马哥教育内推 | 2023护网行动招聘!
一年一次的护网行动又在筹备中了,大家还记得咱马哥教育去年给大家推的护网吗?
当时报名的学员,很快就通过了面试,日入千元。
其实,马哥教育每年都会内推学员参加护网行动,通过率很高,大家从护网中不仅学到了很多网络安全方面的知识,对今后的就业帮助也很大。
2023年,马哥教育对护网行动的推荐正在进行中,想要报名的老学员可以直接添加马哥教育班班老师微信,获得内推名额。
老学员扫描
班班老师微信投递简历
当然也有第一次听说的小伙伴还不知道护网是什么,今天就专门跟大家讲讲。
SIMPLE THEME
-什么是护网行动?-
护网行动是一场网络安全攻防演练。
由公安部牵头组织,针对全国范围的真实网络目标为对象的实战攻防活动(红蓝对抗,红队负责攻击,蓝队负责防御)。每年进行一次,每次持续2-4周,旨在发现、暴露和解决安全问题,检验我国各大企事业单位、部属机关的网络安全防护水平和应急处置能力。
护网行动是国家应对网络安全问题所做的重要布局之一。
当前,随着大数据、物联网、云计算的快速发展,愈演愈烈的网络攻击已经成为国家安全的新挑战,国家关键信息基础设施可能时刻受到来自网络攻击的威胁,网络安全的态势之严峻,迫切需要我们在网络安全领域具备能打硬仗的能力,“护网行动”应运而生。
SIMPLE THEME
-国家对护网有多重视?-
护网是政府组织的,会对所有参与的单位进行排名,在护网中表现不佳的单位,未来评优评先等等工作都会受到影响,并且护网是跟政治挂钩的,一旦参与护网的企业/单位的网络被攻击者打穿,领导都有可能被撤掉。比如某年一个金融证券单位的网络被打穿,该单位的二把手直接被撤职,整体付出的代价是非常严重的。
SIMPLE THEME
-护网的开展规则是什么?-
护网一般分为红蓝两队,做红蓝对抗,红队为攻击队,进攻方一个月内采取不限方式对防守方展开进攻,不管任何手段只要攻破防守方的网络并且留下标记就算成功。
红队的构成主要有“国家队”(国家的网安等专门从事网络安全的技术人员)、厂商的渗透技术人员,蓝队为防守队,一般是随机抽取一些单位参与。
每支攻击队会有一些分配好的固定的目标。除此之外,还会选取一些目标放在目标池中作为公共目标。一般来说红队都会优先攻击这些公共目标,一旦攻击成功,拿到证据后,就会在一个国家提供的平台上进行提交,认证成功即可得分。一般来说,提交平台的提交时间是9:00-21:00,但是这并不意味着过了这段时间就没人攻击了。实际上红队依然会利用21:00-9:00这段时间进行攻击,然后将攻击成果放在白天提交。所以蓝队这边需要24小时进行监守防护。
蓝队初始积分为10000分,一旦被攻击成功就会扣相应的分。每年对于蓝队的要求都更加严格。2020年以前蓝队只要能发现攻击就能加分,或者把扣掉的分补回来;但是到了2021年,蓝队必须满足及时发现、及时处置以及还原攻击链才能少扣一点分,不能再通过这个加分了。唯一的加分方式就是在护网期间发现真实的黑客攻击。
某金融机构还曾在攻防演练中,攻方派出“暗访人员”以设备网络维修升级为由,企图进入防守方网点设备间实施破坏,物理攻击都用上了。
SIMPLE THEME
-护网的开展时间是什么?-
护网一般按照行政级别分为国家级护网、省级护网、市级护网;除此之外,还有一些行业对于网络安全的要求比较高,因此也会在行业内部展开护网行动,比如金融行业。
国家级:一般为每年的7、8月左右开始,持续时间是2~3周。
省级:时间由各个省份决定,持续时间大概在2周左右。
其他等级:一般持续时间为一周左右。
SIMPLE THEME
-护网的薪资待遇有多高?-
每年的护网行动都会招募大量网络安全技术人才,薪资待遇普遍在1.5K/天-3K/天,15天下来,收入可达到2W至5W。
看到这里你是不是有些心动了?我们推荐所有网络安全的学员都能把握机会去试试,不仅薪资丰厚,也是未来求职中的亮点。
2023年,马哥教育对护网行动的推荐正在进行中,想要报名的老学员可以直接添加马哥教育班班老师微信,获得内推名额。
老学员扫描
班班老师微信投递简历
微信扫码关注该文公众号作者