個人自學計算機網路安全

⑴ 網路安全需要學什麼

網路安全是一個很廣的方向，現在市場上比較火的崗位有：安全運維、滲透測試、web安全、逆向、安全開發、代碼審計、安服類崗位等。根據崗位不同工作上需要的技術也有部分差異。

如果編程能力較好，建議可以從事web安全、逆向、代碼審計、安全開發等崗位。如果對編程沒興趣，可以從事安全運維、滲透測試、web安全、網路安全架構等工作。

如果要學習全棧的安全工程師，那麼建議學習路線如下：

1. 學習網路安全：路由交換技術、安全設備、學會怎麼架構和配置一個企業網路安全架構

2. 學習系統安全：windows系統和Linux系統、如伺服器的配置部署、安全加固、策略、許可權、日誌、災備等。客戶端的安全加固等

3. 學習滲透攻防：信息收集技術、社會工程學、埠檢測、漏洞挖掘、漏洞驗證，惡意代碼、逆向、二進制等。

4. 學習web安全：sql注入、XSS、CSRF、上傳漏洞、解析漏洞、邏輯漏洞、包含漏洞等挖掘及修復

5. 學習安全服務類：風險評估、等級保護、安全咨詢、安全法律法規解讀等

6. 學習CTF技術：有過CTF經驗一定會是企業最喜歡的一類人才
零基礎也可以學習的

⑵ 一個小白該如何自學網路安全知識

首先從最基礎的開始，比如說先從IP地址開始學習，學一些dos命令，和一些基礎的網路知識，然後再深入的學習網路安全相關的知識，比如說系統漏洞，代碼審計之類的，可以讓自己的知識面更加寬闊。

⑶ 自學網路安全知識應該學什麼東西

網路安全基礎知識：

一、引論

提到網路安全，一般人們將它看作是信息安全的一個分支，信息安全是更加廣義的一個概念：防止對知識、事實、數據或能力非授權使用、誤用、篡改或拒絕使用所採取的措施，說白了，信息安全就是保護敏感重要的信息不被非法訪問獲取，以及用來進一步做非法的事情。網路安全具體表現在多台計算機實現自主互聯的環境下的信息安全問題，主要表現為：自主計算機安全、互聯的安全（實現互聯的設備、通信鏈路、網路、網路協議）以及各種網路應用和服務的安全。這里提到了一些典型的網路安全問題，可以來梳理一下：

1. IP安全：主要的攻擊方式有被動攻擊的網路竊聽，主動攻擊的IP欺騙（報文偽造、篡改）和路由攻擊（中間人攻擊）；

2. 2. DNS安全：這個大家應該比較熟悉，修改DNS的映射表，誤導用戶的訪問流量；

3. 3. DoS攻擊：單一攻擊源發起的拒絕服務攻擊，主要是佔用網路資源，強迫目標崩潰，現在更為流行的其實是DDoS，多個攻擊源發起的分布式拒絕攻擊；

4. 網路安全的三個基本屬性：機密性、完整性與可用性，其實還上可審性。機密性又叫保密性，主要是指控制信息的流出，即保證信息與信息不被非授權者所獲取與使用，主要防範措施是密碼技術；完整性是指信息的可靠性，即信息不會被偽造、篡改，主要防範措施是校驗與認證技術；可用性是保證系統可以正常使用。網路安全的措施一般按照網路的TCP/IP或者OSI的模型歸類到各個層次上進行，例如數據鏈路層負責建立點到點通信，網路層負責路由尋徑，傳輸層負責建立端到端的通信信道。

5. 最早的安全問題發生在計算機，後來逐漸進入網路層次，計算機安全中主要由主體控制客體的訪問許可權，網路中則包含更加復雜的安全問題。現在網路應用發展如火如荼，電子政務、電子商務、電子理財迅速發展，這些都為應對安全威脅提出了挑戰。

6. 密碼學在網路安全領域中的應用主要是機密性和身份認證，對稱密碼體制如DES，非對稱密碼體制如RSA，一般的做法是RSA保護DES密鑰，DES負責信息的實際傳輸，原因在於DES實現快捷，RSA相比佔用更多的計算資源。

7. 二、風險分析

8. 風險分析主要的任務時對需要保護的資產及其受到的潛在威脅進行鑒別。首要的一步是對資產進行確定，包括物理資源（工作站、伺服器及各種設備等）、知識資源（資料庫、財務信息等）以及時間和信譽資源。第二步需要分析潛在的攻擊源，如內部的員工，外部的敵對者等；第三步要針對以上分析指定折中的安全策略，因為安全措施與系統性能往往成反比。風險被定義為漏洞+威脅，漏洞指攻擊者能夠實現攻擊的途徑。威脅則指實現攻擊的具體行為，對於風險來說，二者缺一不可。

9. 安全策略可以分為許多類型，比如：

10. 1. 信息策略：如識別敏感信息、信息分類、敏感信息標記/存儲/傳輸/銷毀；

11. 2. 系統和網路安全策略：用戶身份識別與身份鑒別、訪問控制、審計、網路連接、加密等；

12. 3. 計算機用戶策略：計算機所有權、信息所有權、計算機許可使用權等；

13. 4. Internet使用策略：策略（內部與外部的區分及過濾）；

14. 5. 用戶管理程序：新員工程序、工作調動的員工程序、離職員工程序；

15. 6. 系統管理程序：更新、漏洞掃描、策略檢查、登錄檢查、常規監控等；

16. 7. 事故相應程序：響應、授權、文檔、程序的測試；

17. 8. 配置管理程序：系統初始狀態、變更的控製程序三、網路信息安全服務

18. 網路信息安全服務根據保護的對象可以分為：機密**、完整**、可用**和可審**。機密**主要利用密碼學技術加密文件實現，完整**主要利用驗證碼/Hash技術，可用**主要災備來保障。網路環境下的身份鑒別，當然還是依託於密碼學，一種可以使用口令技術，另一種則是依託物理形式的鑒別，如身份卡等。其實更為安全的是實施多因子的身份認證，不只使用一種方式。數字簽名可以用來保證信息的完整性，比如RSA就可以用於數字簽名：

19. 若A向B發送信息m，則先用自己的保密密鑰（私鑰）對m加密，然後用B的公鑰第二次加密，發送個B後，B先用自己的私鑰解密一次，再用A的公鑰解密即可。

20. Kerberos使用對稱密碼演算法來實現通過可信第三方密鑰分發中心的認證服務，已經成為工業界的事實標准。四、安全體系結構

21. 設計一個安全體系，需要注意以下幾個關鍵的問題：主體與客體、可信計算基（TCB）、安全邊界、基準監控器與安全內核、安全域、最小特權、資源隔離與分層、數據隱蔽與抽象等。其實這些內容更是操作系統安全設計的原則。網路體系主要依託於OSI模型建立，提供了5類安全服務：

22. 1. 鑒別：對等實體的身份鑒別、數據原發鑒別；

23. 2. 訪問控制；

24. 3. 數據機密性；

25. 4. 數據完整性；

26. 5. 抗否認，這里要注意發送方和接收方均不能否認；

27. OSI安全體系結構的安全機制：

28. 1. 特定的安全機制：加密機制、數字簽名機制、訪問控制機制、數據完整性機制、鑒別交換機制、通信業務填充機制、路由選擇控制機制與公證機制；

29. 2. 普遍性安全機制：可信功能度、安全標記、事件檢測、安全審計與跟蹤、安全恢復；
    

⑷ 請問如何學習計算機網路安全沈陽的

你好，不知道你是自學還是科班或培訓班學習，個人建議：
1、首先你先找一本網路安全基礎教程讀一讀，大概了解一下這個專業學習哪些知識，專業方向等
2、然後根據你了解到的需要學習的知識針對性學習
3、我是學網路工程的，個人感覺理論知識只是一方面，最為重要的就是實際操作能力，比如實際解決機房突然出現的網路擁堵，大面積斷網等等這樣實際的問題，一句話，不斷積累，這行經驗最重要
4、路由器、交換機、防火牆這些設備的配置是必學的，而且要實際訓練，不過現在有很多模擬器供你聯系，網路一下就有
5、考證什麼的我覺得用處不大，關鍵要有處理問題的經驗，這就看你平時的積累！
PS：還有一種「網路安全」，這個我就不說了，反正市面上書籍很多，你可以看，但是最好不要亂來！

⑸ 自學網路安全能學會嗎

網路安全有很多方向，也有很多層次。

首先，滲透方向：

初步要掌握一些系統漏洞、產品漏洞；並學會簡單檢測和利用漏洞；

晉級需要學會使用相關軟體檢測及發現漏洞，並進行入侵；

高級需要學會編程黑客軟體，進行自主發現和滲透入侵；

其次：編程方向：

學會一門編程語言，學會安全架構，並會編寫簡單安全軟體。

晉級需要學會2～4門編程語言，並能夠知道不同語言的優劣點；學會使用不同語言編程不同的安全軟體。

高級需要學會4門以上的編程語言，並學會相關網路安全知識體系，能主動發現系統、驅動、軟體漏洞，並進行補丁修復、黑客軟體編寫等工作。

再次，安全設計（售前）

基本學會網路安全產品用法，並能形成簡單方案；

晉級學會很多深入技術理論，並能進行高級方案編寫並和客戶討論。

高級：成為網路安全架構師；能夠根據不同系統架構不同的網路安全產品及服務。以及協助開發人員進行安全產品開發。引導客戶需求等。

關於編程，可以自學或報班，貴州新華等都可以。關於網路安全知識，有cisp等學習認證考試，可以從那學起，而且cisp也有滲透方向。最後所有的知識都是自學和使用，所以請自己鑒別和學習，祝您學習愉快

⑹ 學習網路安全需要哪些基礎知識

學習網路安全一般來說不會需要特別的基礎知識。你可以完整性地將網路安全由基礎到高階進行學習。這里整理了一份網路安全所需學習的內容，大致可以分為以下幾個階段，你可以參考進行學習。

希望能夠幫到你！！！

⑺ 學習網路安全要學哪些知識

一些典型的網路安全問題，可以來梳理一下：

• IP安全：主要的攻擊方式有被動攻擊的網路竊聽，主動攻擊的IP欺騙（報文偽造、篡改）和路由攻擊（中間人攻擊）；

2. DNS安全：這個大家應該比較熟悉，修改DNS的映射表，誤導用戶的訪問流量；

3. DoS攻擊：單一攻擊源發起的拒絕服務攻擊，主要是佔用網路資源，強迫目標崩潰，現在更為流行的其實是DDoS，多個攻擊源發起的分布式拒絕攻擊；

《計算機基礎》、《計算機組成原理》、《計算機網路》 是三本關於計算機基礎的書籍，強烈推薦給你，看完之後可以對計算機的東西有個初步的了解。

⑻ 對於即將入門網路安全的小白，前輩們有什麼好的建議嗎

在學習他之前，首先我們要了解網路安全是干什麼的？
網路安全是指網路系統的硬體、軟體及其系統中的數據受到保護，不因偶然的或者惡意的原因而遭受到破壞、更改、泄露，系統連續可靠正常地運行，網路服務不中斷。
從這個定義看，學習網路安全既要學習網路硬體知識，又要學習軟體編程和各類系統知識，需要學習的知識點可謂非常繁多。事實上，網路和信息安全涉及的面確實非常廣，有網路系統的安全，web系統的安全，密碼安全，軟體保護安全等等。對於一個技術小白或者一個初入大學的大學生而言，一下子確實不知道從何處上手。
網路安全涉及的知識面廣、術語多、理論知識多。正給學習這門課程帶來很多困難。也需要我們投入比其它課程多的時間和精力來學習它。
建議學習網路安全基礎知識，應用加密學，協議層安全，傳輸層安全，unix安全，linux安全，防火牆技術，入侵攻防技術等。
網路安全工程師的工作還有以下幾個優點：
1、職業壽命長：網路工程師工作的重點在於對企業信息化建設和維護，其中包含技術及管理等方面的工作，工作相對穩定，隨著項目經驗的不斷增長和對行業背景的深入了解，會越老越吃香。
2、發展空間大：在企業內部，網路工程師基本處於「雙高」地位，即地位高、待遇高。就業面廣，一專多能，實踐經驗適用於各個領域。
3、增值潛力大：掌握企業核心網路架構、安全技術，具有不可替代的競爭優勢。職業價值隨著自身經驗的豐富以及項目運作的成熟，升值空間一路看漲。
以上就是我的回答，希望對你有所幫助

⑼ 自學 網路安全工程師，需要學習那些東西，介紹幾本書！

首先看你的基礎，如果零基礎，則1開始；如果會網路不會linux，則2開始；如果基礎完善從3開始。

1.謝希仁的《計算機網路》===》Andrew S.Tanenbaum 的《計算機網路》===》《TCP/IP協議》（只看第一卷就可以）===》

2.《鳥哥Linux私房菜》（這本包含大量網路安全方面的知識，且入門簡單）===》

3.石志國《計算機網路安全教程》（這本的特點就是大量的實踐，幾乎都是自己動手做的）===》《白帽子講Web安全》（阿里巴巴的天才少年編寫，了解黑客攻擊方式專用，實例豐富）===《密碼編碼學與網路安全》再往後基本就是不同方向更深入的書了。

對了，還有勸你同時看看思科的書，會很有幫助。

不明白可以追問，祝你好運

⑽ 網路安全可以自學嗎能找到工作嗎

不管是自學還是培訓，都只是一種學習方法，並無拙劣之分，本質上還得看你自己是否願意付出時間和精力。
不過對於零基礎轉行的人來說，選擇培訓是最快的入行的途徑。

目前IT培訓機構大多都是線下的集中面授學習，有濃厚的學習氛圍和約束力，這點對於那些自律性差的學生還是比較重要的，好的培訓機構的講師一般都是在企業一線做過的，會跟進企業的需求進行系統的培訓，培養培養你的編程思維，答疑解惑，讓你少走彎路，培訓是讓你在短時間內掌握一門技能。
還有一點，就是學習是相對的，不可能完全指望著培訓機構，在我看來學習是兩個人的事兒，老師努力教，學生認真學，這就夠了！個人在職業上能夠走多遠，最主要的是看自身的專業技能，學習能力，主觀能動性等，培訓機構是能提供一些便捷進入企業的機會。
蝸牛學苑，開設有Java全棧、Python測試開發，Web前端，UI設計，網路安全，提供免費試讀一周，合同制保障就業，沒就業退全款，不滿意隨時退，承諾最低轉正後就業薪資。
無論是從課程內容，還是教學方式，就業保障等，我們都希望能夠給學員足夠好的教學，最誠信優質的服務。