可以介绍一下河南郑州的网络安全科技馆。网络安全科技馆设置个人安全、政企安全、社会安全、综合竞技四个主展区,帮大家普及网络安全知识。首先,可以从个人安全展区开始游览,了解我们身边的网络安全,原来网络安全离我并不遥远。其次,综合竞技展区又分为赛场和人才培养两部分。人才培养展区重点介绍网络安全人才培养、网络安全竞赛有关情况;赛场展区设置了大型靶场秀,近距离接触网络安全竞赛,除了游戏竞技类比赛还有另一种比赛等待着技术人才加入。在玩乐之余又普及了网络安全知识,是再合适不过的方式了。
这个就属于一个宽泛的话题了,用大白话讲的话既麻烦,听得人还会一头雾水。俗话说得好“隔行如隔山”,但是如果作为网络安全宣传的话,这边可以帮您列举一下。
1、网络安全的历史背景
与国家有关的经济、国防、军事有关的网络安全问题对国家经济持续稳定发展起着决定作用。自斯诺登事件(美国中央情报局技术分析员,他曾将关于“棱镜”计划的秘密文档披露给了《卫报》和《华盛顿邮报》,而遭到美国政府通缉)之后,国家将网络空间安全作为继海陆空天之后的第五维国家安全战场。网络空间安全战场已经随着信息化渗透到军事、经济和生活,网络安全问题应该像每家每户的防火防盗问题一样,做到防范于未然。
2、什么是网络安全
开放的信息系统必然存在众多潜在的安全隐患,网络安全主要是计算机系统的运行、维护等工作,保护客户数据和信息的不被泄露,破坏和反破坏的斗争仍将继续。
3、网络安全相关法律
①《计算机信息网络国际联网安全保护管理办法》;
②《中华人民共和国计算机信息系统安全保护条例》;
③《互联网上网服务营业场所管理条例》;
④《关于维护互联网安全的决定》;
⑤《中华人民共和国保守国家秘密法》;
⑥《中华人民共和国刑法》(摘录):第二百八十五条,第二百八十六条,第二百八十七条;
⑦《中华人民共和国网络安全法》。
4、网络安全事件
①震惊业界的 Log4j 漏洞
2021年12月, Log4j 日志框架中一个严重的远程代码执行漏洞震惊了整个行业,可以说,近年来很少有其他漏洞具备如此震慑力。这种担忧源于这样一个事实,即该工具在企业运营( OT )、软件即服务( SaaS )和云服务提供商( CSP )环境中普遍存在,且相对容易利用。该漏洞为攻击者提供了一种远程控制服务器、 PC 和任何其他设备的方法,包括存在日志工具的关键运营( OT)和工业控制系统( ICS )环境中的设备。
截至12月17日,没有公开报告的与该漏洞相关的重大数据泄露。然而,安全专家毫不怀疑攻击者会利用该漏洞,因为组织很难找到易受攻击工具的每一个实例并防范该漏洞。
②目前最高的勒索病毒赎金-CNA事件
2021年3月,美国最大的保险公司之一CNA Financial被勒索软件攻击,在试图恢复文件无果之后,他们开始与攻击者谈判。刚开始的时候,黑客要求的赎金高达6000万美元。CNA金融选择在安全漏洞两周后支付赎金,因为它无法恢复运营。最后,CNA Financial在事件发生两周后支付了4000万美元赎金。
③熊猫烧香
“熊猫烧香”,是由李俊制作并肆虐网络的一款电脑病毒,熊猫烧香跟灰鸽子不同,是一款拥有自动传播、自动感染硬盘能力和强大的破坏能力的病毒,它不但能感染系统中exe,com,pif,src,html,asp等文件,它还能终止大量的反病毒软件进程并且会删除扩展名为gho的文件(该类文件是一系统备份工具“GHOST”的备份文件,删除后会使用户的系统备份文件丢失)。
5、如何防范网络攻击?
① 安装防病毒产品并及时更新病毒库。首次安装防病毒软件时,一定要对计算机做一次彻底的病毒扫描。建议至少每周更新一次病毒库,因为防病毒软件只有最新的才最有效。
②插入 U 盘、光盘和其他可插拔介质前,一定对其进行病毒扫描,同时,不能对任何资料都无条件接受。
③避免从不可靠的渠道下载软件,此外,软件在安装前应先进行病毒扫描。
④经常关注操作系统和应用软件的漏洞发布信息,及时升级补丁,不断增强个人计算机的免疫能力。
可以从以上几个方面讲述一下网络安全,希望对您有帮助,也希望有更多的人可以了解网络安全
网络基础
TCP/IP网络基础、网络设备概念MAC、网桥、交换机工作原理、VLAN及其工作机制
Linux基础
冯诺依曼体系、Linux虚拟化平台、Shell、Linux命令、VIM编辑器、运维必备技能等一系列Linux相关基础知识
安全趋势概览
趋势、环境、法律法规、就业环境、发展前景等等
网络安全基础
Html、Javascript入门学习
PHP入门学习
环境搭建、代码工具、基本语法、函数等
MySQL
数据库基本操作、数据字段操作、数据库表操作、数据类型等
Docker安全
Docker介绍、Docker基本命令、使用Docker搭建实验环境
渗透测试
Web应用程序安全与风险、攻防环境搭建、Web应用程序技术、渗透测试之信息收集
渗透测试必备工具
漏洞扫描原理及X-Scan使用、Web漏洞扫描、系统漏洞扫描、Burp安装与配置
Kail之MSF渗透测试
MSF服务漏洞攻防、基本命令、后续权限渗透等
SQL注入漏洞攻防
SQL注入攻击原理、提交方式、union、Access手工注入、Cookie、public、sqlmap
Xxx漏洞攻防
Xss基本概念和原理介绍、盲打、防御绕过、安全防御、钓鱼测试、平台搭建等
CSRF攻防
除此之外,还有代码审计、等保、风险评估、安全巡检、应急响应、安全开发就不一一展开说了。
另外关键的一点是K8S安全:K8S简介、组件介绍、安全机制、安全加固、云原生安全、云安全架构等内容也需要掌握。
学习路线图大纲总览
我一共划分了六个阶段,但并不是说你得学完全部才能上手工作,对于一些初级岗位,学到第三四个阶段就足矣~
学习计划
那么问题又来了,作为萌新小白,我应该先学什么,再学什么? 既然你都问的这么直白了,我就告诉你,零基础应该从什么开始学起:
阶段一:初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划,当你学完后,你基本可以从事一份网络安全相关的工作,比如渗透测试、Web渗透、安全服务、安全分析等岗位;其中,如果你等保模块学的好,还可以从事等保工程师。
综合薪资区间6k~15k
1、网络安全理论知识(2天) ①了解行业相关背景,前景,确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。(非常重要)
2、渗透测试基础(1周) ①渗透测试的流程、分类、标准 ②信息收集技术:主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理,利用方法、工具(MSF)、绕过IDS和反病毒侦察 ④主机攻防演练:MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础(1周) ①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全(系统入侵排查/系统加固基础)
4、计算机网络基础(1周) ①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析(HTTP、TCP/IP、ARP等) ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御:主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作(2天) ①数据库基础 ②SQL语言基础 ③数据库安全加固
6、Web渗透(1周) ①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具:Nmap、BurpSuite、SQLMap、其他(菜刀、漏扫等)
那么,到此为止,已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗?
阶段二:中级or高级网络安全工程师(看自己能力)
综合薪资区间15k~30k
7、脚本编程学习(4周) 在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中,面对复杂多变的网络环境,当常用工具不能满足实际需求的时候,往往需要对现有工具进行扩展,或者编写符合我们要求的工具、自动化脚本,这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中,想要高效地使用自制的脚本工具来实现各种目的,更是需要拥有编程能力。
零基础入门的同学,我建议选择脚本语言Python/PHP/Go/Java中的一种,对常用库进行编程学习 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP,IDE强烈推荐Sublime;
Python编程学习,学习内容包含:语法、正则、文件、 网络、多线程等常用库,推荐《Python核心编程》,没必要看完
用Python编写漏洞的exp,然后写一个简单的网络爬虫
PHP基本语法学习并书写一个简单的博客系统
熟悉MVC架构,并试着学习一个PHP框架或者Python框架 (可选)
了解Bootstrap的布局或者CSS。
阶段三:顶级网络安全工程师
这部分内容对于咱们零基础的同学来说还太过遥远了,由于篇幅问题就不展开细说了,我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦,当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。
给小伙伴们的意见是想清楚,自学网络安全没有捷径,相比而言系统的网络安全是最节省成本的方式,能够帮大家节省大量的时间和精力成本。给自学的小伙伴们的意见是坚持住,既然已经走到这条路上,虽然前途看似困难重重,只要咬牙坚持,最终会收到你想要的效果。