家庭网络防御系统搭建-生产要素准备，2024网络安全面试总结

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

智能手表
智能净水器
智能摄像头
打印机
路由器

家庭网络中涵盖的操作系统包括Linux，windows，MAC，andriod，不知名的IOT Linux系统，树莓派等。


### 家庭网络典型架构


常见的家庭网络架构图如下：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/6241df15fbfd48909cd356393c5a91dd.png)


* 实际上现在很多都是光纤入户，因此光猫ONT和ISP的路由器和无线功能都合二为一了。
* 天翼网关就是这种集成多种功能的设备，通常具备一个千兆口和一个百兆口。
* 由于无线连接比较普遍，因此千兆口通常接到个人的无线路由器上，然后无线路由器管理接入各种设备。
* 百兆口通常接入到有线交换机，但通常对于家庭用户来说，有线口使用频率低，因此该交换机按需配置。


### 增加防御后的家庭网络架构


![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/b1fdcdc6f78844759c6875fe7d2692d6.png)


* 可以看到在整个架构中加入了防火墙来做基本的流量控制，策略配置和入侵检测。
* 加入了交换机进行流量的转发和镜像到NDR系统，做流量的深度分析。
* 加入了SIEM管理系统来收集各种流量侧和终端侧的告警和日志信息。
* 没有做深度的VLAN的划分，后续在模拟靶场的时候在做更为详细的VLAN划分。


### 硬件准备


防火墙＋IDS系统，采用的是CPU J4125+8G+128+ 千兆网卡的工控主机，至少需要两个网络，一个WAN口，一个LAN口，由于防火墙7*24，因此需要考虑低功耗以及静音等要求，如下图：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/0c05c1509d674ff2a537bc06fa834047.png)  
 NDR 流量分析，NDR系统，采用的是树莓派 4b 8G内存系统，流量分析系统一般也是7*24，但是稳定性要求一般，因此可以采用树莓派更低功耗以及更为小巧的设备，如下图：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/91eed8fa90164aeca5c8ee27e3cdeca4.png)  
 交换机采用的是tp-link的TL-SG105E，主要原因是该型号的交换机具备流量镜像的功能，如下图：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/0f9c6cc04cbc4ebd80996fa38a5d19ce.png)  
 SIEM日志日志平台，Dell的塔式服务器，根据SIEM平台的不同，硬件要求也是有所不同。如果siem平台7\*24，建议不要采用工作站，毕竟整体功耗比较高。我采用工作站的原因是一个临时解决方案，引文工作站存在很多其他的虚拟机系统用来模拟各种环境。如下图：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/24aa9edeef98465489de31832961a731.png)  
 上述的硬件可以在京东，淘宝等平台购买新机器，也可以在咸鱼购买二手的机器，我的大部分组网机器是在咸鱼上购买的二手设备。优点就是，成本低，防止一时兴起，避免投入产出比不高。在咸鱼上很多人学生党以及极客党购买的闲置设备是非常好的选择，基本不会出大问题。


### 软件准备


#### 各个软件关系图


主要软件位EDR，NDR以及siem，对应的关系如下：  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/39bfc39422c14a829f69fc2b9a77efe2.png)


因此需要准备SIEM，NDR，EDR等三大块的内容。


#### 操作系统软件


* 防火墙采用的是开源的opensense,本身既是一个网络侧的软件，也是一个基于freeBSD的linux操作系统，当然也可以采用pfsense，看个人喜好，参考连接[这里]( )。
* 树莓派操作系统是基于linux开发的操作系统，参考连接[这里]( )。
* tplink一般自带的是基于Linux定制的路由器系统，不在赘述。也可以安装软路由，但是本系列不会再软路由上过多介绍。


#### 网络侧软件


* IDS采用的是suricata，当然也可以采用snort，参考连接[这里]( )。
* Transaction log系统采用的是zeek开源版本，当然也可以采用corelight定制的树莓派版本，兼顾suricata和zeek的功能。zeek参考连接[这里]( )。
* 蜜罐系统采用的是，参考连接[这里]( )。


#### 终端侧软件


* EDR的设备开源软件较多，流行的开源EDR软件包括 osquery，Sysmon，Velociraptor，Elastic Beats ，OpenEDR，Wazuh，Aurora Agent，BlueSpawn，兼顾AV，syslog，行为检测多种能力。
* 这些ERD软件各有侧重，我个人使用osquery,sysmon,Elastic Beats，osquery参考连接[这里]( ),Elastic Beats参考连接[这里]( ),sysmon参考连接[这里]( )。
* 对于无法安装agent的情况，例如网络设备，可以使用syslog直接发送终端的日志。


#### 日志分析平台


* 开源的日志siem平台包括humio，elastic，splunk，securityonion，我个人使用的是securityonion，主要原因是其安全相关的功能集成比较丰富，参考连接[这里]( )。


#### 软件的安装



还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！


王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。


对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！


【完整版领取方式在文末！！】


***93道网络安全面试题***


![](https://img-blog.csdnimg.cn/img_convert/6679c89ccd849f9504c48bb02882ef8d.png)








![](https://img-blog.csdnimg.cn/img_convert/07ce1a919614bde78921fb2f8ddf0c2f.png)





![](https://img-blog.csdnimg.cn/img_convert/44238619c3ba2d672b5b8dc4a529b01d.png)





内容实在太多，不一一截图了


### 黑客学习资源推荐


最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！


对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。


😝朋友们如果有需要的话，可以联系领取~

#### 1️⃣零基础入门


##### ① 学习路线


对于从来没有接触过网络安全的同学，我们帮你准备了详细的**学习成长路线图**。可以说是**最科学最系统的学习路线**，大家跟着这个大的方向学习准没问题。


![image](https://img-blog.csdnimg.cn/img_convert/acb3c4714e29498573a58a3c79c775da.gif#pic_center)


##### ② 路线对应学习视频


同时每个成长路线对应的板块都有配套的视频提供：


![image-20231025112050764](https://img-blog.csdnimg.cn/874ad4fd3dbe4f6bb3bff17885655014.png#pic_center)


#### 2️⃣视频配套工具&国内外网安书籍、文档


##### ① 工具


![](https://img-blog.csdnimg.cn/img_convert/d3f08d9a26927e48b1332a38401b3369.png#pic_center)


##### ② 视频


![image1](https://img-blog.csdnimg.cn/img_convert/f18acc028dc224b7ace77f2e260ba222.png#pic_center)


##### ③ 书籍


![image2](https://img-blog.csdnimg.cn/img_convert/769b7e13b39771b3a6e4397753dab12e.png#pic_center)

资源较为敏感，未展示全面，需要的最下面获取

![在这里插入图片描述](https://img-blog.csdnimg.cn/e4f9ac066e8c485f8407a99619f9c5b5.png#pic_center)![在这里插入图片描述](https://img-blog.csdnimg.cn/111f5462e7df433b981dc2430bb9ad39.png#pic_center)


##### ② 简历模板


![在这里插入图片描述](https://img-blog.csdnimg.cn/504b8be96bfa4dfb8befc2af49aabfa2.png#pic_center)

 **因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆**

  





**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
![img](https://img-blog.csdnimg.cn/img_convert/529bc5df96c28980b24bea8477356703.png)

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**

，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）**
[外链图片转存中...(img-0rqBsgnE-1713240284167)]

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**