今天,我们来讲一下网络安全!
本文章仅提供学习,切勿将其用于不法手段!
目前,在信息安全攻防领域,主要分为了两个技术发展方向,分别为渗透测试(红队技术) 和 安全运维(蓝队技术)!
正所谓,红蓝不分家!矛与盾,在攻防演练活动中,是永恒的战斗伙伴!
作为渗透测试人员,如果不懂得安全运维技术,那么在进行渗透测试行为时,就往往如同 没见过猫的老鼠,无比兴奋地闯进了猫窝!深处危险之处,却并不自知 !
作为安全运维人员,如果不懂得渗透测试技术,那么在进行安全运维行为时,就往往如同 没见过老鼠的猫,看到老鼠闯入,依然倒头就睡!正是应验了那句,敌袭已至,守将,却毫无所察 !
知己,也要知彼 !作为 信息安全人员,既要懂得 安全攻击技术 ,也要懂得 安全防御技术 !
安全攻击 和 安全防守 技术,是 信息安全人员,安身立命的资本!
今天,我们来继续探讨下,信息安全领域的新技术 :网络空间测绘技术 和 威胁态势感知技术 !
提到,网络空间测绘技术 和 威胁态势感知技术 ,我们不得不科普一些技术知识 !
不同领域的空间测绘工作,需要关注的技术层面不同!
如果我们针对无线网络进行空间测绘,那么,我们需要重点研究无线网络协议与网络设备的相关知识!
如果我们针对有线网络进行空间测绘,那么,我们需要重点研究有线网络协议与网络设备的相关知识!
如果我们针对工业网络进行空间测绘,那么,我们需要重点研究工业网络协议与网络设备的相关知识!
如果我们针对物联网络进行空间测绘,那么,我们需要重点研究物联网络协议与网络设备的相关知识!
如果我们针对车联网络进行空间测绘,那么,我们需要重点研究车联网络协议与网络设备的相关知识!
如果我们针对移动通信网络进行空间测绘,那么,我们需要重点研究移动通信网络协议与移动通信网络设备的相关知识!
正所谓,知己知彼,百战不殆 !
我们去进行哪个领域的空间测绘,我们就要研究哪个网络的网络协议和网络设备的工作原理 !
就拿工业网络来说,研究 SCADA 、PLC 等 典型工业控制系统(设备)的工作原理和技术实现,是进行工业网络空间测绘的技术知识基础 !又比如说,Modbus 等工业控制协议,也是我们需要去重点研究的 !又比如说,工业网络中,一般会存在哪些通用网络服务,也是需要我们去了解的!
作为一名保镖,只有足够了解被保护目标,才能更加地执行针对目标的保护