01

什么是護(hù)網(wǎng)行動

護(hù)網(wǎng)行動是以公安部牽頭的，用以評估企事業(yè)單位的網(wǎng)絡(luò)安全的活動。
具體實(shí)踐中，公安部會組織攻防兩方，進(jìn)攻方會在一個月內(nèi)對防守方發(fā)動網(wǎng)絡(luò)攻擊，檢測出防守方（企事業(yè)單位）存在的安全漏洞。通過與進(jìn)攻方的對抗，企事業(yè)單位網(wǎng)絡(luò)、系統(tǒng)以及設(shè)備等的安全能力會大大提高。
“護(hù)網(wǎng)行動”是國家應(yīng)對網(wǎng)絡(luò)安全問題所做的重要布局之一。“護(hù)網(wǎng)行動”從2016年開始，隨著我國對網(wǎng)絡(luò)安全的重視，涉及單位不斷擴(kuò)大，越來越多的單位都加入到護(hù)網(wǎng)行動中，網(wǎng)絡(luò)安全對抗演練越來越貼近實(shí)際情況，各機(jī)構(gòu)對待網(wǎng)絡(luò)安全需求也從被動構(gòu)建，升級為業(yè)務(wù)保障剛需。

護(hù)網(wǎng)行動中紅藍(lán)兩隊(duì)各自的工作范疇是什么，又各自用到哪些技術(shù)？

紅隊(duì)：主要負(fù)責(zé)模擬黑客攻擊公司的網(wǎng)絡(luò)系統(tǒng)，通過發(fā)起各種攻擊，如漏洞利用、社會工程學(xué)攻擊、惡意軟件攻擊、拒絕服務(wù)攻擊等，來評估公司的網(wǎng)絡(luò)安全防御能力，并向公司單位提供有關(guān)攻擊及可能影響的信息。

藍(lán)隊(duì)：主要負(fù)責(zé)響應(yīng)紅隊(duì)的攻擊，保護(hù)公司的網(wǎng)絡(luò)系統(tǒng)安全。藍(lán)隊(duì)工作主要包括但不限于系統(tǒng)修復(fù)、Patch打補(bǔ)丁、網(wǎng)絡(luò)攻擊防御等，維護(hù)公司的網(wǎng)絡(luò)系統(tǒng)安全。此外，藍(lán)隊(duì)還會通過監(jiān)控和日志分析，發(fā)現(xiàn)并追蹤紅隊(duì)的攻擊行為，以便加強(qiáng)公司的防御能力。

紅隊(duì)和藍(lán)隊(duì)在護(hù)網(wǎng)行動中使用了許多技術(shù)，包括但不限于：

紅隊(duì)：網(wǎng)絡(luò)漏洞掃描、社會工程學(xué)、Web應(yīng)用程序漏洞利用、惡意軟件攻擊等。

藍(lán)隊(duì)：IDS/IPS入侵檢測與阻斷、網(wǎng)絡(luò)入侵檢測系統(tǒng)、Web應(yīng)用程序防火墻、抗DDoS、安全日志管理等。

參加護(hù)網(wǎng)對于個人有哪些提升？

1.技術(shù)提升：參加護(hù)網(wǎng)可以接觸到實(shí)際的網(wǎng)絡(luò)攻防技術(shù)，了解最新的攻防策略和技術(shù)趨勢，提升自己的技術(shù)水平。

2.團(tuán)隊(duì)協(xié)作能力：參加護(hù)網(wǎng)通常需要組成團(tuán)隊(duì)進(jìn)行協(xié)作，通過與團(tuán)隊(duì)成員的合作，可以提高自己的團(tuán)隊(duì)協(xié)作能力和溝通能力。

3.社交拓展：參加護(hù)網(wǎng)會結(jié)識到來自不同領(lǐng)域的人才，拓展自己的社交圈，建立人脈關(guān)系。

4.知識分享：護(hù)網(wǎng)通常會有專家分享網(wǎng)絡(luò)安全領(lǐng)域的知識和經(jīng)驗(yàn)，參加可以獲得這些寶貴的經(jīng)驗(yàn)和知識，讓自己不斷學(xué)習(xí)成長。

5.激發(fā)創(chuàng)造力：參加護(hù)網(wǎng)可以激發(fā)個人的創(chuàng)造力和想象力，讓自己有更多的靈感和創(chuàng)意，不斷創(chuàng)新和改進(jìn)安全策略。

02

護(hù)網(wǎng)的分類

護(hù)網(wǎng)一般按照行政級別分為國家級護(hù)網(wǎng)、省級護(hù)網(wǎng)、市級護(hù)網(wǎng)；除此之外，還有一些行業(yè)對于網(wǎng)絡(luò)安全的要求比較高，因此也會在行業(yè)內(nèi)部展開護(hù)網(wǎng)行動，比如教育、醫(yī)療、金融等行業(yè)。

03

護(hù)網(wǎng)的時(shí)間

不同級別的護(hù)網(wǎng)開始時(shí)間和持續(xù)時(shí)間都不一樣。以國家級護(hù)網(wǎng)為例，一般來說護(hù)網(wǎng)都是每年的7、8月左右開始，一般持續(xù)時(shí)間是2~3周。省級大概在2周左右，再低級的就是一周左右。2021年比較特殊，所有的安全工作都要在7月之前完成，所有21年的護(hù)網(wǎng)在4月左右就完成了。

寫在最后

每年的護(hù)網(wǎng)行動都會招募大量網(wǎng)絡(luò)安全技術(shù)人才，還是有償?shù)?，待遇普遍?.5K/天-3K/天，15天下來，收入也可達(dá)到2W至5W。而且護(hù)網(wǎng)行動也招募未畢業(yè)的學(xué)生實(shí)習(xí)，只要有web滲透測試能力，以及靠譜的內(nèi)推都可以參加。

對于在校未畢業(yè)的同學(xué)來說，是一個非常寶貴的機(jī)會，既能獲得一份極具含金量的實(shí)習(xí)經(jīng)歷，又能掙到一筆不小的收入。

相關(guān)專業(yè)的同學(xué)看到這里是不是有些心動了，十分推薦大家把握機(jī)會去試試。要是擔(dān)心自己專業(yè)能力還未達(dá)到，可以按照護(hù)網(wǎng)行動相關(guān)技能要求，從現(xiàn)在開始準(zhǔn)備，打磨技能，參加下一屆！

為了幫助大家更好的學(xué)習(xí)網(wǎng)絡(luò)安全，參加護(hù)網(wǎng)行動，我給大家準(zhǔn)備了一份網(wǎng)絡(luò)安全入門/進(jìn)階學(xué)習(xí)資料，里面的內(nèi)容都是適合零基礎(chǔ)小白的筆記和資料，不懂編程也能聽懂、看懂這些資料！

因篇幅有限，僅展示部分資料

部分資料整合自網(wǎng)絡(luò)，僅用于學(xué)習(xí)交流分享，侵刪

需要學(xué)習(xí)資源的朋友，完整資料領(lǐng)取看這里

關(guān)注公眾號【?IT資源共享站】，回復(fù)（安全合集），無償領(lǐng)取

需要學(xué)習(xí)資源的朋友，關(guān)注公眾號【?IT資源共享站】，回復(fù)（安全合集），無償領(lǐng)取