发布网友 发布时间:2024-11-27 19:51
共1个回答
热心网友 时间:2024-12-04 14:18
“护网行动”是由GA部统一组织的,以国家组织关键信息基础设施单位和大型企业等作为目标,开展攻防对抗的网络安全实战演习活动。
护网活动按照行政级别分为国家级、省级、市级等不同级别,时间长度不一,国家级护网通常在每年的中旬开始,持续时间约2~3周。活动分为红蓝对抗,红队为攻击队,蓝队为防守队,另有紫队概念。
红蓝对抗中,每支队伍由3-5人组成,目标系统明确,不限攻击路径。攻击规则包括:禁止使用DDOS攻击、禁止物理入侵、禁止使用传播性木马病毒。得分规则是通过获取目标系统权限或数据,提交漏洞不得分。
规则解读指出,高级、中级、低级等岗位级别定义由招聘方自行定义,防守岗位要求通常比攻击岗位更复杂。随着护网活动的发展,级别概念模糊,需要专业人员参与。
岗位分级参考和简历撰写注意事项如下:格式整洁,无错别字;简历内容需与攻击或防守技能相关;结合项目经验、SRC经验、赛事经验、漏洞挖掘过程、日志分析能力等进行说明。了解更多相关内容,请关注公号【网络安全资源库】。