当打工侠遇上黑客，这几招让办公电脑远离“网络黑手

最近几年里，各类网络安全的事件频发，时常引起社会不小的关注。比如，此前某互联网大厂遭遇电子邮件诈骗，部分员工几乎落入骗子的圈套之中。

那么，个人和企业该如何做好办公系统和办公电脑的日常防护？

首先就是在长时间离开电脑一定要锁定屏幕。如果不锁定，则有可能被旁边经过的人或者别有用心的人看到，甚至会从你的电脑里拷贝数据；

其次是要支持正版软件，不要贪小便宜。很多安全性不高的软件下载站点中的软件很有可能被捆绑了病毒，用户为了追求免费下载安装，可能会导致办公设备中病毒:

最后是不要主动外接移动设备。我们日常接触的U盘、硬盘可能会有病毒，打开U盘等使用数据前，一定要进行查杀。

当然，这只是个人层面的防护，也是每个人都应该掌握的网络安全知识。但对于庞大的企业来说，更多的员工、更多的设备，同样意味着更大的网络风险。因此，企业的办公系统和办公电脑更是企业发展中需要格外关注的。

不然就会出现这种网络对白：

黑客：我已经控制了你的电脑了！
小白：怎么控制的？
黑客：用木马
小白：我怎么没看见？
黑客：打开你的任务管理器
小白：什么是任务管理器？
黑客：…

黑客：我又控制了你的电脑！
小白：哦。
黑客：害怕得说不出来话了吧！嘿嘿！
小白：来得正好，帮我杀杀毒吧，最近机子毛病很多嘞。
黑客：…

小白：你怎么总在我电脑里随便进出？
黑客：你可以装防火墙啊！
小白：装防火墙，你就不能进入了吗？
黑客：不是啊，我只是想增加点趣味性，现在控制你的电脑很没有成就感
小白：…

作为一个资深网安人，针对网络安全义不容辞。同时我也热衷于收集整理资源，记录踩坑到爬坑的过程。希望能把自己所学，实际工作中使用的技术、自学方法、心得及踩过的一些坑，记录下来。

下面就是我为大家整理出来的一份网络工程师发展方向知识架构体系图。希望大家能照着这个体系在3-4个月完成这样一个体系的构建。更希望想你能通过我的分享可以少走一些弯路，可以形成一条自己的体系，并应用到实际中。当然，也真心的希望你们升职加薪，或许这才是最实际的吧。

（友情提示：觉得有帮助的话可以收藏一下本篇文章，免得后续找不到）

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。

视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些我自己买的、其他平台白嫖不到的视频教程：

这份完整版的学习资料已经上传CSDN，朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】