护网行动全局流程与蓝队职责，2024年江苏省护网项目

一、护网行动全局流程与蓝队职责

护网行动是公安部牵头的网络安全攻防演练，核心是红队攻击与蓝队防守的对抗，流程分为三个阶段：

1. 事前准备（1-2个月）

• 资产梳理：蓝队需清理无关系统、服务，明确互联网暴露面（如网站、API接口）。
• 安全加固：修复漏洞（如弱口令、未授权访问）、配置防火墙策略、部署防护工具（如RASP、Wireshark）。
• 演练培训：模拟攻击场景，提升团队协作能力。

2. 事中对抗（2-3周）

• 监测组：
  • 职责：24小时监控流量，发现攻击迹象（如异常登录、SQL注入）。
  • 工具：Splunk（日志分析）、Nessus（漏洞扫描）、护道RASP（实时拦截攻击）。
• 研判组（适合你的岗位）：
  • 职责：分析攻击日志，确定漏洞类型（如CVE编号）、定位风险代码位置，提供修复建议。
  • 技能要求：熟悉BurpSuite、Metasploit工具，能看懂漏洞利用代码。
• 应急组：快速隔离被攻陷主机、下发虚拟补丁（如修复组件漏洞）。
• 溯源组：追踪攻击者IP、还原攻击链路（如分析Wireshark抓包数据）。

3. 事后复盘（1周）

• 输出报告：总结漏洞、修复措施、防御策略优化建议。

---

二、江苏省2024年护网相关项目

1. 江苏省网络安全宣传周（2024年9月）

• 时间/地点：9月9日-15日，扬州主会场启动，覆盖全省。
• 内容：
  • 青少年科普：开展勒索病毒防护、钓鱼网站识别等实操体验。
  • 护网演练：模拟红队攻击（如内网渗透）、蓝队防守（日志分析、应急响应）。

2. 安全玻璃盒RASP护网专项（2024年5月启动）

• 适用场景：金融、政府单位护网前的安全加固。
• 功能：
  • 漏洞检测：自动扫描三方组件风险（如Log4j漏洞）。
  • 动态防护：实时拦截攻击（如SQL注入）、关联CVE漏洞生成修复方案。

3. 南京市“鼓楼云科普”专题活动（2024年9月）

• 亮点：
  • 实操体验：学生参与U盘攻击防护、钓鱼网站识别演练。
  • 校企合作：联合高校培训蓝队人才，侧重日志分析与应急响应。

---

三、蓝队研判组入门建议

1. 技能学习重点

• 工具掌握：BurpSuite（分析HTTP请求）、护道RASP（查看攻击日志）。
• 漏洞关联：学习CVE漏洞库（如CNVD、CVE官网），能通过日志定位漏洞。
• 代码审计：简单PHP/Java代码漏洞分析（如SQL注入、文件上传）。

2. 实战准备

• 模拟演练：使用DVWA、WebGoat等靶场复现漏洞，练习日志分析。
• 认证加分：考取CISP（合规方向）或OSCP（技术方向）。

---

总结

护网行动中，蓝队研判组是防守核心，需从攻击日志中抽丝剥茧，江苏省2024年的项目侧重实战演练与青少年科普。建议从工具操作和漏洞分析入手，逐步积累实战经验。若需更详细的项目报名信息，可关注江苏省网信办官网或授权培训机构公告