安全对抗思维培养

最近这三年疫情反复，人的青春又有多少个三年。在家呆一段时间真实的感受就是疫情带来对各行业的冲击其实挺大的，出门走走就能感受到。或者在脉脉上逛一逛也能看到各种裁员的信息，经济环境也在发生很大变化。国际地缘政治问题在一步步往对抗发展，比如今年爆发的俄乌冲突，也是各个各国势力的对抗在升级。

​

网络空间也是一线，作为网络安全从业者。更加需要有对抗思维的意识，才能去解决一些同行不能解决的问题。

网络安全对抗思维我梳理了二块：

1.从军事思维看网络安全，更加偏重关注、跟踪、测绘破坏打击，对方的网络关键基础设施比如军事目标。

2.情报思维看网络安全，情报更多的是收集目标各个体系行业领域的信息，进行数据价值评估和利用。开源情报、威胁情报都是门槛比较低也是威胁金字塔最下面的数据，对于像美国nsa这样的部门更加关注信号情报数据，渗透技术也只是获取信号情报数据的一种手段。

安全行业整体的未来，根本不是对攻击技术有利的，对抗技术才是安全行业技术的主线，也就是说在什么场景下会遇到什么防护产品并绕过ta的监控才是核心。

原文始发于微信公众号（我的安全梦）：安全对抗思维培养