你听说过护网吗?

就是那个日薪1000——20000,食宿全包,干一个月顶半年, 公安部牵头,用来评估企事业单位网络安全的活动!

是不是有很多小伙伴已经心动了?要不我展开说说

什么是护网行动?

护网行动是一项由公安部牵头的,以检测企事业单位的网络安全防护能力为目的,针对全国范围的真实网络目标为对象的网络安全攻防演练活动。

公安部会负责组织攻防两方进行演练,即对抗

红队为攻击方,一般由来自国家的网安等专门从事网络安全的技术人员、厂商的渗透技术人员组成。

蓝队为防守方,一般会在企事业单位名单中抽取一些单位参与。

进攻方会在一定期限内对防守方发动网络攻击,以检测防守方存在的安全漏洞。通过与进攻方进行对抗可以有针对性地改进,以提升企事业单位网络、系统以及设备等的安全防护能力。

参加护网能带来什么?

1.提升实战能力

无论是上班族还是在校大学生,如果平时积累的是基础理论知识,最缺的就是前沿的实战经历。而在真实的求职就业场景中,网络安全岗位最看重的恰好是实战能力,这是最值钱的加分项!

2.挣得第一桶金

作为兼职工作,其待遇也是护网行动备受关注的原因之一。之前参加护网的同学,日薪高达5900元!是谁羡慕了,我不说~

3.社交拓展

参加护网会结识到来自不同领域的人才,拓展自己的社交圈,建立人脉关系。

4.知识分享

护网通常会有专家分享网络安全领域的知识和经验,参加可以获得这些宝贵的经验和知识,让自己不断学习成长。

5.激发创造力

参加护网可以激发个人的创造力和想象力,让自己有更多的灵感和创意,不断创新和改进安全策略。

零基础如何参加护网

要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。

对于从来没有接触过网络安全的同学,我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。

阶段一:初级网络安全工程师(一个月)

接下来我将给大家安排一个为期1个月的网络安全初级计划,当你学完后,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web渗透、安全服务、安全分析等岗位;其中,如果你等保模块学的好,还可以从事等保工程师。

学完综合薪资区间6k~15k

1、网络安全理论知识(2天)

①了解行业相关背景,前景,确定发展方向。

②学习网络安全相关法律法规。

③网络安全运营的概念。

④等保简介、等保规定、流程和规范。(非常重要)

2、渗透测试基础(1周)

①渗透测试的流程、分类、标准

②信息收集技术:主动/被动信息搜集、Nmap工具、Google Hacking

③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察

④主机攻防演练:MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础(1周)

①Windows系统常见功能和命令

②Kali Linux系统常见功能和命令

③操作系统安全(系统入侵排查/系统加固基础)

4、计算机网络基础(1周)

①计算机网络基础、协议和架构

②网络通信原理、OSI模型、数据转发流程

③常见协议解析(HTTP、TCP/IP、ARP等)

④网络攻击技术与网络安全防御技术

⑤Web漏洞原理与防御:主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作(2天)

①数据库基础

②SQL语言基础

③数据库安全加固

6、Web渗透(1周)

①HTML、CSS和JavaScript简介

②OWASP Top10

③Web漏洞扫描工具

④Web渗透工具:Nmap、BurpSuite、SQLMap、其他(菜刀、漏扫等)

学完综合薪资区间15k~30k

7、脚本编程学习(4周)

在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中,想要高效地使用自制的脚本工具来实现各种目的,更是需要拥有编程能力。

零基础入门的同学,我建议选择脚本语言Python/PHP/Go/Java中的一种,对常用库进行编程学习

搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP,IDE强烈推荐Sublime;

Python编程学习,学习内容包含:语法、正则、文件、 网络、多线程等常用库,推荐《Python核心编程》,没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构,并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三:顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了,由于篇幅问题就不展开细说了,我给大家贴一个学习资料。感兴趣的童鞋可以自行研究一下哦,当然你也可以与我一起互相探讨、交流、咨询哦。

读者福利 | CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 (安全链接,放心点击)

Logo

这里是“一人公司”的成长家园。我们提供从产品曝光、技术变现到法律财税的全栈内容,并连接云服务、办公空间等稀缺资源,助你专注创造,无忧运营。

更多推荐