浅谈Elasticsearch安全和权限管理

最新推荐文章于 2025-04-01 13:37:53 发布
最新推荐文章于 2025-04-01 13:37:53 发布
阅读量1.4k 收藏 21
点赞数 24
文章标签： elasticsearch 安全 jenkins
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dzqxwzoe/article/details/136656586
版权

Elasticsearch 安全和权限管理

Elasticsearch
是一个高度可扩展的开源全文搜索和分析引擎，它使得用户可以快速地存储、搜索和分析大量数据。在企业级应用中，保证数据的安全性和权限管理是至关重要的。本文将详细讲解
Elasticsearch 的安全和权限管理功能，包括身份验证、授权、加密和审计。

1. 身份验证

Elasticsearch 支持多种身份验证方式，包括基本身份验证、LDAP 身份验证、Active Directory 身份验证和 SAML 身份验证等。

1.1 基本身份验证

基本身份验证是最简单的身份验证方式，用户需要提供用户名和密码来访问 Elasticsearch。在 Elasticsearch
中，可以通过以下步骤配置基本身份验证：

  1. 在 elasticsearch.yml 配置文件中启用基本身份验证：

    xpack.security.enabled: true
    xpack.security.transport.ssl.enabled: true

  2. 使用内置的 elastic 用户创建其他用户和角色。例如，创建一个名为 my_admin 的用户，并为其分配 superuser 角色：

    POST /_security/user/my_admin
    {
    “password” : “mypassword”,
    “roles” : [ “superuser” ],
    “full_name” : “My Admin”
    }

  3. 使用创建的用户和密码访问 Elasticsearch：

    curl -u my_admin:mypassword http://localhost:9200/_cluster/health

1.2 基于令牌的身份验证

基于令牌的身份验证允许用户使用访问令牌（access token）来访问
Elasticsearch。访问令牌是一个短期有效的字符串，可以通过用户名和密码获取。在 Elasticsearch
中，可以通过以下步骤配置基于令牌的身份验证：

  1. 获取访问令牌：

    POST /_security/oauth2/token
    {
    “grant_type” : “password”,
    “username” : “my_admin”,
    “password” : “mypassword”
    }

返回的响应中包含访问令牌：

    {
  "access_token": "AAEAAWVsYXN0aWNzZWFyY2gtdG9rZW4tZm9yLWV4YW1wbGU",
  "type": "Bearer",
  "expires_in": 1200
}

  1. 使用访问令牌访问 Elasticsearch：

    curl -H “Authorization: Bearer AAEAAWVsYXN0aWNzZWFyY2gtdG9rZW4tZm9yLWV4YW1wbGU” http://localhost:9200/_cluster/health

1.3 基于证书的身份验证

基于证书的身份验证允许用户使用客户端证书来访问 Elasticsearch。在 Elasticsearch 中，可以通过以下步骤配置基于证书的身份验证：

  1. 在 elasticsearch.yml 配置文件中启用基于证书的身份验证：

    xpack.security.http.ssl.enabled: true
    xpack.security.http.ssl.client_authentication: required

  2. 配置客户端证书和私钥：

    xpack.security.http.ssl.keystore.path: “http.p12”
    xpack.security.http.ssl.truststore.path: “http.p12”

  3. 使用客户端证书访问 Elasticsearch：

    curl --cert client.crt --key client.key https://localhost:9200/_cluster/health

1.4 LDAP 身份验证

LDAP 身份验证是一种常见的身份验证方式，它使用 LDAP 目录来存储用户信息和密码。在 Elasticsearch 中，可以通过配置
elasticsearch.yml 文件来启用 LDAP 身份验证，例如：

xpack.security.authc:
  realms:
    ldap:
      type: ldap
      order: 1
      url: "ldap://ldap.example.com:389"
      bind_dn: "cn=admin,dc=example,dc=com"
      bind_password: "password"
      user_search:
        base_dn: "ou=people,dc=example,dc=com"
        filter: "(uid={0})"

这里的 ldap 表示使用 LDAP 进行身份验证，url 表示 LDAP 服务器的地址和端口号，bind_dn 和
bind_password 表示 LDAP 管理员的用户名和密码，user_search 表示用户信息的搜索条件。

1.5 Active Directory 身份验证

Active Directory 身份验证是一种常见的身份验证方式，它使用 Active Directory 目录来存储用户信息和密码。在
Elasticsearch 中，可以通过配置 elasticsearch.yml 文件来启用 Active Directory 身份验证，例如：

xpack.security.authc:
  realms:
    ad:
      type: active_directory
      order: 2
      url: "ldap://ad.example.com:389"
      bind_dn: "cn=admin,dc=example,dc=com"
      bind_password: "password"
      user_search:
        base_dn: "ou=people,dc=example,dc=com"
        filter: "(sAMAccountName={0})"

这里的 ad 表示使用 Active Directory 进行身份验证，其他配置项与 LDAP 身份验证类似。

1.6 SAML 身份验证

SAML 身份验证是一种基于标准的身份验证方式，它使用 SAML 协议来实现身份验证。在 Elasticsearch 中，可以通过配置
elasticsearch.yml 文件来启用 SAML 身份验证，例如：

xpack.security.authc:
  realms:
    saml:
      type: saml
      order: 3
      idp:
        metadata_path: "/path/to/idp-metadata.xml"
      sp:
        entity_id: "https://elasticsearch.example.com"
        acs: "https://elasticsearch.example.com/api/security/v1/saml"

这里的 saml 表示使用 SAML 进行身份验证，idp 表示身份提供者的元数据路径，sp 表示服务提供者的实体 ID 和断言消费服务的
URL。

1.7 结合 LDAP 或 Active Directory 进行身份验证

Elasticsearch 还支持与 LDAP（轻量级目录访问协议）或 Active
Directory（AD）集成，以便在企业环境中进行集中式身份验证。要配置 LDAP 或 AD 集成，请按照以下步骤操作：

  1. 在 elasticsearch.yml 配置文件中启用 LDAP 或 AD 集成：

    xpack.security.authc.realms:
    ldap1:
    type: ldap
    order: 0
    url: “ldaps://ldap.example.com:636”
    bind_dn: “cn=admin,dc=example,dc=com”
    bind_password: “password”
    user_search:
    base_dn: “ou=users,dc=example,dc=com”
    filter: “(uid={0})”
    group_search:
    base_dn: “ou=groups,dc=example,dc=com”
    files:
    role_mapping: “role_mapping.yml”
    unmapped_groups_as_roles: false

对于 Active Directory，配置如下：

    xpack.security.authc.realms:
  active_directory:
    type: active_directory
    order: 0
    domain_name: "example.com"
    url: "ldaps://ad.example.com:636"
    bind_dn: "cn=admin,dc=example,dc=com"
    bind_password: "password"
    files:
      role_mapping: "role_mapping.yml"
    unmapped_groups_as_roles: false

  1. 在 role_mapping.yml 文件中配置用户和角色的映射关系。例如，将 LDAP 中的 cn=admins,ou=groups,dc=example,dc=com 组映射到 Elasticsearch 的 superuser 角色：

    superuser:

    • “cn=admins,ou=groups,dc=example,dc=com”

  2. 重启 Elasticsearch 以应用更改。

现在，Elasticsearch 将使用 LDAP 或 Active Directory 进行身份验证。用户可以使用其 LDAP 或 AD 凭据访问
Elasticsearch。

总之，Elasticsearch 提供了多种身份验证方式，包括基于用户名和密码的基本身份验证、基于令牌的身份验证、基于证书的身份验证以及与 LDAP 或
Active Directory 的集成。通过正确配置这些功能，可以确保 Elasticsearch 系统的安全性和满足企业级应用的需求。

2. 授权

授权是确定用户可以访问哪些资源和执行哪些操作的过程。在 Elasticsearch 中，可以通过角色和权限来实现授权。

2.1 角色和权限

在 Elasticsearch
中，角色是一组权限的集合，权限是一组允许或拒绝执行特定操作的规则。角色可以分配给用户，以便控制用户可以访问的资源和执行的操作。

Elasticsearch 提供了一些预定义的角色，例如：

  • superuser：具有所有权限的用户，可以执行任何操作。
  • kibana_admin：具有管理 Kibana 的权限，可以创建和管理仪表板、可视化等。
  • monitoring_user：具有访问监控数据的权限，可以查看 Elasticsearch 集群的性能和状态。
2.2 创建自定义角色

除了预定义的角色外，还可以创建自定义角色。例如，创建一个名为 read_only 的角色，只允许用户读取索引中的数据：

PUT /_security/role/read_only
{
  "indices": [
    {
      "names": [ "*" ],
      "privileges": [ "read" ]
    }
  ]
}

创建一个名为 index_manager 的角色，允许用户创建和删除索引，但不能对数据进行读写操作：

PUT /_security/role/index_manager
{
  "indices": [
    {
      "names": [ "*" ],
      "privileges": [ "create_index", "delete_index" ]
    }
  ]
}
2.3 分配角色给用户

创建角色后，可以将其分配给用户。例如，将 read_only 角色分配给名为 my_user 的用户：

POST /_security/user/my_user
{
  "password" : "mypassword",
  "roles" : [ "read_only" ],
  "full_name" : "My User"
}

现在，my_user 只能读取索引中的数据，无法执行其他操作，如创建或删除索引。

2.4 使用角色模板

角色模板是一种动态生成角色的方法，可以根据用户的属性来生成角色。例如，创建一个名为 user_specific_index
的角色模板，允许用户访问其用户名作为前缀的索引：

PUT /_security/role/user_specific_index
{
  "indices": [
    {
      "names": [ "{user.name}_*" ],
      "privileges": [ "read", "write" ]
    }
  ]
}

现在，名为 john 的用户可以访问 john_* 索引，而名为 jane 的用户可以访问 jane_* 索引。

2.5 使用 API 键进行授权

API 键是一种用于授权的机制，允许用户使用 API 键来访问 Elasticsearch，而无需提供用户名和密码。API
键可以具有与用户相同或更少的权限。要创建 API 键，请执行以下操作：

POST /_security/api_key
{
  "name": "my_api_key",
  "role_descriptors": {
    "read_only": {
      "indices": [
        {
          "names": [ "*" ],
          "privileges": [ "read" ]
        }
      ]
    }
  }
}

返回的响应中包含 API 键：

{
  "id" : "VuaCfGcBCdbkQmijuKPS",
  "name" : "my_api_key",
  "api_key" : "ui2lp2axTNmsyakw9tvNnw"
}

使用 API 键访问 Elasticsearch：

curl -H "Authorization: ApiKey VuaCfGcBCdbkQmijuKPS:ui2lp2axTNmsyakw9tvNnw" http://localhost:9200/_cluster/health

现在，用户可以使用 API 键来访问 Elasticsearch，而无需提供用户名和密码。请注意，API 键具有与创建它的用户相同或更少的权限。

2.6 集成第三方身份提供商进行授权

Elasticsearch 还支持与第三方身份提供商（如 SAML、OpenID Connect
等）集成，以便在企业环境中进行集中式授权。要配置第三方身份提供商集成，请按照以下步骤操作：

  1. 在 elasticsearch.yml 配置文件中启用第三方身份提供商集成。以 SAML 为例：

    xpack.security.authc.token.enabled: true
    xpack.security.authc.realms.saml1:
    type: saml
    order: 2
    idp.metadata.path: “https://idp.example.com/metadata”
    idp.entity_id: “https://idp.example.com/metadata”
    sp.entity_id: “https://sp.example.com/metadata”
    sp.acs: “https://sp.example.com/acs”
    sp.logout: “https://sp.example.com/logout”
    attributes.principal: “nameid:persistent”
    attributes.groups: “groups”

  2. 在 Kibana 中配置 SAML 集成：

    xpack.security.authc.providers:
    saml.saml1:
    order: 0
    realm: “saml1”

  3. 重启 Elasticsearch 和 Kibana 以应用更改。

现在，Elasticsearch 将使用第三方身份提供商进行授权。用户可以使用其 SAML 凭据访问 Elasticsearch。

2.7 访问控制

基于角色的访问控制（RBAC）是一种授权策略，通过将权限分配给角色，然后将角色分配给用户来实现。在 Elasticsearch 中，可以使用 RBAC
来控制用户对索引、文档和字段的访问权限。

2.7.1 索引级别的访问控制

在 Elasticsearch 中，可以为角色分配特定索引的访问权限。例如，创建一个名为 logs_read 的角色，只允许用户读取名为
logs-* 的索引：

PUT /_security/role/logs_read
{
  "indices": [
    {
      "names": [ "logs-*" ],
      "privileges": [ "read" ]
    }
  ]
}

将 logs_read 角色分配给名为 log_viewer 的用户：

POST /_security/user/log_viewer
{
  "password" : "mypassword",
  "roles" : [ "logs_read" ],
  "full_name" : "Log Viewer"
}

现在，log_viewer 用户只能读取 logs-* 索引，无法访问其他索引。

配置 elasticsearch.yml 文件方式：

xpack.security.authz:
  roles:
    admin:
      cluster:
        - all
      indices:
        - names: '*'
          privileges:
            - all
    user:
      cluster:
        - monitor
      indices:
        - names: 'logs-*'
          privileges:
            - read

这里的 admin 和 user 表示角色名称，cluster 表示集群级别的权限，indices
表示索引级别的权限。在定义完角色和权限后，可以将用户分配到不同的角色，例如：

POST /_security/user/john/_roles
{
  "roles": ["admin"]
}

这里的 john 表示用户名，admin 表示要分配的角色名称。

2.7.2 字段级别的访问控制 (Field-Level Security, FLS)

字段级别的访问控制（FLS）允许您限制用户访问文档中特定字段的权限。例如，创建一个名为 logs_read_sensitive 的角色，只允许用户读取
logs-* 索引中的 timestamp 和 message 字段：

PUT /_security/role/logs_read_sensitive
{
  "indices": [
    {
      "names": [ "logs-*" ],
      "privileges": [ "read" ],
      "field_security" : {
        "grant" : [ "timestamp", "message" ]
      }
    }
  ]
}

将 logs_read_sensitive 角色分配给名为 sensitive_log_viewer 的用户：

POST /_security/user/sensitive_log_viewer
{
  "password" : "mypassword",
  "roles" : [ "logs_read_sensitive" ],
  "full_name" : "Sensitive Log Viewer"
}

现在，sensitive_log_viewer 用户只能访问 logs-* 索引中的 timestamp 和 message
字段，无法访问其他字段。

配置 elasticsearch.yml 文件方式：

xpack.security.field_level_security:
  enabled: true
  grant:
    - field: "user"
      value: "john"
      except: ["password"]

这里的 enabled 表示是否启用字段级别的访问控制，grant
表示允许访问的字段和值。在定义完字段级别的访问控制后，可以将其应用到索引中，例如：

PUT /logs
{
  "mappings": {
    "properties": {
      "user": {
        "type": "text",
        "fielddata": true,
        "fields": {
          "keyword": {
            "type": "keyword"
          }
        }
      },
      "password": {
        "type": "text",
        "fielddata": true,
        "fields": {
          "keyword": {
            "type": "keyword"
          }
        }
      }
    }
  },
  "settings": {
    "index": {
      "query": {
        "default_field": "user"
      },
      "security": {
        "field_level_security": {
          "grant": [
            {
              "field": "user",
              "value": "john",
              "except": ["password"]
            }
          ]
        }
      }
    }
  }
}

这里的 logs 表示索引名称，user 和 password 表示字段名称。在定义完索引后，可以使用查询 DSL 来访问索引中的数据，例如：

GET /logs/_search
{
  "query": {
    "match": {
      "user": "john"
    }
  }
}
2.7.3 文档级别的访问控制 (Document-Level Security, DLS)

文档级别的访问控制（DLS）允许您限制用户访问特定文档的权限。例如，创建一个名为 logs_read_team1 的角色，只允许用户读取
logs-* 索引中 team 字段值为 team1 的文档：

PUT /_security/role/logs_read_team1
{
  "indices": [
    {
      "names": [ "logs-*" ],
      "privileges": [ "read" ],
      "query": {
        "term": { "team": "team1" }
      }
    }
  ]
}

将 logs_read_team1 角色分配给名为 team1_log_viewer 的用户：

POST /_security/user/team1_log_viewer
{
  "password" : "mypassword",
  "roles" : [ "logs_read_team1" ],
  "full_name" : "Team1 Log Viewer"
}

现在，team1_log_viewer 用户只能访问 logs-* 索引中 team 字段值为 team1 的文档，无法访问其他文档。

2.7.4 IP 白名单

您可以通过配置 Elasticsearch 的网络层来限制哪些 IP 地址可以访问 Elasticsearch。这可以通过在
elasticsearch.yml 配置文件中设置 http.host 和 http.publish_host 参数来实现。

例如，只允许来自 IP 地址 192.168.1.100 的请求访问 Elasticsearch：

http.host: 192.168.1.100
http.publish_host: 192.168.1.100

请注意，这种方法只限制了哪些 IP 地址可以访问 Elasticsearch，而不限制用户可以执行的操作。因此，建议将 IP
白名单与其他访问控制方法（如基于角色的访问控制）结合使用。

2.7.5 匿名访问

Elasticsearch 支持配置匿名访问，允许未经身份验证的用户访问
Elasticsearch。匿名用户将被分配一个或多个预定义的角色，以限制其访问权限。

要启用匿名访问，请在 elasticsearch.yml 配置文件中添加以下配置：

xpack.security.authc:
  anonymous:
    username: _anonymous
    roles: read_only
    authz_exception: true

在此示例中，匿名用户将被分配 read_only 角色，只能读取索引中的数据。请注意，启用匿名访问可能会导致安全风险，因此请谨慎使用。

2.7.6 跨集群复制 (Cross-Cluster Replication, CCR)

跨集群复制（CCR）是一种在多个 Elasticsearch 集群之间同步数据的方法。通过
CCR，您可以将数据从一个集群（称为领导者集群）复制到另一个集群（称为追随者集群）。这可以用于实现地理冗余、负载均衡和数据访问控制。

在 CCR
中，您可以为追随者集群中的用户分配不同的角色和权限，以限制其对领导者集群中的数据的访问。例如，您可以允许追随者集群中的用户只读取特定索引，而不允许他们修改数据或访问其他索引。

要配置 CCR，请按照以下步骤操作：

  1. 在领导者集群和追随者集群中启用 CCR：

    xpack.security.enabled: true
    xpack.ccr.enabled: true

  2. 在追随者集群中创建一个远程集群连接，指向领导者集群：

    cluster.remote.leader_cluster:
    seeds: [“leader_cluster_ip:9300”]

  3. 在追随者集群中创建一个跟随索引，以复制领导者集群中的数据：

    PUT /follower_index/_ccr/follow
    {
    “remote_cluster”: “leader_cluster”,
    “leader_index”: “leader_index”
    }

  4. 为追随者集群中的用户分配角色和权限，以限制其对领导者集群中的数据的访问。

总之，Elasticsearch 提供了多种访问控制功能，包括基于角色的访问控制、字段级别的访问控制和文档级别的访问控制。通过正确配置这些功能，可以确保
Elasticsearch 系统的安全性和满足企业级应用的需求。

3. 加密

为了保护数据的安全和隐私，Elasticsearch 提供了多种加密功能，包括传输层安全（TLS）和数据加密。

3.1 传输层安全（TLS）

传输层安全（TLS）是一种加密协议，用于在网络上保护数据的传输。在 Elasticsearch 中，可以通过以下步骤启用 TLS：

  1. 生成证书和私钥，可以使用 Elasticsearch 的 elasticsearch-certutil 工具生成自签名证书。

  2. 在 elasticsearch.yml 配置文件中启用 TLS：

    xpack.security.transport.ssl.enabled: true
    xpack.security.transport.ssl.verification_mode: certificate
    xpack.security.transport.ssl.keystore.path: “elastic-certificates.p12”
    xpack.security.transport.ssl.truststore.path: “elastic-certificates.p12”

  3. 重启 Elasticsearch 以应用更改。

3.2 数据加密
3.2.1 磁盘加密

Elasticsearch 本身不提供数据加密功能。但是，你可以使用文件系统级别的加密来保护 Elasticsearch 存储的数据。以下是一些建议：

  1. 使用文件系统级别的加密，如 dm-crypt（Linux）、BitLocker（Windows）或 FileVault（macOS）。这些工具可以对 Elasticsearch 数据存储的文件进行加密，从而保护数据的安全。

  2. 使用硬件加密，如自加密硬盘（Self-Encrypting Drives，SEDs）。这些硬盘具有内置的加密功能，可以在硬件级别对数据进行加密，提供更高的安全性和性能。

3.2.2 快照加密

Elasticsearch 支持创建快照以备份数据。为了保护快照中的数据，可以使用以下方法对快照进行加密：

  1. 使用加密的存储服务，如 Amazon S3 或 Google Cloud Storage。这些服务提供了服务器端加密（Server-Side Encryption，SSE）功能，可以自动对存储的数据进行加密。

  2. 使用客户端加密库，如 Amazon S3 Encryption Client 或 Google Cloud Storage Client Libraries。这些库提供了客户端加密（Client-Side Encryption，CSE）功能，可以在上传数据到存储服务之前对数据进行加密。

3.2.3 数据脱敏

数据脱敏是一种数据保护技术，通过对敏感数据进行处理，使其无法识别特定个人，同时保留数据的可用性。在 Elasticsearch
中，可以使用以下方法对数据进行脱敏：

  1. 使用 Ingest Node 处理数据。Ingest Node 是 Elasticsearch 的一个功能，可以在数据索引之前对数据进行预处理。你可以使用 Ingest Pipelines 和 Processors 对敏感数据进行脱敏处理，如删除、替换或哈希。

  2. 使用 Logstash 处理数据。Logstash 是一个数据处理管道，可以从多种来源获取数据，对数据进行处理，然后将数据发送到 Elasticsearch。你可以使用 Logstash 的 Filters 对敏感数据进行脱敏处理，如删除、替换或哈希。

4. 审计

审计是记录和分析用户活动的过程，以确保系统的安全和合规性。Elasticsearch 提供了审计日志功能，可以记录用户执行的操作和产生的事件。

要启用审计日志，需要在 elasticsearch.yml 配置文件中添加以下配置：

xpack.security.audit.enabled: true

启用审计日志后，Elasticsearch 将记录用户执行的操作和产生的事件，并将其存储在日志文件中。可以通过 Kibana
或其他日志分析工具查看和分析审计日志。

总之，Elasticsearch 提供了一系列安全和权限管理功能，包括身份验证、授权、加密和审计。通过正确配置这些功能，可以确保 Elasticsearch
系统的安全和合规性。

题外话

初入计算机行业的人或者大学计算机相关专业毕业生，很多因缺少实战经验，就业处处碰壁。下面我们来看两组数据：

2023届全国高校毕业生预计达到1158万人，就业形势严峻；

国家网络安全宣传周公布的数据显示，到2027年我国网络安全人员缺口将达327万。

一方面是每年应届毕业生就业形势严峻，一方面是网络安全人才百万缺口。

6月9日，麦可思研究2023年版就业蓝皮书（包括《2023年中国本科生就业报告》《2023年中国高职生就业报告》）正式发布。

2022届大学毕业生月收入较高的前10个专业

本科计算机类、高职自动化类专业月收入较高。2022届本科计算机类、高职自动化类专业月收入分别为6863元、5339元。其中，本科计算机类专业起薪与2021届基本持平，高职自动化类月收入增长明显，2022届反超铁道运输类专业（5295元）排在第一位。

具体看专业，2022届本科月收入较高的专业是信息安全（7579元）。对比2018届，电子科学与技术、自动化等与人工智能相关的本科专业表现不俗，较五年前起薪涨幅均达到了19%。数据科学与大数据技术虽是近年新增专业但表现亮眼，已跻身2022届本科毕业生毕业半年后月收入较高专业前三。五年前唯一进入本科高薪榜前10的人文社科类专业——法语已退出前10之列。

“没有网络安全就没有国家安全”。当前，网络安全已被提升到国家战略的高度，成为影响国家安全、社会稳定至关重要的因素之一。

网络安全行业特点

1、就业薪资非常高，涨薪快 2022年猎聘网发布网络安全行业就业薪资行业最高人均33.77万！

img

2、人才缺口大，就业机会多

2019年9月18日《中华人民共和国中央人民政府》官方网站发表：我国网络空间安全人才 需求140万人，而全国各大学校每年培养的人员不到1.5W人。猎聘网《2021年上半年网络安全报告》预测2027年网安人才需求300W，现在从事网络安全行业的从业人员只有10W人。
img

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

行业发展空间大，岗位非常多

网络安全行业产业以来，随即新增加了几十个网络安全行业岗位︰网络安全专家、网络安全分析师、安全咨询师、网络安全工程师、安全架构师、安全运维工程师、渗透工程师、信息安全管理员、数据安全工程师、网络安全运营工程师、网络安全应急响应工程师、数据鉴定师、网络安全产品经理、网络安全服务工程师、网络安全培训师、网络安全审计员、威胁情报分析工程师、灾难恢复专业人员、实战攻防专业人员…

职业增值潜力大

网络安全专业具有很强的技术特性，尤其是掌握工作中的核心网络架构、安全技术，在职业发展上具有不可替代的竞争优势。

随着个人能力的不断提升，所从事工作的职业价值也会随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨，这也是为什么受大家欢迎的主要原因。

从某种程度来讲，在网络安全领域，跟医生职业一样，越老越吃香，因为技术愈加成熟，自然工作会受到重视，升职加薪则是水到渠成之事。

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

1.学习路线图

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去就业和接私活完全没有问题。

2.视频教程

网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等，都是网络安全入门必知必会的学习内容。

3.技术文档和电子书

技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本，由于内容的敏感性，我就不一一展示了。

4.工具包、面试题和源码

“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。

还有我视频里讲的案例源码和对应的工具包，需要的话也可以拿走。

这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。

参考解析：深信服官网、奇安信官网、Freebuf、csdn等

内容特点：条理清晰，含图像化表示更加易懂。

内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…

img

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！

浅谈元数据管理之Atlas和Metacat
zhaoshengli1990的博客
05-28 1万+
元数据管理、血统采集、血统生命周期、数据地图、图数据库
浅谈远程浏览器隔离技术应用
WangsuSecurity的博客
02-12 1333
它可以保护敏感数据和应用程序免受被感染的设备攻击
ElasticSearch添加用户权限验证.docx
02-03
线上Elasticsearch集群，版本6.4.3，尽管为内网环境，并关闭的9200的外网访问端口，但安全扫描之后发现其存在elasticsearch未授权访问问题，需要进行http basic认证。
Elasticsearch安全加固指南：启用登录认证与SSL加密
最新发布
IT成长日记的博客
04-01 692
正常应返回包含"tagline" : "You Know, for Search"的JSON。在之前文章中我们介绍了Elasticsearch安全与权限控制，本篇文章我们将详细介绍。
Elasticsearch 安全
DerickQin的博客
07-06 338
Elasticsearch安全 Elasticsearch安全Elasticsearch安全1.默认端口修改2.防火墙策略 1.默认端口修改 修改ES常用的默认端口 2.防火墙策略 关于防火墙的配置，可以参考：“防火墙设置”章节的。外部的安全主要是通过相关的方式。 ...
Elasticsearch 的用户认证和授权
互联网知识分享
07-28 1906
是一个开源的分布式搜索和分析引擎，它能够存储、搜索和分析海量的结构化和非结构化数据。）允许根据用户角色对用户进行授权。可以创建角色，并将用户分配到角色中，然后授予角色对资源的访问权限。，它使用内部用户数据库来进行用户认证和授权。是一种常用的企业级目录服务，用于集中管理用户和权限信息。进行用户认证和授权，以限制用户访问和操作索引的权限。中，用户认证和授权是独立的过程。）对用户进行授权，限制用户访问和操作资源的权限。中的数据安全，限制用户对数据的访问和操作权限。用户认证和授权的概念和实现方法，包括。
浅谈js的解析顺序 作用域 严格模式
10-19
除了这两种作用域，还有一种称为**块级作用域**的概念，它限制变量的访问权限仅限于代码块（如if语句、循环语句内部）。 **作用域链** 当查找一个变量时，JavaScript会按照一定的顺序去查找，这个顺序称为作用域链...
SSM-浅谈
m0_46555822的博客
03-16 5957
浅谈SSM框架SSM是什么?spring mvcspringMybatis SSM是什么? 简单介绍一下SSM整体，在之后，我们会对它们进行详细的讲解 让我们感谢每一位框架制作的前辈吧 ❗ SSM，是spring mvc + spring + mybatis 三个框架的简写。 说到SSM，就得提到三层架构了。 我们的开发架构一般都是基于两种形式，一种是C/S架构，也就是客户端/服务器，另一种是B/...
浅谈XDR---扩展检测与响应(Extended Detection and Response)
金州饿霸吃不饱的博客
12-09 1122
Bitdefender GravityZone Ultra 将保护与扩展端点检测和响应 (XEDR) 相结合，帮助组织在威胁生命周期中保护端点基础设施，如工作站、服务器和容器。跨端点事件关联将 EDR 的粒度和丰富的安全上下文与 XDR 的基础设施分析结合在一起通过对端点和用户产生的风险进行风险分析并在本地强化创新，Bitdefender 最大限度地减少了端点攻击面，使攻击者更难渗透。
关于elasticsearch的安全设置的一个注意点
坐忘峰
03-15 8466
elasticsearch1.4.3以前想版本，除了有MVEL安全漏洞外，还有Groovy的漏洞，具体可以参照：点击打开链接，这里要说的就是其使用的时候要注意的一个重要配置：         作为分布式服务器，一般部署在内网，以服务的形式提供给应用使用。而elasticsearch默认绑定的IP地址是：0.0.0.0，也就是说如果这个机子有几个网卡，则elasticsearch都可以通过这些IP
Elasticsearch的安全和隐私保护
AI天才研究院
01-28 1134
1.背景介绍 1. 背景介绍 Elasticsearch是一个开源的搜索和分析引擎，它基于Lucene库构建，用于实时搜索和分析大量数据。随着数据的增长，数据安全和隐私保护成为了关键问题。本文将讨论Elasticsearch的安全和隐私保护，包括核心概念、算法原理、最佳实践、应用场景和工具推荐。 2. 核心概念与联系 在Elasticsearch中，数据安全和隐私保护主要关注以下几个方面：...
Elasticsearch安全问题
weixin_30654419的博客
07-25 1307
本节内容： 背景 修改默认的 Elasticsearch 集群名称 不要暴露 Elasticsearch 在公网上 不要以 root 身份运行 Elasticsearch 定期对 Elasticsearch 进行备份 安装Elasticsearch的权限系统插件-SearchGuard 利用操作系统防火墙设置规避9200端口开放问题 一、背景 Elasticsear...
Elasticsearch(四) 安全性
哆啦咪~fo
06-03 865
待续 参考链接https://blog.51cto.com/chenhao6/2113873
Elasticsearch权限控制
weixin_56432168的博客
12-30 1657
Elasticsearch权限控制
Elasticsearch 用户认证和授权
FireFox1997
08-21 1387
Elasticsearch 提供了丰富的安全功能，通过认证、授权、加密传输和审计日志等机制，确保数据的安全访问和操作。通过合理配置用户和角色管理，管理员可以精细控制用户的权限，保护敏感数据不被未经授权的访问。结合最佳实践，Elasticsearch 的安全机制可以为企业提供一个可靠且安全的搜索和分析平台。在部署和维护过程中，定期审查和优化安全配置是确保系统持续安全的关键。
Elasticsearch集群安全管理与实战指南
本文档深入探讨了Elasticsearch集群的管理和运维，特别是在面对大数据场景下的安全性和效率优化。首先，着重讲解了Elasticsearch集群的身份认证与用户鉴权，指出在默认安装情况下，Elasticsearch缺乏必要的安全性，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值