对于外界而言,公安群体里有这样一个神秘且年轻的警种——网警,他们常常扮演“幕后英雄”。
与“黑客”有相似之处,他们通过网络化的数据思维为现实社会提供解决方案和思路;二者也有不同,网安工作除了侦破案件,还会积极地去发现网站漏洞,及时清理有害信息。
“网警”到底是怎样的一种存在?他们的神秘面纱背后又隐藏着什么? 12月27日,成都市公安局高新公安分局内,网安大队大队长李振宇接受了封面新闻记者的专访。从警19年,李振宇经历了从刑事技术侦查、缉毒警察再到“网警”的转变,参与侦破包括全国最大制售假机票行程单案、“4·19”特大跨省诈骗案等在内的各类网络违法犯罪案件。他常常将一句话挂在嘴边:“网安工作既要懂侦查,又要懂技术。”
文章图片2
“70后网警”
一头白发,标准警服,手上佩戴着智能手表,时不时口中还冒一些英语和专业网络术语出来,眼前的李振宇,活得一点都不像70后“大叔”。
他今年41岁,从事网安工作近10年。2009年,成都高新公安分局内部竞聘,李振宇当上网安大队副大队长,自那以后,他的头发渐渐变白,常常自嘲,“要问网安工作压力大不大,看我头发就知道。”
但如果再倒退个20年,他也不会料到,自己竟然会成为一名“网警”。
作为网安副大队长,他要负责将网安大队打造成一个拥有脑力和体力的“铁军”队伍,同时,多年刑侦民警工作带给他的,不仅是日积月累的经验,更多的是一种智慧。
2011年5月,高新区公安分局网安大队在软件园设立驻“游戏产业联盟”互联网警务室,同年11月,又开通成都游戏申诉平台,探索玩家、游戏公司、网安部门间沟通渠道新模式。
2013年,在全国开展的打击整治网络违法犯罪专项行动中,高新公安破获了一起利用互联网破坏计算机系统的典型案件,抓获3名制售网络游戏外挂的嫌疑人。
被破坏系统的,是成都一家知名网络游戏开发公司,最开始,该公司通过游戏申诉平台向网安大队报案,称公司推出的某知名网络游戏客户端被人破解,对方利用破解后游戏软件漏洞制作并公开销售游戏外挂,给公司造成巨大损失。
案件能够侦破,网警功不可没。他们通过对该公司受侵害计算机网络信息系统内的电子证据进行取证和研判,并分赴乌鲁木齐、南阳将犯罪嫌疑人尹某、高某、何某抓获。
从那以后,李振宇其实一直在思考,“外挂”是否构成犯罪?要从哪几个方面来判断?他不断学习着各种法律和计算机专业知识。
文章图片3
无声战场
可能在不同地方,网安工作的具体内容会不一样,但“战场”都一样。在虚拟空间内,安全保卫和打击违法犯罪,同样重要。
外界眼中的网安工作,可能是一群无孔不入、神通广大的“年轻极客”,但李振宇给人的感觉,就是一个很普通的中年大叔。
在大学里面的李振宇,本身就是一个计算机爱好者。他算是国内最早一批接触“286”电脑的人,大学里,他和几个朋友一起,编辑了一套图书馆管理系统。这在当时学校里,还算是一个很厉害的创举。
可能从那时开始,他与计算机,就结下了不解之缘。
李振宇介绍,随着互联网技术的不断发展,对网安工作的要求也在不断提高,包括涉网违法犯罪行为的打击,联网单位的依法管理,对重要信息系统的安全监管等等。
他把网安工作形容为一块海绵,“你可以给它不停灌水,也可以不断挤出水来。”
无法想象,一个满头白发的大叔,将“ISDN”“ADSL”“VPN”等专业用语信手拈来的场景;也无法理解,一通毫无规律的数字背后到底有何意义?李振宇眼中的网安工作,并不只是简单地会操作计算机,懂得一些基础的互联网知识,他们更多的是将警察的侦查手段与技术相结合。“比如我要求我们的队员都要会玩游戏,懂一些互联网金融知识。”
记者了解到,网安工作既要求民警跟上科技潮流,也与高新区所在的区位特点有关。作为成都网络信息安全产业的主阵地,近年来,成都高新区高度重视网络安全,积极发展网络安全产业,聚集众多高新技术、互联网金融、游戏开发和网络安全企业,产业规模占全国比重不断增加。
是压力,也是动力。李振宇所在的网安大队,承担着辖区内众多企业的网络安全保卫任务,同时,企业如果有金融风险,或者遭遇不明身份的网络攻击、骚扰,也需要网安大队进行实时、重点监控,有效打击。
幕后“英雄”
从一线转到幕后,李振宇的脚步却从来没有停下。
封面新闻曾报道,2017年11月25日上午11点过,成都绕城高速锦城湖收费站神仙树出口,三辆从广州出发的大巴车抵达,四川“419”特大跨省电信团伙诈骗案的嫌疑人被押回。
经过7个多月的侦查工作,成都市公安局高新区分局专案组民警在上海、广州、深圳三地六处实施抓捕,成功打掉一特大电信诈骗团伙,110名嫌疑人被一网打尽,其中56名被依法刑事拘留的嫌疑人已顺利押解回蓉,涉及数千名受害者,所损失的1.67亿元也被成功追回。
在这之前,成都市民何先生曾向高新公安报警,称自己在网上炒期货被“坑”了,下载平台软件、注册、开户、开通网银、转入资金……先后投入470万,可几乎次次都亏。因为,在犯罪分子所谓的投资平台上,嫌疑人聘请技术人员搭建,平台上所有的数据和信息,都是背后技术人员在进行操控,不管受害者怎样操作,最后都会亏损。
而这其中,李振宇所在的网安大队,所起到的作用和工作不可或缺。他们动用技侦手段,调查犯罪分子转移资金的渠道,在合法合规的前提下,逐渐深挖出一个横跨四个省份、受害者遍布全国的犯罪链条。最终,该案成功破获。
2019年12月29日,李振宇因在“科技强警”、“科技兴警”、“智慧警务”等公安工作中成绩突出,被授予2019年成都建设全面体现新发展理念的城市改革创新先进个人称号。
李振宇坦言,做刑侦工作带给他的经验,帮了他很多,“只有贼才抓得住贼。”意思就是,当打击一个具体违法犯罪案件时,警察要懂得换位思考,要用“贼”的思维去破案,“对网警来讲,电脑是基本功,但又不能只会电脑,要有侦查思维。
零基础、转专业、跨行等等都可以总结为,零基础或者有一点基础的想转网络安全方向该如何学习。
要成为一名黑客,实战是必要的。安全技术这一块儿的核心,说白了60%都是实战,是需要实际操作。
如果你选择自学,需要一个很强大的一个坚持毅力的,还有钻研能力,大部分人是东学一块西学一块儿,不成体系化的纸上谈兵的学习。许多人选择自学,但他们不知道学什么。
再来说说,先学编程还是渗透,
很多人说他们想学编程,但是在你学了编程之后。会发现离黑客越来越远了。。。
如果你是计算机专业的,之前也学过编程、网络等等,这些对于刚入门去学渗透就已经够了,你刚开始没必要学那么深,有一定了解之后再去学习。如果是转专业、零基础的可以看我下面的链接,跟着公开课去学习。
B站有相关零基础入门网络安全的视频
快速入门
另外说一句,渗透是个立马可以见效的东西,满足了你的多巴胺,让你看到效果,你也更有动力去学。
举个栗子:你去打游戏,杀了敌人,是不是很舒服,有了反馈,满足了你的多巴胺。
编程这玩意,周期太长,太容易劝退了,说句不好听的,你学了三个月,可能又把之前学的给忘了。。。这又造成了死循环。所以想要学网安的可以先学渗透。在你体验了乐趣之后,你就可以学习编程语言了。这时,学习编程语言的效果会更好。因为你知道你能做什么,你应该写什么工具来提高你的效率!
先了解一些基本知识,协议、端口、数据库、脚本语言、服务器、中间件、操作系统等等,
接着是学习web安全,然后去靶场练习,再去注册src挖漏洞实战,
学习内网,接着学习PHP、python等、后面就学习代码审计了,
最后还可以往硬件、APP、逆向、开发去学习等等
(图片来自A1Pass)
网络安全学习实际上是个很漫长的过程,这时候你就可以先找工作,边工边学。
怎么样能先工作:
学完web安全,能够完成基本的渗透测试流程,比较容易找到工作。估计6到10k
内网学完估计10-15k
代码审计学完20-50k
红队表哥-薪资自己谈
再来说说如果你是对渗透感兴趣,想往安全方面走的,我这边给你一些学习建议。
不管想学什么,先看这个行业前景怎么样--
2017年我国网络安全人才缺口超70万,国内3000所高校仅120所开设相关专业,年培养1万-2万人,加上10
-
20家社会机构,全国每年相关人才输送量约为3万,距离70万缺口差距达95%,此外,2021年网络安全人才需求量直线增长,预计达到187万,届时,人才需求将飙升278%!
因为行业人才输送与人才缺口的比例问题,网络安全对从业者经验要求偏低,且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步,很容易被新人取代,但网络安全与其他行业的可取代性不同,网络安全工程师将在未来几十年都处于紧缺状态,并且,对于防御黑客攻击,除了极少数人靠天分,经验才是保证网络安全的第一法则。
其次,不管是什么行业都好,引路人很重要,在你刚入门这个行业的时候,你需要向行业里最优秀的人看齐,并以他们为榜样,一步一步走上优秀。
不管是学习什么,学习方法很重要,当你去学习其他知识时候,
都可以根据我下面介绍的方法去学习:
四步学习法
一、学习
二、模仿
三、实战
四、反思
说在前头,不管是干什么,找到好的引路人很重要,一个好老师能让你少走很多弯路,然后迈开脚步往前冲就行。
第一步,找到相关资料去学习,你对这个都不了解,这是你之前没接触过的领域,不要想着一次就能听懂,当然天才除外(狗头滑稽),听完之后就会有一定的了解。
第二步,模仿,模仿什么,怎么模仿?先模仿老师的操作,刚开始可能不知道啥意思,模仿两遍就会懂一些了。
第三步,实战,怎么实战?先去我们配套的靶场上练习,确定靶场都差不多之后,再去申请成为白帽子,先去挖公益src,记住,没有授权的网站都是违法的。(师父领进门,判刑在个人)
第四部,反思,总结你所做的步骤,遇到的问题,都给记录下来,这个原理你理解了吗?还是只是还是在模仿的部分养成做笔记的习惯。
学习方式有了,接下来就是找到正确的引路人进行学习,一个好的引路人,一个完整的体系结构,能让你事半功倍。
网络安全和网络游戏都是当前热门的专业领域,各有其优势和发展前景。
网络安全专业注重保护网络系统和数据的安全性,培养学生在网络攻防、漏洞分析、数据加密等方面的技能。随着互联网的迅猛发展,网络安全专业的需求也在不断增加,就业前景较为广阔。同时,随着网络攻击事件的不断增多,网络安全专业人才的需求也在不断上升。
而网络游戏专业则注重游戏开发和设计,培养学生在游戏策划、游戏美术、游戏程序等方面的技能。随着游戏行业的快速发展,网络游戏专业的就业前景也相对较好。选择专业要根据个人兴趣和职业规划来决定。如果对网络安全技术和数据保护有浓厚的兴趣,且希望从事网络安全相关的工作,那么选择网络安全专业可能更适合。如果对游戏开发和设计有浓厚的兴趣,且希望从事游戏行业相关的工作,那么选择网络游戏专业可能更适合。
总之,网络安全和网络游戏都是有前景的专业,选择哪个专业更好要根据个人兴趣和职业规划来决定。无论选择哪个专业,都需要不断学习和提升自己的技能,与行业发展保持同步,才能在就业市场中获得竞争力。此外,网络安全专业还涉及到网络监控、安全策略制定、安全漏洞修复等方面的知识和技能。
网络安全专业人才在各行各业都有需求,包括政府机构、金融机构、互联网公司等。随着网络攻击手段的不断进化,网络安全专业人才的需求将会持续增加。而网络游戏专业则注重培养学生在游戏开发和设计方面的技能。游戏行业是一个充满竞争但也有巨大发展潜力的行业。随着移动游戏和虚拟现实游戏的兴起,网络游戏专业人才的需求也在不断增加。网络游戏专业毕业生可以在游戏开发公司、游戏设计公司、游戏发行平台等企业就业,也可以选择自主创业。
无论是选择网络安全专业还是网络游戏专业,都需要具备扎实的计算机基础知识和技能。
此外,持续学习和不断提升自己的技能也是非常重要的,因为技术的更新换代速度很快,只有不断学习和适应新技术,才能在职场中保持竞争力。另外,实践经验也是非常重要的,通过参与项目、实习等方式积累实践经验,可以更好地提升自己的能力。
总之,网络安全和网络游戏都是有前景的专业领域,选择哪个专业更好要根据个人兴趣、职业规划以及行业发展趋势来综合考虑。无论选择哪个专业,都需要不断学习和提升自己的技能,与行业发展保持同步,才能在就业市场中获得竞争力。
上一篇:玩游戏学会初中知识怎么样
下一篇:玩游戏学知识的游戏