第一步做的就是信息收集，根据网站URL可以查出一系列关于该网站的信息。通过URL我们可以查到该网站的IP、该网站操作系统、脚本语言、在该服务器上是否还有其他网站等等一些列的信息。
① 备份信息泄露、测试页面信息泄露、源码信息泄露，测试方法：使用字典，爆破相关目录，看是否存在相关敏感文件② 错误信息泄露，测试方法：发送畸形的数据报文、非正常的报文进行探测，看是否对错误参数处理妥当。
结束渗透测试工作需要做的事情，抹除自己的痕迹。需要规避的风险： 不执行任何可能引起业务中断的攻击（包括资源耗竭型DoS，畸形报文攻击，数据破坏）。 测试验证时间放在业务量最小的时间进行。
1、勒索病毒是怎么传播的 “CTB-Locker”病毒主要通过邮件附件传播，因敲诈金额较高，该类木马投放精准，瞄准“有钱人”，通过大企业邮箱、高级餐厅官网等方式传播。
2、本次全球爆发的勒索病毒是利用Windows系统的漏洞，通过445端口传播的。也就是说，如果你是：未打补丁、并且开启445端口的Windows系统，只要联网就有非常大的机率被感染。
3、WannaCry利用Windows操作系统445端口存在的漏洞进行传播，并具有自我复制、主动传播的特性。
Richard Stallman--传统型大黑客，Stallman在1971年受聘成为美国麻省理工学院人工智能实验室程序员。Ken Thompson和Dennis Ritchie--贝尔实验室的电脑科学操作组程序员。两人在1969年发明了Unix操作系统。
凯文·米特尼克被美国司法部称他为“美国历史上最想要的计算机犯罪分子。”凯文·米特尼克的故事广为人知，它甚至是一部名为《追踪》（Track Down）的专题电影的基础。
第七限制用户的发送频率，主动设防。 常用的电子邮件攻击手段： 从近年来国内外发生的重大网络安全事件看，邮件攻击成为网络攻击窃密的重要手段和渠道。
不要在公共网络登录个人邮箱或银行账户 由于公共网络缺乏基本的安全防护手段，很容易被攻击和监听，建议不要在这种网络中执行登录电子邮箱、银行账户、通信软件等敏感操作，以防账号被窃取。
网络钓鱼现象也给了我们一个启示，那就是不要轻易点击电子邮件中的链接。当电子邮件中出现链接时，用户要小心，当然一些特定的电子邮件除外，就是当你在某个论坛或网站注册后，会有一个激活电子邮件的步骤。
白皮书强调，网络空间是经济社会发展新支柱和国家安全新领域。网络空间国际战略竞争日趋激烈，不少国家都在发展网络空间军事力量。中国是黑客攻击最大的受害国之一，网络基础设施安全面临严峻威胁，网络空间对军事安全影响逐步上升。
网络空间是经济社会发展新的支柱，是国家安全目前存在的一个新的领域，网络空间国际战略竞争日趋激烈，不少国家都在发展网络空间军事力量。网络空间是国家安全和经济社会发展的关键领域。
1、在信息安全里，“黑客”指研究智取计算机安全系统的人员。
2、一个恶意（一般是非法地）试图破解或破坏某个程序、系统及网络安全的人。这个意义常常对那些符合条件(1)的黑客造成严重困扰，他们建议媒体将这群人称为“骇客”(cracker)。有时这群人也被叫做“黑帽黑客”。
3、也因此后来才有所谓的computer hacker出现，意指计算机高手。[1] 对一个黑客来说，学会编程是必须的，计算机可以说就是为了编程而设计的，运行程序是计算机的唯一功能。
1、月薪18000。学历高累积掌握的知识会更全面，同时个人的工作能力也是较强的，故985网络安全月薪18000。985是指中国共产党和中华人民共和国国务院在世纪之交为建设具有世界先进水平的一流大学而做出的重大决策。
2、-20000元/月。根据不同调查和数据显示：银行网络安全工程师的薪资大概在每月8000元到20000元之间，工作轻松工作环境好，有社会保障金和五险一金，有生活补贴。
3、根据网络空间安全专业就业方向整理了一些资料，供同学们参考。
计算机网络安全所面临的威胁主要可分为两大类：一是对网络中信息的威胁，二是对网络中设备的威胁。从人的因素 考虑，影响网络安全的因素包括：（1）人为的无意失误。（2）人为的恶意攻击。
网络安全是计算机及其网络系统资源和信息资源，不受自然和人为有害因素的威胁和危害。主要威胁是：非授权访问、泄露或丢失信息、破坏数据完整性、拒绝服务攻击、利用网络传播病毒。
网络系统面临的典型威胁主要有：窃听、重传、伪造、篡改、非授权访问、拒绝服务攻击、行为否认、旁路控制、电磁/射频截获、人为疏忽。计算机网络安全的目标：保密性、完整性、可用性、不可否认性、可控性。
