网络安全护网行动参与指南与薪资概况

什么是护网行动

护网行动（HW）是由公安部牵头组织的网络安全攻防演练活动。具体实践中，公安部会组织攻防两方，进攻方会在一个月内对防守方发动网络攻击，检测出防守方（企事业单位）存在的安全漏洞。

通过与进攻方的对抗，企事业单位网络、系统以及设备等的安全能力会大大提高。'护网行动'是国家应对网络安全问题所做的重要布局之一。从 2016 年开始，随着我国对网络安全的重视，涉及单位不断扩大，越来越多的单位都加入到护网行动中。网络安全对抗演练越来越贴近实际情况，各机构对待网络安全需求也从被动构建，升级为业务保障刚需。

护网分类

护网一般按照行政级别分为省级护网、市级护网；除此之外，还有一些行业对于网络安全的要求比较高，因此也会在行业内部展开护网行动，比如金融行业。

红蓝对抗实战经验

防守方（蓝队）技巧

• 防扣分：非所属资产被扣分一定要上诉；若攻击方提供的报告是内网资产，要求证明是我方资产；保持严谨态度，无确凿证据拒不承认。
• 加分技巧：关注文件沙箱告警日志，分析样本；关注高危漏洞告警，例如反序列化、注入类漏洞、系统层获取权限类漏洞；对攻击信息收集充分的可以联系裁判组进行仲裁。
• 防护建议：善用 IP 封禁；加强内网防护；专职样本分析人员；漏洞利用攻击和木马攻击是避免失分；英文钓鱼邮件不得分。
• 内外部沟通：报告上报内容需包含源 IP、事件类型、流量分析（全流量）、有样本需分析样本并附上样本，切忌只截设备告警图；内部沟通以微信为主，避免流程限制有效。

红队（攻击方）现状

实际工作中，红队并非全是顶尖高手，也有初级人员混杂。主要工作包括扫描器辅助、寻找软柿子目标。蓝队则面临海量假警报，需处理态势感知、流量分析、防火墙策略等。

如何参加护网行动

技能要求

1. 基础网络知识：TCP/IP 协议、操作系统原理、常见服务端口及协议。
2. Web 安全：SQL 注入、XSS、文件上传、逻辑漏洞等 OWASP Top 10 漏洞原理及修复方案。
3. 工具使用：Nmap、Burp Suite、Metasploit、Wireshark、Cobalt Strike 等主流安全工具的使用。
4. 脚本能力：Python 或 Go 编写简单 PoC 或自动化脚本，提升效率。
5. 内网渗透：域环境理解、横向移动、提权技术、免杀技术等。

准备路径

1. 系统学习：掌握上述基础知识，可通过官方教材、开源教程或专业培训课程。
2. 实战练习：参与 CTF 比赛、SRC 漏洞挖掘平台练习，积累真实场景经验。
3. 证书考取：CISP-PTE、CISP-IRE 等认证有助于求职，证明专业能力。
4. 渠道投递：关注安全厂商招聘、护网外包公司、猎头推荐，建立人脉网络。

常见工作流程

1. 前期准备：资产梳理、基线检查、策略配置、监控部署。
2. 攻击阶段：信息收集、漏洞扫描、渗透测试、权限维持。
3. 防守阶段：流量分析、日志审计、威胁研判、应急响应。
4. 总结复盘：漏洞修复、策略优化、报告撰写、经验分享。

薪资水平

护网薪资通常按天计算。初级人员日薪约 1.5K-2K，资深专家可达 2W/天甚至更高。具体取决于技术能力和岗位角色。红队与蓝队的薪资结构有所不同，通常红队因技术门槛较高，平均薪资略高于蓝队。

结语

护网是检验安全能力的试金石。对于从业者而言，持续学习和实战积累是关键。通过不断的攻防演练，不仅能提升个人技术水平，还能为企业构建更坚固的网络安全防线。