来找到最适合自己的学习路径。

 

3、时间充裕，允许试错

 

有大把的时间，不着急依靠这门技术找工作，总得来说就是不依靠这门技术改变什么。这类人或许没那么高的天赋，但是年轻，也不怕犯错，而且有着一股子蛮劲，管他有没有用，先学了再说。但是这种学习方式并不具备效率，也不一定有很好的效果。

 

4、身边资源比较丰富

 

这种情况就是前面所说，身边有人带，但是前提是这个人能够及时的帮你解决实际问题。如果不行，那也是行不通的。这种情况学习的技能可能不够系统，但是短时间内是足够使用的。

 

如果上面的优势好像都没有，好像都不够突出，那么建议还是考虑一下培训的。

 

参加网络安全培训能解决什么问题？

 

首先是效率问题，把你可能需要花费半年学完的东西压缩到三个月集中学习，定时定量按计划进行突破

 

其次是思路问题，让你少走弯路，学习的内容和方向给你规划好，不需要再去来回调整内容，方向对了，剩下的就是朝前走

 

再一个就是自控力问题，强制你学习，付出了金钱的成本，结合督学的体系，去对抗惰性。

 

最后就是针对性解决问题，尤其在自学的过程中，最大的门槛就是没有实战项目和遇到问题不能及时解答，这样会极大程度耽误学习进度和学习效果。

 

所以，理性的去衡量一下自己的实力以及身边可以用的资源，你就会知道自己要不要去找一门课程培训一下。

 

第二个问题：常见的坑有哪些？

1、以老师怎样怎样牛掰为噱头

凡是对老师身份遮遮掩掩的都是耍流氓！教你的老师，说不定就是刚毕业的学生。每个圈子都不大，如果老师够牛掰，相信你一定可以在知名论坛，或者各种大会上见到你的老师。

2.什么样的情况不要去

包就业的一定不要去（随便找家稀烂的公司让你就个业还不容易）

老师不是一线大厂的的不要去（稀烂的老师教不出好学生，甚至教过时的知识）

先就业后付款不要去（前面你不花钱觉得多爽，后面贷款还不完就有多心塞）

对学员资质的不加筛选不要去（不因材施教，你只是一个数字）

所有承诺给你简历造假的不要去（害人害己，真正受益的并不是你）

第三个问题：如何选择适合自己的靠谱培训机构

1.了解培训机构的成立时间，规模，相关服务保障及教学模式

简单的看下机构的成立时间，如果成立时间太短，课程迭代次数较少，可能成熟度不太高；然后规模作为参考，最主要的是服务保障和教学模式，课后的作业、讲评、答疑是否充足和及时，教学方式是录播还是直播，每周的上课次数等等，这些都是首先要参考的重要因素。

尤其要能够试听一下，了解授课风格是否喜欢，有些情况下老师的技术好不代表会讲课；

另外看是否是放羊式管理，对于学员遇到的困难和问题能否及时把控。

2.了解课程内容是否真的是自己所需要的

适合自己的才是最好的。在明确了自己要参加培训之后，还要明确自己培训的目的，是要就业，还是提升，还是解决某个针对性问题，这样才能找到适合自己的课程。

有的是大而全，看似学的多，但是求职的时候一个也用不上；有的是照本宣科，看似覆盖面广，但是不重视项目实战；

3.了解价格及支付方式

一般到了这一步，基本上就已经选好机构了，但是关于付费方式一定要把好关。

如果是预付定金，确认如果不学定金是否可退；

如果是现学后付款，确认是不是贷款及还贷方式；

如果是预付全款，确认中间不满意是否可以随时退。