Network penetration testing_Work1(关于WinPE启动盘的制作、等保2.0概念和大致推测图片所在位置)

一：WinPE启动盘的制作

介绍：PE是Windows预先安装环境（Microsoft Windows Preinstallation Environment），简称Windows PE或WinPE，是Microsoft Windows的轻量版本，主要提供个人计算机开发商（主要为OEM厂商）、工作站、服务器打造定制的操作系统环境，或系统离线时进行故障排除来使用。

如何制作PE启动盘：
准备一个正常使用的电脑、1个空U盘(8G及以上)；
去微PE官网(www.wepe.com.cn)下载微PE；
安装时点击U盘安装：

点击选择NTFS格式：

等待安装过程：

至此可以从U盘进入WinPE环境：

二：等保2.0的介绍

“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统”，这个定义是网络安全法中的“关键信息基础设施”。所以说，等级保护的核心从未改变。但在互联网高速发展的环境下，新的系统形态、新型应用模式、新型服务方式、重要资料及数据的保护都成为等级保护的内容。这囊括了大型互联网企业、基础网络、重要信息系统、网站、大数据中心、云计算平台、物联网系统、移动互联网、工业控制系统、公众服务平台等。

在2.0时代之前，等级保护包括5个规定动作，即定级、备案、建设整改、等级测评和监督检查。那么在 2.0 时代，等保的内涵将更加精准化。风险评估、安全监测、通报预警、案事件调查、数据防护、灾难备份、应急处置、自主可控、供应链安全、效果评价、综治考核等这些与网络安全密切相关的措施都将全部纳入等级保护制度并加以实施。

2.0时代，主管部门将继续制定出台一系列政策法规和技术标准，形成运转顺畅的工作机制，在现有体系基础上，建立完善等级保护政策体系、标准体系、测评体系、技术体系、服务体系、关键技术研究体系、教育训练体系等。等级保护也将作为核心，围绕它来构建起安全监测、通报预警、快速处置、态势感知、安全防范、精确打击等为一体的国家关键信息基础设施安全保卫体系。

									图：网络安全等级架构

因此，等保2.0是从“信息安全等级保护制度”到“网络安全等级保护制度”的变更，这不仅从信息安全扩大到网络安全，更从国家制度变更为国家法律，这将为逐步健全国家网络安全提供有力保障及支撑作用。

本材料主要参考瑞星等保2.0详解：等保2.0详解+瑞星等保三级解决方案

三：大致推测图片所在位置

下面是一家麦当劳的餐饮图，我们该如何得知其位置大概位于哪里呢？

首先，我们要对图片中的所有细节进行简要分析，可以推测这家麦当劳的位置并不位于中国，从右下角的发票可以得知。其次，发现了中间有个关键信息Malaysia，此时我们假设此麦当劳位于马来西亚，从发票上可以看到这家餐厅的部分名字erbang Alaf Restaurant，然后我们可以去马来西亚麦当劳官网搜索关键字erbang Alaf去找到这家麦当劳的大致位置和我们分析的一样，处于马来西亚。