① 如何學習網路安全,應該從何學起
首先,學習方法很重要,不管是學習什麼都可以根據我下面介紹的方法去學習:
一.學習, 二.模仿 ,三.實戰 ,四.反思
第一步,找到相關資料去學習,你對這個都不了解,這是你之前沒接觸過的領域,不要想著一次就能聽懂,當然天才除外
第二步,模仿,模仿什麼,怎麼模仿?先模仿老師的操作,剛開始可能不知道啥意思,模仿兩遍就會懂一些了。
第三步,實戰,怎麼實戰?先去我們配套的靶場上練習,確定靶場都差不多之後,再去申請成為白帽子,先去挖公益src,記住,沒有授權的網站都是違法的。
第四部,反思,總結你所做的步驟,遇到的問題,都給記錄下來,養成做筆記的習慣。
學習方式有了,接下來就是找到正確的引路人進行學習,一個好的引路人,一個完整的體系結構,能讓你事半功倍!
② 如何學習網路安全知識
首先,必須(時刻)意識到你是在學習一門可以說是最難的課程,是網路專業領域的頂尖課程,不是什麼人、隨隨便便就能學好的。不然,大家都是黑客,也就沒有黑客和網路安全的概念了。
很多朋友抱著學一門課程、讀好一本書就可以掌握網路安全的知識和技能。不幸的是,網路安全技術決不是幾本書、幾個月就可以速成的。你需要參考大量的參考書。
另一方面,在學校接受的傳統教育觀念使我們習慣由老師來指定教材、參考書。遺憾的是走向了社會,走到工作崗位,沒有人給你指定解決這個安全問題需要什麼參考書,你得自己研究,自己解決問題。
網路安全涉及的知識面廣、術語多、理論知識多。正給學習這門課程帶來很多困難。也需要我們投入比其它課程多的時間和精力來學習它。
概括來說,網路安全課程的主要內容包括:
l 安全基本知識
l 應用加密學
l 協議層安全
l Windows安全(攻擊與防禦)
l Unix/Linux安全(攻擊與防禦)
l 防火牆技術
l 入侵監測系統
l 審計和日誌分析
下面分別對每部分知識介紹相應的具體內容和一些參考書(正像前面提到的那樣,有時間、有條件的話,這些書都應該看至少一遍)。
一、安全基本知識
這部分的學習過程相對容易些,可以花相對較少的時間來完成。這部分的內容包括:安全的概念和定義、常見的安全標准等。
大部分關於網路安全基礎的書籍都會有這部分內容的介紹。
下面推薦一些和這部分有關的參考書:
l 《CIW:安全專家全息教程》 魏巍 等譯,電子工業出版社
l 《計算機系統安全》 曹天傑,高等教育出版社
l 《計算機網路安全導論》 龔儉,東南大學出版社
二、應用加密學
加密學是現代計算機(網路)安全的基礎,沒有加密技術,任何網路安全都是一紙空談。
加密技術的應用決不簡單地停留在對數據的加密、解密上。密碼學除了可以實現數據保密性外、它還可以完成數據完整性校驗、用戶身份認證、數字簽名等功能。
以加密學為基礎的PKI(公鑰基礎設施)是信息安全基礎設施的一個重要組成部分,是一種普遍適用的網路安全基礎設施。授權管理基礎設施、可信時間戳服務系統、安全保密管理系統、統一的安全電子政務平台等的構築都離不開它的支持。
可以說,加密學的應用貫穿了整個網路安全的學習過程中。因為之前大多數人沒有接觸過在這方面的內容,這是個弱項、軟肋,所以需要花費比其它部分更多的時間和精力來學習。也需要參考更多的參考書。
下面推薦一些和這部分有關的參考書:
l 《密碼學》 宋震,萬水出版社
l 《密碼工程實踐指南》 馮登國 等譯,清華大學出版社
l 《秘密學導引》 吳世忠 等譯,機械工業(這本書內容較深,不必完全閱讀,可作為參考)
三、協議層安全
系統學習TCP/IP方面的知識有很多原因。要適當地實施防火牆過濾,安全管理員必須對於TCP/IP的IP層和TCP/UDP層有很深的理解、黑客經常使用TCP/IP堆棧中一部分區或來破壞網路安全等。所以你也必須清楚地了解這些內容。
協議層安全主要涉及和TCP/IP分層模型有關的內容,包括常見協議的工作原理和特點、缺陷、保護或替代措施等等。
下面推薦一些和這部分有關的參考書(經典書籍、不可不看):
l 《TCP/IP詳解 卷1:協議》 范建華 等譯,機械工業出版社
l 《用TCP/IP進行網際互聯 第一卷原理、協議與結構》 林瑤 等譯,電子工業出版社
四、Windows安全(攻擊與防禦)
因為微軟的Windows NT操作系統已被廣泛應用,所以它們更容易成為被攻擊的目標。
對於Windows安全的學習,其實就是對Windows系統攻擊與防禦技術的學習。而Windows系統安全的學習內容將包括:用戶和組、文件系統、策略、系統默認值、審計以及操作系統本身的漏洞的研究。
這部分的參考書較多,實際上任何一本和Windows攻防有關系的書均可。下面推薦一些和這部分有關的參考書:
l 《黑客攻防實戰入門》 鄧吉,電子工業出版社
l 《黑客大曝光》 楊繼張 等譯,清華大學出版社
l 《狙擊黑客》 宋震 等譯,電子工業出版社
五、Unix/Linux安全(攻擊與防禦)
隨著Linux的市佔率越來越高,Linux系統、伺服器也被部署得越來越廣泛。Unix/Linux系統的安全問題也越來越凸現出來。作為一個網路安全工作者,Linux安全絕對佔有網路安全一半的重要性。但是相對Windows系統,普通用戶接觸到Linux系統的機會不多。Unix/Linux系統本身的學習也是他們必須餓補的一課!
下面是推薦的一套Linux系統管理的參考書。
l 《Red Hat Linux 9桌面應用》 梁如軍,機械工業出版社(和網路安全關系不大,可作為參考)
l 《Red Hat Linux 9系統管理》 金潔珩,機械工業出版社
l 《Red Hat Linux 9網路服務》 梁如軍,機械工業出版社
除了Unix/Linux系統管理相關的參考書外,這里還給出兩本和安全相關的書籍。
l 《Red Hat Linux安全與優化》 鄧少鵾,萬水出版社
l 《Unix 黑客大曝光》 王一川 譯,清華大學出版社
六、防火牆技術
防火牆技術是網路安全中的重要元素,是外網與內網進行通信時的一道屏障,一個哨崗。除了應該深刻理解防火牆技術的種類、工作原理之外,作為一個網路安全的管理人員還應該熟悉各種常見的防火牆的配置、維護。
至少應該了解以下防火牆的簡單配置。
l 常見的各種個人防火牆軟體的使用
l 基於ACL的包過濾防火牆配置(如基於Windows的IPSec配置、基於Cisco路由器的ACL配置等)
l 基於Linux操作系統的防火牆配置(Ipchains/Iptables)
l ISA配置
l Cisco PIX配置
l Check Point防火牆配置
l 基於Windows、Unix、Cisco路由器的VPN配置
下面推薦一些和這部分有關的參考書:
l 《
網路安全與防火牆技術
》 楚狂,人民郵電出版社
l 《Linux防火牆》
余青霓
譯,人民郵電出版社
l 《高級防火牆ISA Server 2000》 李靜安,中國鐵道出版社
l 《Cisco訪問表配置指南》 前導工作室 譯,機械工業出版社
l 《Check Point NG安全管理》
王東霞
譯,機械工業出版社
l 《虛擬專用網(VPN)精解》 王達,清華大學出版社
七、入侵監測系統(IDS)
防火牆不能對所有應用層的數據包進行分析,會成為網路數據通訊的瓶頸。既便是代理型防火牆也不能檢查所有應用層的數據包。
入侵檢測是防火牆的合理補充,它通過收集、分析計算機系統、計算機網路介質上的各種有用信息幫助系統管理員發現攻擊並進行響應。可以說入侵檢測是防火牆之後的第二道安全閘門,在不影響網路性能的情況下能對網路進行監測,從而提供對內部攻擊、外部攻擊和誤操作的實時保護。
③ 網路信息安全專業的課程有哪些我想自學,教材都有哪些書
網路空間安全一級學科才是教育部今年批准成立的一個新學科。這個新學科下開設有網路空間安全專業,今年才後有第一屆的學生。所以,你要問開設的課程,可能只有即將開設這一專業的西安電子科技大學等校才會知道。這個專業個人自學,可能有障礙和難度,因為許多試驗設備書絕密的,除了相關教師和學生能接觸外,別人接觸不到。你自學沒有這些條件,很難學好。
④ 學習網路安全需要學習哪些方面
1:興趣問題 興趣是我們學習的動力,只有有了興趣,我們才會去努力的學習,在這個過程中才會暴露出我們意志堅強的性格,所以說 不認為學習網路安全需要堅持,實際上堅強是我們在學習的過程中的一個副產物。 2:明確目標 網路安全太大了,好比互連網,知識的豐富是它的一個特點,但是這也是它的一個缺點就是資料太過泛濫,而在這個資料的海洋中,我們只 比如你今天想學習腳本攻擊,但是腳本攻擊又是一個很大的話題,所以又必須找到今天學習哪些知識點,比如今天我只學習暴庫,明天只學習COOOKIES欺騙,只有這樣才可以很好的學習網路安全3:實踐實踐是檢驗真理的唯一的標准,我們必須要有空實踐,但是找肉雞也不是一下兩下的問題,所以我們要擅長模擬攻擊,在自己的機器上可以安裝VMWARE,這樣我們可以根據自己想學習的入侵模式進行環境設置,避免了找肉雞中不成功的居喪心情。對於整站程序的入侵,我們完全可以下載代碼在本地計算機進行實驗。4:寫日誌做好總結
⑤ 網路安全應該學習哪方面課程
JNCIE-SEC juniper相關認證,比現在泛濫的cisco好多了
⑥ 學習網路安全的課程 哪裡課程好呢
Y4er由淺入深學習網路安全(超清視頻)網路網盤
鏈接:
若資源有問題歡迎追問~
⑦ 大學的網路安全工程需要學習哪些課程呢
很多的 c語言、HTML、數據結構、密碼、資料庫、基礎建設(電磁屏蔽、物理隔離、網閘等)、防火牆設置、路由安全、網路規劃安全、IPS、通訊協議等等。任重而道遠。。。。。。。。。奮斗中
⑧ 網路安全培訓方面的課程
Y4er由淺入深學習網路安全(超清視頻)網路網盤
鏈接:
若資源有問題歡迎追問~
⑨ 想學網路安全,求具體學習什麼,怎麼起步。高分懸賞。
首先,黑客學校或黑客網址在中國是非法的!但在很多國家是允許的並且是鼓勵支持的。所以,在學校想學網路安全學深那是不可能的。
真的網路安全高手一般不太會去學校,至少學校有太多的限制且待遇低。
至於你想怎麼學,我想先說一句話,萬丈從低起!網路安全涉及非常廣,不是一天兩天就能成大神!計算機的組成原理是必須要掌握的,操作系統要學(特別是linux非常重要),匯編可以學一學,網路原理當然要知道,路由器,交換機的知識要掌握,資料庫方面要掌握,例如mysql。病毒的製作,腳本的編寫...
剛大一,那還有好一段路要走。但我要提醒的是,學校的課程雖然看似比較扯淡,但以後是會用的到的,特別是數學方面的一些知識,例如統計學之類的都能用上的。
一句兩句不可能就能為你解決,我想說的是最好的辦法是堅持!慢慢你自然會掌握!
最後,祝你成功!
⑩ 自學網路安全技術有需要學習什麼課程呢
你有網路的基礎知識嗎?
http://www.verycd.com/topics/72404/
http://www.verycd.com/topics/103715/
這兩個是基礎部分的比較好的視頻教程。或者參考《計算機通信與網路技術》一書。很經典的,
如果想學習高級部分,可以學習有關的黑客知識。經典的學習書籍可參考《Tcp/Ip詳解》共三卷,學完就是高手了,祝你早日成功。
linux unix系統是學習網路架設伺服器的好系統。如果想學習可以裝上邊學邊用!
個人愚見,僅供借鑒參考。希望對你有所幫助。
天天開心