第一步是要确定你的发展方向。信息安全的含义非常广泛，下面有很多分支，包括web安全、二进制安全、其他相关安全服务等等，不同的分支需要学习和掌握的重点也不一样，所以首先要明确自己的发展方向。具体的方法，可以咨询学长学姐、专业的老师或者是行业的前辈，也要结合目前整个行业发展的趋势以及自己的兴趣爱好来综合选择。
其次就是去通过不同的渠道去学习，主要是相关的书籍和网站。既要读一些相关的基础性的书籍，例如《C++ Primer Plus》、《Perl语言入门》等等，也要去读感兴趣的细分领域的相关书籍，例如《白帽子讲Web安全》、《逆向工程核心原理》等，与此同时还要经常浏览一些相关的网站，比如Freebuf、安全课等等。打牢基础的同时对于行业有一个相对透彻的理解。现在很多资料都可以在网上很方便的找到，进一步降低了自学的难度。之前也做过类似的回答，可以参考一二。
成为黑客需要读哪些书呢？有哪些学习算法的网站推荐？有哪些值得推荐的学习网站？零基础如何学习 Web 安全？
最后，也是最重要的，就是一定要上手去练习。有句老话说“光说不练假把式”，信息安全是一个偏向于实践性的专业，书本上学到的东西再多，如果不能在实践中应用那也没有什么用处。互联网技术的迭代速度在不断加快，导致在课本上学到的知识很快面临着过时的风险，这就需要通过不断的实践掌握新的东西。实践是大神养成的第一步。
