1/1網(wǎng)絡(luò)安全培訓(xùn)學(xué)習(xí)網(wǎng)絡(luò)安全攻防技能提升培訓(xùn)心得體會(huì)

12月2日12月6日，有幸參加了聊城市教體局組組織的為期5天的網(wǎng)絡(luò)安全技能提升培訓(xùn)，受益菲淺。

當(dāng)前社會(huì)各行各業(yè)都離不開網(wǎng)絡(luò)，可對(duì)于網(wǎng)絡(luò)安全意識(shí)卻大都很是淡薄。網(wǎng)絡(luò)攻擊，盜取情報(bào)，竊取密碼，竊取個(gè)人隱私等危及網(wǎng)絡(luò)安全秩序的不法行為，卻又讓人們對(duì)網(wǎng)絡(luò)產(chǎn)生一種懼怕感。通過(guò)這次培訓(xùn)，我對(duì)網(wǎng)絡(luò)安全攻防有了進(jìn)一步的認(rèn)識(shí)和體驗(yàn)，感謝參與。

本次培訓(xùn)主要任務(wù)是網(wǎng)絡(luò)安全的技術(shù)特點(diǎn)和應(yīng)用，以及系統(tǒng)安全漏洞引發(fā)的攻擊分析和基本防護(hù)，本次培訓(xùn)采用理論與實(shí)踐相結(jié)合的培訓(xùn)方式，對(duì)我加深網(wǎng)絡(luò)安全知識(shí)的理解非常有幫助。現(xiàn)將學(xué)習(xí)內(nèi)容和心得總結(jié)如下：

一、網(wǎng)絡(luò)安全知識(shí)的學(xué)習(xí)和應(yīng)用。

1.通過(guò)學(xué)習(xí)我了解了什么是Web安全，分析取證、漏洞挖掘與漏洞利用。利用Burpsuite截取HTTP數(shù)據(jù)包破解密碼。

2.學(xué)習(xí)HTML基礎(chǔ)和MYSQL基礎(chǔ)利用SQL注入完成對(duì)某網(wǎng)絡(luò)的攻擊。

3.學(xué)習(xí)了文件上傳漏洞和原理和危害，并利用中國(guó)蟻劍等工具進(jìn)行數(shù)據(jù)竊取。

4.網(wǎng)絡(luò)攻擊模擬實(shí)踐。根據(jù)網(wǎng)絡(luò)攻擊的基本過(guò)程，利用攻擊軟件完成網(wǎng)絡(luò)掃描與網(wǎng)絡(luò)監(jiān)聽、網(wǎng)絡(luò)入侵、網(wǎng)絡(luò)后門與網(wǎng)絡(luò)隱身實(shí)現(xiàn)。理解了網(wǎng)絡(luò)目錄掃描、暴力攻擊、SQL注入、漏洞攻擊等方法。

5.用VMWare虛擬機(jī)來(lái)構(gòu)建實(shí)驗(yàn)環(huán)境，既完成培訓(xùn)任務(wù)，又保證了不會(huì)因誤操作而造成電腦安全問題。

二、提高自身的網(wǎng)絡(luò)安全意識(shí)

1.首先我們要知道，沒有一個(gè)系統(tǒng)是安全的。外因是條件，內(nèi)因才是根本。在本期培訓(xùn)學(xué)習(xí)中通過(guò)了解了一些網(wǎng)絡(luò)安全案例，學(xué)到了一些基本的安全常識(shí)。比如用戶口令不能過(guò)于簡(jiǎn)單，暫時(shí)離開計(jì)算機(jī)時(shí)要鎖屏加密，不要隨意打開不知道的文件或是鏈接等。要提高自己的安全意識(shí)，注意不要泄露和自己相關(guān)的一些敏感信息。

2.網(wǎng)站的安全方面更是讓我收獲甚多。例如：使用相同的用戶名和密碼，站點(diǎn)文件夾權(quán)限太大，網(wǎng)站數(shù)據(jù)庫(kù)文件沒設(shè)防等等，這些對(duì)網(wǎng)站，甚至整個(gè)網(wǎng)絡(luò)和服務(wù)器的威脅都很大，嚴(yán)重的就有可能成為黑客任意操作的“肉雞”。

3.學(xué)會(huì)了安裝和使用虛擬系統(tǒng)。一臺(tái)電腦可以安裝幾種不同的操作系統(tǒng)，這樣對(duì)于網(wǎng)站的安裝和調(diào)試就方便多了，也可以在不影響機(jī)器正常系統(tǒng)運(yùn)作的情況下進(jìn)行。

這幾天，我也細(xì)細(xì)總結(jié)了一下我校主要存在的電腦問題：系統(tǒng)故障，網(wǎng)絡(luò)故障，軟件故障等，很多機(jī)器由于長(zhǎng)期使用，導(dǎo)致系統(tǒng)中存在大量垃圾文件，系統(tǒng)文件也有部分受到損壞，從而導(dǎo)致系統(tǒng)崩潰，重裝系統(tǒng)另外有一些屬網(wǎng)絡(luò)故障，線路問題等。目前網(wǎng)絡(luò)計(jì)算機(jī)病毒較多，傳播途徑也較為廣泛，可以通過(guò)瀏覽網(wǎng)頁(yè)、下載程序、郵件等多種方式傳播。為了做好防范措施，學(xué)校教師機(jī)每臺(tái)機(jī)器都安裝了殺毒軟件，并定期的升級(jí)，對(duì)發(fā)現(xiàn)病毒的機(jī)器及時(shí)進(jìn)行處理，學(xué)生機(jī)安裝防火墻、安裝系統(tǒng)還原軟件。

由于平時(shí)學(xué)校工作比較繁忙，任務(wù)多，以及自身能力有限，有許多知識(shí)仍需要進(jìn)一步理解消化，復(fù)習(xí)鞏固，在今后的學(xué)習(xí)、工作和實(shí)踐中仍需要繼續(xù)努力學(xué)習(xí)和提高，我深深體會(huì)到了此次培訓(xùn)的價(jià)值所在。真心地希望今后能多舉辦一些類似這樣的培訓(xùn)，計(jì)算機(jī)知識(shí)更新是很快的，只有