对网络系统进行渗透测试，通常是按什么顺序来进行的?