在大家印像中，网站安全工作人员等同于“程序员”，对格子衬衫、牛仔裤子、户外冲锋衣、

休闲鞋十分偏爱，天天熬夜改bug，死板话少还腼腆。但事实上，他们是一群勤快聪慧喜爱思

索，并为互联网安全创造财富的人群。我们从SINESAFE安全协同试验室的几个巨头的身上，

小结出了这种把握IT技术性、维护网络环境安全的冷门人群普遍的好多个习惯。

 

 

 

1、常常在vm虚拟机上跑软件
 

曾有网民在博客上明确提出过一个有趣的话题，描述vm虚拟机的量词，应当用「个」，还是「台

」呢？在其中有一个回答写到，你能把它当做一段程序流程，还可以想像它是一台实体线，还能

够觉得他就是你的奴仆、朋友乃至好哥们。说的直接一些，vm虚拟机便是一个在电脑硬盘和运行

内存里的大软件，里边的程序运行是在一个仿真模拟的自然环境下运作。网站安全工作人员习惯

性运用vm虚拟机开展网站安全检测，系统软件部署，网络检测等，这是由于在vm虚拟机中跑软

件可密名隐藏保证不被跟踪，他们的服务器电脑操作系统大多数为linux，本来必须在许多台电

脑上进行的事儿，如今直接在一台或几台物理服务器连接的vm虚拟机互联网中就可以进行，大

大的提高了运行效率。

 

 

2、会用胶带遮挡住电脑摄像头和话筒

 

一些CEO总裁以前在社交网络上公布过一张自己公司办公室的相片，却被仔细的网民发觉，电

脑上的监控摄像头和话筒都用灰黑色胶布贴了起來。对互联网安全有掌握的小伙伴们都了解，

平时运用的电脑上难以避免地存有许多系统漏洞，一旦黑客把握了有关系统漏洞，可根据嵌入

木马程序远程控制控制客户监控摄像头和话筒，盗取机器设备的隐秘数据获得隐私保护材料

。网站安全从业人员方知在自身运用的电子产品上采用预防隐私泄露对策的必要性，因而很

多人会把收集音频视频的通道遮住，它是一种成本费便宜且基础的安全安全防护方法。
 

 

3、热衷于检测个人收藏各种安全系统漏洞

 

沿着安全圈经常听到“你写的这个软件代码实际上有漏洞”“他们这个软件的开发有缺陷”“发现这个

软件的安全系统漏洞的vulnerabity实际上可以用来做坏事”。费用安全人员将更有效地使用nma

p、sqlmap、burpsuite、等漏洞扫描工具，模拟黑客使用技术和系统泄漏检测技术，软件安全

的总体目标是深度检测，是软件最敏感的阶段。普遍的SQL引入、URL安全检测、XSS跨站脚

本攻击、CSRF跨站恳求仿冒、URL自动跳转系统漏洞，通通轻轻松松。

 

 

4、会数据加密核心的信息内容和数据库查询

 

 

18年4月，社交软件遭受最规模性客户数据泄漏恶性事件，蔓延到8700万客户。信息内容安全

类恶性事件已经持续升級，覆盖面也愈来愈广，令人“极思细恐”。数据库查询做为公司信息管

理系统的核心，是互联网安全、信息内容安全的核心构成部分。安全工作人员对核心数据信息

开展数据加密后，数据信息以保密的方法储存，避免了数据信息直接曝露，另外提高对数据加

密数据信息的密钥管理，大幅度降低了数据信息被泄露和故意毁坏的风险性。

 

5、定期维护安全漏洞常修复漏洞

 

假如把全部计算机比成一个屋子，高风险系统漏洞如同遍及在屋子墙面上的洞，有的洞挺大能

随便出入，有的洞虽小，但别人能运用这一洞开展偷看，以便确保安全必须把洞补好，这一全

过程便是修复漏洞。安全工作人员会直接安裝官方发布的全新补丁下载，修复计算机存有的系

统漏洞，避免病毒感染非法侵入，避免软件被故意运用，最大限度的确保安全。除开上边五

点，安全工作人员也有纪录和注意启动到待机的数据文件和过程信息内容、常常burp抓包软件

看数据信息、看网站时候在主要参数里添加'"<>\等空格符、见到了解的架构CMS会依据工作

经验检测系统漏洞或进到后台管理系统简易试一试弱口令等与众不同的小习惯，他们恪守在

安全职位，默默地守护着网络环境安全。作为一名普通用户，培养优良的电脑上运用习惯性

，标准平时上网行为管理一样核心。学习一种简单的方法来避免黑客攻击和数据泄露，不访

问未知不明的网站，不下载未知文档,直接升级计算机防病毒软件病毒库，到他们的隐私保护

加上一套保护器，可以在网络时代中保证安全，如果大家对于渗透测试比较感兴趣想要对自

己的网站或app进行安全测试的话可以看看专业的网站安全公司所提供的服务，在这里我推

荐几家做的比较专业的安全公司如下SINESAFE，鹰盾安全，绿盟，铵石科技等等。