企业官网建设流程全解析

一、未来就业岗位

安全专家/研究员 --- 薪资待遇最高

偏底层 --- 算法研究

偏上层应用 --- 白帽子

安全运维/安全工程师 --- 甲方

windows/linux系统加固、脚本编写、渗透测试；

要求：对主流的安全产品有了解。

安全厂商工程师

主要以该厂商的主流产品为主。

售前和售后

系统集成安全工程师

每个方向，每个技术都要懂一点

二、网络安全事件

蠕虫病毒： 1.自我繁殖能力强。 2.具备破坏性 木马本身不具备破坏性。木马操作：1.植入后门；2.控制设备窃取信息

木马不是病毒，木马相当于后门

后门 --- 是测试人员在目标系统中植入的一种隐蔽的访问途径；可以使其在未经授权的情况下访问系 统。

安全防护做了，出了问题是产品防护不到位；但是如果没有做，那么所有的责任都是你的。

DDoS 分布式拒绝服务攻击：通过数千台被入侵后的主机，同时发起一种集团性的攻击行为。一 般都是大量的服务请求报文。大量的去消耗的服务器资源。最终导致服务器无法给正常的用户提供服务。

三、著名的网络安全公司

四、网络安全产品

1、防火墙：在保证数据通讯的基础上，在去尽可能的考虑安全性。

防火墙的主要职责在于：控制和防护 --- 安全策略 --- 防火墙可以根据安全策略来抓取流量之后做出对应的动作。

防火墙分类：

包过滤防火墙：

应用代理防火墙：

状态检测防火墙：

IDS：

IPS：

web应用防火墙：

UTM：

下一代防火墙：