2020网络安全-网络安全技术-4

值不值得学：先看这门课解决什么工作场景

很多上班族想转行做安全，一上来就啃渗透测试或者底层原理，结果学了半个月连一台真实主机的入侵排查都做不下来。这门网络安全技术课不讲虚的，它直接对应企业里两个高频外包和驻场场景：一是给客户做信息系统风险评估，出资产、威胁、脆弱性报告；二是服务器或者终端中了木马病毒，你被派去现场做应急响应和入侵排查。如果你现在做运维、网管或者桌面支持，经常被领导安排去帮客户处理中毒电脑或者补安全合规材料，这门课就是帮你把这些零散活儿变成标准操作流程，让你能独立交付一份拿得出手的排查总结和风险控制规划。

适合什么基础，建议先看哪几块

课程对基础要求不算高，但要你懂基本的 Windows 和 Linux 命令行操作，知道怎么看进程、端口和系统日志。完全没碰过服务器的小白建议先补一点系统管理常识再来。看资料时建议按这个顺序走：先看风险评估模块里的资产识别和调研部分，这部分讲怎么把客户杂乱的网络设备、业务系统理成一张评估表，是后面所有安全工作的底座。然后直接跳到应急响应模块的 Windows 入侵排查流程，跟着视频里手动查杀盗号木马和远控木马的演示做一遍，把排查思路跑通。最后再回头看 Linux 入侵排查，因为 Linux 服务器被黑后排查难度更大，需要你先有 Windows 端的实操手感才好理解。风险评估里那几节威胁及脆弱性识别、已有安全措施有效性分析，建议放在最后看，因为没做过实地调研很难体会这些概念怎么落地。

资料怎么配合练习，学完能独立做什么

这套资料最大的价值是里面的手动查杀演示，千万别当成电视剧看。正确用法是：先下载课程提供的学习工具，自己搭一台虚拟机，把演示里的样本或者同类样本扔进去，然后暂停视频，自己先按进程分析、注册表启动项、网络连接、文件溯源的顺序查一遍，查不出来再继续看视频对照。光看老师敲命令，真到现场照样抓瞎。学完之后，你应该能独立完成这几件事：接到一台疑似中毒的 Windows 电脑，能在不依赖杀毒软件的情况下手动定位并清除木马后门；接到一台被入侵的 Linux 服务器，能按流程排查异常账号、定时任务和后门文件并写一份排查总结；接到一个新客户的信息系统，能带队做资产调研和威胁脆弱性识别，最后产出一份有信息系统风险控制规划的综合报告。这些活儿就是很多安全服务工程师日常干的实事，也是你转行时能写进简历的真实项目经验。