网络安全主要做啥？

Posted 2023-03-18

网络安全主要包括以下几方面：
1、系统安全
运行系统安全即保证信息处理和传输系统的安全。它侧重于保证系统正常运行。避免因为系统的损坏而对系统存储、处理和传输的消息造成破坏和损失。避免由于电磁泄露，产生信息泄露，干扰他人或受他人干扰。

2、网络的安全
网络上系统信息的安全。包括用户口令鉴别，用户存取权限控制，数据存取权限、方式控制，安全审计，计算机病毒防治，数据加密等。

3、信息传播安全
网络上信息传播安全，即信息传播后果的安全，包括信息过滤等。它侧重于防止和控制由非法、有害的信息进行传播所产生的后果，避免公用网络上大云自由传输的信息失控。

4、信息内容安全
网络上信息内容的安全。它侧重于保护信息的保密性、真实性和完整性。避免攻击者利用系统的安全漏洞进行窃听、冒充、诈骗等有损于合法用户的行为。其本质是保护用户的利益和隐私。

参考技术A

网络安全可以从业的岗位有很多，比如：Web安全渗透测试员、企业信息安全主管、IT或安全顾问人员、IT审计人员、安全设备厂商或服务提供商、信息安全事件调查人员、其他从事与信息安全相关工作的人员。

一、渗透测试工程师

基本要求：对web安全整体需要有着深刻的理解和认识，具备web渗透相关的技能，熟悉渗透测试整体流程，熟悉掌握各类安全测试的工具。

岗位职责：主要负责承接渗透测试相关的项目，跟踪国际、国内安全社区的安全动态，进行安全漏洞分析、研究以及挖掘，并且进行预警。

二、安全开发工程师：

基本要求：掌握ruby、nodejs、Python、Java其中一种语言，熟悉主流的渗透攻击的原理、利用方式，能够以手工和结合工具的方式对目标系统进行渗透测试。

基本职责：负责对安全产品的开发与维护，包含安全应急等工作。

三、安全运维工程师：

基本要求：熟悉Linux操作系统，熟悉编写shell或者Python脚本，熟悉常见web安全漏洞分析与防范，包含SQL注入、XSS、csrf等。

基本职责：负责业务服务器操作系统的安全加固，系统层的应用程序的运行权限检测、评估。

参考技术B 随着互联网的快速发展，网络已经渗透到了生活的方方面面，但同时也带来了更多的网络安全问题，我们要养成对网络安全的重视，随时随地提高网络安全意识。如今威胁网络安全的问题很多，比如：病毒、非法入侵、数据窃听、内部网络安全等等。那么我们在日常生活中有哪些地方需要注意呢？
一、免费且不设密的WIFI谨慎连接
现在我们的生活都离不开网络的存在，所以也让大家养成了随时要有网的习惯，但是在外出时，如果需要连接商家等WIFI时，一定要确定WIFI名称。现在很多不法分子通过搭建与常用WiFi相同或相近的WiFi，设置空密码或者相同密码吸引大家的连接访问，然后通过劫持DNS服务地址将用户的访问连接转到钓鱼网站，从而获得用户的账户密码及一些隐私数据。
二、不要使用破解或共享密码的手机APP
在一段时间内，各种破解或共享WIFI密码的软件十分流行，通过该软件能方便地连接一些需要密码的WIFI，但是这类软件都是通过上传你手机中保存的WIFI名称及密码来扩展其能连接的WIFI网络的。这样在无形中将自己的WIFI信息泄露了，会存在较大的安全隐患。所以建议不要使用该类软件，如必须使用，需要关掉上传WIFI名称密码的功能。
三、在网络中使用弱口令
现在我们需要记忆很多的密码，如聊天工具、社交软件、邮箱、购物网站等等，为了安全啊最好每个网站或软件使用的账号和密码都不相同，但很多人为了方便记忆，大多的账号和密码都设置成同一个，这样其实是很危险的。而有些人将密码也设置得特别简单，我们称之为弱密码，这种密码在网络上可以说是不设防的，通过工具可能在数秒内就能破解。所以建议在设置密码时最好能有数字、字母、符号三种组合8位以上的密码，且不要设置成自己的生日、名字等信息。
四、下载软件最好在官网下载
有时在一些安全性不高的小软件下载站点，黑客能轻易的在里面注入木马、病毒等，如果我们通过该网站下载了软件，可能在使用过程中下原版软件是一样的，但是在后台可能会存在病毒或木马，在记录着我们的账号密码或其他隐私资料等。所以如需要安装软件，最好在官网下载安装。也可以通过核对所下载软件的MD5码与官网公布的MD5进行对比，如果不同肯定被修改过，一定要谨慎安装。
、各种包含个人信息的物件不要在网上公布
如火车票、机票都有个人有基本资料，其中的二维码也包含个人的姓名、身份证号码等信息，所以我们在分享的时候一定要注意
网络的安全防护其实只要我们在日常生活中适当的注意就能在很大程度上避免个人的隐私泄露。 参考技术C 网络安全工程师都是坐着一些日常的工作，比如说以下几类日常工作：

1、网络安全技术方面
包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
2、对计算机系统有深入的了解，掌握常用的编程语言
例如windows及企业常用的linux系统，编程语言如：Java、php 、python、c、c++。编程语言理论上来说是多多益善， 如果精力不足，至少要会常用的。
3、了解主流网网络安全产品
比如防火墙、入侵检测系统、扫描仪等等。
4、安全协议方面
这部分内容很多和web安全是相通的。熟悉sql 注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos 攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置。
5、机器学习算法
机器学习是一门人工智能的科学，该领域的主要研究对象是人工智能，特别是如何在经验学习中改善具体算法的性能，涉及概率论、统计学、逼近论、凸分析、算法复杂度理论等多门学科。
6、人工智能
人工智能是研究使计算机来模拟人的某些思维过程和智能行为的学科，主要包括计算机实现智能的原理、制造类似于人脑智能的计算机，使计算机能实现更高层次的应用。人工智能将涉及到计算机科学、心理学、哲学和语言学等学科。可以说几乎是自然科学和社会科学的所有学科，其范围已远远超出了计算机科学的范畴，人工智能与思维科学的关系是实践和理论的关系，人工智能是处于思维科学的技术应用层次，是它的一个应用分支。
7、大数据分析
大数据分析是指对规模巨大的数据进行分析。大数据可以概括为4个V， 数据量大(Volume)、速度快(Velocity)、类型多(Variety)、价值（Value）。大数据作为时下最火热的IT行业的词汇，随之而来的数据仓库、数据安全、数据分析、数据挖掘等等围绕大数据的商业价值的利用逐渐成为行业人士争相追捧的利润焦点。
8、逆向汇编
汇编语言是一切程序的起点和终点，毕竟所有的高级语言都是建立在汇编基础之上的。在许多高级语言中我们都需要相对明确的语法，但是在汇编中，我们会使用一些单词缩写和数字来表达程序。 参考技术D 网络安全（Cyber Security）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
2020年4月27日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、中国人民银行、国家市场监督管理总局、国家广播电视总局、国家保密局、国家密码管理局共12个部门联合发布《网络安全审查办法》，于2020年6月1日起实施 。2021年2月，评选为2020年中国网络安全大事件。
网络安全，通常指计算机网络的安全，实际上也可以指计算机通信网络的安全。计算机通信网络是将若干台具有独立功能的计算机通过通信设备及传输媒体互连起来，在通信软件的支持下，实现计算机间的信息传输与交换的系统。而计算机网络是指以共享资源为目的，利用通信手段把地域上相对分散的若干独立的计算机系统、终端设备和数据设备连接起来，并在协议的控制下进行数据交换的系统。计算机网络的根本目的在于资源共享，通信网络是实现网络资源共享的途径，因此，计算机网络是安全的，相应的计算机通信网络也必须是安全的，应该能为网络用户实现信息交换与资源共享。下文中，网络安全既指计算机网络安全，又指计算机通信网络安全。
安全的基本含义：客观上不存在威胁，主观上不存在恐惧。即客体不担心其正常状态受到影响。可以把网络安全定义为：一个网络系统不受任何威胁与侵害，能正常地实现资源共享功能。要使网络能正常地实现资源共享功能，首先要保证网络的硬件、软件能正常运行，然后要保证数据信息交换的安全。从前面两节可以看到，由于资源共享的滥用，导致了网络的安全问题。因此网络安全的技术途径就是要实行有限制的共享