2024年HW技术总结

我们都知道， 护网行动 是国家应对网络安全问题所做的重要布局之一。至今已经是8个年头了，很多公司在这时候人手不够，因此不得不招募一些网安人员来参加护网。

红队 扮演攻击的角色，蓝队 扮演防守、溯源的角色，紫队当然就是甲方了。

参与护网，尤其对安全新人和未毕业的同学来说，是相当 宝贵的机会 ，既能第一手接触安全技能，又能挣一笔不菲的收入，关键是对以后入职有很大帮助。

护网的薪资和等级划分

红队和蓝队的价格一般是不相等的，红队要高于蓝队，且初级＜中级＜高级。

红队

红队为攻击方，要求人员有web打点和丰富的内网渗透等经验，薪资起步4000元/天，甚至还有 过万 的

• Red-A. 能独立进行HW攻击，有多年的红队经验，且曾有不错的排名

• Red-B. 能独立进行HW攻击，有N多年的工作经验，能力出众

• Red-C. 能协助进行HW攻击

蓝队

蓝队是防守方，要求人员掌握安全日志分析、安全设备及防守等技术，薪资1500-5000上都有，根据级别不同，薪资也有所差异。

• Blue-A. 能把控HW全场，熟悉整个HW工作，安排各组工作

• Blue-B. 具备应急响应能力，能通过已有的日志分析攻击方法，且能溯源并快速提供解决方案

• Blue-C. 具备安全运维相关能力，攻击评判、日常巡检、基线检查

• Blue-D. 具备基础的安全知识，了解一定的攻击方法

• Blue-E. 掌握windows、Linux系统，具备一般的运维安全能力

• Blue-F. 做过省级及以上的HW裁判，了解一定的安全知识

护网人员的素质要求

那么大家如何提升能力，成功通过简历和面试呢，我的建议是：

• 一先看网上相关的 各类资料，如护网面试题、攻防技术等

• 二与有 护网经验 的人直接交流，听取他们的建议