一、什么是网络安全？
百度上对“网络安全”是这么介绍的：
“网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露、系统连续可靠正常地运行，网络服务不中断。”
嗯…是不是感觉有点抽象。
那么我们再换一种表述：网络安全就是维护网络系统上的信息安全。
这里又涉及到一个名词“信息安全”。那么信息安全又是什么呢？
信息安全是指保护计算机硬件、软件、数据等不因偶然和恶意的原因而遭到破坏、更改和泄露。
OK，网络安全和信息安全的概念都搞明白了，接下来讨论一下，网络安全工程师是做什么的？
二、网络安全工程师
圈外人对网络安全工程师的了解，都是从影视剧开始的。
不过最初的认知都是“黑客”。
其实这种认知到也不能说有多么的错，只是站位不同，一个是“矛”，一个是‘盾“。
随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。
现在，网络安全工程师的就业职位很广泛，总结下来主要有网络安全工程师、渗透测试工程师、网络安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师、网络安全编程工程师。
三、网络安全常见内容
常见网络安全术语*
攻击相关
恶意软件（Malware）：包括病毒、蠕虫、特洛伊木马等，用于破坏计算机系统、窃取信息或进行其他恶意活动。
黑客攻击（Hacking Attack）：指未经授权的人试图突破网络安全防线，获取系统访问权限或数据。常见的有 SQL 注入攻击、跨站脚本攻击（XSS）等。
拒绝服务攻击（DoS/DDoS）：通过向目标服务器发送大量请求，使其资源耗尽而无法为正常用户提供服务。
零日漏洞（Zero-day Vulnerability）：指软件或系统中尚未被发现或公开披露的安全漏洞，攻击者可利用这些漏洞在软件厂商发布补丁之前进行攻击。
防护相关
防火墙（Firewall）：一种位于计算机和它所连接的网络之间的软件或硬件，用于阻止未经授权的访问。
入侵检测系统（IDS）/ 入侵防御系统（IPS）：IDS 用于检测网络中的入侵行为，IPS 则不仅能检测还能主动阻止入侵。
加密（Encryption）：将数据转换为一种不可读的形式，只有拥有正确密钥的人才能解密并读取数据。
访问控制（Access Control）：通过设置用户权限、身份验证等方式，限制对系统资源的访问。
其他相关
漏洞（Vulnerability）：系统或软件中存在的弱点，可能被攻击者利用。
安全策略（Security Policy）：企业或组织为保护其网络和信息资产而制定的一系列规则和措施。
数字证书（Digital Certificate）：用于验证网络通信中各方身份的电子文件。
沙箱（Sandbox）：一种隔离环境，用于运行可疑程序或代码，以防止其对系统造成损害。
在当今数字化时代，网络安全的重要性日益凸显。无论是为了保护个人隐私，还是追求职业发展，学习网络安全知识都成为了许多人的选择。本文将为大家提供一份网络安全自学路线，帮助你逐步掌握这一领域的核心技能。
互动话题：如果你想学习更多网安方面的知识和工具，可以看看以下题外话！
题外话
今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。
网络安全学习资源分享:
下面给大家分享一份2025最新版的网络安全学习，帮助新人小白更系统、更快速的学习黑客技术！
读者福利 |CSDN大礼包：《网络安全入门&进阶学习资源包》免费分享（安全链接，放心点击）!
)
