01
什么是护网行动
护网行动是以公安部牵头的，用以评估企事业单位的网络安全的活动。
具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。
“护网行动”是国家应对网络安全问题所做的重要布局之一。“护网行动”从2016年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中，网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。
护网行动中红蓝两队各自的工作范畴是什么，又各自用到哪些技术？
红队：主要负责模拟黑客攻击公司的网络系统，通过发起各种攻击，如漏洞利用、社会工程学攻击、恶意软件攻击、拒绝服务攻击等，来评估公司的网络安全防御能力，并向公司单位提供有关攻击及可能影响的信息。
蓝队：主要负责响应红队的攻击，保护公司的网络系统安全。蓝队工作主要包括但不限于系统修复、Patch打补丁、网络攻击防御等，维护公司的网络系统安全。此外，蓝队还会通过监控和日志分析，发现并追踪红队的攻击行为，以便加强公司的防御能力。
红队和蓝队在护网行动中使用了许多技术，包括但不限于：
红队：网络漏洞扫描、社会工程学、Web应用程序漏洞利用、恶意软件攻击等。
蓝队：IDS/IPS入侵检测与阻断、网络入侵检测系统、Web应用程序防火墙、抗DDoS、安全日志管理等。
参加护网对于个人有哪些提升？
1.技术提升：参加护网可以接触到实际的网络攻防技术，了解最新的攻防策略和技术趋势，提升自己的技术水平。
2.团队协作能力：参加护网通常需要组成团队进行协作，通过与团队成员的合作，可以提高自己的团队协作能力和沟通能力。
3.社交拓展：参加护网会结识到来自不同领域的人才，拓展自己的社交圈，建立人脉关系。
4.知识分享：护网通常会有专家分享网络安全领域的知识和经验，参加可以获得这些宝贵的经验和知识，让自己不断学习成长。
5.激发创造力：参加护网可以激发个人的创造力和想象力，让自己有更多的灵感和创意，不断创新和改进安全策略。
02
护网的分类
护网一般按照行政级别分为国家级护网、省级护网、市级护网；除此之外，还有一些行业对于网络安全的要求比较高，因此也会在行业内部展开护网行动，比如教育、医疗、金融等行业。
03
护网的时间
不同级别的护网开始时间和持续时间都不一样。以国家级护网为例，一般来说护网都是每年的7、8月左右开始，一般持续时间是2~3周。省级大概在2周左右，再低级的就是一周左右。2021年比较特殊，所有的安全工作都要在7月之前完成，所有21年的护网在4月左右就完成了。
写在最后
写在最后
每年的护网行动都会招募大量网络安全技术人才，还是有偿的，待遇普遍在**1.5K/天-3K/天****，15天下来，收入也可达到2W至5W。**而且护网行动也招募未毕业的学生实习，只要有web渗透测试能力，以及靠谱的内推都可以参加。
对于在校未毕业的同学来说，是一个非常宝贵的机会，既能获得一份极具含金量的实习经历，又能挣到一笔不小的收入。
相关专业的同学看到这里是不是有些心动了，小天是十分推荐大家把握机会去试试。要是担心自己专业能力还未达到，可以按照护网行动相关技能要求，从现在开始准备，打磨技能，参加下一届！
网络安全学习路线
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
或者扫描下方csdn官方合作二维码获取哦！
这是一份网络安全从零基础到进阶的学习路线大纲全览，小伙伴们记得点个收藏！
阶段一：基础入门
网络安全导论
渗透测试基础
网络基础
操作系统基础
Web安全基础
数据库基础
编程基础
CTF基础
该阶段学完年薪15w+没有问题
阶段二：技术进阶（到了这一步你才算入门）
弱口令与口令爆破
XSS漏洞
CSRF漏洞
SSRF漏洞
XXE漏洞
SQL注入
任意文件操作漏洞
业务逻辑漏洞
该阶段学完年薪25w+
阶段三：高阶提升
反序列化漏洞
RCE
综合靶场实操项目
内网渗透
流量分析
日志分析
恶意代码分析
应急响应
实战训练
该阶段学完即可年薪30w+
阶段四：蓝队课程
蓝队基础
蓝队进阶
该部分主攻蓝队的防御，即更容易被大家理解的网络安全工程师。
攻防兼备，年薪收入可以达到40w+
阶段五：面试指南&阶段六：升级内容
需要上述路线图对应的网络安全配套视频、源码以及更多网络安全相关书籍&面试题等内容可在文章后方领取。
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里网络安全重磅福利：入门&进阶全套282G学习资源包免费分享！
或者扫描下方csdn官方合作二维码获取哦！
扫一扫
1245
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
