HW行动的策略与实践？

HW行动是以公安部牵头的，用以评估企事业单位的网络安全的活动，是国家应对网络安全问题所做的重要布局之一，从2016年开始至今已经9个年头了。

护网是政府组织的，会对所参与的单位进行排名，在护网中表现不佳的单位，未来评优评先等等工作都会受到影响。

因此部分企业因人手不够，会面向社会招聘一些网安人员来参加HW。

对于大学生和网安人来说，不仅可以丰富自己的经验，还能赚到一笔不菲的金钱。 --但是HW面试有一定门槛，如果你能力欠缺，面试不一定能过。网络安全红蓝攻防对抗演练：沉浸式体验锤炼技能！筑牢安全底线

在数字化浪潮下，网络攻击与防御的博弈日趋激烈！领导也想在HVV中获得好成绩！机会就在您一念之间。

你是否渴望成为既能攻破对方防线又能守护企业数据的全能型网络安全

专家？

本课程深度融合红队渗透实战与蓝队防御溯源技术，打造沉浸式对抗训练

场，让你在攻防交锋中锤炼技能、突破瓶颈！

  课程采用引导式教学，您首先作为红队角色，主动动手开展渗透，发现深入腹地受到阻力，此时我们给予实战导向和战技指南，找洞打点，重点突破，过关斩将，获取内网一个又一个重要服务器权限，最终拿到数据，助力您在今后的各种演练中成绩快速提升。

  课程中您又作为蓝队角色，监测服务器异常，判断红队渗透深度，查找入侵痕迹和恶意程序，发现后开展应急处置。

  云端攻防平台：15台靶机+防火墙+WAF高配环境，多次实验复盘！ 

灵活学习模式：每月1期班，每期2周，非脱产学习不耽误工作，专家精品视频+战技步骤指南+智能问答系统+教练直播答疑双支持，学完即送复训权限！团队协作与成长：班主任跟班督导，专属答疑+学员社群，学习不掉队！

阶段一：红蓝队开班仪式（第1次直播课3小时、支持回放）

红蓝队知识体系

拓扑与账号分配

课件与战技指南

云端接入与答疑

2 阶段二：红蓝对抗基础筑基（第1周，角色沉浸式实战）

红队筑基：SQL注入/XSS/CSRF/文件上传漏洞利用、Metasploit工具链实战、Linux提权技巧、跨过网站获取员工终端控制权、隐蔽性后门植入、加密隧道获取内网数据库。

蓝队筑基：资产梳理（暴露面主动探测）、日志分析（Wireshark/Tcpdump）、蓝队快速响应与溯源分析。

每日答疑：教练在线解密攻防套路，针对性优化学员战术！✅ 阶段复盘：教练互动实战复盘（第2次直播课3小时、支持回放）

3 阶段三：高阶攻防技术精进（第2周，角色沉浸式实战）

红队进阶  深度信息收集、打点重点突破、内网横向探测、隐蔽隧道搭

建、权限提升、数据库提权与数据读取、Redis服务器提权与

数据读取、内网业务系统后门植入。

蓝队进阶Windows/Linux系统加固、恶意代码溯源（木马查杀/逆向

分析）、网络流量深度分析、日志手工分析、日志Python程

序分析、防火墙和WAF安全配置实践、VPN安全配置实践。

教练互动实战复盘：直播课（第3次直播课3小时、支持回放）

4 阶段四：学员与教练互动研讨课（第4次直播课3小时、支持回放）

学员分享：学员感受分享，后续学习研讨！

案例拆解：剖析HVV经典攻击案例，提炼红蓝对抗核心策略！

结业考核：红队渗透挑战报告+ 蓝队应急溯源报告，审核通关即获权威

证书！

5课程内容安排：（培训周期20天）

中国通信工业协会红蓝对抗演练工程师证书

工业和信息化部教育与考试中心网络信息安全工程师证书

样本一：

课程全程采用红方和黑客攻防对抗场景演练与辅导，根据业界最新攻防动态设计出攻防对抗场景，授课老师将为每个学员分配专有的攻防服务器及防火墙、WAF、VPN等网络设备，所有的服务器及网络设备统一部署在“实战云端平台”上，学员参加学习时只要自带笔记本电脑即可实践练习。

每位学员实验环境涉及到15台靶机及防火墙、堡垒机、WAF等。

1 张胜生（省级产业教授，CISSP资深讲师、CISAW应急管理与服务资深讲师）

★北京中安国发信息技术研究院院长

★江苏省省级产业教授

★北京市职工技术协会网络安全专业委员会理事长

★中央财经大学信息学院研究员/研究生导师

★辽宁警察学院公安信息系客座教授

★北京市总工会和科委联合授予的行业带头人—“张胜生创新工作室”

★红黑演义网络安全实战性训练平台总架构师

★网络犯罪侦查实训平台总架构师

★主持翻译了国际信息安全认证《CISSP认证考试指南(第6版)》

★主持编著了《网络犯罪过程分析与应急响应》

★主持编写CISAW应急管理与服务认证专用教材《网络安全应急管理与技术实践》

2 朱老师（CISAW应急服务讲师/攻防演练高级安全讲师）

★北京中安国发信息技术研究院高级研究员

★网络安全高级工程师，专注安全行业多年，拥有丰富的安全运营经验。

★擅长网络与信息安全体系建设、网络安全应急响应、等级保护建设。

★讲课注重理论与实战结合，讲课形象生动，深受学员的欢迎。

★与研究院团队一起，开发打造出了红黑演义云端攻防演练平台”和“网络犯罪侦查实验室”。

3 楚老师（副教授/攻防实战实战专家/CISSP讲师/CISAW应急服务讲师）

★北京中安国发信息技术研究院高级研究员

★北京市职工技术协会网络安全专业委员会行业专家

★擅长攻防演练、安全体系建设、信息安全应急响应、等级保护建设

★从事信息安全17年，参与多个信息安全咨询项目、多项重点课题。

★多次带队参加全国级CTF比赛，获得优秀成绩；

★2023年带领团队参加南非约翰内斯堡金砖国家技能大赛信息安全赛项获铜牌。

培训费：4800元/人(费用包含：培训费、攻防演练平台使用费、答疑辅导、考核建档及证书费）参加现场培训的学员，住宿可统一安排，费用自理。