护网行动是什么？

什么是护网行动？

“护网行动是一场网络安全攻防演练。一般来说持续2-3周,是针对全国范围的真实网络目标为对象的实战攻防活动。 具体开展方式是以国家组织牵头组织事业单位,国企单位,名企单位等开展攻防两方的网络安全演习。进攻方一个月内采取不限方式对防守方展开进攻,不管任何手段只要攻破防守方的网络并且留下标记就算成功。”

护网分类

护网一般按照行政级别分为：
国家级护网
省级护网
市级护网
重大节日活动护网（如：建党一百周年，冬奥会等）

护网时间

2022年是在7月底开展的，当时因为YQ缘故，今年大概率在5-6月份开展。
持续2~3周时间

护网红蓝队

蓝队:
蓝队为防守队，蓝队初始积分为10000分，一旦被攻击成功就会扣相应的分。每年对于蓝队的要求都更加严格。20年以前蓝队只要能发现攻击就能加分，或者把扣掉的分补回来；但是到了21年，「蓝队必须满足及时发现、及时处置以及还原攻击链」才能少扣一点分，不能再通过这个加分了。唯一的加分方式就是在护网期间发现真实的黑客攻击并还原攻击链。
红队：
红队为攻击队，每只攻击队会有一些分配好的固定的目标。除此之外，还会选取一些目标放在目标池中作为公共目标。一般来说红队都会优先攻击这些公共目标，一旦攻击成功，拿到证据后，就会在一个国家提供的平台上进行提交，认证成功即可得分。一般来说，提交平台的提交时间是9：00——21：00，但是这并不意味着过了这段时间就没人攻击了。实际上红队依然会利用21:00——9:00这段时间进行攻击，然后将攻击成果放在白天提交。所以蓝队这边需要24小时进行监守防护。

学生是否可以参加护网

可以，学生是有机会参加的，护网蓝队相对于红队比较简单，一般是看护设备，查看报警日志，分析数据流量，蓝队初级监测岗对于技术要求不是那么高。

对安全有兴趣的师傅，或者想要参与到护网项目中的，可以私信我，保证高质量推送的渠道。