小白必懂网络安全知识点，什么是护网行动？

要了解什么是HVV，首先要知道什么是护网，护网（Cybersecurity）指的是通过技术手段来保护计算机系统、网络和数据免受未经授权的访问、损坏或泄露的行为。它涉及保护电子设备、网络和数据免受恶意攻击和未经授权访问。

护网的目的是确保计算机系统和网络的机密性、完整性和可用性，以及数据的安全性。护网解决的安全问题包括：数据泄露和信息窃取、病毒和恶意软件、网络攻击和入侵、

身份认证和访问控制。它涉及各种措施，包括防火墙、入侵检测系统、加密技术、访问控制、身份验证、安全培训等

随着大数据、物联网、云计算的快速发展，愈演愈烈的网络攻击已经成为国家安全的新挑战。

护网非常重要，随着网络攻击和数据泄露事件的增加，保护计算机系统和网络的安全已成为个人和组织的首要任务。通过采取适当的护网措施，可以减少潜在的风险和损失，并确保数据和系统的安全性。

而HVV指的就是国家组织的各事业单位、国企、民企等开展攻防两方的网络安全演习。

护网演习是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。

护网通常为期一个月，主要是将企事业单位组织为攻防两方，进攻方会在这一个月内对防守方发动网络攻击，检测出防守方存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。

护网每支队伍3-5人组成，明确目标系统，不限攻击路径，获取到目标系统的权限、数据即可得分，但是禁止对目标实施破坏性操作，对目标系统关键区域操作也需要得到指挥部批准。

护网按照职责被划分为红队、蓝队和紫队。

红队是攻击方，也称为渗透测试团队或攻击模拟团队。 他们模拟真实的黑客攻击行为，使用各种攻击手段尝试突破系统的安全防御，发现潜在的漏洞和脆弱点。目标是评估系统的安全性，发现可能被黑客利用的弱点，并提供改进建议。

蓝队在网络实战攻防演习中扮演防御者角色。 他们通过监控网络流量、分析攻击行为来监控和检测红方的攻击行为，并通过寻找并修补系统漏洞等防御措施来应对和阻止攻击。他们的目标是保护目标系统和网络免受攻击方的入侵和恶意活动，并尽可能减少潜在风险和损失。防守方需要制定有效的防御策略、采取安全措施并快速应对攻击，以确保系统的安全和可靠性。

紫队：紫队是一个结合红方和蓝方的团队，也被称为合作团队，紫方的任务是促进红队和蓝队之间的合作和知识共享。紫方可以为蓝方提供有关红方的技术知识和工具，并同时也可以帮助红方理解蓝方的安全防御措施。通过紫方的参与，红方和蓝方可以共同加强系统的安全性和应对能力。

简而言之，红队负责打点、攻击、社工；蓝队主要负责监控、研判和溯源；紫方则促进双方的合作和学习。

这三个角色在网络实战攻防演习中相互配合，共同努力以提高网络安全性和响应能力。

想要参加护网需要具备哪些技能？

如果你参加红队,那你要有外围打点、漏洞挖掘、漏洞分析、权限提升、权限维持、钓鱼远控、代码审计、木马免杀、内网渗透、横向移动、域渗透还有跨域渗透的能力。

如果你参加蓝队,那你要有设备使用、设备监控、研判分析、攻击辨别、流量分析、入侵排查、日志分析、溯源分析、人肉搜索以及逆向分析能力。

参加护网的日薪是比较可观的，500-20000元不等，根据技术实力面试而定。除了丰厚的报酬外，也是对自己技术的提升和人脉的积累，毕竟能参加国家级护网的，都是行业内的top级了，未来找工作将护网经历写进简历，也会有更多的竞争优势。

网络安全学习路线&学习资源

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级网工

1、网络安全理论知识（2天）

①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）

①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）

①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）

①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）

①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）

①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

【“脚本小子”成长进阶资源领取】

7、脚本编程（初级/中级/高级）

在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级网工

这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。

一些我自己买的、其他平台白嫖不到的视频教程：

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源

结语

网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。

特别声明：

此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！