网络安全系统课程结构（自学笔记文档）

一、什么是网络安全

从攻击与防御两个维度出发，网络安全领域可以被划分为不同类别。诸如“红队”以及“渗透测试”等术语通常用于描述对攻击技术的研究，而“蓝队”、“安全运营”和“安全运维”则聚焦于防御技术的探索。

在包括网络、Web、移动、桌面以及云在内的各个领域中，均存在攻击与防御的双重属性。以Web安全为例，既包含针对Web系统的渗透测试，也涵盖如WAF（Web应用防火墙）等防护手段。一名优秀的网络安全工程师应当兼具攻击与防御能力，唯有全面掌握攻防知识，方能在实际工作中占据主动地位，实现有效应对。

二、怎样规划网络安全

对于刚踏入安全行业的初学者而言，建议优先选择网络安全或Web安全/渗透测试这两个领域作为切入点，一方面因为市场对相关人才的需求较为旺盛，另一方面由于这两个方向的发展相对成熟，入门难度较低。

需要特别指出的是，在学习网络安全时应遵循先掌握网络知识，再深入安全领域的顺序；而在学习Web安全时，则应按照先理解Web技术，再涉足安全内容的路径进行。

安全技术并非孤立存在，而是建立在多种基础技术之上的应用层技术。如果缺乏相应的基础知识支撑，很容易陷入理论与实践脱节的困境，仅能了解表面现象而无法掌握其本质原理，在安全领域的发展也将受到限制。

• 若你此前从事过网络工程或运维工作，则可以从网络安全方向开始学习；
• 若你具备