网络安全系统课程、渗透测试与学习路径（自学笔记）

一、什么是网络安全

网络安全可被视为以攻击与防御视角进行分类；我们通常提及的"红队"以及"渗透测试"等则是指专注于攻击技术的研究者所采用的方法；而"蓝队"、"安全运营"以及"安全运维"则涉及防御方面的技术和实践。

在包括网络、Web、移动设备、桌面应用以及云端等多个方面，在cluding network, web, mobile devices, desktop applications, and cloud computing, 都具备攻防双重特性。例如，在web安全技术领域既包含web渗透攻击手段（如sql注入），也涵盖了web防御机制（如web应用防火墙waf）。这些具体的应用场景和技术细节不仅展示了领域的多样性，并且明确了防御措施的具体实施方式。每个优秀的网络安全从业者都应具备攻防一体的专业能力。

二、怎样规划网络安全

作为刚入行的安全从业者，在选择学习方向时有两个主要考虑因素：首先是市场需求量大，并且相关技术岗位的发展前景较为光明；其次是该领域的发展已经较为成熟，入门门槛相对较低。

值得指出的是，在学习网络安全知识时首先要掌握网络知识的基础部分并在此基础上深入学习网络安全相关的内容；而学习Web安全知识时首先是理解Web技术的基本原理并在此基础上深入研究Web安全防护措施

安全并非孤立存在；而是依附于其他技术基础之上作为上层应