本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。
最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。
最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。
学习路线图
其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。
相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。
网络安全工具箱
当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。
项目实战
最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~
面试题
归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
【2023 年第十三届 MathorCup 高校数学建模挑战赛】C 题 电商物流网络包裹应急调运与结构优化问题 建模方案及代码实现
（2）完整论文
【2023 年第十三届 MathorCup 高校数学建模挑战赛】A 题 量子计算机在信用评分卡组合优化中的应用 42页论文及代码
【2023 年第十三届 MathorCup 高校数学建模挑战赛】 B 题 城市轨道交通列车时刻表优化问题 42页论文及代码
【2023 年第十三届 MathorCup 高校数学建模挑战赛】C 题 电商物流网络包裹应急调运与结构优化问题 赛后总结之31页论文及代码
[【2023 年第十三届 MathorCup 高校数学建模挑战赛】D 题 航空安全风险分析和飞行技术评估问题 27页论文及代码](
【2023 年第十三届 MathorCup 高校数学建模挑战赛】D 题 航空安全风险分析和飞行技术评估问题 27页论文及代码
1 题目
D 题 航空安全风险分析和飞行技术评估问题
飞行安全是民航运输业赖以生存和发展的基础。随着我国民航业的快速发展，针对飞行安全问题的研究显得越来越重要。2022 年 3 月 21 日，“3.21”空难的发生终结了中国民航安全飞行 1 亿零 59 万飞行小时的历史最好安全记录。严重飞行事故的发生，不仅会给航空公司带来巨大的经济损失，更会对乘客造成极大的生命威胁。因而需要聚焦飞行安全问题，强化航空安全研究，综合利用现有数据强化科学管理，通过有针对性、系统性的管控手段有效提升从业人员的素质，监测和预警风险，进而降低飞行事故的发生几率。
航空安全大数据主要包括快速存取记录器(Quick Access Recorder， QAR)数据，该数据主要记录飞机在飞行过程中的各项飞行参数；在飞行品 质监控（Flight Operational Quality Assurance，FOQA）中，QAR 中超出人为设定限制值的数据记为超限数据。除此之外，在实际研究过程中，还会 涉及到飞行中的舱音数据等。本问题主要涉及的是 QAR 数据，QAR 数据相对比较规范。
在飞行品质监控具体研究和应用方面，目前我国民航业内的研究主要 分为两个方面，一是针对超限事件的研究、分析和应用；二是对非超限数 据的统计分析和应用。对于超限事件的研究，一般是通过规定飞行参数的 集中区域设置超限阈值，将超出阈值部分的飞行记录找出来，进行重点分 析，防范潜在隐患造成严重飞行事故。目前此类分析是飞行品质监控工作
的主体，较好地保证了现阶段的安全工作，其不足之处在于缺少对超限原因的分析。由于超限并非全部是人为因素引发，例如许多是由于特殊环境条件造成的，甚至有可能是飞机本身的设计、制造因素所致，因此仅通过单纯的超限分析很难识别出来；如果仅基于超限事件对飞行机组进行管理， 很容易误入歧途。QAR 超限可用于航空安全管理和飞行训练的数据支持。目前并不倾向于仅以少量的 QAR 超限数据为依据开展飞行训练工作，因此飞行品质监控工作逐渐衍生出另外一种倾向性，即通过挖掘 QAR 全航段数据开展分析，形成特定人员的飞行品质记录。基于不同飞行机组、飞行航线、机场、特定飞行条件下的飞行记录，通过对数据进行建模、分析，计算评估风险倾向性，开展有针对性的安全管理，排查安全隐患，改进安全绩效。目前类似研究主要是大规模读取飞行数据，并进行存储和分析，形成飞行品质服务平台，为风险评估和趋势分析提供数据基础。G 值是飞机飞行过程中过载情况的直接反应，在着陆安全分析中，G 值通常是描述落地瞬间安全性的重要指标。着陆瞬间 G 值指的是飞机接地瞬间前 2 秒和后5 秒数据的最大 G 值。
基于以上背景，请你们团队解决以下问题：
问题 1：有些 QAR 数据存在错误，需要对数据进行预处理，去伪存真， 以减少错误数据对研究分析带来的影响。请你们的队伍对附件 1 的数据质量开展可靠性研究，提取与飞行安全相关的部分关键数据项，并对其重要 程度进行分析。
问题 2：飞机在从起飞到着陆的整个飞行过程中，通过一系列的飞行
操纵确保飞行安全，这些操纵主要包括横滚操纵、俯仰操纵等。目前，国
内航空公司通过超限监控飞行操纵动作，这种监控方法虽然能够快速分辨 出飞机的状态偏差，但是只能告诉安全管理人员发生了什么，而不能立刻 得出发生这种偏差的原因。为此，可以通过操纵杆的过程变化情况来分析 产生这种偏差的原因。根据附件 1，请你们对飞行操纵进行合理量化描述。下图为 3 次着陆过程中的杆位变化曲线，其中红色曲线描述了一次重着陆
（着陆 G 值超过给定限制值)过程，该重着陆主要是由于飞行机组在低空有一次不当松杆操纵所致，红色曲线中的接地前 5 秒有一个明显下凸，这就是需要进行量化描述的一次松杆操纵。
问题 3：导致不同超限发生的原因各不相同，有时是特定机场容易出现特定的超限，有时是特定的天气容易出现特定的超限，有时是特定的飞 行员容易出现特定的超限。请研究附件 2 的数据，对超限的不同情况进行分析，研究不同超限的基本特征，如分析飞机在哪些航线或者在哪些机场 容易出现何种超限等。
问题 4：飞机运行数据的研究一般分为两大类，一类是通过航线运行安全检查（Line Operations Safety Audit，LOSA）获取的飞行员的运行表现， 另外一类是根据相关学者建议，基于飞行参数开展飞行技术评估。根据附件 3，请你们建立数学模型，探讨一种基于飞行参数的飞行技术评估方法， 分析飞行员的飞行技术，数据表中的“不同资质”代表飞行员的不同技术级 别。
问题 5：随着技术的进步，未来在民航客机上安装实时传输的 QAR 数据记录系统已成为可能，这种“实时飞行数据”技术，可以在接近实时的情 况下把航班飞行数据传输到地面分析系统，极大地提高风险识别能力和预 防水平。假设飞行数据已能实现陆空实时传输，如果你是该航空公司的安 全管理人员，请建立航空公司实时自动化预警机制，预防可能的安全事故 发生，结合附件 1 的数据，给出仿真结果。
2 论文介绍
基于神经网络模型的飞行安全数据仿真模拟
摘 要
飞行安全是民航运输业赖以生存和发展的基础。随着我国民航业的快速发展，针对飞行安全问题的研究显得越来越重要。本文首先参考附件数据并查阅大量资料飞行安全相关的数据进行相关分析处理，建立了基于飞行数据的主成分分析模型、梯度提升决策树（GBDT）模型和 BP-神经网络模型，最终实现航空安全风险分析以及对飞行技术评估。
针对问题一，我们对附件中所给的数据进行了预处理，对缺失值和异常值进行处理， 来减少错误数据对研究分析带来的影响。然后对附件中的数据进行可靠性研究，提取出与飞行安全相关的部分关键数据项并通过主成分分析模型对其重要程度进行了分析，综合分析得到排名如下：着陆 G 值，坡度，下降率，计算空速，地速，姿态，海拔高度， 无线电高度。
如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
2374
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
