视频Vlog
什么是网络安全？
主讲人：Zero
目录
一、什么是网络安全？
二、网络安全的历代发展阶段
三、网络安全的学习路线
四、网络安全学了可以干什么？
五、网安安全法
六、资源获取
一、什么是网络安全？
◦广义 (网络空间安全 - Cyber Security)： 这是一个宏大的概念，涵盖了整个网络空间生态系统的安全。它不仅包括传统的计算机和网络设备（硬件），还延伸至：
▪ 虚拟化环境： 如云计算平台、容器技术。
▪ 核心资产： 数据资源（个人信息、商业机密、国家数据）。
▪ 交互主体： 用户行为的安全（如身份认证、操作合规）。
▪ 社会层面： 保障依赖网络运行的社会经济、金融活动的稳定与安全。
◦狭义 (传统网络安全)： 更聚焦于计算机网络系统本身及其承载信息的安全。其核心目标是防御常见的网络威胁，例如：
▪ DDoS攻击： 通过海量流量淹没目标，使其瘫痪。
▪ 病毒/恶意软件： 感染系统，窃取信息或破坏功能。
▪ 钓鱼攻击： 伪装成可信来源，诱骗用户泄露敏感信息。
▪ 漏洞利用： 利用软件或系统的缺陷进行未授权访问或破坏。
二、网络安全的历代发展阶段
初级阶段 (1995-2002年)
网络安全意识萌芽。技术焦点集中在构建基础防线，如防火墙、IDS/IPS监测。国家层面开始初步关注网络空间的安全问题。
成长期 (2003-2013年)
规范化进程启动。中国实施了网络安全等级保护制度，对不同重要性的信息系统提出分级的安全要求，标志着国家开始系统性地规范和引导网络安全建设。
加速期 (2014-2019年)
法治化驱动增长。2016年《中华人民共和国网络安全法》的颁布（2017年实施），这是中国第一部全面规范网络空间安全管理的基础性法律
爆发期 (2020-2025年)
新技术催生新安全。随着人工智能、物联网(IoT)、车联网等技术的广泛应用，安全挑战也随之升级。AI安全、物联网安全、车联网安全等成为当前及未来几年的重点研究和应用领域。
三、 网络安全的学习路线
学习网络安全是一个循序渐进、需要持续投入的过程。
1. 筑基阶段 (打牢基础)：
◦熟悉操作系统： 深入理解至少一种主流操作系统（如Windows, Linux）的架构、权限管理、日志系统等。
◦熟悉网络协议： 掌握TCP/IP协议栈（如IP, TCP, UDP, HTTP/HTTPS, DNS等）的工作原理，理解数据如何在网络中传输。
◦部署网站(靶场)： 动手搭建Web服务器（如Apache, Nginx）、数据库（如MySQL），配置运行环境（如PHP, Python）。这是理解Web应用运行原理和后续漏洞复现的基础。使用小皮(phpstudy) 等工具可以简化环境搭建。
2. 实战突破阶段 (掌握工具与漏洞)：
◦掌握常用工具： 熟练使用渗透测试和安全分析工具是必备技能。关键工具包括：
▪ Kali Linux： 业界标准的渗透测试Linux发行版，集成了大量安全工具。
▪ Burp Suite： Web应用安全测试的瑞士军刀，用于拦截、分析、修改HTTP流量，测试漏洞。
▪ VMware： 虚拟机软件，用于创建隔离的实验环境（如运行Kali或搭建靶场）。
◦掌握漏洞原理与利用：深入理解常见漏洞的形成机制、利用方式和危害。OWASP Top 10（如SQL注入、跨站脚本XSS、文件上传漏洞、安全配置错误等）是核心学习内容。
◦培养实战思维：从攻击者角度思考系统弱点，理解漏洞是如何被发现和利用的。
3. 攻防视角阶段：
◦ 攻击视角： 深入研究OWASP Top 10漏洞，学习如何主动发现和利用这些漏洞（仅限授权测试环境！）。
◦ 防守视角： 转换思维，学习如何设计、实施安全策略来防御已知漏洞，理解安全加固、日志监控、入侵检测/防御等防御手段。
◦ 方法论：
▪ 跟随学习： 通过教程、书籍、文章学习攻击技术和思路。
▪ 学习复现： 在靶场环境中动手实践所学知识，复现漏洞，加深理解。整理学习笔记和报告至关重要。
▪ 坚持： 网络安全技术日新月异，持续学习是保持竞争力的关键。
四、 网络安全学了可以干什么？
1. 通过SRC(安全响应中心)提交漏洞：
◦了解SRC： SRC是企业或组织建立的官方平台，旨在通过合法渠道接收安全研究者（白帽子）发现的漏洞报告，促进安全隐患的及时修复。这是白帽子发挥价值、获得认可和奖励的主要途径。
◦主流SRC平台：
◦参与规则 (红线！)： 必须严格遵守平台公示的测试范围和规则！仅挖掘授权范围内的域名和业务！禁止测试任何未授权目标！ 违反此规则可能触犯法律。
2. 参与hw行动：
◦定义： 公安部牵头组织的国家级、大规模、实网实兵的网络安全攻防演练活动（始于2016年）。以真实网络目标为对象，旨在检验和提高关键信息基础设施单位的防护能力。
◦参与角色与机制：
▪ 攻击方 (红队)： 由顶尖安全厂商（360、奇安信、安恒、启明星辰、绿盟、长亭等）的专家和科研机构人员组成，模拟真实黑客进行攻击。
▪ 评分： 根据攻击资产的类型、重要性和成功程度得分。
▪ 报酬： 按分数计算，日薪可达数千元。
▪ 防守方 (蓝队)： 由政企单位自身的网络安全团队构成，负责监测攻击、封堵漏洞、溯源攻击者并进行反制。
▪ 评分： 初始分10000分，被成功攻击会扣分。
▪ 报酬： 根据阶段和表现，日薪在数千元不等。
▪ 影响： 防守成功（未被“打穿”）是团队能力的证明，有利于来年项目；防守失败（被“打穿”）可能导致相关负责人被问责甚至免职。
◦ 护网级别： 涵盖国家级（如亚运会、冬运会等重大活动保障）、省级、市级以及特定行业的护网行动。
◦ 作用： 提升国家整体网络安全防护水平，检验应急响应能力，发现潜在风险，促进安全技术发展。
3. 关注安全社区：
◦ 目的： 获取最新的安全资讯、漏洞披露（0day/1day/Nday）、技术文章、研究动态。
◦ 平台举例： FreeBuf、先知社区、CSDN、个人技术博客、阿里云漏洞库等。
◦ 价值： 持续学习新知识，了解行业趋势，分享研究成果（发表文章），建立专业人脉，提升个人影响力。
4.网络安全岗位分类体系表
攻防对抗职能
分类维度
岗位类型
核心职责
攻击视角（红队）
渗透测试工程师
对授权目标（SRC范围/护网资产）进行漏洞挖掘与验证
红队工程师
护网行动中模拟APT攻击，实施横向移动、权限维持
防御视角（蓝队）
SOC工程师
实时监控流量/日志，响应安全事件
安全加固工程师
修复漏洞、配置防火墙、等保合规
应急响应工程师
处置勒索病毒、DDoS等突发事件
技术领域纵深
基础架构安全
云安全工程师
保障云平台（阿里云/腾讯云）安全
IoT安全工程师
保护5G/智能设备（华为HBP重点）
应用与数据安全
Web安全工程师
防御SQL注入/XSS等Web漏洞
数据安全专家
防泄露、加密敏感数据
新兴领域
AI安全工程师
防御对抗样本攻击、模型窃取
研究与管理维度
安全研究
漏洞研究员
挖掘0day漏洞（提交TSRC/ASRC）
威胁情报分析师
分析恶意软件、APT组织
合规管理
等保合规专家
落实等级保护制度
风险管理总监
护网防守失败追责（免职风险）
技能成长路径
五、 法律底线与历史警示
网络安全活动必须在法律框架内进行
法律红线 - 《中华人民共和国网络安全法》第二十七条：
◦ 明确禁止任何个人或组织从事非法侵入他人网络、干扰网络正常功能、窃取网络数据等危害网络安全的活动。
◦ 禁止提供专门用于从事上述非法活动的工具或程序。
◦ 禁止为从事上述非法活动的人提供任何形式的帮助（技术支持、广告推广、支付结算等）。
◦ 核心警示： 未经授权的渗透测试、漏洞挖掘是违法行为，将承担法律责任。
六、资源获取
版权声明与原创承诺
本文所有文字、实验方法及技术分析均为 本人原创作品，受《中华人民共和国著作权法》保护。未经本人书面授权，禁止任何形式的转载、摘编或商业化使用。
道德与法律约束
文中涉及的网络安全技术研究均遵循 合法合规原则：
1所有渗透测试仅针对 本地授权靶机环境
2技术演示均在 获得书面授权的模拟平台 完成
3坚决抵制任何未授权渗透行为
技术资料获取：
如需完整实验代码、工具配置详解及靶机搭建指南：
请关注微信公众号 「零日破晓」
后台回复关键词 【博客资源】 获取独家技术文档包
法律追责提示
对于任何：
盗用文章内容
未授权转载
恶意篡改原创声明
本人保留法律追究权利。