护网红线不能碰，网络安全人员其实也不安全，人才是最大的风险

网络安全工作人员安全么？答案是否定的。

这两天各个安全群里都在传一个处罚，应该是某信安全因泄露了客户数据问题而遭到处罚，这不禁让我回想起身边的网络安全从业者遇到的安全事件。

1、攻击队员在某省级护网中，打进了某市局公安的内网，翻阅了大量的数据，差点因为这事被请去喝茶。

2、某安服仔出局的soc分析报告，在报告中加载了分析的样本，报告以邮件形式在公司内部传，而被公司安全部门抓到，上传twitter，因而被甲方发现差点以泄露公司机密告上法庭。

3、某安服仔仔护网过程中，闲的无聊，自己在自己的虚拟机中跑了一把病毒样本，结果样本越狱传播到了用户的内网，造成用户数十台内网电脑被感染（你是敌人派来的特务吧），最终这个安服仔被开除。

4、某红队队员，在A公司上班时做了某金融公司的红队渗透，然后离职去了B公司，到了B公司后代表B公司参加护网，刚好这个金融公司在他们的靶标目录里，尝试了之前留下的shell，直接连上getshell，最终A公司被这个金融公司拉黑（职业道德呢？走就走了还留了个shell）。

上面都是过往项目中真实的案例，技术具有双面相，**（水能载舟，亦能覆舟），**管理的好了能服务我们，管理的不好就会伤害到我们

说到这里就不的不说一下护网期间的红线了，护网工序繁多，但是红线一定不能碰。

护网红线不能碰

1.保密要求：禁止泄露任何与HW工作相关的信息、数据，所有参与HW的人员，需要与用户方签订保密承诺；

2. 传播要求：禁止在互联网上传播与HW相关信息，未经过用户授权禁止通过互联网即时通讯工具传播HW相关信息和文档，禁止在公共场合交谈HW相关敏感事项，HW相关场景不拍照、不上传、不转发朋友圈；

3. 工作要求：HW工作期间，严格按照用户考勤时间要求开展相关工作，禁止擅离职守，7*24小时保持通讯畅通，现场禁止开展与HW不相关的工作；

4. 终端要求：我方电脑未经用户明确许可禁止接入用户网络，对接入用户网络的计算机终端，必须进行病毒查杀，确保完成安全基线检查和加固，我方人员未经用户明确许可禁止操作用户方任何IT设备及系统；

5. 漏洞上报要求：禁止隐瞒、利用已发现的木马或其他漏洞，如发现有效的安全漏洞应及时上报用户及我司直接上级；

6. 恶意样本分析要求：恶意样本不允许在本机或本机的虚拟机运行，须将样本加密发送后端二线协助分析或者在脱网且干净（没有任何工作相关文档）的专用虚拟机中分析；

7.关键行为把控：可能影响到客户系统业务正常运行、影响全局、影响关键人员的重要操作（如修改数据、修改配置），必须报项目经理判断并上报用户同意后，方可执行；

8. 钓鱼邮件处置要求：HW期间遇到疑似钓鱼邮件的攻击行为，禁止点击邮件中链接、下载样本等行为，需要上报至后端二线进行溯源分析处理。

这是针对护网中方案、技术、设备及面试都进行了详细的输出：

资料分享

一个人走的很快，但一群人才能走的更远。这里不仅仅有技术方向的沉淀：《Java代码审计》《Web安全》《应急响应》也有针对面试各个方面的《网安面试指南》同时也有护网相关的方案、清单、等《护网专项》；于此同时小编也在网络安全中摸爬滚打近10年，也会分享安全类解决方案、售前ppt等。

黑客/网络安全学习包

资料目录

1. 成长路线图&学习规划

2. 配套视频教程

3. SRC&黑客文籍

4. 护网行动资料

5. 黑客必读书单

6. 面试题合集

1.成长路线图&学习规划

要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

2.视频教程

很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。

3.SRC&黑客文籍

大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录

SRC技术文籍：

黑客资料由于是敏感资源，这里不能直接展示哦！

4.护网行动资料

其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！

5.黑客必读书单

6.面试题合集

当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。

需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。

网络安全学习路线&学习资源