每一个人在都存在迷茫期，不知道现阶段想做什么，能做什么，该做什么，因为缺乏明确的长远目标或者有长远的目标但是不知道该怎么实现，没有将长远的目标划分为明确的短期目标，从而导致自己一段时期的迷茫和不知所措。

长远的大目标非常容易确定，比如对于很多想从事安全行业的人来说，经常听别人说起渗透测试、web 安全以及最近比较火的红蓝对抗，所以很多人可能就定了自己的一个大目标，我想从事渗透测试的工作或者我想从事 web 安全的工作，还有很多人想要从事红蓝对抗的工作，但是对于这个大目标如何分解成短期的小目标，估计很多人就茫然了，如何学习呢？学习什么呢？

我们先来聊一聊这三个方向的关系，web 应用作为互联网上应用最广的应用，也是历史出现安全问题最多的应用，大部分的安全从业人员都是从学习 web 安全开始的，很多安全方面的思维也是从这里锻炼出来的，所以首先学习 web 安全是非常必要的，而渗透测试包含的面就比较广了，其中包含了 web 应用的安全测试，还包含很多其他的应用和服务的安全测试，比如：服务弱口令、信息泄露等。红蓝对抗则更广了，渗透测试可以算是主动测试应用和服务的安全问题，红蓝对抗中的攻击队除了渗透测试所包含的项目之外，还包含了一些被动攻击的方法，比如：钓鱼、挂马、水坑、供应链等攻击手法，所以这三者的关系如下：

从难度上来说，web 安全是最容易的也是最基础的，渗透测试在 web 安全的基础上，扩展了很多其他的应用和服务的安全，更多体现在信息收集上，信息收集的越全面，发现安全问题的可能性就越大，而红蓝对抗则是站在全球顶尖黑客的角度，攻击的技术可以是最强大、最暴力、最持久的方式（APT），防御而言，则取决于公司的安全建设成熟度，能抵御 APT 的公司屈指可数，因为安全是一个动态的过程，所以不存在一劳永逸的安全建设方案，安全攻击是持久的，安全防御也应该是持久的，安全不单单要建设，还要运营，不只是需要安全设备，更需要安全人才。

目标明确之后，剩下的就是朝着这个目标前进，不断的学习，不断的接近目标，在这个过程中，最大的阻力就是我们自己，懒惰和畏难情绪是我们每个人都有的，懒惰这个东西其实也挺好克服的，做自己感兴趣的事情，我们不会觉得累，懒惰的原因是啥都不想干，啥都没兴趣，所以战胜懒惰的方法就是提升自己的兴趣，兴趣的提升有多种方式，比如：成就感、志同道合的朋友、对目标的向往等等，而畏难情绪需要环境的支持，我们都喜欢干容易干的事情，而对于难的事，让你一个人去干，你可能坚决不干，而一群人一起干，我想你就会跟着大家的脚步一起走了，所以环境很重要。

我们在技术学习的时候，遇到难题是常有的事，很多时候都需要自己解决，我相信只要给你时间，问题一定可以解决就是时间长短的问题，但是如果有人可以指点一下，那么解决问题的时间就会大大缩短，消耗的时间越多对于我们学习的积极性打击越大，有一个交流的环境不仅可以提升学习的乐趣、提升学习的兴趣还能获得解决问题的成就感，怎么看对于学习来说，环境都是至关重要的。

信安之路的这次实验班，解决的就是学习中经常遇到的这几个问题，大方向是明确的，只要你想参与，那你就有了一个长期的大目标，加入学习之后，我会将这个大目标拆分成不同的小目标，然后将小目标一个接一个的完成，不仅可以增加学习的趣味性，还能快速获得成就感，在学习遇到困难的时候，身边有一群在做同样一件事的朋友，能够快速解决你所遇到的问题，在任务结束的时候，还能学习别人优秀的报告，补充自己的短板，这个过程是非常难得的。

我们都知道，在学校的时候大家的学习氛围是最好的，大家都在为了一个共同点目标而努力，回想高中时期，身边的朋友都在为了高考而加班加点的学习，互相讨论问题，高中时期的感情也是最好的，我希望一年之后，信安之路的实验班出来的朋友也能跟高中时期的朋友一样，不仅仅是技术上的提升，还能再感情上得到提升，我们都是一起拼搏过的人，为了一个共同的目标，没有利益的纠葛，无论你处于何种职业、年龄几何，我们都是信安之路的同行人。