知了堂网络安全培训|Web安全和渗透测试有区别么？

学习网络安全的时候，我们大多都带着学习目标前去，有的小伙伴会明确自己的未来就业方向，有的小伙伴觉得Web安全就是自己未来的工作，也有的小伙伴认为学成后渗透测试才是最好的选择~

那么Web安全和渗透测试到底有什么区别？

1、Web安全

web安全主要包括：XSS（非持久型XSS（反射型）漏洞）、CSRF(跨站请求伪造)、SQL注入、命令行注入、DDos攻击、和流量劫持（DNS劫持和HTTP劫持）。

Web安全需要掌握的技术包含：计算机操作系统原理、计算机网络及其各个协议的帧格式、以及通过 socket 网络编程接口对各个网络协议的熟练编程（例如：TCP、IP、UDP、ICMP、SMTP，等等）、数据结构等等。

2、渗透测试

渗透测试是为了证明网络防御按照预期计划正常运行而提供的一种机制。当企业定期更新安全策略和程序，时时给系统打补丁，并采用了漏洞扫描器等工具，用以确保所有补丁都已打上。而渗透测试要做的就是独立地检查网络策略，换句话说，就是给你的系统安了一双眼睛，而这双眼睛就是为了企业网络安全做好防护线，保护企业系统安全。

渗透测试需要掌握的技术包含：数据库，asp.php.xss 等各种语言，Http等协议、代码审计、web渗透，脚本渗透、ava,c++ 等。

确定就业方向后，我们需要考虑的方向就是如何学习~

学习一方面是自学，另一方面就是通过培训机构来进行学习。

如果你想要自学，那么首先你需要具备网络安全基础知识以及强大的自驱力和自律，并且还需要有一个从事网络安全的大牛愿意带你才行~

如果不具备以上条件，也可以联系知了姐（微信：ChillFun-Y）来参加知了堂的网络安全培训班。

由一线企业项目经理带队，以企业需求为驱动，来到这里的小伙伴们都能亲自体验海量企业级项目实战，200个以上demo训练，在培训期间也能够完整参与企业级项目开发流程，4-6次真实实战商业项目考核，在这里的每一次实践都会是你职业生涯中的敲门砖~