网络安全系统教程、渗透测试与学习路线（自学向）

一、什么是网络安全

网络安全通常可分为攻防两类，在实际应用中，“红队”活动以及渗透测试等实践性活动主要用于评估攻击手段；与此同时，“蓝队”策略以及安全运营与运维方法则专注于防御措施。

在各个领域中都具有攻防一体性的特点。如Web安全技术领域就包含渗透攻击与防御技术（WAF）两个方面。为了这一职业的本质要求网络安全工程师必须具备攻守兼备的能力即既要了解攻击手段又要掌握防御措施这样才能全面应对各种安全挑战并确保信息系统的安全性与稳定性。

二、怎样规划网络安全

作为安全行业的新人起步者，在选择学习方向时可以从网络安全领域入手，在线下面板或Web安全/渗透测试方面展开学习。首先市场需求量大，在其次该领域的发展较为成熟因而入门难度相对较低。

值得强调的是，在网络安全的学习过程中需要先掌握网络知识后再深入研究信息安全 ；而对于Web安全的学习，则需要先掌握Web开发技术后再深入学习信息安全相关内容 。

安全并非孤立存在,而是以其他技术为基础的高层应用技术.没有这一基础支撑,就容易流于空谈理论而不务实,只懂皮毛而缺乏深入理解.因此,想要在这片领域有所建树,也只能脚踏实地地打好数学功底这一基础.

• 如果你是之前从事网络工程维护工作的人士，则可以选择网络安全领域作为入门方向；
• 如果你之前在软件开发方面有经验的人士，则建议深入学习Web安全与渗透测