大二了才来思考这个问题。。。
虽然不晚，但是说明你对网络安全没有兴趣，没有兴趣你是学不好这个的，做这一行需要的不是课本上的知识，而是技术，技术这东西需要实践，要自己去钻研，没有兴趣的人很难用心去学，建议早点寻找另外的职业发展方向。

再来说说网络安全吧，要想做这个，有前途的办法就是考取一些比较NB的网络安全证书，比如思科的CCIS，但是有一个前提，把英语学好，不然你考这些没戏。。。

这是一本网络安全基础培训教材的题目。
第一节 网络概述
第二节 网络基础技术.
第三节 网络安全技术基础简述
第四节 黑客攻击步骤
第五节 基本黑客工具的使用
第六节 Windows系统漏洞
第七节 黑客工具的使用
第八节 计算机上的漏洞
第九节 windows 后门和木马技术
第十节 网络命令常用命令教程1
第十一节 网络命令常用命令教程2
第十二节 黑客常见攻击步骤和方法
第十三节 TCPIP协议详细讲解A
第十四节 TCPIP协议详细讲解B
第十五节 OSI七层模型详细讲解
第十六节 MS漏洞以及缓冲区知识
第十七节 黑客常用的工具
第十八节 黑客常见扫描工具的使用
第十九节 木马工具的原理+使用
附录一 缓冲区溢出以及缓冲区原理