网络安全最全HVV(护网)蓝队视角的技战法分析_护网技战法报告(1),2024年最新网络安全面试数据结构算法

本人从事网路安全工作12年,曾在2个大厂工作过,安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过,对这个行业了解比较全面。

最近遍览了各种网络安全类的文章,内容参差不齐,其中不伐有大佬倾力教学,也有各种不良机构浑水摸鱼,在收到几条私信,发现大家对一套完整的系统的网络安全从学习路线到学习资料,甚至是工具有着不小的需求。

最后,我将这部分内容融会贯通成了一套282G的网络安全资料包,所有类目条理清晰,知识点层层递进,需要的小伙伴可以点击下方小卡片领取哦!下面就开始进入正题,如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图,这里我给大家分享一份打磨了3个月,已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字,还是生动的视频教程更加适合零基础的同学们学习,这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然,当你入门之后,仅仅是视频教程已经不能满足你的需求了,你肯定需要学习各种工具的使用以及大量的实战项目,这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战,这里带来的是SRC资料&HW资料,毕竟实战是检验真理的唯一标准嘛~

网络安全技战法报告 一、防守技战法概述 为了顺利完成本次行动任务,切实加强网络安全能力,XXXX设立HW2019领导组和工作组,工作组下设技术组和协调组。工作组由各部门及各二级单位信息化负责人组成,由股份公司副总裁担任工作组的组长。 为提高工作组人员的安全防能力,对不同重要系统进行分等级安全防,从互联至目标系统,依次设置如下三道安全防线: 第一道防线:集团总部互联边界防、二级单位企业互联边界防。 第二道防线:广域边界防、DMZ区边界防。 第三道防线:目标系统安全域边界防、VPN。 根据三道防线现状,梳理出主要防内容,包括但不限于:梳理对外发布的互联应用系统,设备和安全措施,明确相关责任人,梳理络结构,重要的或需要重点保的信息系统、应用系统与各服务器之间的拓扑结构,网络安全设备及络防情况, SSLVPN和IPSECVPN接入情况。集团广域、集团专线边界,加强各单位集团广域、集团专线边界防措施,无线边界,加强对无线WIFI、蓝牙等无线通信方式的管控,关闭不具备安全条件及不必要开启的无线功能。 结合信息化资产梳理结果,攻防演习行动安全保障小组对集团信息化资产及重点下属单位的网络安全状况进行安全风险评估和排查,确认薄弱环节以便进行整改加固。 二、 防守技战法详情 2.1 第一道防线--互联边界及二级单位防技战法 2.1.1 安全感知防御、检测及响应 构建从"云端、边界、端点"+"安全感知"的防御机制。相关防思路如下: 防御能力:是指一系列策略集、产品和服务可以用于防御攻击。这个方面的关键目标是通过减少被攻击面来提升攻击门槛,并在受影响前拦截攻击动作。 网络安全技战法报告全文共9页,当前为第1页。检测能力:用于发现那些逃过防御络的攻击,该方面的关键目标是降低威胁造成的"停摆时间"以及其他潜在的损失。检测能力非常关键,因为企业应该假设自己已处在被攻击状态中。 网络安全技战法报告全文共9页,当前为第1页。 响应能力:系统一旦检测到入侵,响应系统就开始工作,进行事 处理。响应包括紧急响应和恢复处理,恢复处理又包括系统恢复和信息恢复。 2.1.2 安全可视及治理 l 全安全可视 结合边界防、安全检测、内检测、管理中心、可视化平台,基于行为和关联分析技术,对全的流量实现全应用可视化,业务可视化,攻击与可疑流量可视化,解决安全黑洞与安全洼地的问题。 l 动态感知 采用大数据、人工智能技术安全,建立了安全态势感知平台,为所有业务场景提供云端的威胁感知能力。通过对边界络流量的全流量的感知和分析,来发现边界威胁。通过潜伏威胁探针、安全边界设备、上行为感系统,对服务器或终端上面的文件、数据与通信进行安全监控,利用大数据技术感知数据来发现主动发现威胁。 2.1.3 互联及二级单位的区域隔离 在互联出口,部署入侵防御IPS、上行为管理,提供络边界隔离、访问控制、入侵防、僵尸络防、木马防、病毒防等。 在广域接入区边界透明模式部署入侵防御系统,针对专线接入流量进行控制和过滤。 办公区应部署终端检测和响应/恶意代码防软件,开启病毒防功能、文件监测,并及时更新安全规则库,保持最新状态。 服务器区部署防火墙和WEB应用防火墙,对数据中心威胁进行防;汇聚交换机处旁路模式部署全流量探针,对流量进行监测并同步至态势感知平台;部署数据库审计系统,进行数据库安全审计。 在运维管理区,部署堡垒机、日志审计、漏洞扫描设备,实现单位的集中运维审计、日志审计和集中漏洞检查功能。 2.1.3.1 互联出口处安全加固 网络安全技战法报告全文共9页,当前为第2页。互联出口处双机部署了因特防火墙以及下一代防火墙进行出口处的防,在攻防演练期间,出口处防火墙通过对各类用户权限的区分,不同访问需求,可以进行精确的访问控制。通过对终端用户、分支机构不同的权限划分保障络受控有序的运行。 网络安全技战法报告全文共9页,当前为第2页。 对能够通过互联访问内络对象IP地址进行严格管控,将段内访问IP地址段进行细化,尽量落实到个人静态IP。 开启精细化应用控制策略,设置多条应用控制策略,指定用户才可以访问目标业务系统应用,防止出现因为粗放控制策略带来的互联访问风险。 对所有通过联接入的用户IP或IP地址段开启全面安全防策略,开启防病毒、防僵尸络、防篡改等防功能。 通过对全进行访问控制、明确权限划分可以避免越权访问、非法访问等情况发生,减少安全事件发生概率。 行动开始之前,将防火墙所有安全规则库更新到最新,能够匹配近期发生的绝大部分已知威胁,并通过SAVE引擎对未知威胁进行有效防。 攻防演练期间,通过互联访问的用户需要进行严格的认证策略和上策略
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值