事关每个上网的你！这些网络安全常识请记牢，从零基础到精通，收藏这篇就够了！

最新推荐文章于 2025-12-20 20:32:54 发布
原创 最新推荐文章于 2025-12-20 20:32:54 发布 · 505 阅读 · 8 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#web安全 #安全 #网络

坚守网络安全

网络安全为人民，网络安全靠人民

敲黑板！划重点！

这里干货满满

这些网络安全知识

请注意查收！

一

网络安全小知识

01.网络安全是什么

网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。其实作为普通网民来看，网络安全就是如何在虚拟的互联网当中保证自己的信息或财产不受到非法侵害。

02.网络安全为何重要

当今时代，网络安全和信息化对一个国家很多领域都是牵一发而动全身的，网络安全已是国家安全的重要组成部分。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。从世界范围看，网络安全威胁和风险日益突出，并向经济、文化、社会、生态等领域传导渗透。

03.树立正确网络安全观

正确树立网络安全观，必须认清网络安全的主要特点：

**一是网络安全是整体的而不是割裂的。**在信息时代，网络安全对国家安全牵一发而动全身，同许多其他方面的安全都有着密切关系。

**二是网络安全是动态的而不是静态的。**网络变得高度关联、相互依赖，网络安全的威胁来源和攻击手段不断变化，需要树立动态、综合的防护理念。

**三是网络安全是开放的而不是封闭的。**只有立足开放环境，加强对外交流、合作、互动，吸收先进技术，网络安全水平才会不断提高。

**四是****网络安全是共同的而不是孤立的。**网络安全为人民，网络安全靠人民，维护网络安全是全社会共同责任，需要政府、企业、社会组织、广大网民共同参与，共筑网络安全防线。

二

法律法规对网络安全的保障

我国不断完善和发展了网络安全法律规范体系，进一步筑牢网络安全防线，提高网络安全保障水平。

01.《中华人民共和国网络安全法》

2016年11月7日，第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》，自2017年6月1日起施行，对保障我国网络安全、维护网络空间的公共秩序、保护公民和组织的合法权益有重要意义。

02.《中华人民共和国数据安全法》

2021年6月10日，第十三届全国人民代表大会常务委员会第二十九次会议通过《中华人民共和国数据安全法》，自2021年9月1日起施行，进一步规范了数据处理活动，保障了数据安全，促进了数据开发利用。

03.《关键信息基础设施安全保护条例》

2021年7月30日，国务院总理李克强签署国务院令，公布《关键信息基础设施安全保护条例》，自2021年9月1日起施行，保障关键信息基础设施安全，维护网络安全。

三

网络安全意识小提示

1.不明链接不要点击

2.重要内部会议不要用手机拍照

3.离开电脑，请锁屏

4.重要文件请及时备份

5.桌面不要放置敏感资料

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

左右滑动查看更多

外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传

没有网络安全

就没有国家安全

让我们一起

增强网络安全意识

提升基本防范技能

树立正确网络安全观

共同维护国家网络安全！

来源:公安部网安局

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

2024最新版优快云大礼包：《AGI大模型学习资源包》免费分享

一、全套AGI大模型学习路线

AI大模型时代的学习之旅：从基础到前沿，掌握人工智能的核心技能！

img
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

2024最新版优快云大礼包：《AGI大模型学习资源包》免费分享

二、640套AI大模型报告合集

这套包含640份报告的合集，涵盖了AI大模型的理论研究、技术实现、行业应用等多个方面。无论您是科研人员、工程师，还是对AI大模型感兴趣的爱好者，这套报告合集都将为您提供宝贵的信息和启示。

img

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

2024最新版优快云大礼包：《AGI大模型学习资源包》免费分享

三、AI大模型经典PDF籍

随着人工智能技术的飞速发展，AI大模型已经成为了当今科技领域的一大热点。这些大型预训练模型，如GPT-3、BERT、XLNet等，以其强大的语言理解和生成能力，正在改变我们对人工智能的认识。 那以下这些PDF籍就是非常不错的学习资源。

img
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

2024最新版优快云大礼包：《AGI大模型学习资源包》免费分享

四、AI大模型商业化落地方案

img

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

2024最新版优快云大礼包：《AGI大模型学习资源包》免费分享

作为普通人，入局大模型时代需要持续学习和实践，不断提高自己的技能和认知水平，同时也需要有责任感和伦理意识，为人工智能的健康发展贡献力量。

Ubuntu零基础入门到精通【2.2讲】：从零到能打：Ubuntu 20.04 安装秘笈（双系统 & 虚拟机实战，全程避坑指南）！
**My Coding Family**
10-30 3461
🏆本文收录于《Ubuntu零基础入门到精通》，专门攻坚指数提升，2025年国内最系统+最强（不停更！）。
我曾因为估算错误损失100万：这3个教训，每个提示工程架构师都要记牢
AI云原生与云计算技术学院
08-03 952
提示工程（Prompt Engineering）是AI应用的「翻译官」——把人类需求转换成AI能理解的指令。但很多架构师只关注「提示效果」，却忽略了「成本估算」：一个看似微小的估算错误，可能让项目成本翻倍，甚至导致项目失败。本文聚焦「提示工程中的成本估算误区」，帮你掌握3个核心教训，让AI项目既「好用」又「便宜」。用「100万损失」的真实故事引出问题拆解3个核心教训（上下文窗口、token成本、迭代优化）用生活比喻+代码+数学模型讲清原理实战案例：如何优化提示降低成本工具推荐与未来趋势。
事关每个上网的你！这些网络安全常识请记牢
xnxqwzy的博客
03-25 623
事关每个上网的你！这些网络安全常识请记牢网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。其实作为普通网民来看，网络安全就是如何在虚拟的互联网当中保证自己的信息或财产不受到非法侵害。当今时代，网络安全和信息化对一个国家很多领域都是牵一发而动全身的，网络安全已是国家安全的重要组成部分。没有网络安全就没有国家安全，就没有经济社会稳定运行，广大人民群众利益也难以得到保障。
防范网络信息安全十大隐患，从零基础到精通，收藏这篇就够了
Python_0011的博客
11-20 1165
尽管“朋友圈”只有好友才能看和评论你分享的照片，然而这个相对封闭的圈子却留有一扇“后门”，一旦“附近的人”被启用，即便不是微信好友，你的10张照片也会被非好友的陌生人尽收眼底。在现实社会中，人们普遍重视为青少年创造健康向上的成长环境，然而，网络空间和虚拟世界中，青少年的成长环境同样应该得到充分重视。收货后要当面拆开确认。随着智能手机的普及，移动应用程序迎来了发展的春天，各个APP商店中，每天都有成千上万的新APP加入，其中隐藏了不少的山寨者通过使用与热门应用相似的名称获利，甚至会在山寨产品里暗藏“炸弹”。
自学黑客从0到精通：我踩过坑后总结的5步实战指南（附工具 + 靶场 + 避坑清单）
wholeliubei的博客
12-04 813
摘要： 从零基础到独立挖掘20个高危漏洞，作者分享了一年自学黑客技术的进阶路径。文章拆解了5个关键阶段：认知破局（区分白帽/黑帽黑客）、入门实操（掌握5类工具+3个靶场）、进阶实战（真实漏洞挖掘）、领域深耕（选择细分方向）和精通输出（技术分享）。重点强调新手易犯的3个错误：混淆黑客类型、跳过基础直接学高阶内容、只囤工具不实战。通过DVWA、SQLI-LAB等靶场训练，作者实现了从"只会开关机"到专业安全工程师的蜕变，并提供了可落地的学习框架与避坑指南。（149字）
零成本搭建私有AI！黑群晖NAS本地部署Deepseek手机随时远程调用
饺子大魔王
04-10 1879
如果你是NAS发烧友，那对黑群晖系统一定不会陌生。利用家里的闲置电脑组建一套黑群晖系统，不仅能满足日常存储需求，还能让你体验到搭建、管理的乐趣。当然，对于长期使用的小伙伴，还是建议从正规渠道入手官方设备哦！最近Deepseek AI大模型火遍全网，但热度带来的问题也不少：频繁的服务器繁忙提示让人头疼不已。其实，我们完全可以在本地部署一套Deepseek，享受专属AI服务！之前有分享过如何在飞牛NAS中部署Deepseek（点击回顾），今天就来聊一聊在黑群晖上实现这一目标的方法。
幼儿园安全教案《交通规则要记牢》.doc
03-25
《交通规则要记牢》
网络安全中级阶段学习笔记（十）：upload靶场实战(17关以及问题解决）
最新发布
2501_91976946的博客
12-20 583
本文介绍了upload靶场第17关的解题过程，重点探讨了绕过二次渲染的方法。作者最初尝试使用png图片木马失败，后发现只有gif图片才能找到未被渲染修改的相同编码区域。通过对比原图与渲染后图片的Hex码，找到不受影响的区域并替换为木马代码。具体步骤包括：上传gif图片马、下载渲染后的图片、用EmEditor工具对比编码、在相同区域插入木马代码并保持格式一致，最后重新上传修改后的文件。该方法成功绕过了二次渲染的防护机制，实现了文件包含漏洞的利用。
渗透测试行业术语扫盲（第六篇）—— Web安全专用类术语
qq_39241682的博客
12-09 928
Web是渗透测试的主战场。要在此作战，不仅要懂攻击漏洞（如上一篇所述），更要理解支撑Web运行的基础身份机制、浏览器安全规则以及攻防双方使用的具体工具与载荷。本篇将深入Web安全的“皮下组织”，从维持登录状态的Cookie，到攻击者留下的Webshell，再到防御者的CSP策略，为你揭示这个战场的完整规则与装备图景。
推荐一些适合零基础学习网络安全的具体在线课程或书籍？
2401_85023633的博客
12-18 1012
本文提供了一份网络安全学习资源指南，推荐了多种适合不同阶段的在线课程、平台和书籍。课程方面包括新手友好的TryHackMe、实战导向的HackTheBox以及体系化的极客时间课程；书籍推荐涵盖Linux基础、网络原理和Web安全经典著作。学习路径建议从计算机基础开始，逐步过渡到专项学习和实战演练，强调理论与实践相结合。文中还推荐了DVWA靶场和CTF平台等实践资源，帮助学习者循序渐进地掌握网络安全技能。
内网渗透是网络安全渗透测试
2501_93842368的博客
12-18 1128
内网渗透是网络安全渗透测试的核心环节之一，指在（如拿下 Web 服务器、外网主机权限）后，对内部网络进行横向移动、权限提升、信息收集、持久化控制的一系列操作。其知识体系涵盖。
【Web安全】SSRF
qinjilll的博客
12-12 1035
SSRF漏洞分析与防御 SSRF(服务器端请求伪造)是一种由服务端发起恶意请求的安全漏洞，允许攻击者访问与服务器相连的内网系统。漏洞成因主要是服务端未对目标地址进行过滤限制，常见于社交分享、在线翻译、图片加载等功能点。 漏洞利用方式包括： 探测内网存活主机和开放端口 利用file协议读取本地敏感文件 访问内网未授权服务(如Redis、MySQL) 结合其他漏洞实现命令执行 防御措施： 白名单限制：仅允许访问可信域名/IP和协议 输入校验：过滤特殊字符，校验IP归属 内网服务加固：禁用未授权访问，设置强密码
【网络安全】二、常用网络安全管理工具
dochyi的博客
12-12 750
本文介绍了5个常用网络安全管理工具（ping、ipconfig、netstat、net、at）的实验操作。通过搭建由两台PC组成的局域网环境，详细演示了各工具的功能应用：使用ping测试连通性，ipconfig查看IP配置，netstat监控端口状态，net进行用户和共享管理，at设置定时任务。实验重点分析了工具在故障排查、网络监控和安全防护中的作用，如通过netstat检测异常连接、net命令管理用户权限等。最后总结了各工具的使用要点和安全实践意义，强调合理配置参数和权限管理的重要性，为网络基础运维提供实
【要闻周报】网络安全与数据合规 12-20
专注于制造仓库、生产线边仓、物流仓储等人工拆零拣选辅助系统以及前沿技术。
12-20 675
国家网信办、公安部发布《大型网络平台个人信息保护规定（征求意见稿）》、国家网信办发布《网络安全标识管理办法（征求意见稿）》、国家网络与信息安全信息通报中心通报40款违法违规收集使用个人信息的App、北京三部门联合约谈18款小众通联 App运营主体、上海市网信办发布生成式人工智能服务登记信息公告、欧盟：欧盟委员会在数字综合一揽子计划下修订GDPR和其他数字规则、爱尔兰：爱尔兰高等法院裁决暂缓禁止TikTok数据跨境传输。
常见网络安全产品以及中国网络安全行业全景分析最新学习。
weixin_52371314的博客
12-16 483
网络安全产品，网络安全方向
2025年安徽省职业院校技能大赛（高职组）信息安全管理与评估竞赛任务书
我是网络安全兼技能大赛工程师，专注网络安全技术学习与技能大赛实战！持续分享最新的技术文章，帮你少走弯路，一起在技术赛道上进步～
12-20 524
某集团公司原在北京建立了总部，在合肥设立了分公司。总部设有销售、产品、财务、信息技术 4 个部门，分公司设有销售、产品、财务 3 个部门，统一进行 IP 及业务资源的规划和分配。公司规模在 2025 年快速发展，业务数据量和公司访问量增长巨大。为了更好管理数据，提供服务，集团决定建立自己的中型数据中心及业务服务平台，以达到快速、可靠交换数据，以及增强业务部署弹性的目的。集团、分公司的网络结构详见拓扑图。
网络安全需掌握的专业术语解析
lubiii_的博客
12-14 752
在网络安全领域，各种英文缩写构成了专业交流的基础语言。对于从业者和学习者而言，准确理解这些术语的含义和关联至关重要。本文将系统梳理网络安全的核心术语，帮助读者建立清晰的认知框架。
有点没看明白这个步骤
10-15
没问题！我们来一步一步 **手把手教你完成这个过程**，用最简单、清晰的方式说明： > 🔧 你要做的就是： **生成一个“发布版签名文件”（.jks） → 然后从中提取出 SHA1 → 把它填到高德地图控制台** --- ## ✅ 第一步：生成你的发布版签名文件（.jks） 这是你将来打包正式 APK 时要用的“密码锁”，每个 App 都需要一个。 ### 🖱 方法一：用 Android Studio 图形界面操作（推荐新手） 1. 打开你的项目 → 点击顶部菜单： ``` Build → Generate Signed Bundle / APK ``` 2. 弹窗出现 → 选择 **APK** 或 **Android App Bundle** 都可以 → 点击 **Next** 3. 如果你是第一次使用，会看到： ``` Key store path: [empty] ``` 点击下面的按钮：**Create new...** 4. 弹出“创建密钥库”窗口，填写以下信息： | 字段 | 示例值 | 说明 | |------|--------|------| | Key store file | `D:\myapp\my-release-key.jks` | 自己选个路径保存，记住位置！ | | Password | `123456` | 设置一个密码（建议复杂一点） | | Confirm | `123456` | 再输一遍 | | Alias | `mykey` | 密钥别名，随便起个名字 | | Password | `123456` | 和上面一样或不同都行 | | Validity (years) | `25` | 有效期至少 25 年（Google 要求） | | First and Last Name | `Zhang San` | 可以是个人或公司名称 | ✅ 填完后点击 OK → 再点 Next > ⚠️ 注意：这个 `.jks` 文件一定要备份！丢了就无法更新 App！ --- ## ✅ 第二步：从这个 .jks 文件中获取 SHA1（发布版 SHA1） 现在你有了一个叫 `my-release-key.jks` 的文件。 我们要用命令行工具 `keytool` 来查看它的 SHA1。 ### 💻 操作步骤（Windows 用户为例） 1. 打开 **命令提示符（CMD）** 或 **PowerShell** 2. 输入下面这行命令（注意替换为你自己的 `.jks` 路径和别名）： ```bash keytool -list -v -keystore D:\myapp\my-release-key.jks ``` 📌 如果你不知道路径，可以直接把 `.jks` 文件拖进 CMD 窗口，它会自动显示完整路径。 3. 回车后，系统会问你： ``` Enter keystore password: ``` ➡️ 输入你刚才设置的密码（比如 `123456`），回车 4. 屏幕上会出现一大段信息，找到这一部分： ``` Certificate fingerprints: MD5: A1:B2:C3... SHA1: 3B:E7:4C:8D:A6:9F:EA:CB:68:08:AC:DD:56:F9:7A:2B:5C:AA:9F:CA SHA256: 6A:4E:... ``` 🎯 这里面的 **SHA1** 就是你需要复制的东西！ 👉 完整复制这一串（包括冒号）： ``` 3B:E7:4C:8D:A6:9F:EA:CB:68:08:AC:DD:56:F9:7A:2B:5C:AA:9F:CA ``` --- ## ✅ 第三步：把这个 SHA1 添加到高德地图平台 1. 打开浏览器，登录 👉 [https://console.amap.com](https://console.amap.com) 2. 找到你创建的应用 → 点击编辑 Key 3. 在「绑定参数」区域，添加一组新的配置： | 字段 | 填写内容 | |------|---------| | 平台类型 | Android 端 | | 包名 | `com.example.mybusapp` ← 你项目的包名（如 `cn.beijing.bus`） | | SHA1 | `3B:E7:4C:8D:A6:9F:EA:CB:68:08:AC:DD:56:F9:7A:2B:5C:AA:9F:CA` ← 刚才复制的 | 4. 点击 **保存** ✅ 成功！ --- ## ✅ 效果说明：你现在支持两种环境 | 使用场景 | 是否能用高德地图 | |----------|-----------------| | 在电脑上调试运行（debug 版） | ✅ 能用（因为你之前加了 debug SHA1） | | 打包成正式 APK 发布（release 版） | ✅ 能用（因为你刚加了 release SHA1） | 如果不加发布版 SHA1： - ❌ 正式安装包打开地图是灰色/黑屏/提示“无效 Key” - ✅ 但你在 AS 里 run 项目还能正常显示（因为 debug 签名还在） 这就是为什么很多人“本地好好的，一打包就挂了”的原因！ --- ## ✅ 补充：如何查看默认调试版 SHA1？（开发阶段用） 如果你还没加调试 SHA1，可以用这条命令： ```bash keytool -list -v -keystore "%USERPROFILE%\.android\debug.keystore" -alias androiddebugkey -storepass android -keypass android ``` 👉 输出中的 SHA1 就是调试版，格式类似： ``` SHA1: BB:5E:8A:35:6F:9F:E5:CC:13:2C:65:DB:AE:23:87:6B:BA:0D:CA:5E ``` 把这个也加到高德平台上，选择平台为 Android，包名相同，SHA1 填这个。 --- ## ✅ 总结流程图（一句话记牢） ``` 生成 jks 文件 → 用 keytool 查看 SHA1 → 填到高德平台（包名 + SHA1） ``` 只要这三步做完，无论你是调试还是发布，地图都能正常工作！ --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值