【专题】搞安全的，过年回家，如何向父母介绍自己的工作

这里的安全工作指信息安全工作，通过技术手段，保障企业和用户信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性等

一般分为白帽子黑客和黑帽子黑客。从事安全工作的基本都是白帽子，也有部分黑帽子转行，黑帽子就是利用网络进行不正当攻击，以实现获利或单纯破坏。白帽子仅通过技术识别漏洞并提交给企业改进，并不对此进行利用。

指由专业的安全审计人员，根据有关的法律法规、财产所有者的委托和管理当局的授权，对计算机网络环境下的有关活动或行为进行系统的、独立的检查验证，并作出相应评价。

态势感知是一种基于环境的、动态、整体地洞悉安全风险的能力，是以安全大数据为基础，从全局视角提升对安全威胁的发现识别、理解分析、响应处置能力的一种方式，最终是为了决策与行动，是安全能力的落地。

这里的应急响应，专指网络安全应急响应。通常是指一个组织为了应对各种意外事件的发生所做的准备以及在事件发生后所采取的措施。

情报就是线索，威胁情报就是为了还原已发生的攻击和预测未发生的攻击所需要的一切线索。“所谓的威胁情报就是帮助我们发现威胁，

渗透测试是一种利用模拟黑客攻击的方式，来评估计算机网络系统安全性能的方法。评估计算机网match络系统安全性能的方法。

漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。