1 什么是HVV行动“HVV行动” 是国家应对网络安全问题所做的重要布局之一是由政府统一组织的网络安全实战攻防演习通过与进攻方的对抗企事业单位网络、系统以及设备等的安全能力会大大提高。2 发展“HVV行动”从2016年开始随着我国对网络安全的重视涉及单位不断扩大越来越多的单位都加入到HVV行动中网络安全对抗演练越来越贴近实际情况各机构对待网络安全需求也从被动构建升级为业务保障刚需。3 分类从国家级演变为省、市、区县以及一些行业级如政务、电力、交通、银行等4 角色划分4.1 红队网络实战演习中的攻击方红队会针对目标单位系统、人员、设备进行多角度、多手段进行测试攻击时只限定了攻击范围和攻击时间不限定具体的攻击手法只要不对系统产生破坏性影响都可人数一般为4人1人为队长综合能力最强负责选择目标单位、梳理攻击思路、编写报告、研究评分规则以及与裁判进行沟通2人负责互联网突破外网打点、内网横向、情报收集等1人负责提供武器如免杀木马、WEBShell、钓鱼邮件制作、工具免杀等所需技能外网打点能力、信息收集能力、漏洞挖掘能力、钓鱼远控能力、木马免杀能力、权限维持能力、权限提升能力、内网横向能力等攻击手法钓鱼、水坑、供应链、社工、0day、Nday、WEB、RCE、隧道、近源、ATTCK、逆向等攻击流程信息收集—漏洞利用—权限提升—权限维持—内网代理—内网收集—内网漏洞—横向移动—核心系统控制—痕迹清理分数依据获取不同的设备的权限进行评分如域名控制、主机权限、web系统权限、数据库权限、域控权限、堡垒机权限等4.2 蓝队网络实战演习中的防守方蓝队是参演单位现有的网络安全防护体系为基础在实战演习期间组建的队伍防守时可采用多种不同的防守手段要求是不能关站人数不限看单位的能量人员构成如下参演单位自有的安全运维相关人员、攻防专家、安全厂商人员、软件开发商等所需技能攻防能力、安全设备使用能力、入侵排查能力、流量日志分析能力、分析研判能力、溯源分析能力等防守手法安全产品部署、互联网边界收拢、弱口令排查、漏洞排查、双因子验证、蜜罐配置、实时封堵、安全策略更新、人员安全意识提升等防守流程备战阶段HVV行动前2个月组建防守队伍、减少攻击面、全面安全隐患自查、组织内部红蓝比赛、安全加固、策略优化、应急预案、核心业务白名单临战阶段HVV行动前1个月安全培训、制定应急响应、防护措施确定决战阶段1-2周时间现场值守、实时封堵、分析研判、应急响应、溯源分析、技战法等总结阶段1周时间总结HVV行动经验、编写总结报告反制手段主要采用蜜罐蜜罐其实就是一个“陷阱”程序这个陷阱是指对入侵者而特意设计出来的-些伪造的系统漏洞诱导攻击者访问并记录攻击者的所有行为自动化收集攻击者的画像如IP地址、常用ID、手机号、邮箱等信息进行溯源分析现在发展为蜜网。分数成功防守需提供完整的攻击路径图证据成功溯源到红队相关人员。5 影响HVV是政府组织的会对所参与的单位进行排名促进了各参与单位关注自身信息安全问题网络安全人才的缺口进一步扩大网络安全从业人员薪资待遇提升红队信息安全厂商可用于投标资质使用红队成员可获得经验能力提升涨薪条件之一蓝队在HVV行动中表现不佳的单位未来评优评先等等工作都会受到影响。并且HVV行动是和政治挂钩的一旦参与HVV行动的企业、单位的网络被攻击者打穿领导都有可能被撤掉。比如某金融证券单位网络被打穿了该单位的二把手直接被撤职。整体付出的代价还是非常严重的。6 2023年HVV漏洞整理所涉及工具来自网络安全性自测 。地址https://github.com/ibaiw/2023Hvv好了以上就是今天的分享了。像目前比较火热的开发岗位实属网络安全毕竟国家网络安全法也出台了网络安全等级保护2.0等合规要求也出来了。网络安全对于大部分政企单位来说已经从[可选项]变成了[必选项]。在以前很多政企单位在进行 IT 部门及岗位划分时只有研发和运维部门安全人员直接归属到基础运维部而现在越来越多单位为了满足国家安全法律法规的要求必须成立独立的网络安全部门拉拢各方安全人才、组建 SRC安全响应中心为自己的产品、应用、数据保卫护航。根据国家发布的《网络安全人才实战能力白皮书》数据显示目前中国网络安全人才供应严重匮乏每年高校安全专业培养人才仅有3万余人而网络安全岗位缺口在2027年将达327万缺口高达95%。了解网络安全首先要搞清楚下面这些前提网络安全到底包含哪些技术是否需要会编程网络安全行业有哪些职业方向“我”该如何选择网络安全的职业发展和成长路线是什么如果你是准备学习网络安全黑客或者正在学习下面这些你应该能用得上①网络安全学习路线②20份渗透测试电子书③安全攻防357页笔记④50份安全攻防面试指南⑤安全红队渗透工具包⑥网络安全必备书籍⑦100个漏洞实战案例⑧安全大厂内部视频资源⑨历年CTF夺旗赛题解析一、网络安全黑客学习路线网络安全黑客学习路线形成网络安全领域所有的知识点汇总它的用处就在于你可以按照上面的知识点去找对应的学习资源保证自己学得较为全面。二、网络安全教程视频我们在看视频学习的时候不能光动眼动脑不动手比较科学的学习方法是在理解之后运用它们这时候练手项目就很适合了。三、网络安全CTF实战案例光学理论是没用的要学会跟着一起敲要动手实操才能将自己的所学运用到实际当中去这里带来的是CTFSRC资料HW资料毕竟实战是检验真理的唯一标准嘛~四、网络安全面试题最后我们所有的作为都是为就业服务的所以关键的临门一脚就是咱们的面试题内容所以面试题板块是咱们不可或缺的部分这里我给大家准备的就是我在面试期间准备的资料。网安其实不难难的是坚持和相信自己我的经验是既然已经选定网安你就要相信它相信它能成为你日后进阶的高效渠道这样自己才会更有信念去学习才能在碰到困难的时候坚持下去。机会属于有准备的人这是一个实力的时代。人和人之间的差距不在于智商而在于如何利用业余时间只要你想学习什么时候开始都不晚不要担心这担心那你只需努力剩下的交给时间这份完整版的网络安全学习资料已经上传CSDN朋友们如果需要可以微信扫描下方CSDN官方认证二维码免费领取【保证100%免费】