攻防演练与护网经历

面试官想考什么

• 你是否做过真实护网、攻防演练或客户现场项目。
• 你是否能区分 CTF/AWD 和真实攻防。
• 你是否理解安全服务中的值守、告警、排查、加固、报告。

你真实情况

你目前没有正式企业护网经历，主要是 CTF/AWD 和防护类比赛。

这个不能硬编，但可以说明 AWD 中可迁移的能力。

标准回答

目前还没有正式参与企业护网或客户现场攻防演练，主要经验来自 CTF、AWD 和防护类比赛。

不过在 AWD/防护类比赛中，我参与过一些和护网相似的工作，比如 Web 服务排查、弱口令检查、WebShell 排查、流量分析、访问日志查看、服务加固和赛后复盘。

我理解真实护网和比赛不一样，真实场景更强调授权范围、资产监控、告警研判、攻击溯源、应急处置和报告记录。后续如果有机会参与护网或驻场项目，我愿意从日志分析、告警确认、漏洞验证和文档整理这些基础工作开始做。

CTF/AWD 与护网区别

类型	重点	特点
CTF	解题和漏洞利用	环境固定，目标明确
AWD	攻防对抗、服务加固	有攻有防，要保服务
护网	真实客户环境防守	重授权、告警、溯源、处置、报告

可以迁移的能力

• Web 漏洞分析。
• 服务加固。
• 弱口令检查。
• WebShell 排查。
• 日志分析。
• 流量分析。
• 攻击路径复盘。
• WriteUp 和报告整理。

常见追问

Q：你没做过护网，为什么觉得能做安全服务？

我目前没有真实护网经验，这块确实还需要积累。但我有 AWD、防护类比赛和日志分析项目基础，接触过服务加固、流量分析、WebShell 排查和日志研判。实习阶段我不认为自己能一上来独立负责项目，但可以从基础的漏洞验证、日志分析、告警确认、报告整理和师傅安排的辅助工作做起，逐步熟悉真实安全服务流程。