东南大学网络安全916大纲

1. 网络安全教育内容是什么

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。
从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
一、充分认识开展网络安全与道德教育的重要性随着互联网技术的日益发展，互联网已经成为青少年学习知识、获取信息、交流思想、开发潜能和休闲娱乐的重要平台。
但我们必须清醒地看到，大量不良信息内容也在通过互联网进行传播，危害中小学生的身心健康。特别是网络犯罪、网络欺诈、网络成隐等，已成为日益突出的社会问题。
在广大中小学生中开展网络安全和道德教育十分必要，举办读书征文大赛是开展教育的一种形式，旨在通过读书学习活动，促进中小学生自觉树立网络安全与道德意识、了解相关的法律法规、提高利用网络学习文化知识和加强自我保护的能力，创建文明健康的网络风气。
2、进一步深入开展《全国青少年网络文明公约》学习宣传活动。教育学生要善于网上学习，不浏览不良信息；要诚实友好交流，不侮辱欺诈他人；要增强自护意识，不随意约会网友；要维护网络安全，不破坏网络秩序；要有益身心健康，不沉溺虚拟时空。
3、加强电子阅览室、多媒体教室、计算机房等学生上网场所的管理，防止反动、色情、暴力等不健康的内容危害学生，引导学生正确对待网络，文明上网。4、加强网络文明、网络安全建设和管理。采取各种有效措施，提高青少年学生分辨是非的能力、网络道德水平和自律意识，以及在网络环境下防范伤害、自我保护的能力。
注重在校园网络建设过程中，建立网络安全措施，提供多层次安全控制手段，建立安全管理体系。
5、加强校园网络文明宣传教育。要求各处室部门和学校各教学系部注意研究防止网络对青少年的不良影响，积极引导青少年健康上网。加强教师队伍建设，使每一位教育工作者都了解网络知识，遵守网络道德，学习网络法规，通过课堂教学和课外校外活动，有针对性地对学生进行网络道德与网络安全教育。
6、加大与国家网络安全相关部门交流与合作，加强对校园周边互联网上网服务营业场所的治理力度。积极主动联合市公安、消防、文化、工商、城管等部门，开展学校内部及学校周边互联网上网服务营业场所监控和管理，杜绝学生沉迷于网吧。
【法律依据】《中国公用计算机互连网国际联网管理办法》第九条接入单位和用户应遵守国家法律，法规，加强信息安全教育，严格执行国家保密制度，并对所提供的信息内容负责。

2. 东南大学计算机组成原理考研大纲

009计算机科学与工程学院——东南大学2007年硕士研究生招生专业目录及参考书目 %D¢006-8-24 18:22:56 东南大学 考研共济网 点击浏览：744次 %D%A·[考研一站式]东南大学硕士招生相关文章索引 %D%A·[考研一站式]东南大学硕士专业课试题、[订购]考研参考书、专业目录 %D%A专业代码、名称及研究方向 人数 考试科目 备注 %D 09计算机科学与工程学院 125 %D 81201计算机系统结构 %D 1新一代网络体系结构 %D 2网络行为学与网络测量 %D 3网络安全与监测 %D 4网络协议 %D 5网络化制造支撑技术 %D 6分布式处理 %D 7并行处理 %D 8电子系统设计技术 %D 9现代工业控制系统体系结构 ①101政治②201英语③301数学一④935计算机专业基础 复试笔试科目：计算机综合业 %D%A包括计算机组成原理必考（60分）；网络基础、数据库原理、软件工程基础三门选一（90分） %D 81202计算机软件与理论 %D 1新型程序设计语言 %D 2软件开发方法与技术 %D 3软件形式化方法 %D 4软件分析测试与质量保证 %D 5软件工程与环境 %D 6语义Web %D 7算法及理论 %D 8智能软件方法与技术 %D 9知识与信息获取技术 %D¡0基于web系统及其分析测试技术 ①101政治②201英语③301数学一④935计算机专业基础 复试笔试科目：计算机综合业 %D%A包括计算机组成原理必考（60分）；网络基础、数据库原理、软件工程基础三门选一（90分） %D 81203计算机应用技术 %D 1高性能网络体系结构及协议 %D 2分布对象计算 %D 3协议工程 %D 4网络安全和网络管理 %D 5网格计算 %D 6计算机协同工作 %D 7中间件技术 %D 8数据库管理系统 %D 9多数据库系统的集成 %D¡0数据仓库与数据挖掘 %D¡1移动数据库系统 %D¡2 Web数据资源处理 %D¡3分布式人工智能与多Agent系统 %D¡4电子商务 ①101政治②201英语③301数学一④935计算机专业基础 复试笔试科目：计算机综合考 %D%A包括计算机组成原理必考（60分）；网络基础、数据库原理、软件工程基础三门选一（90分）共济 %D 81220图像处理与科学可视化659 76674 济 辅导 6554 8814 %D 1科学可视化与成像65976 455 %D 2图像处理与模式识别655423 17 %D 3医学信息技术及应用研 业 ①101政治②201英语③301数学一④903数字信号处理200092 复试笔试科目：信息处理综合辅导 %D¦5976 455 %D¦5976 455 %D%A专业代码名称业 指导教师业 %D 81201●计算机系统结构021- 龚俭；吴国新；丁伟；张月琳；曹争；杨全胜；程光等共济网 %D 81202●计算机软件与理论共 徐宝文；瞿裕忠；滕至阳；翟玉庆；邓建明；王红兵；陈汉武；高志强；李必信；王岩冰；周晓宇；聂长海等 %D 81203●计算机应用技术 顾冠群；孙志挥；罗军舟；王茜；金远平；徐立臻；汪芸；刘亚军；陈钢；姜浩；何洁月；沈军；徐造林；曹玖新；李小平等 %D 81220★图像处理与科学可视化 罗立民；舒华忠等 %D%A专业代码 专业名称 参考书目 %D 81201 计算机系统结构 初试：《数据结构（C++描述）》金远平编着，清华大学出版社，2005；《数据结构》殷仁昆等编，清华大学出版社；《Compilers：Principles，Techniques，and Tools》，A.V Aho.Ravi Sethi，J.D Ullman，人民邮电出版社，2002；《程序设计语言编译原理》（第3版），陈火旺，国防工业出版社，2001；《Modern Operating System》Tanenbaum A S，机械工业出版社，2002；《现代操作系统教程》滕至阳，高等教育出版社；《离散数学》耿素云、屈婉玲编着，高等教育出版社；《离散数学》朱一清编，电子工业出版社；复试：《计算机网络》，吴国新、吉逸编着，东南大学出版社；《数据库系统原理》，王能斌编着，电子工业出版社；《Software Engineering—a Practitioner's Approach》（软件工程—实践者之路）(第六版)ROGER S.PRESSMAN，清华大学出版社；《计算机组成原理》徐福培主编，电子工业出版社 %D 81202 计算机软件与理论 同081201计算机系统结构专业 %D 81203 计算机应用技术 同081201计算机系统结构专业 %D 81220 图像处理与科学可视化 初试：《离散时间信号处理》，奥本海姆与谢弗着，黄建国，刘树棠译，科学出版社，2000年；复试：（1）《微机原理与接口技术》雷丽文，朱晓华，蔡征宇，缪均达编，电子工业出版社；（2）《Visual C++程序设计基础》，陈华生，张岳新主编，苏州大学出版社

3. 网络安全包括哪些内容

• 第一阶段：计算环境安全。

针对操作系统、中间件基础操作以及安全配置进行教学，配置真实业务系统，需掌握Windows操作系统安全、Linux操作系统安全、中间件安全、数据库安全、PowerShell编程、LinuxShell编程、密码学应用等技术，并能够对操作系统以及业务系统进行安全配置以及安全事件分析。

• 第二阶段：网络通信安全。

针对网络通信安全进行教学，涵盖网络基础、交换协议、路由协议、协议流量分析等内容，并配备电信级网络环境为该部门教学提供基础支撑。

本阶段需要掌握网络设计以及规划，并对参与网络的网络设备进行网络互联配置，从业务需求出发对网络结构进行安全设计以及网络设备安全配置。

讲师会结合当前最新安全趋势以及龙头安全企业或行业安全风险对安全市场进行分析及预测，让学员能够在学习阶段提前与安全市场进行接轨。

• 第三阶段：Web安全。

本阶段需掌握Web安全漏洞的测试和验证，以及网络安全攻击思路及手段，熟练利用所学知识以对其进行防御，掌握网络安全服务流程。

• 第四阶段 ：渗透测试。

本阶段需要掌握渗透测试和内网安全。

渗透测试，这阶段主要学习实战中红队人员常用的攻击方法和套路，包括信息搜集，系统提权，内网转发等知识，msf，cs的工具使用。课程目标让学员知己知彼，从攻击者角度来审视自身防御漏洞，帮助企业在红蓝对抗，抵御真实apt攻击中取得不错的结果。

• 第五阶段：安全运营。

根据业务需求掌握目前常见网络安全设备以及服务器的安全配置以及优化，利用所有安全防护手段中得到的线索进行安全事件关联分析以及源头分析，并掌握网络威胁情报理论与实践，掌握威胁模型建立，为主动防御提供思路及支撑。

本阶段主要学习安全加固、等级保护、应急响应、风险评估等技术知识。

• 第六阶段：综合实战

本阶段自选项目，针对热点行业（党政、运营商、医疗、教育、能源、交通等）业务系统、数据中心以及核心节点进行安全运营实战；按等保2.0基本要求对提供公共服务的信息系统进行安全检测、风险评估、安全加固以及安全事件应急响应。

4. 东南大学计算机科学与工程学院的学科概况

本一级学科主要有六个研究方向：计算机网络及其应用、数据库及信息系统、人工智能及其应用、软件工程及理论、理论计算机科学、计算机系统结构。 （1）计算机网络及其应用：高性能网络体系结构及其协议、分布对象计算及CORBA技术、协议工程、网络安全、网络管理、网格计算、网络行为学、面向海量数据处理应用的相关算法和大型系统构造技术、大规模存储体系结构、网络教育、网络制造、电子商务。
（2）数据库和信息系统：数据库管理系统、多数据库系统的集成、数据仓库与数据挖掘、移动数据库系统及其应用、Web数据资源、企业信息系统、XML数据管理技术、生物数据网格、空间数据库、工作流技术。
（3）人工智能及其应用：分布式人工智能与多Agent系统、人工神经网络、模糊信息处理与决策、模糊模式识别、不精确信息处理、地理信息模型与空间推理等方面。
（4）软件工程及理论：程序设计语言、软件分析与测试、软件质量保证、软件形式化技术、新型软件方法与技术、知识与信息获取技术、语义Web与Web工程、面向对象技术。
（5）理论计算机科学：量子计算、信息理论、模糊理论、近似算法、随机算法、分布式算法。
（6）计算机系统结构：嵌入式应用系统与嵌入式操作系统、现代工业控制系统体系结构、集群系统体系结构和并行计算、保安监控系统。

5. 网络安全包括哪些方面

网络安全应包括：企业安全制度、数据安全、传输安全、服务器安全、防火墙安全（硬件或软件实现、背靠背、DMZ等）、防病毒安全。

6. 如何学习网络安全知识

首先，必须（时刻）意识到你是在学习一门可以说是最难的课程，是网络专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和网络安全的概念了。
很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。
另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。
网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
概括来说，网络安全课程的主要内容包括：
l 安全基本知识
l 应用加密学
l 协议层安全
l Windows安全（攻击与防御）
l Unix/Linux安全（攻击与防御）
l 防火墙技术
l 入侵监测系统
l 审计和日志分析
下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。
一、安全基本知识
这部分的学习过程相对容易些，可以花相对较少的时间来完成。这部分的内容包括：安全的概念和定义、常见的安全标准等。
大部分关于网络安全基础的书籍都会有这部分内容的介绍。
下面推荐一些和这部分有关的参考书：
l 《CIW：安全专家全息教程》 魏巍 等译，电子工业出版社
l 《计算机系统安全》 曹天杰，高等教育出版社
l 《计算机网络安全导论》 龚俭，东南大学出版社
二、应用加密学
加密学是现代计算机（网络）安全的基础，没有加密技术，任何网络安全都是一纸空谈。
加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。
以加密学为基础的PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。
可以说，加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容，这是个弱项、软肋，所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。
下面推荐一些和这部分有关的参考书：
l 《密码学》 宋震，万水出版社
l 《密码工程实践指南》 冯登国 等译，清华大学出版社
l 《秘密学导引》 吴世忠 等译，机械工业（这本书内容较深，不必完全阅读，可作为参考）
三、协议层安全
系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。
协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。
下面推荐一些和这部分有关的参考书（经典书籍、不可不看）：
l 《TCP/IP详解 卷1：协议》 范建华 等译，机械工业出版社
l 《用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译，电子工业出版社
四、Windows安全（攻击与防御）
因为微软的Windows NT操作系统已被广泛应用，所以它们更容易成为被攻击的目标。
对于Windows安全的学习，其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括：用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。
这部分的参考书较多，实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书：
l 《黑客攻防实战入门》 邓吉，电子工业出版社
l 《黑客大曝光》 杨继张 等译，清华大学出版社
l 《狙击黑客》 宋震 等译，电子工业出版社
五、Unix/Linux安全（攻击与防御）
随着Linux的市占率越来越高，Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个网络安全工作者，Linux安全绝对占有网络安全一半的重要性。但是相对Windows系统，普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课！
下面是推荐的一套Linux系统管理的参考书。
l 《Red Hat Linux 9桌面应用》 梁如军，机械工业出版社（和网络安全关系不大，可作为参考）
l 《Red Hat Linux 9系统管理》 金洁珩，机械工业出版社
l 《Red Hat Linux 9网络服务》 梁如军，机械工业出版社
除了Unix/Linux系统管理相关的参考书外，这里还给出两本和安全相关的书籍。
l 《Red Hat Linux安全与优化》 邓少鹍，万水出版社
l 《Unix 黑客大曝光》 王一川 译，清华大学出版社
六、防火墙技术
防火墙技术是网络安全中的重要元素，是外网与内网进行通信时的一道屏障，一个哨岗。除了应该深刻理解防火墙技术的种类、工作原理之外，作为一个网络安全的管理人员还应该熟悉各种常见的防火墙的配置、维护。
至少应该了解以下防火墙的简单配置。
l 常见的各种个人防火墙软件的使用
l 基于ACL的包过滤防火墙配置（如基于Windows的IPSec配置、基于Cisco路由器的ACL配置等）
l 基于Linux操作系统的防火墙配置（Ipchains/Iptables）
l ISA配置
l Cisco PIX配置
l Check Point防火墙配置
l 基于Windows、Unix、Cisco路由器的VPN配置
下面推荐一些和这部分有关的参考书：
l 《
网络安全与防火墙技术
》 楚狂，人民邮电出版社
l 《Linux防火墙》
余青霓
译，人民邮电出版社
l 《高级防火墙ISA Server 2000》 李静安，中国铁道出版社
l 《Cisco访问表配置指南》 前导工作室 译，机械工业出版社
l 《Check Point NG安全管理》
王东霞
译，机械工业出版社
l 《虚拟专用网（VPN）精解》 王达，清华大学出版社
七、入侵监测系统（IDS）
防火墙不能对所有应用层的数据包进行分析，会成为网络数据通讯的瓶颈。既便是代理型防火墙也不能检查所有应用层的数据包。
入侵检测是防火墙的合理补充，它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并进行响应。可以说入侵检测是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

7. 网络安全这块主要是学的什么内容

网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全开发、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。

如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。

如果要学习全栈的安全工程师，那么建议学习路线如下：

1. 学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构

2. 学习系统安全：windows系统和Linux系统、如服务器的配置部署、安全加固、策略、权限、日志、灾备等。客户端的安全加固等

3. 学习渗透攻防：信息收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。

4. 学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复

5. 学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等

6. 学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才

8. 网络安全需要学什么

网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全开发、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。

如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。

如果要学习全栈的安全工程师，那么建议学习路线如下：

1. 学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构

2. 学习系统安全：windows系统和Linux系统、如服务器的配置部署、安全加固、策略、权限、日志、灾备等。客户端的安全加固等

3. 学习渗透攻防：信息收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。

4. 学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复

5. 学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等

6. 学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才
零基础也可以学习的

9. 网络安全教育有哪些内容

1、什么是网络安全？网络安全是一个关系国家安全和主权、社会的稳定、民族文化的继承和发扬的重要问题。其重要性，正随着全球信息化步伐的加快而变到越来越重要。“家门就是国门”，安全问题刻不容缓。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全的具体含义会随着“角度”的变化而变化。比如：从用户（个人、企业等）的角度来说，他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护，避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐，?问和破坏。从网络运行和管理者角度说，他们希望对本地网络信息的访问、读写等操作受到保护和控制，避免出现“陷门”、病毒、非法存取、拒绝服务和网络资源非法占用和非法控制等威胁，制止和防御网络黑客的攻击。