测试……在我的理解是优化的前半部分，也就是优化策划，一个东西让你去测试，无非就是说要去根据客户的要求完善它，测试占的就是要把这个东西还没有符合的或者是和客户要求不一样的，或者是客户要求还没有完全达到要求的部分找出来，那要怎么去修练呢，这里我说一下我的方法：
1.首先要锻炼自己的能力（包括需求的分析能力，提取能力，逻辑化思想能力，通俗一点来说，就是给你一个系统的时候，你要先看客户在哪方面有要求，能够把系统中表现出来的提取出来校对，能够把整个业务流程很清晰的理出来）
2.学习测试理论知识并与你锻炼的能力相结合（学习理论的时候其实公式不需要管的，其中一部份的原因是目前测试方面还没有一套真正标准的公式能用得，大部分都是前人提出的想法，实用性不高。）
3.想和做（想就是说你看到任何的系统都要有习惯性的思考；做就是把实际去做练习，然后提取经验）
这些是我做了一年测试总结出来的，是我的个人见解，或者很多人在看了以后会问，测试用例，计划啊之类的那些那些怎么都没有提到？其实，那些东西不是说不重要，而是和你的测试能力和思想并没有太大的关联，能力和思想一旦到位了，你在写相关文档的时候也就基本知道需要表示哪些内容了……
希望我的这段话能够给大家带来启发。
最近收到一封邮件这样写道：
陈工：
您好，冒昧给您发邮件，没有不良的目的。我叫小范，计算机系毕业的，现在从事检索数据库的服务工作，现在想学一门技术，所以选择了“软件测试”这个行。
对于一个计算机专业，不懂代码编写、只懂数据库的简单语言的我，只能请求你教我，拜师学艺了，希望你能成为我的良师益友。
对软件测试工程，我要从最简单开始学起，希望您能指点。等待你的回复！
我想这是很多软件测试初学者共性的问题，因此决定把邮件的回复POST出来： 软件开发网
哈哈，“为师”则不敢当了，但是感谢你称我为陈工，我想“工”代表的是“工程师”，我为自己是一名工程师而感到骄傲，我甚至想到将来我的女儿在学校被人问起“你爸爸是干什么的啊？”的时候，她可以很骄傲地说“我爸爸是一名工程师”。
而且，作为软件测试工程师，我更加感到骄傲，因为软件测试作为IT业中新兴的职业（虽然早就有测试这个角色），近年来得到了大家的认可和重视，各企业纷纷招聘优秀的软件测试人才，组建软件测试队伍。我在这几年也亲身经历了软件测试由“无人问津”到目前“身价百倍”的过程。
其实，这不仅仅是软件测试从业人员本身的进步和提高，而且是中国的整个软件行业对软件测试和软件质量的认识的提高。
另外，你把软件测试称之为一门“技术”，我想未免过于单纯，软件测试不是一门单纯的技术，它是一门融合了软件开发技术，软件设计和建模，业务和领域知识分析，用户模型分析等各方面知识的学科，它是一门讲求全面知识综合利用的学科，这也是为什么有经验的测试工程师那么地“值钱”，为什么有经验的测试工程师能轻易地发现很多别人不能发现的BUG的原因。
我喜欢你把软件测试的学习称之为“拜师学艺”。确实，软件测试需要掌握的知识很广泛和丰富（虽然有些知识看起来与软件测试没有什么直接的关联，或者暂时用不上），软件测试的学习就想修炼武工，需要坚持不懈，博采众家之长，融汇贯通，为我所用。
我说上面的这些，目的都是想你明白，软件测试目前在国内非常地“炙手可热”（我也面试过很多人是希望从软件的其它角色转换过来的人，例如开发转测试，技术支持转测试等，我在我的新书《软件测试技术全书》中对这个问题有一些阐述），但是其实很多人没有真正把它作为一个“工程师”的职业来看待，而是看到它目前很“HOT”，前景很可观，所以“趋之若鹜”。我希望更多的人能把软件测试作为终身的职业，正确地认识软件测试和质量管理，找到其中的乐趣，若干年后可以 “无愧”而“骄傲”地对自己的儿子或女儿说“我是一名软件测试工程师”。
‘贰’ 网络安全测试除了渗透还有什么测试
基本上就是渗透测试了，渗透测试包括了很多，不光是针对网络、平台的，还有针对人员的社会工程学渗透测试，这方面知道·创宇渗透测试 不错，需要哪方面的渗透测试都有相应的服务。
‘叁’ 网络安全和软件测试哪个好学
可能后者的软件测试会比较好学一些，虽然说这两个都是计算机专业，但是在计算机领域方面，网络安全的学习难度会比较高吧。
‘肆’ 网络安全中，入侵和渗透的区别
渗透测试为模拟黑客攻击测试，但两者也有区别，渗透测试是“面”的测试，黑客攻击是“深度”测试。前者讲究广泛度，后者讲究破坏性。
‘伍’ 网络安全测试有啥
最近不是有个很火爆的叫做“安全极客嘉年华”的活动么？我看它就是和网络安全测试相关的，它的英文名字是GeekPwn，这是知名黑客云集的活动，它是由多次在全球知名黑客大赛上获得第一名的Keen Team主办的，这回主要聚焦在了智能娱乐的安全隐患问题，白帽黑客们找出安全漏洞进而改进
你若是对网络安全测试和黑客知识感兴趣的话可以关注一下
‘陆’ 什么是网络安全检测
你这个问题太广义了。
如果你先检查自己的系统是否安全。首先看微软的补丁是否打齐，然后再检查非必要的端口是否都关闭，例如：3389，135。139。21 然后再随便装个杀毒软件什么的。最好就是把现在网上流行的病毒免疫装上。基本上你的电脑就算是合格的啦。
‘柒’ 网络安全包括哪些内容
第一阶段：计算环境安全。
针对操作系统、中间件基础操作以及安全配置进行教学，配置真实业务系统，需掌握Windows操作系统安全、Linux操作系统安全、中间件安全、数据库安全、PowerShell编程、LinuxShell编程、密码学应用等技术，并能够对操作系统以及业务系统进行安全配置以及安全事件分析。
第二阶段：网络通信安全。
针对网络通信安全进行教学，涵盖网络基础、交换协议、路由协议、协议流量分析等内容，并配备电信级网络环境为该部门教学提供基础支撑。
本阶段需要掌握网络设计以及规划，并对参与网络的网络设备进行网络互联配置，从业务需求出发对网络结构进行安全设计以及网络设备安全配置。
讲师会结合当前最新安全趋势以及龙头安全企业或行业安全风险对安全市场进行分析及预测，让学员能够在学习阶段提前与安全市场进行接轨。
第三阶段：Web安全。
本阶段需掌握Web安全漏洞的测试和验证，以及网络安全攻击思路及手段，熟练利用所学知识以对其进行防御，掌握网络安全服务流程。
第四阶段 ：渗透测试。
本阶段需要掌握渗透测试和内网安全。
渗透测试，这阶段主要学习实战中红队人员常用的攻击方法和套路，包括信息搜集，系统提权，内网转发等知识，msf，cs的工具使用。课程目标让学员知己知彼，从攻击者角度来审视自身防御漏洞，帮助企业在红蓝对抗，抵御真实apt攻击中取得不错的结果。
第五阶段：安全运营。
根据业务需求掌握目前常见网络安全设备以及服务器的安全配置以及优化，利用所有安全防护手段中得到的线索进行安全事件关联分析以及源头分析，并掌握网络威胁情报理论与实践，掌握威胁模型建立，为主动防御提供思路及支撑。
本阶段主要学习安全加固、等级保护、应急响应、风险评估等技术知识。
第六阶段：综合实战
本阶段自选项目，针对热点行业（党政、运营商、医疗、教育、能源、交通等）业务系统、数据中心以及核心节点进行安全运营实战；按等保2.0基本要求对提供公共服务的信息系统进行安全检测、风险评估、安全加固以及安全事件应急响应。
‘捌’ 渗透测试工程师和网络安全工程师区别
渗透测试工程师主要是渗透测试，更专业化。网络安全工程师就相对于比较高级了，他所包括的里面就含有渗透测试，还有其他的物理设备的安装，调试，等等。反正后者更难考到。望采纳，谢谢！
‘玖’ 网络安全测试都有什么
最近有个很火爆的叫做“安全极客嘉年华”的活动，它就是和网络安全测试相关的，它的英文名字是GeekPwn，这是知名人才云集的活动，它是由多次在全球知名大赛上获得第一名的Keen Team主办的，这回主要聚焦在了智能娱乐的安全隐患问题，大家找出安全漏洞进而改进。
你若是对网络安全测试和黑客知识感兴趣的话可以关注一下