（八）走进网络安全
网络安全现状与发展
现状
- 众多网络安全事件：上一节课提到的相关网络安全事件
- 日益凸显的安全问题：信息对抗、不良人肉搜索、黑客、社会工程学、病毒、木马后门等
- 物联网及智能设备安全隐患：涉及互联网使用的物品，如手表、汽车等可能存在安全问题
- 国际企业的网络安全意识：例如本田缺乏专门的安全部门，显示现实中企业对网络安全认识不足
发展
- 网络安全的重要性：习近平主席提出“没有网络安全就没有国家安全”，网络安全已提升至国家层面
- 中央网络安全和信息化领导小组：2014年成立，由习近平担任组长，显示国家对网络安全的重视和决心
- 物俄冲突时期的网络安全：从2022年的物俄冲突开始，网络战争从未停止
- 网络安全的未来趋势：随着人工智能（AI）、云计算、大数据等技术的发展，网络安全问题也将日益突出
- 法律法规的发展：2017年发布的《网络安全法》以及2016年的等级保护（等保）相关政策，体现了网络安全的法治化发展
- 实战能力与人才培养：阿青老师提供的《网络安全实战能力白皮书》介绍了网络安全人才状况、攻防能力分析等内容
网络安全法预习指导
网络的双刃剑特性
网络安全法的重要性
数据安全法介绍
- 文档内容概要
- 数据安全发展
- 数据安全制度
- 数据安全保护义务
- 政务数据安全及开放
- 法律责任等
- 行业敏感性
- 网络安全操作的法律遵循
- 一点问题可能引发的严重后果
- 学习与实践
- 法律书籍电子版分享
- 下课后的阅读建议
- 不触碰法律底线
法律文档资源
网络安全技能应用方向
正式工作
- 应急响应
- 针对系统访问不可用的情况
- 面向蓝队方向
- 企业遇到网络问题时解决问题
- 现场讲课
- 代码审计
- 高需求数的编程能力
- 面向白盒代码审计
- 需要掌握特定编程语言
- 安全研究
- 更偏向底层代码
- 研究windows漏洞等
- 需要深入学习和专注
- 工具编写
- 市场需求
- 编写漏洞利用自动化脚本
- 需要有Java或PHP经验
- 报告撰写
- 文笔较好
- 撰写漏洞报告、渗透报告等
- 各个项目都有这方面需求
- 渗透测试
- 多数学生选择方向
- 漏洞挖掘和攻防演练
- 学习课程内容后适合此方向
- 驻场服务
- CTF比赛
- 漏洞跟进
- 复现最新漏洞
- 操作系统和浏览器漏洞
- 利用并复现漏洞
兼职/其他
- 岗位多样
- 公司需求和部门业务需求相关
- 销售前职位
- 更多岗位待挖掘
CTF与赏金猎人
SRC平台简介
如何开始
- 积累经验：从公益SRC开始
- 公益SRC：教育漏洞报告平台
- 经验积累：挖掘企业级漏洞
奖金与激励
- 奖金水平：不同漏洞级别对应不同奖金
- 发放机制：常规奖、季度奖、团队奖励等
补充信息
- 漏洞盒子平台：提供费用
- 公告与描述：详细信息便于了解
- 选择公司：根据兴趣和能力
