# 1.什么是网络安全

### 1.1 网络安全的定义：
网络安全是指通过技术、管理和法律等手段，保护网络系统中的硬件、软件、数据不受破坏、篡改、泄露，保障网络和信息系统稳定可靠运行，以及信息保密性、完整性、可用性的综合体系。

![image.png](https://developer.qcloudimg.com/http-save/yehe-7948575/2e17299907e11771822132be884df33b.png)

### 1.2 信息系统（Information System）
信息系统，就是由人、硬件、软件、数据、网络组成，用来收集、处理、存储、传输、使用信息的完整系统。

简单理解：
不只是电脑、软件，而是一整套能干活的体系
目的：把数据变成有用的信息，帮人管理、决策、办事
### 1.3 信息系统安全三要素（CIA）
保密性（Confidentiality）信息不被未授权的人访问、泄露。

完整性（Integrity）信息在存储、传输中不被篡改、破坏、伪造。

可用性（Availability）信息和系统在需要时能正常、及时地被合法用户使用。

### 1.4 网络空间安全
包括了国家安全，城市安全，经济安全，社会安全，生产安全，人身安全等在内的“大安全”

### 1.5 国家网络空间安全战略
《国家网络空间安全战略》是我国网络安全领域的顶层纲领性文件，2016 年 12 月 27 日由国家网信办发布，以总体国家安全观为指导，明确了我国网络空间安全的目标、原则、任务与路径。

**核心定位与指导思想**

定位：网络空间是国家主权的 “第五疆域”，网络安全是国家安全的重要组成部分。
指导思想：以总体国家安全观为统领，统筹发展与安全两件大事，坚持积极防御、有效应对，推进网络空间和平、安全、开放、合作、有序。

### 1.6 网络空间关注点
（1）信息系统——网络空间域、物理空间域、社会空间域

（2）技术——法律、政策、技术、管理、产业、教育

（3）信息系统生命周期——时时刻刻

### 1.7 网络空间安全管理流程
（1）确定网络信息安全管理对象；

（2）评估网络信息安全管理对象的价值；

（3）识别网络信息安全管理对象的威胁；

（4）识别网络信息安全管理对象的脆弱性；

（5）确定网络信息安全管理对象的风险级别；

（6）制定网络信息安全防范体系及防范措施；

（7）实施和落实网络信息安全防范措施；

（8）运行/维护网络信息安全设备、配置。

# 2.网络安全术语
- 黑客（hacker）：对计算机技术非常擅长的人，窃取数据，破坏计算机系统
- 脚本小子：刚刚入门安全行业，学习了一些技术，只会只用现成的工具或者从网上复制代码
- 白帽子：白帽子的目的是发现企业的漏洞并且上报给企业，帮助其解决风险问题
- 红帽黑客：有正义感，爱国的黑客。利用技术维护国家网络安全，并且对外来的攻击进行反击
- 漏洞：指的是硬件，软件，协议 等等存在的安全缺陷
- POC：能证明漏洞存在的代码
- exp：执行了这一段利用代码，就能够达到攻击的目的
- payload：攻击载荷
- 0day：使用量非常大的通用产品漏洞已经被发现了（还没有公开），官方还没有发布补丁或者修复方法的漏洞
- 1day：漏洞的POC和EXP已经被公开，但是很多人还来不及修复，这个叫做1day漏洞
- Nday漏洞：指已经发布官方补丁的漏洞，并且时间已经过去很久的漏洞
- 漏扫：基于数据库对漏洞进行自动化扫描
- 补丁：漏洞的修复程序
- 渗透：黑客入侵网站或者计算机系统，获取到控制计算机权限的过程
- 渗透测试：用黑客入侵的方式对系统进行安全测试，目的是找出和修复安全漏洞，在这个过程中不会影响系统的正常运行，不会破坏数据
- 木马：恶意代码或程序
- 杀毒软件：略
- 免杀：绕过杀毒软件
- 肉鸡：已经被黑客获得权限的机器，可能是个人电脑也可能是企业或者政府单位的服务器，通常情况下因为使用者并不知道已经被入侵，所以黑客可以长期获得权限和控制。
- 抓鸡：利用出现概率非常高漏洞（比如log4j），使用自动化方式获取肉鸡的行为
- 跳板机：黑客为了防止被追溯和识别身份，一般不会用自己的电脑发起攻击，而是利用获取肉鸡来攻击其他目标，这个肉鸡就充当一个跳板的角色。
- DDos：发起大量恶意请求，导致正常用户无法访问
- 后门：黑客为了对主机进行长期的控制，在机器上种植的一段程序或留下的一个“入口”
- 中间人攻击：运行中间服务器，拦截并篡改数据
- 网络钓鱼：钓鱼网站指的是冒充的网站，用来窃取用户的账户密码
- webshell：就是asp，php，jsp之外的web代码文件，通过这些代码，通过这些代码文件可以执行任意的命令，对计算机做任意的操作。
- Getshell：获得命令执行环境的操作
- 提权：提权就是通过各种办法和漏洞，提高自己在服务器中的权限，以便控制全局。
- 拿站：指得到一个网站的最高权限，即得到后台和管理名字和密码
- 拖库（脱裤）：拖库指的是网站被入侵以后，黑客把全部的数据都到处，窃取到了数据文件
- 撞库：用获得的裤子去批量登录其他的网站
- 旁站入侵：入侵同服务器的其他网站
- 横向移动：攻击者入侵一台服务器成功以后，基于内部网络，继续入侵同网段的其他机器
- 代理（proxy）：帮我们发起网络请求的一台服务器
- VPN：虚拟专用网络(VPN)的功能是：在公用网络上建立专用网络，进行加密通讯。
- 蜜罐：吸引攻击者攻击的伪装系统，用来实现溯源和反制
- 沙箱：是一种按照安全策略限制程序行为的执行环境，就算有恶意代码，也只能影响沙箱环境而不会影响到操作系统 
- 靶场：模拟有漏洞的环境

# 3.网络安全学习路线
### 3.1安全基础：

![image.png](https://developer.qcloudimg.com/http-save/yehe-7948575/3423ee04aa3a8a9094a3aab394028815.png)

### 3.2 渗透技术：

![image.png](https://developer.qcloudimg.com/http-save/yehe-7948575/df25e7931703caae8f2dcb9e98917dc3.png)

#### 3.2.1配置渗透环境：
了解渗透测试常用的工具，例如（AWVS、SQLMAP、NMAP、BURP、中国菜刀等）

下载这些工具无后门版本并且安装到计算机上。
了解这些工具的使用场景，懂得基本的使用，推荐在Google上查找。

#### 3.2.2 渗透实战操作：
在网上搜索渗透实战案例，深入了解SQL注入、文件上传、解析漏洞等在实战中的使用。

自己搭建漏洞环境测试，推荐DWVA，SQLi-labs，Upload-labs，bWAPP。

懂得渗透测试的阶段，每一个阶段需要做那些动作：例如PTES渗透测试执行标准。

### 3.3进阶学习：

![image.png](https://developer.qcloudimg.com/http-save/yehe-7948575/872ae5efe537cdb073201068033ff7df.png)

#### 网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线（**需要完整入门笔记的宝子可以查看小编主页个人简介获取**），应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

##### 初级网工
###### 1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。

②学习网络安全相关法律法规。

③网络安全运营的概念。

④等保简介、等保规定、流程和规范。（非常重要）

##### 2、渗透测试基础（一周）
①渗透测试的流程、分类、标准

②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking

③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察

④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

##### 3、操作系统基础（一周）

①Windows系统常见功能和命令

②Kali Linux系统常见功能和命令

③操作系统安全（系统入侵排查/系统加固基础）

##### 4、计算机网络基础（一周）
①计算机网络基础、协议和架构

②网络通信原理、OSI模型、数据转发流程

③常见协议解析（HTTP、TCP/IP、ARP等）

④网络攻击技术与网络安全防御技术

⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

##### 5、数据库基础操作（2天）
①数据库基础

②SQL语言基础

③数据库安全加固

##### 6、Web渗透（1周）

①HTML、CSS和JavaScript简介

②OWASP Top10

③Web漏洞扫描工具

④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

![DEACB8767312084EF722F08B83F9743F.gif](https://developer.qcloudimg.com/http-save/yehe-7948575/5611c341f49ca264ca20db5008a8e8cc.gif)

恭喜你！学到这里，你已经具备从事**网络安全相关工作**的基本能力了。

可以胜任的岗位包括：

-   渗透测试
-   Web 渗透
-   安全服务
-   安全分析

目前这类岗位的新手薪资区间：**6k–15k**，只要坚持学下去，就业和涨薪空间都非常大。

### 结语
网络安全产业如同一片江湖，人才类型多元、风格各异。相较于欧美国家体系成熟、基础扎实的安全人才 —— 他们普遍精通密码学、擅长安全防护、具备漏洞挖掘能力，且工程化能力突出，更像是 “名门正派”。

而我国当前的网络安全人才，在成长路径与能力结构上仍有明显差异，不少人更偏向单点技能、野路子成长，即便很多白帽从业者也未必形成完整体系。

因此，在未来的网络安全人才培养与生态建设中，必须优化人才结构：鼓励更多从业者走向正向安全建设，聚焦业务安全、数据安全、安全自动化，深耕体系化建设与防御能力。

只有这样，才能真正缓解行业人才缺口，为全社会全面数字化、互联网化，筑牢坚实可靠的安全底座。

网络安全是指通过技术、管理和法律等手段，保护网络系统中的硬件、软件、数据不受破坏、篡改、泄露，保障网络和信息系统稳定可靠运行，以及信息保密性、完整性、可用性的综合体系。

2026 从零学网络安全，超详细干货汇总，看这篇就够了！

Java架构师

安全

网络与通信

职业发展

网络安全是保护网络系统硬件、软件和数据的技术体系，涵盖保密性、完整性和可用性三要素。学习网络安全需掌握渗透测试、操作系统、数据库及Web安全等技能，涉及SQL注入、漏洞利用等实战操作。国家将网络空间视为第五疆域，强调安全防御与体系建设。行业人才需从单点技能转向体系化安全建设，以应对数字化时代的安全挑战。

数据库安全加固

数据库安全

数据安全

漏洞扫描

安全分析

安全测试

网络安全

服务器

数据库

Windows

2026新春采购季

ddos

tpts

4核4G3M云服务器 新用户低至38元/年！

tencentdb-catalog

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

2026 从零学网络安全，超详细干货汇总，看这篇就够了！-腾讯云开发者社区-腾讯云

2026 从零学网络安全，超详细干货汇总，看这篇就够了！

2026 从零学网络安全，超详细干货汇总，看这篇就够了！

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐