老杨这儿好多小友往安全这方面转，他们的学习方式，你也可以参考参考。
相对小白的小友，为了学习网络安全，有的会去找一些资料、视频、入门的书籍先学习一番，比如说这些书推荐给你：
《黑客大曝光》
《白帽子讲web安全》
《web前端黑客技术揭秘》
《图解HTTP》or《HTTP权威指南》
《JavaScript dom 编程艺术》
有一定基础的小友们，有的已经拿下了路由交换等方向的IE，直接往安全继续考，也是个方向。
在安全证书这方面，你可以选择的很多，比如说有这些：
CISSP，信息安全领域被全球广泛认可的IT安全认证。
这个证书的门槛很高，需要有五年以上的安全行业全职工作经验，是一直以来被誉为业界的“金牌标准”。
CCSP，云安全专家认证。
拿到这个证的人一般被视为云安全领域行业大佬。和CISSP一样，申请者需要具备至少五年IT行业工作经验。
CISP，注册信息安全专业人员，是经测评认证中心实施的国家认证。
代表国家对信息安全人员资质的最高认可，可以根据工作领域和实际岗位工作的需要，选择CISE、CISO、CISA、CISD四个方向。
思科的CCIE-Security，思科认证高级网络安全工程师。
主要包含以下知识板块：周边安全和入侵防御、高级威胁保护和内容安全、安全连接和分割、身份管理、信息交换、访问控制基础设施安全性、虚拟化和自动化、技术演进。
华为的HCIA/HCIP/HCIE-Security，华为认证网络安全工程师。
拥有通过HCIE-Security认证的专家，意味着有能力构建信息安全解决方案，满足网络安全设计需求，并能根据业务发展节奏规划企业网络安全，应对日益多样的网络安全挑战。
华三的H3CSE-Security，H3C认证高级网络安全工程师。
主要定位在从事信息安全产品安装、调试、运行、维护人员。涵盖当今网络安全领域三大热门技术：防火墙，VPN和IPS。同样在国内受到了广泛的认可。
除了以上两种方法，其实提升自身网络安全方向的技能还有很多。
重要的是，你是否下定决心要往这方面发展。
我的建议是，先构建一个自己的全面的网络世界观，考虑好未来在行业内的发展路径，相信你能做出自己的选择。
原创：老杨丨10年资深网络工程师，更多网工提升干货，请关注公众号：网络工程师俱乐部
