1.防火牆(正確的配置和日常應用)
2.系統安全(針對伺服器的安全加固和web代碼的安全加固以及各種應用伺服器的組建,例如web mail ftp等等)
3.安全審核(入侵檢測。日誌追蹤)
4.網路工程師,ccna課程(網路基礎知識。區域網常見故障排除和組建)
5.經驗積累。
1、了解基本的網路和組網以及相關設備的使用;
2、windwos的伺服器設置和網路基本配置;
3、學習一下基本的html、js、asp、mssql、php、mysql等腳本類的語言
4、多架設相關網站,多學習網站管理;
5、學習linux,了解基本應用,系統結構,網路伺服器配置,基本的shell等;
6、學習linux下的iptables、snort等建設;
『貳』 想成為一名網路安全工程師需要學習那些知識
網路安全學習內容很多,涵蓋較多方面,需要循序漸進地從基礎開始學習,這里是整理了網路安全學習內容,大致可分為以下幾個階段,你可以參考進行學習。
希望能夠幫到你!!!
『叄』 大一網路工程專業想學習網路安全,如何學習
第一,可以買一本《白帽子講web安全》來看著先,作者是吳翰清。先了解常見漏洞的原理,沒必要研究的太深,因為光看很難理解,後面結合實踐來理解事半功倍。
第二,多看一些安全公眾號的文章,和一些博客文章,然後可以試著去做一些ctf的題目,可以拓展你的知識面和幫助你理解,幾個較好的ctf平台有bugku、xctf,國外的有hackthebox,不過hackthebox難度較大,不建議一上來就去那裡。ctf的題目不應該局限於web題目,其他的都可以做一下,畢竟一些安全比賽題目類型很多。
第三,可以去挖一些公益漏洞,挖之前先看別人怎麼挖,挖漏洞是有技巧的,多看文章,可以去了解一下src。
第四,學好python,它是最契合網路安全的語言,可以用他來寫腳本進行攻擊非常nice。當然了如果可以的話,也要學好java,很多漏洞掃描器都是java寫的,逆向方向需要java代碼審計能力。也要學好網頁設計這門課程,都是基礎來的。
第五,web安全的最後都是內網滲透,拿下了一個網站,緊接著要拿下的就是他的主機,Linux基礎要學好,這個你前面的積累,也是放到最後的一個。
『肆』 網路安全工程師要學些什麼
1.選擇書籍,可以按照,網路工程所需掌握的技術課程分別購買.當然也可以買綜合類的書籍,但分別購買一般知識點講解較為詳細.
一、互聯網體系結構(主要講解osi參考模型,tcp參考模型,ip協議等.以網路原理為主方便更好的理解網路)
二、WINDOWS 2003 SERVER企業服務應用(主要講解,windows伺服器的安裝及相關配置,web伺服器的搭建,及windows下路由相關設備的調式)
三、LINUX 企業服務應用(同二)
四、組建大型網路(區域網具體的實際應用案例)
五、結構化綜合布線(作為網路不工程師,重要的是為一個項目拿出具體的構加方案.)
六、企業網路安全(黑客盛行的時代,一些基本的紅黑技術還是要掌握的)
七、大型ORACLE資料庫,及sqlsever資料庫此外掌握一些網站建設工具dreamweaver,及asp.net相關動態語言(網路工程師除了掌握硬體技術外.會點程序方面的也是不可少的,遇上金融危機企業都在努力精減自己的人員,哪個企業不希望自己的人才是個多功能型的.)
八.實踐(此課程對,學習的手動操作能力要求非常強)
2.網路工程要是有設備及項目實戰,基本一年多就可以下來.
3.如果為了考證你可以去自學,理論性的東西主要是為考證的,但是企業是不會聘請一個只會考試的工程師的.沒有設備你永遠也不知道它具體是怎麼回事的.有關培訓機構是最好的選擇.不過這個你一定要看好,有些差的機構也是沒設備的一天就是在電腦上模擬實驗.首先得看看他們的資質,及老師的水準,設備全不.是否按排有實踐項目.具體選擇哪個機構你自己結合你們當地選擇.
4.目前有信息產業部的認證,有華為的,也有微軟的,也有思科的相對思科比較權威份量足些,它分為,ccna,ccnp,ccie(依次為從初級到高級的三個不同等級)
但是它的考試費用較貴.其實學出來先找工作的話,可以先考一個性價比高的/必競找工作不是拿個證書就可以解決的.就和文憑一樣只是充當了一個敲門磚的角色..
5.俗話說365行.行行出狀元.看你技能的程度了,一般想剛出來就做網路工程是不現實的,可以去些大公司做網路管理的工作,或者助理工程師.幾千塊的工資是沒問題.前提是在大城市.不知道你今年有多大,這個行業我認為前景還是不錯的,現在網路那麼普及了.哪個企業不用網路.有網路的地方就有網路管理和維護人員.而且這個行業不會受年齡的限制.基本是越老越吃香
『伍』 如何學習網路安全知識
首先,必須(時刻)意識到你是在學習一門可以說是最難的課程,是網路專業領域的頂尖課程,不是什麼人、隨隨便便就能學好的。不然,大家都是黑客,也就沒有黑客和網路安全的概念了。
很多朋友抱著學一門課程、讀好一本書就可以掌握網路安全的知識和技能。不幸的是,網路安全技術決不是幾本書、幾個月就可以速成的。你需要參考大量的參考書。
另一方面,在學校接受的傳統教育觀念使我們習慣由老師來指定教材、參考書。遺憾的是走向了社會,走到工作崗位,沒有人給你指定解決這個安全問題需要什麼參考書,你得自己研究,自己解決問題。
網路安全涉及的知識面廣、術語多、理論知識多。正給學習這門課程帶來很多困難。也需要我們投入比其它課程多的時間和精力來學習它。
概括來說,網路安全課程的主要內容包括:
l 安全基本知識
l 應用加密學
l 協議層安全
l Windows安全(攻擊與防禦)
l Unix/Linux安全(攻擊與防禦)
l 防火牆技術
l 入侵監測系統
l 審計和日誌分析
下面分別對每部分知識介紹相應的具體內容和一些參考書(正像前面提到的那樣,有時間、有條件的話,這些書都應該看至少一遍)。
一、安全基本知識
這部分的學習過程相對容易些,可以花相對較少的時間來完成。這部分的內容包括:安全的概念和定義、常見的安全標准等。
大部分關於網路安全基礎的書籍都會有這部分內容的介紹。
下面推薦一些和這部分有關的參考書:
l 《CIW:安全專家全息教程》 魏巍 等譯,電子工業出版社
l 《計算機系統安全》 曹天傑,高等教育出版社
l 《計算機網路安全導論》 龔儉,東南大學出版社
二、應用加密學
加密學是現代計算機(網路)安全的基礎,沒有加密技術,任何網路安全都是一紙空談。
加密技術的應用決不簡單地停留在對數據的加密、解密上。密碼學除了可以實現數據保密性外、它還可以完成數據完整性校驗、用戶身份認證、數字簽名等功能。
以加密學為基礎的PKI(公鑰基礎設施)是信息安全基礎設施的一個重要組成部分,是一種普遍適用的網路安全基礎設施。授權管理基礎設施、可信時間戳服務系統、安全保密管理系統、統一的安全電子政務平台等的構築都離不開它的支持。
可以說,加密學的應用貫穿了整個網路安全的學習過程中。因為之前大多數人沒有接觸過在這方面的內容,這是個弱項、軟肋,所以需要花費比其它部分更多的時間和精力來學習。也需要參考更多的參考書。
下面推薦一些和這部分有關的參考書:
l 《密碼學》 宋震,萬水出版社
l 《密碼工程實踐指南》 馮登國 等譯,清華大學出版社
l 《秘密學導引》 吳世忠 等譯,機械工業(這本書內容較深,不必完全閱讀,可作為參考)
三、協議層安全
系統學習TCP/IP方面的知識有很多原因。要適當地實施防火牆過濾,安全管理員必須對於TCP/IP的IP層和TCP/UDP層有很深的理解、黑客經常使用TCP/IP堆棧中一部分區或來破壞網路安全等。所以你也必須清楚地了解這些內容。
協議層安全主要涉及和TCP/IP分層模型有關的內容,包括常見協議的工作原理和特點、缺陷、保護或替代措施等等。
下面推薦一些和這部分有關的參考書(經典書籍、不可不看):
l 《TCP/IP詳解 卷1:協議》 范建華 等譯,機械工業出版社
l 《用TCP/IP進行網際互聯 第一卷原理、協議與結構》 林瑤 等譯,電子工業出版社
四、Windows安全(攻擊與防禦)
因為微軟的Windows NT操作系統已被廣泛應用,所以它們更容易成為被攻擊的目標。
對於Windows安全的學習,其實就是對Windows系統攻擊與防禦技術的學習。而Windows系統安全的學習內容將包括:用戶和組、文件系統、策略、系統默認值、審計以及操作系統本身的漏洞的研究。
這部分的參考書較多,實際上任何一本和Windows攻防有關系的書均可。下面推薦一些和這部分有關的參考書:
l 《黑客攻防實戰入門》 鄧吉,電子工業出版社
l 《黑客大曝光》 楊繼張 等譯,清華大學出版社
l 《狙擊黑客》 宋震 等譯,電子工業出版社
五、Unix/Linux安全(攻擊與防禦)
隨著Linux的市佔率越來越高,Linux系統、伺服器也被部署得越來越廣泛。Unix/Linux系統的安全問題也越來越凸現出來。作為一個網路安全工作者,Linux安全絕對佔有網路安全一半的重要性。但是相對Windows系統,普通用戶接觸到Linux系統的機會不多。Unix/Linux系統本身的學習也是他們必須餓補的一課!
下面是推薦的一套Linux系統管理的參考書。
l 《Red Hat Linux 9桌面應用》 梁如軍,機械工業出版社(和網路安全關系不大,可作為參考)
l 《Red Hat Linux 9系統管理》 金潔珩,機械工業出版社
l 《Red Hat Linux 9網路服務》 梁如軍,機械工業出版社
除了Unix/Linux系統管理相關的參考書外,這里還給出兩本和安全相關的書籍。
l 《Red Hat Linux安全與優化》 鄧少鵾,萬水出版社
l 《Unix 黑客大曝光》 王一川 譯,清華大學出版社
六、防火牆技術
防火牆技術是網路安全中的重要元素,是外網與內網進行通信時的一道屏障,一個哨崗。除了應該深刻理解防火牆技術的種類、工作原理之外,作為一個網路安全的管理人員還應該熟悉各種常見的防火牆的配置、維護。
至少應該了解以下防火牆的簡單配置。
l 常見的各種個人防火牆軟體的使用
l 基於ACL的包過濾防火牆配置(如基於Windows的IPSec配置、基於Cisco路由器的ACL配置等)
l 基於Linux操作系統的防火牆配置(Ipchains/Iptables)
l ISA配置
l Cisco PIX配置
l Check Point防火牆配置
l 基於Windows、Unix、Cisco路由器的VPN配置
下面推薦一些和這部分有關的參考書:
l 《
網路安全與防火牆技術
》 楚狂,人民郵電出版社
l 《Linux防火牆》
余青霓
譯,人民郵電出版社
l 《高級防火牆ISA Server 2000》 李靜安,中國鐵道出版社
l 《Cisco訪問表配置指南》 前導工作室 譯,機械工業出版社
l 《Check Point NG安全管理》
王東霞
譯,機械工業出版社
l 《虛擬專用網(VPN)精解》 王達,清華大學出版社
七、入侵監測系統(IDS)
防火牆不能對所有應用層的數據包進行分析,會成為網路數據通訊的瓶頸。既便是代理型防火牆也不能檢查所有應用層的數據包。
入侵檢測是防火牆的合理補充,它通過收集、分析計算機系統、計算機網路介質上的各種有用信息幫助系統管理員發現攻擊並進行響應。可以說入侵檢測是防火牆之後的第二道安全閘門,在不影響網路性能的情況下能對網路進行監測,從而提供對內部攻擊、外部攻擊和誤操作的實時保護。
『陸』 誰能推薦幾本有關網路安全方面的權威書籍~
《網路安全》
http://book.fanshu.com/apabib77779
,清華大學出版社《計算機網路安全》
http://book.fanshu.com/apabib1300144
,電子工業出版社《網路安全概論》
http://book.fanshu.com/apabib1301315
,電子工業出版社《網路安全評估》
http://book.fanshu.com/apabib78940
,Steve
Manzuik,目前在Juniper網路公司任高級安全研究主管。他在信息技術和安全行業有超過14年的經驗,尤其側重於操作系統和網路設備。《網路安全評估》
http://book.fanshu.com/apabib78950
,Sandy
Carter是IBM負責SOA和WebSphere戰略、渠道和市場營銷的副總裁,負責整個IBM公司的全球SOA的先導工作。Sandy
Carter協管包括軟體、服務和硬體在內的整個IBM公司的SOA戰略,以及確立整個IBM公司的SOA的方向。
『柒』 學習網路安全基礎什麼教材最好
首先看你的基礎,如果零基礎,則1開始;如果會網路不會linux,則2開始;如果基礎完善從
1.謝希仁的《計算機網路》===》Andrew S.Tanenbaum 的《計算機網路》===》《TCP/IP協議.卷1》===》 2.《鳥哥Linux私房菜》(這本包含大量網路安全方面的知識,且入門簡單)===》 3.石志國《計算機網路安全教程》(這本的特點就是大量的實踐,幾乎都是自己動手做的)===》《白帽子講Web安全》(阿里巴巴的天才少年編寫,了解黑客攻擊方式專用,實例豐富)===《密碼編碼學與網路安全》再往後基本就是不同方向更深入的書了。
對了,還有勸你同時看看思科的書,會很有幫助。
不明白可以追問,祝你好運
『捌』 網路安全需要學什麼
網路安全是一個很廣的方向,現在市場上比較火的崗位有:安全運維、滲透測試、web安全、逆向、安全開發、代碼審計、安服類崗位等。根據崗位不同工作上需要的技術也有部分差異。
如果編程能力較好,建議可以從事web安全、逆向、代碼審計、安全開發等崗位。如果對編程沒興趣,可以從事安全運維、滲透測試、web安全、網路安全架構等工作。
如果要學習全棧的安全工程師,那麼建議學習路線如下:
1. 學習網路安全:路由交換技術、安全設備、學會怎麼架構和配置一個企業網路安全架構
2. 學習系統安全:windows系統和Linux系統、如伺服器的配置部署、安全加固、策略、許可權、日誌、災備等。客戶端的安全加固等
3. 學習滲透攻防:信息收集技術、社會工程學、埠檢測、漏洞挖掘、漏洞驗證,惡意代碼、逆向、二進制等。
4. 學習web安全:sql注入、XSS、CSRF、上傳漏洞、解析漏洞、邏輯漏洞、包含漏洞等挖掘及修復
5. 學習安全服務類:風險評估、等級保護、安全咨詢、安全法律法規解讀等
6. 學習CTF技術:有過CTF經驗一定會是企業最喜歡的一類人才
零基礎也可以學習的
『玖』 有哪些信息安全方面的經典書籍
1、《網路安全基礎》應用與標准 第三版,William Stallings,清華大學出版社
2、《黑客攻防實戰詳解》,鄧吉,柳靖,電子工業出版社
3、Applied Cryptography, Second Edition: Protocols, Algorthms, and Source Code in C (cloth),Bruce Schneier,中文版本名:《應用密碼學》 協議演算法與C源程序,機械工業出版社
4、Computer security art and science,計算機安全學-安全的藝術與科學,Matt Bishop
電子工業出版社
5、Cryptogrophy and network security ,密碼編碼學與網路安全:原理與實踐(第四版)
William stallings,電子工業出版社
6、Information Security principles and practice,信息安全原理與實踐,Mark Stamp
電子工業出版社
7、Network Security Principles and Practices ,(CCIE Professional Development)
網路安全原理與實踐 CCIE系列
8、入侵的藝術 ,Kevin D.Mitnick;William L.Simon,清華大學出版社
9、Network Algorithmics--An Interdisciplinary Approach to Designing Fast Networked Devices『』Inside Cisco IOS Software Architecture ,(CCIE Professional Development)
10、OpenSSL與網路信息安全——基礎、結構和指令 ,王志海,童新海,沈寒輝
11、現代密碼學理論與實踐 , Wenbo Mao,電子工業出版社
12、密碼學基礎(中文版),Oded Goldreich,人民郵電出版社
13、網路滲透技術,許治坤,電子工業出版社
14、網站入侵與腳本攻防修煉,肖遙,電子工業出版社
15、黑客大曝光(第六版),麥克盧爾 斯卡姆布智 庫爾茨 鍾向群,清華大學出版社
16、0day安全:軟體漏洞分析技術(第2版),王清主編,2011年6月出版
『拾』 自學 網路安全工程師,需要學習那些東西,介紹幾本書!
首先看你的基礎,如果零基礎,則1開始;如果會網路不會linux,則2開始;如果基礎完善從3開始。
1.謝希仁的《計算機網路》===》Andrew S.Tanenbaum 的《計算機網路》===》《TCP/IP協議》(只看第一卷就可以)===》
2.《鳥哥Linux私房菜》(這本包含大量網路安全方面的知識,且入門簡單)===》
3.石志國《計算機網路安全教程》(這本的特點就是大量的實踐,幾乎都是自己動手做的)===》《白帽子講Web安全》(阿里巴巴的天才少年編寫,了解黑客攻擊方式專用,實例豐富)===《密碼編碼學與網路安全》再往後基本就是不同方向更深入的書了。
對了,還有勸你同時看看思科的書,會很有幫助。
不明白可以追問,祝你好運