技术岗位员工基础网络攻防培训.docxVIP

技术岗位员工基础网络攻防培训

我做了快十年的企业网络安全相关工作，大大小小的安全事故见过不下几十起，最深的一个感受就是：现在很多企业都把网络安全和攻防防护当成了专属安全岗位的工作，从来不给一线技术岗位做系统化的基础攻防培训，结果就是一道又一道本来可以堵住的缺口，白白给攻击者开了方便门。事实上，一线技术岗天天和代码、服务器、网络接口打交道，本身就是攻防对抗的最前线，掌握基础的网络攻防知识，不光是对企业负责，更是对自己的工作成果负责。今天我们就从为什么要做、培训教什么、怎么做好三个层面，聊聊技术岗位员工的基础网络攻防培训这件事。

1开展技术岗位员工基础网络攻防培训的核心必要性

1.1技术岗本身就是企业网络安全防线的最前端

不管是后端开发、前端开发、运维、测试还是技术产品岗，只要是技术岗位，每天都要和企业的核心网络资产打交道：开发要写代码提交到代码库，要碰测试环境甚至生产环境的服务器；运维要配网络、搭集群、管权限；测试要天天在各个环境里调接口找问题。可以说，企业所有的网络入口和漏洞，几乎都出现在技术岗日常工作的环节里。前两年我就碰到过一个案例，我们公司合作的一家企业，一个后端开发同事为了赶项目进度，引入了一个不知名的开源工具包，没做任何漏洞扫描就用到了生产环境，结果这个工具包里藏着挖矿木马，不到三天，企业近百台服务器全部被占，CPU跑满不说，核心业务系统直接宕机了八个小时，损失上百万