班级里的学生，都恍然大悟的点点头。
黄老师的话语浅显易懂，清晰的讲解了什么叫网络安全和网络空间安全。
黄文辉继续说道：“除了网络安全，现在又衍生出所谓的‘web安全’，也就是‘网站安全’，英语术语叫web application security。
类似薇软、度娘、藤迅等网站，可能被黑客攻击。
例如黑客发起一个ddos攻击（http请求泛洪），那么站点可能访问比较慢，大家容易掉线。
这个领域，就是‘web安全’！
它也有很多细分领域。
比如前端技术，经典的s攻击。
比如后端技术，后端开发可能用到java或者python或者php语言来写，这些编程语言本身也有安全的问题，这就涉及到后端安全。
除此之外呢。
网站上用户的数据，是放在数据库里面的，例如ysql、oracle等数据库产品。
那就意味着，网站本身就有数据安全问题。
网站数据安全里面，最经典的就是sql注入漏洞，或者直接归类到‘注入漏洞’里。
我们经常听到某某网站被‘撸’了，数据被人‘拖库’了，其实用到的漏洞，一般就是注入漏洞。
你在访问网站的时候，你的账号密码会不会被人用抓包软件抓取之后，直接被人泄露。
因为有些网站是http协议，有些网站是https协议。
web安全会涉及到通信安全这一块东西。
所以，一个web安全，能细分出很多内容。”
说到这里。
黄文辉笑着说：“刚才我们提到网络安全工程师，就是我们这些engeer，学网络安全，并不是为了当一名黑客，天天去‘黑’别人的，而是去保护大家的！
你的网络，例如家庭网、校园网、企业网、政务网，出现问题的话。
我们通过防火墙、入侵检测、vpn等等技术，让这个网络变得更加安全，防止普通用户遭受攻击。
同样道理，你的网站有可能被黑客攻击。
那我们懂