信息安全要学的确实太多了。和计算机相关的都得学，还得了解黑客社会工程学。

工欲善其事，必先利其器。首先来说，最基本的，也是所有和计算机有关的从业人员都应该做到的，就是熟悉电脑的软硬件。会装个系统、配置各种环境、简单维修计算机等等，换句话说，就是爱折腾，多折腾折腾电脑。这都是最基础的东西。会了这些才能往下研究，研究这块东西可能都需要不短的时间，磨刀不误砍柴工。这个行业就是门槛高，入门难了点，一旦入门，后续的学习就容易的多。

然后就是学习网络、简单的编程（刚开始不是非得学，但是必须了解了解，编程的最高境界是黑客，但是刚开始可以先放放）、TCP/IP的通讯原理、Linux命令和配置、数据库，这些是作为理论的基础，这个时候不需要很精通，如果有天赋，某一项玩的很精通了，那么就可以在这一项好好发展了，随便拿出来一个技术，玩好了都是大神级别的，赚钱不比信息安全的岗位少。如果顺手把路由交换、布网组网、服务器环境搭建与配置，会一点编程，这就可以做个小公司的网络管理员了。

黑客主要包括web安全、密码学、逆向、渗透这些分类。每个都可以拿出来作为一个单独的学科。刚开始自己也不知道自己擅长哪一方面，所以入门的时候这些都要学。看一些入门教程，多看看一些技术博客，逛逛技术论坛，找找视频教程。先把基础打牢。其实跳过上一段直接看黑客入门视频学习也行，不过这种属于基础不牢的，干不成大事。

紧接着你就知道自己在那一块有优势，感兴趣了，然后就可以深入的去研究一项了。至于深入的研究和学习，等你入门之后自然有方向，在此不必多说。

补充点黑客社会工程学，这个主要靠的是思路，到了这里，技术不是重点，重点是思路，厉害的技术也比不上一个很骚的思路。黑客社会工程学本质就是欺骗，就是通过骗人来达到某种目的，不一定非得靠技术，要知道人本身就是一个最大的漏洞。

本学习路线是结合多人经历总结整理的，不要急于求成，慢慢学，同时提醒一句不是所有人都适合学习这块内容，比如我之前就回答了关于《自学成才的黑客怎么和专业的信息安全毕业生竞争？》的问题，也就是说如果不是相关行业和相关专业的，不推荐转行自学信息安全，如果是在校大学生想选择这个专业方向，那是很支持的，这行目前太缺人了。请结合自身情况酌情看待。