前言
安服仔对安全运营的一点思索
最开始实在对安全运营毫无概念，慢慢有了一些思索
- 安全的三个维度
根据工作和履历明白吧，三个维度分别是：安全运维、安全服务、安全运营
1.1 安全运维
所谓的运维，就是对某个详细的厂商（好比 360、绿盟、青藤云）的产品进行利用，这种运维就比力单调，工作也比力无聊，且机械化。有些时间大概用一些脚本工具就可以完成这些事情（对一些任务进行扫描），这大概也是最低级别的安全维度吧（个人明白）。大概这就是工具人吧。主要就是查看产品有没有正常运行，工作职责就是保障产品的正常运转。
1.2 安全服务
从事安全行业两年多了，最开始就是做安全服务的，固然没有做出啥结果，但是接触的东西就是渗透测试。客户给网站，然后对网站进行渗透测试，这种东西真的就是一锤子买卖。完全不能从根本上解决题目。渗透测试能找到漏洞，然后修复。开发职员又不懂安全，大概下次产品更新迭代还是会出现同样的题目。对开发职员进行安全培训？这是一条路，但是开发本来就那么累了，开发职员还会想着去学安全吗？不过这条路还会增长到安全这个行业的竞争，开发职员懂代码，再忽然来学习安全，是很容易的，一不警惕就把专门做安全的人给卷死了。
1.3 安全运营
实在安全运营说得更加直白点就是产品运营，产品+人工的方式对团体的安全态势进行把握，把所有的产品日志集合起来，终端日志、服务器日志、waf日志、防火墙日志，这些日志集中到一起，然后通过一些规则、语法，在某些非正常的操作就会触发告警，通过如许的方式来及时监控着安全态势。在这个过程中，很多题目在于日志的解析，产品的字段不一样，利用手册不一样，需要把他们的维度做到一致，而且相干字段的意义要弄明白。创建一个团体的体系，能够监控着整个公司的及时状况，团体来说就是公司的任何一个人在什么时间干了什么操作都是知道的，当然，这就代表着没有隐私可言，也能在肯定程度上规范职员的工作内容吧。但是这个前提得是接入了充足多的装备日志，才能够监控到职员的一举一动。
- 安全与业务
2.1 业务
起首得弄明白，一个公司，能挣钱的永远都是他的业务这块，安全都是为业务进行服务的， 安全是为了业务能够正常开展。安全为业务保驾护航。
2.2 安全
怎么样才能安全？能够监控到网络及时的流向，公司中网络的一举一动，如许并不肯定会安全，但是如许做能够在肯定程度上给我们一个途径去回溯发生事故的流程。找出其中的题目和缘故原由，让我们可以亡羊补牢。
2.3 安全与业务
当我们在业务中考虑到了安全的因素，使得安全变得更安全了，那么实在也会需要额外的安全，因为业务的更新迭代需要考虑到很多的因素，如许的环境下我们有一个额外的，独立的安全流程，那么就能够保障业务的进行。
- 产品运营的现状
3.1 客户不太认可
基于工作角度分析，目前所碰到的客户感觉对这个东西不是特殊感冒，很多甲方的安全装备买了一大堆放着吃灰，所以再怎么推也不是那么容易得到认可。客户还是会以为这个产品只是一个态势感知平台，固然从实质出发，这确实只是一个态势感知平台。实在从两家从业的公司角度出发，这个态势感知平台真的是天差地别。感觉一个是虚伪的态势平台，另外一个就是真实的态势感知平台。需要得到客户的认可，真的需要让产品在客户现场有很多出彩的地方，但是现在的产品基本上都是误报误报误报。实在从我的明白来说，也不算是误报吧，因为产品利用的方式是：宁可错杀不放过 。只能说产品的精确度太低了，所以这些东西需要专业的安全分析职员来进行优化。
3.2 沟通不顺畅
现在我所做的安全运营是 MDR，也就是远程的安全运营服务，远程会出现的题目就是沟通题目，在编写规则的时间很多时间需要和客户进行沟通，因为究竟只是一个乙方职员并不能完全了解甲方客户的现场环境、业务内容。在编写规则的时间常常会畏手畏脚的，需要客户的配合。碰到题目需要及时和客户沟通。
3.3 产品过多
客户现场会有很多产品，实在起首需要了解到每个产品的作用，然后把这些产品引用为数据源的时间把日志解析出来，但是实在更多的时间都是用以致学。当客户提出需求，再去找相对应的产品的日志字段。有些时间客户提出的题目并不能找到解决办法，因为他们只是从自己的角度出发，会以为运营工程师全能，产品也是全能的。当然这也是对工程师技能方面的补全，也是对产品进步的方向的延伸。在这个过程中也能学到甲方客户盼望得到的东西，为以后从事甲方工作积聚肯定的履历。
- 盼望的安全运营
4.1 工程师
工程师能够懂安全、能够懂产品。所谓懂安全就是能够看得懂攻击告警，能够判定什么正常访问，什么是攻击流量，至于懂产品，那就是能够熟悉产品的功能，利用自己的安全知识结合产品把工作做的更好
4.2 产品
产品这块就是能够不断收集客户的需求，针对客户的需求能够进一步优化产品，让产品变得更加智能化，然后渐渐实现主动化。而且产品也能够低落很多误报，提高准确率
4.3 客户
熟悉业务的人永远只客户自己，所以客户需要自己有自己的安全团队来运营，前期的话肯定是买厂商的产品来利用，渐渐上手之后可以自己根据业务和现场的安全产品编写规则，及时监控着内部的安全。
下面给大家总结了一套实用于网安零底子的学习路线，应届生和转行职员都实用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不大概！
【点击这里，先领资料再阅读哦~】
初级网工
1、网络安全理论知识（2天）
①了解行业相干背景，远景，确定发展方向。
②学习网络安全相干法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试底子（一周）
①渗透测试的流程、分类、尺度
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统底子（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固底子）
4、计算机网络底子（一周）
①计算机网络底子、协媾和架构
②网络通信原理、OSI模子、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库底子操作（2天）
①数据库底子
②SQL语言底子
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相干的工作，好比渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”发展进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时间，往往需要对现有工具进行扩展，大概编写符合我们要求的工具、主动化脚本，这个时间就需要具备肯定的编程能力。在分秒必争的CTF竞赛中，想要高效地利用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零底子入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包罗：语法、正则、文件、 网络、多线程等常用库，推荐《Python焦点编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简朴的网络爬虫； ·PHP基本语法学习并书写一个简朴的博客系统； 熟悉MVC架构，并试着学习一个PHP框架大概Python框架 (可选)； ·了解Bootstrap的布局大概CSS。
8、超等网工
这部分内容对零底子的同砚来说还比力迢遥，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交换一下。
网络安全学习路线&学习资源
扫描下方卡片可获取最新的网络安全资料合集（包罗200本电子书、尺度题库、CTF赛前资料、常用工具、知识脑图等）助力大家提拔进阶！
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家底子踏实（懂加密、会防护、能挖洞、擅工程）的浩繁王谢正直，我国的人才更多的属于旁门左道（很多白帽子大概会不平气），因此在将来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“主动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特殊声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而淘汰由网络安全而带来的经济损失！！！
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。 |
