01

什么是護(hù)網(wǎng)行動(dòng)

護(hù)網(wǎng)行動(dòng)是以公安部牽頭的，用以評估企事業(yè)單位的網(wǎng)絡(luò)安全的活動(dòng)。
具體實(shí)踐中，公安部會(huì)組織攻防兩方，進(jìn)攻方會(huì)在一個(gè)月內(nèi)對防守方發(fā)動(dòng)網(wǎng)絡(luò)攻擊，檢測出防守方（企事業(yè)單位）存在的安全漏洞。通過與進(jìn)攻方的對抗，企事業(yè)單位網(wǎng)絡(luò)、系統(tǒng)以及設(shè)備等的安全能力會(huì)大大提高。
“護(hù)網(wǎng)行動(dòng)”是國家應(yīng)對網(wǎng)絡(luò)安全問題所做的重要布局之一?！白o(hù)網(wǎng)行動(dòng)”從2016年開始，隨著我國對網(wǎng)絡(luò)安全的重視，涉及單位不斷擴(kuò)大，越來越多的單位都加入到護(hù)網(wǎng)行動(dòng)中，網(wǎng)絡(luò)安全對抗演練越來越貼近實(shí)際情況，各機(jī)構(gòu)對待網(wǎng)絡(luò)安全需求也從被動(dòng)構(gòu)建，升級(jí)為業(yè)務(wù)保障剛需。

護(hù)網(wǎng)行動(dòng)中紅藍(lán)兩隊(duì)各自的工作范疇是什么，又各自用到哪些技術(shù)？

紅隊(duì)：主要負(fù)責(zé)模擬黑客攻擊公司的網(wǎng)絡(luò)系統(tǒng)，通過發(fā)起各種攻擊，如漏洞利用、社會(huì)工程學(xué)攻擊、惡意軟件攻擊、拒絕服務(wù)攻擊等，來評估公司的網(wǎng)絡(luò)安全防御能力，并向公司單位提供有關(guān)攻擊及可能影響的信息。

藍(lán)隊(duì)：主要負(fù)責(zé)響應(yīng)紅隊(duì)的攻擊，保護(hù)公司的網(wǎng)絡(luò)系統(tǒng)安全。藍(lán)隊(duì)工作主要包括但不限于系統(tǒng)修復(fù)、Patch打補(bǔ)丁、網(wǎng)絡(luò)攻擊防御等，維護(hù)公司的網(wǎng)絡(luò)系統(tǒng)安全。此外，藍(lán)隊(duì)還會(huì)通過監(jiān)控和日志分析，發(fā)現(xiàn)并追蹤紅隊(duì)的攻擊行為，以便加強(qiáng)公司的防御能力。

紅隊(duì)和藍(lán)隊(duì)在護(hù)網(wǎng)行動(dòng)中使用了許多技術(shù)，包括但不限于：

紅隊(duì)：網(wǎng)絡(luò)漏洞掃描、社會(huì)工程學(xué)、Web應(yīng)用程序漏洞利用、惡意軟件攻擊等。

藍(lán)隊(duì)：IDS/IPS入侵檢測與阻斷、網(wǎng)絡(luò)入侵檢測系統(tǒng)、Web應(yīng)用程序防火墻、抗DDoS、安全日志管理等。

參加護(hù)網(wǎng)對于個(gè)人有哪些提升？

1.技術(shù)提升：參加護(hù)網(wǎng)可以接觸到實(shí)際的網(wǎng)絡(luò)攻防技術(shù)，了解最新的攻防策略和技術(shù)趨勢，提升自己的技術(shù)水平。

2.團(tuán)隊(duì)協(xié)作能力：參加護(hù)網(wǎng)通常需要組成團(tuán)隊(duì)進(jìn)行協(xié)作，通過與團(tuán)隊(duì)成員的合作，可以提高自己的團(tuán)隊(duì)協(xié)作能力和溝通能力。

3.社交拓展：參加護(hù)網(wǎng)會(huì)結(jié)識(shí)到來自不同領(lǐng)域的人才，拓展自己的社交圈，建立人脈關(guān)系。

4.知識(shí)分享：護(hù)網(wǎng)通常會(huì)有專家分享網(wǎng)絡(luò)安全領(lǐng)域的知識(shí)和經(jīng)驗(yàn)，參加可以獲得這些寶貴的經(jīng)驗(yàn)和知識(shí)，讓自己不斷學(xué)習(xí)成長。

5.激發(fā)創(chuàng)造力：參加護(hù)網(wǎng)可以激發(fā)個(gè)人的創(chuàng)造力和想象力，讓自己有更多的靈感和創(chuàng)意，不斷創(chuàng)新和改進(jìn)安全策略。

02

護(hù)網(wǎng)的分類

護(hù)網(wǎng)一般按照行政級(jí)別分為國家級(jí)護(hù)網(wǎng)、省級(jí)護(hù)網(wǎng)、市級(jí)護(hù)網(wǎng)；除此之外，還有一些行業(yè)對于網(wǎng)絡(luò)安全的要求比較高，因此也會(huì)在行業(yè)內(nèi)部展開護(hù)網(wǎng)行動(dòng)，比如教育、醫(yī)療、金融等行業(yè)。

03

護(hù)網(wǎng)的時(shí)間

不同級(jí)別的護(hù)網(wǎng)開始時(shí)間和持續(xù)時(shí)間都不一樣。以國家級(jí)護(hù)網(wǎng)為例，一般來說護(hù)網(wǎng)都是每年的7、8月左右開始，一般持續(xù)時(shí)間是2~3周。省級(jí)大概在2周左右，再低級(jí)的就是一周左右。2021年比較特殊，所有的安全工作都要在7月之前完成，所有21年的護(hù)網(wǎng)在4月左右就完成了。

寫在最后

每年的護(hù)網(wǎng)行動(dòng)都會(huì)招募大量網(wǎng)絡(luò)安全技術(shù)人才，還是有償?shù)?，待遇普遍?.5K/天-3K/天，15天下來，收入也可達(dá)到2W至5W。而且護(hù)網(wǎng)行動(dòng)也招募未畢業(yè)的學(xué)生實(shí)習(xí)，只要有web滲透測試能力，以及靠譜的內(nèi)推都可以參加。

對于在校未畢業(yè)的同學(xué)來說，是一個(gè)非常寶貴的機(jī)會(huì)，既能獲得一份極具含金量的實(shí)習(xí)經(jīng)歷，又能掙到一筆不小的收入。

相關(guān)專業(yè)的同學(xué)看到這里是不是有些心動(dòng)了，十分推薦大家把握機(jī)會(huì)去試試。要是擔(dān)心自己專業(yè)能力還未達(dá)到，可以按照護(hù)網(wǎng)行動(dòng)相關(guān)技能要求，從現(xiàn)在開始準(zhǔn)備，打磨技能，參加下一屆！

為了幫助大家更好的學(xué)習(xí)網(wǎng)絡(luò)安全，參加護(hù)網(wǎng)行動(dòng)，我給大家準(zhǔn)備了一份網(wǎng)絡(luò)安全入門/進(jìn)階學(xué)習(xí)資料，里面的內(nèi)容都是適合零基礎(chǔ)小白的筆記和資料，不懂編程也能聽懂、看懂這些資料！

因篇幅有限，僅展示部分資料

部分資料整合自網(wǎng)絡(luò)，僅用于學(xué)習(xí)交流分享，侵刪

需要學(xué)習(xí)資源的朋友，完整資料領(lǐng)取看這里

關(guān)注公眾號(hào)【?IT資源共享站】，回復(fù)（安全合集），無償領(lǐng)取

需要學(xué)習(xí)資源的朋友，關(guān)注公眾號(hào)【?IT資源共享站】，回復(fù)（安全合集），無償領(lǐng)取