6、信息安全领域的关键要点解析

信息安全领域的关键要点解析

1. 了解正常状态

在信息安全的蓝队或网络防御工作中，调查工作不可避免，可能涉及网络入侵或恶意软件感染等。理解“正常”状态是工作的重要方面，信息安全的基本宗旨是保护信息的保密性、完整性和可用性。

我们需要了解网络协议、计算机操作、应用程序行为以及企业环境中的流量模式等方面的正常状态。攻击会破坏这种正常状态，所有检测工具都依赖于对异常情况的定义。

为了了解正常状态，我们可以采取以下操作步骤：
1. 记录企业环境中的应用程序、软件和网络拓扑图。
2. 获得运行数据包嗅探工具的许可，或使用网络设备的 NetFlow 信息来收集网络基线。例如，使用 Wireshark 工具，并阅读相关协议的 RFC 文档或其他资料来解析数据包。
3. 确定桌面和服务器上安装的典型软件或应用程序。
4. 使用免费工具（如 Process Monitor 或 Redline）在模拟典型终端用户活动时捕获进程详细信息，然后分析数据，了解使用某些应用程序时会启动哪些进程。
5. 了解不同部门员工的日常任务以及他们在系统或网络中留下的模式，以便更容易发现内部威胁。

收集到的所有数据将作为判断环境中正常情况的指南，同时要熟悉工具的工作原理，以便在数据异常时进行调整。

2. 网络安全行业的分裂

网络安全行业正处于十字路口，每周都有新的数据泄露和勒索软件攻击报告，这些攻击会暴露个人身份信息、个人健康信息以及金融、专有、密码和敏感信息，对各行业的个人、组织和政府造成严重损害。

信息安全行业与其他领域（包括商业、政府和犯罪企业）之间出现了分裂。雇主对员工的绩效期望