这门课解决什么问题

企业做安全，最容易犯的错是「以为装了对产品就安全了」。F5 作为主流负载均衡与 ADC 平台，力尊是国产流量管控与 WAF 产品，两者在生产环境里经常被堆在一起用。堆起来之后，配置谁对谁错、拦截规则怎么联动、日志怎么对上号——这些问题没有统一说法，出了事故往往互相推诿。 这门课不是讲「怎么安装 F5 或力尊」，而是把攻防视角先摆上台面：攻击者会怎么用应用层协议绕过 LB、怎么撞 WAF 规则盲区、怎么利用负载均衡策略做放大或反射；防守方又该从哪一层开始验证、怎么把流量模型和威胁情报对上。它解决的核心问题是「安全建设里最薄弱的那一环——流量入口的协同验证」，帮团队建立一套可落地的检查清单，而不是只停留在概念上。

适合什么基础、建议先看哪几块

需要的是基本的网络概念和 HTTP 协议常识。如果你不知道什么是 TLS 终止、什么是反向代理、什么是 7 层 vs 4 层，这节课需要先补底。有 Nginx / HAProxy 等类似产品的实战经验会更好，F5 的术语体系（Virtual / Pool / Profile）跟通用思路是对得上的，换平台后迁移成本并不高。 建议按以下顺序打开：先把「流量模型与边界在哪里」这一块看熟，搞清楚 F5 和力尊各自负责什么、中间那一段是谁的空窗；再进「常见攻击向量」部分，跟着案例过一遍绕过手法，而不是只背工具命令；最后看「协同加固与验证方法」，这里才有可复用的核对项。跳过模型直接跳到配置技巧，等于没学。

学完能独立做什么

学完之后，你应该能独立完成三件事：第一，画出一份针对 F5 与力尊组合的流量拓扑图，标出每一段谁负责解析、谁负责拦截、哪里存在规则盲区；第二，基于攻击者路径写出一套测试用例，覆盖证书卸载、会话保持、请求改写、WAF 绕过等关键环节，并用可重复的方式在测试环境跑一遍；第三，把测试结果整理成一份报告，给出优先级排序的加固建议，而不是一句「建议加强防护」。 资料里的案例和清单是用来对照练习的。不要只看不做——每张拓扑图、每份检查表都要自己在环境中复现一遍，确认你能用自己的话解释清楚「为什么这样配会出问题」。能做到这一步，才算真的学进去了。

课程目录

整理中，敬请期待。