自学网络安全

1. 网络安全怎么入门

入门
然而当你掌握了Web基础知识时，你才会残酷的发现你还远远没有入门。 这里给出一些我的建议：
1. 多看书
阅读永远是最有效的方法，尽管书籍并不一定是最好的入门方式，但书籍的理解需要一定的基础；但是就目前来看，书籍是比较靠谱的入门资料。
例如
《黑客攻防---web安全实战详解》《Web前端黑客技术揭秘》《安全之路：Web渗透技术及实战案例解析（第2版）》
现在Web安全书籍比较多，因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难，那就找自己能看得进的 Web 安全的书。
当然纸上谈兵终觉浅，不实践一下怎么好呢。
2.常用工具的学习
1.Burpsuite学习 Proxy 抓包改包学习 Intruder 爆破模块学习实用 Bapp 应用商店中的插件2.Nmap使用 Nmap 探测目标主机所开放的端口使用 Nmap 探测目标主机的网络服务，判断其服务名称及版本号3.SQLMap对 AWVS 中扫描出的 SQL 注入漏洞使用 SQLMap 进行数据获取实践常见漏洞类型的挖掘与利用方
3.学习开发
1.书籍《细说 PHP》2.实践使用 PHP 写一个列目录的脚本，可以通过参数列出任意目录的列表使用 PHP 抓取一个网页的内容并输出使用 PHP 抓取一个网页的内容并写入到Mysql数据库再输出

2. 一个小白该如何自学网络安全知识

我觉得你可以去找个这方面的培训机构学习，这样学习起来比较节约时间也很系统化，能够很快的学习并找到相关的工作。

3. 如何学习网络安全

Y4er由浅入深学习网络安全（超清视频）网络网盘

链接:

若资源有问题欢迎追问~

4. 我想自学网络安全技术可能吗

多半是你的illusion吧，我们这些平民，有几个hacker会对我们感兴趣啊...大概只是病毒而已...平时注意下，不要上一些七七八入的网站，把系统的Adminstrator用户删了，自已另开个用户。我从来不用杀毒软件，基本上不中毒...

5. 自学网络安全知识应该学什么东西

网络安全基础知识：

一、引论

提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念：防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施，说白了，信息安全就是保护敏感重要的信息不被非法访问获取，以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题，主要表现为：自主计算机安全、互联的安全（实现互联的设备、通信链路、网络、网络协议）以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题，可以来梳理一下：

1. IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

2. 2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；

3. 3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；

4. 网络安全的三个基本属性：机密性、完整性与可用性，其实还上可审性。机密性又叫保密性，主要是指控制信息的流出，即保证信息与信息不被非授权者所获取与使用，主要防范措施是密码技术；完整性是指信息的可靠性，即信息不会被伪造、篡改，主要防范措施是校验与认证技术；可用性是保证系统可以正常使用。网络安全的措施一般按照网络的TCP/IP或者OSI的模型归类到各个层次上进行，例如数据链路层负责建立点到点通信，网络层负责路由寻径，传输层负责建立端到端的通信信道。

5. 最早的安全问题发生在计算机，后来逐渐进入网络层次，计算机安全中主要由主体控制客体的访问权限，网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼，电子政务、电子商务、电子理财迅速发展，这些都为应对安全威胁提出了挑战。

6. 密码学在网络安全领域中的应用主要是机密性和身份认证，对称密码体制如DES，非对称密码体制如RSA，一般的做法是RSA保护DES密钥，DES负责信息的实际传输，原因在于DES实现快捷，RSA相比占用更多的计算资源。

7. 二、风险分析

8. 风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定，包括物理资源（工作站、服务器及各种设备等）、知识资源（数据库、财务信息等）以及时间和信誉资源。第二步需要分析潜在的攻击源，如内部的员工，外部的敌对者等；第三步要针对以上分析指定折中的安全策略，因为安全措施与系统性能往往成反比。风险被定义为漏洞+威胁，漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为，对于风险来说，二者缺一不可。

9. 安全策略可以分为许多类型，比如：

10. 1. 信息策略：如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁；

11. 2. 系统和网络安全策略：用户身份识别与身份鉴别、访问控制、审计、网络连接、加密等；

12. 3. 计算机用户策略：计算机所有权、信息所有权、计算机许可使用权等；

13. 4. Internet使用策略：策略（内部与外部的区分及过滤）；

14. 5. 用户管理程序：新员工程序、工作调动的员工程序、离职员工程序；

15. 6. 系统管理程序：更新、漏洞扫描、策略检查、登录检查、常规监控等；

16. 7. 事故相应程序：响应、授权、文档、程序的测试；

17. 8. 配置管理程序：系统初始状态、变更的控制程序三、网络信息安全服务

18. 网络信息安全服务根据保护的对象可以分为：机密**、完整**、可用**和可审**。机密**主要利用密码学技术加密文件实现，完整**主要利用验证码/Hash技术，可用**主要灾备来保障。网络环境下的身份鉴别，当然还是依托于密码学，一种可以使用口令技术，另一种则是依托物理形式的鉴别，如身份卡等。其实更为安全的是实施多因子的身份认证，不只使用一种方式。数字签名可以用来保证信息的完整性，比如RSA就可以用于数字签名：

19. 若A向B发送信息m，则先用自己的保密密钥（私钥）对m加密，然后用B的公钥第二次加密，发送个B后，B先用自己的私钥解密一次，再用A的公钥解密即可。

20. Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务，已经成为工业界的事实标准。四、安全体系结构

21. 设计一个安全体系，需要注意以下几个关键的问题：主体与客体、可信计算基（TCB）、安全边界、基准监控器与安全内核、安全域、最小特权、资源隔离与分层、数据隐蔽与抽象等。其实这些内容更是操作系统安全设计的原则。网络体系主要依托于OSI模型建立，提供了5类安全服务：

22. 1. 鉴别：对等实体的身份鉴别、数据原发鉴别；

23. 2. 访问控制；

24. 3. 数据机密性；

25. 4. 数据完整性；

26. 5. 抗否认，这里要注意发送方和接收方均不能否认；

27. OSI安全体系结构的安全机制：

28. 1. 特定的安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务填充机制、路由选择控制机制与公证机制；

29. 2. 普遍性安全机制：可信功能度、安全标记、事件检测、安全审计与跟踪、安全恢复；
    

6. 自学网络安全技术有需要学习什么课程呢

你有网络的基础知识吗？
http://www.verycd.com/topics/72404/
http://www.verycd.com/topics/103715/
这两个是基础部分的比较好的视频教程。或者参考《计算机通信与网络技术》一书。很经典的，
如果想学习高级部分，可以学习有关的黑客知识。经典的学习书籍可参考《Tcp/Ip详解》共三卷，学完就是高手了，祝你早日成功。
linux unix系统是学习网络架设服务器的好系统。如果想学习可以装上边学边用！
个人愚见，仅供借鉴参考。希望对你有所帮助。
天天开心

7. 网络安全自学能够学会嘛

对于网络安全，相对于大部分人来说，在未接触这门课程之前， 可以说是一个漏洞，一片空白，网络安全的意识也是很是淡薄。
很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。
另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。
网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。

8. 如何学好网络安全

Y4er由浅入深学习网络安全（超清视频）网络网盘

链接:

若资源有问题欢迎追问~

9. 如何系统地自学网络安全

在大数据时代，数据的安全性最重要，想要学习网络安全，大概有以下几点：

1. 熟练掌握一门编程语言
   

   编程是所有计算机方向的基础。所以熟练掌握一门编程语言是学好网络安全的前提。

2. 网络安全知识

   网络安全知识最紧要的就是学习操作系统，编译原理，计算原理。

10. 想自学网络安全技术

什么都要从基础开始
精不精要看你自己的能力.而不是找个精的人教你你就可以精
学防可以先学攻.至于在哪儿学. 你在网络上搜索一下 黑x技术

现在网络已经够乱了,本不该鼓励你这个