2、
3、
4、
5、
6、
7、
8、
9、
10、
11、
AWVS解读报告
1.15 漏洞之扫描Xray
Xray简介
Xray基本扫描模式
Xray可用性检测
Xray扫描配置SLL证书
Xray的CA证书获得
Xray扫描的爬虫扫描
Xray联动brup
Xray报告解读
1.16 漏洞扫描之Nessue
Nessue安装–docker
Nessue功能介绍
常见漏洞扫描器用法
Nessue使用
Nessue报告解读
三、云计算安全
1.17 云安全概述
云服务优势
1、可以降低互联网创业的成本
2、帮助初创企业形成可持续的创新商业模式
3、有利于企业控制运营风险
云计算概念
云计算特点
云安全特点
云计算体系结构
云计算分类
云计算设计原则
云计算安全技术风险
IaaS网络安全风险
IaaS主机安全风险
IaaS数据安全风险
PaaS应用安全风险
PaaS数据安全风险
SaaS虚拟桌面安全风险
1.18 云安全管理
云安全管理体系
云安全管理体系主要包含云安全架构体系、云安全服务体系、云安全技术体系和云安全支撑体系
云计算的目标: 构建IT即服务，使各类用户可以随时获得需求的IT资源。
云计算安全的目标：是确保这种资源服务能够可靠、有保障地交付至用户。
云安全服务体系
云安全架构模型
云安全技术体系
云安全支撑体系
云安全管理流程
规划阶段：
实施阶段：
检查阶段：
处理阶段：
国际云安全管理标准
当前国际上有多个组织和团体在进行云计算相关的标准化工作，具体如下：
-
ISO/IEC
-
ITU-T
-
NIST
-
CSA
-
OASIS
云安全监控与警告
应急响应
云安全管理平台–天池
天池平台架构模型
天池平台特点
**1.**19 云计算数据安全
云安全数据目标
在复杂的云计算环境中，数据的机密性、完整性和可用性保护互为一体、不可分割。
云数据安全生命周期
云数据加密
云数据隔离
建立有效的数据隔离机制，是保障云数据安全的重要措施之一。主要从三个方面建立数据隔离机制，即数据分级、数据访问控制和数据权限管理。
天池云数据库审计安全
1.20 云计算应用安全
云应用安全概述
云应用安全发展趋势
云应用安全风险
***1.***用户权限控制
***2.***内容安全问题
3.web安全问题
***4.***应用迁移问题
云应用安全
***1.***云应用生命周期安全管理
***2.***入侵检测系统
3.web防火墙技术
4***．统一威胁管理技术***
云应用安全实践
1.天池web应用防火墙
***2.***天池玄武盾云防护平台
***3.***天池网站卫士系统
1.21****云平台安全
云平台架构图
云平台虚拟化
云平台虚拟化安全措施
天池主机安全及管理系统
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。
最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。
最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。
学习路线图
其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。
相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。
网络安全工具箱
当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。
项目实战
最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~
面试题
归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
扫一扫
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
