网络安全教程+渗透测试+学习路径

一、什么是网络安全

网络安全通常可从攻防两端进行划分。常见的术语如红队、渗透测试等主要用于描述攻击手段。而针对防御策略的有蓝队、安全运营以及安全运维等

在包括网络、Web、移动设备、桌面应用以及云端等多个领域中，在线服务都呈现出攻守并存的特点。例如常见的Web安全技术包括但不限于渗透测试和防火墙防护措施（WAF），这些技术和手段共同构成了现代网络安全的核心防御体系。为了应对复杂多变的安全威胁环境，在应对各种安全挑战的同时也必须具备攻防一体的能力——了解敌方动向方能事必躬亲。

二、怎样规划网络安全

如果你是一位刚开始接触安全行业的新人，在选择学习方向时我可以推荐你优先考虑网络安全或Web安全防护以及网络渗透测试这两个领域开始学习。主要原因首先是市场需求量大其次是因为该领域发展较为成熟且入门相对容易掌握。

值得强调的是，在学习网络安全知识时应当先学习网络安全的基本概念后再深入掌握安全防护措施；在学习Web安全知识时也需要遵循先了解网页构建技术再进行安全管理的逻辑顺序。

安全并非孤立存在而是一个基于其他技术构建的高层应用技术体系。
不打牢这一基础就容易陷入空谈表面状态处于"仅知其然而不知其所以然"的状态
难以在安全领域深入发展。

• 如果你原来是网络工程维护工作的从业者，那么网络安全技术领域将是你的理想学习方向；
• 如果你原