选择网络安全学习网站取决于您的学习需求、技能水平和兴趣。介绍几个国外的优质网站。
1. Cybrary (www.cybrary.it)：提供免费的网络安全课程，涵盖从初级到高级的各种主题。它还提供了虚拟实验室和认证培训。
2. Coursera (www.coursera.org)：Coursera合作伙伴有世界各地的大学和机构，提供网络安全相关的课程，包括网络安全专业证书。
3. edX (www.edx.org)：类似于Coursera，edX也提供了各种网络安全课程，包括许多由顶级大学提供的免费课程。
4. Pluralsight (www.pluralsight.com)：主要面向技术专业人员，提供了广泛的技术和网络安全课程。需要订阅。
5. SANS Institute (www.sans.org)：SANS提供了高级的网络安全培训和认证，适合已经有一定网络安全经验的人士。
6. SecurityTube (www.securitytube.net)：这个网站提供了各种网络安全培训视频，包括渗透测试和漏洞利用等主题。
7. Hack The Box (www.hackthebox.eu)：Hack The Box是一个提供虚拟渗透测试实验室的平台，可以帮助您锻炼渗透测试技能。
8. OWASP (www.owasp.org)：OWASP是一个开放式网络应用程序安全项目，提供了大量的网络安全资源，包括指南、工具和项目。
9. Metasploit Unleashed (www.metasploitunleashed.com)：Metasploit是一个流行的渗透测试工具，这个网站提供了有关如何使用Metasploit的教程。
10. Kali Linux (www.kali.org)：Kali Linux是一个用于渗透测试和安全研究的操作系统，官方网站提供了文档和教程。
有了网站就能学好网络安全吗？不一定，那究竟怎么学？
网络安全学习模型分为意识、技能、知识、实践四个维度。
安全意识体系-提升安全意识
首先，你要意识 “为什么学安全”，了解本岗位知识及技能需求，从价值判断上知道安全意识培训的价值和自我成长的价值，从而建立良好的职业素养。
安全技能体系-提升应用技能
其次，你需要具备实际操作能力，在具备高度安全意识前提下，加强技能的训练，以满足项目与工作的需求。安全技能的获取是实操训练，通过网络安全技能提升实验、仿真环境专业实训、实操演练等培训方式，提升技术能力、实操技巧、协作沟通能力等，以做到能够将技能学以致用。
安全知识体系-掌握专业知识
再次，你需要掌握专业知识。分为安全知识、专业知识、拓展知识、设备与工具知识等内容，确保具备岗位的专业知识，并为后续的综合实践打下理论基础。
安全知识的获取是客观记忆，而网络安全又是一个交叉学科，除了涉及数学、通信、计算机等自然科学知识外，还涉及法律、心理学等社会科学知识，对于网络安全知识的学习是要建立一个多领域的复杂知识系统。
安全实践体系-进行岗位实践
最后，通过攻防实战演练、攻防竞赛等实践形式，进行业务能力提升的岗位实践。将知识与技能融会贯通，综合利用各种技术和非技术手段，动态提升实战攻防的工程实践能力，挖掘前沿技术，发现安全风险趋势，输出知识沉淀内容，继而形成新一轮培训的良性循环。
