⑴ 網路工程專業(網路安全與攻防方向)專業咋樣就業咋樣
網路工程專業目前來說就業面有些窄,沒有太高的收入,當然也取決於個人水平了,試舉幾例:網路設備廠家,電信網路公司,線務局,網路安全專家包括公安系統,物聯網方向,數據機房。自己決定發展方向。信息安全篇軟體,而網路工程偏重硬體方面,對於二三層交換和物理層方面學習的比較多。當然這些專業有很多課程都要交叉學習的。
⑵ 大學選專業,軟體工程、網路工程,兩者的差別,就業方向,具體點的
我是學軟體工程的,畢業了,樓上已經把官方的說法說了,我給你舉個例子,說說這兩個專業都能做點什麼,然後你可以根據自己的興趣再看一下。
先說軟體工程,傳統的來分,有Java和.NET方向,Java偏重與做網站,但也可以做軟體,.NET偏重與做軟體,但也可以做網站,隨著移動互聯網專業的發展,軟體工程有了新的方向,移動開發,主要包括Android、iOS、Windows Phone等主流移動終端操作系統,還有就是嵌入式軟體,比如校園卡、公交卡的打卡器、充值機等內置的軟體,除此之外還有游戲開發,這些都算做軟體工程可以做的。
再來說網路工程,傳統的網路工程會涉及到物理網路的設計和實施(比如網吧、校區布線等),還有網路協議的設計與實現(比如TCP/IP、IPX協議等),除此之外,還有人們常說的黑客技術(專業名稱叫網路攻防、信息安全等專業),隨著網路帶寬和速度的不斷發展,現在有些學校會在網路工程學院下,開設物聯網專業,其實本質也是嵌入式,但是相比軟體會涉及更多硬體學習,如果再說的話,其實雲計算也需要網路的支持,但是雲計算一般不會開設在網路工程下,而是歸於計算機專業或軟體工程專業。
⑶ 我是一個學軟體工程的學生,請問有和網路安全相關的方向嗎或者網路攻防
軟體工程是沒有這個方向的。
網路安全、網路攻防是屬於信息安全專業的。
雖然都屬於計算機學科,但是安全方面的基礎知識例如密碼學、數論這些軟體工程是不學的。
⑷ 軟體工程專業學什麼
軟體工程專業是計算機領域發展最快的學科分支之一,國家非常重視軟體行業的發展,對軟體人才的培養給予了非常優惠的政策。本專業培養掌握計算機軟體基本理論知識,熟悉軟體開發和管理技術、能夠在計算機軟體領域中從事軟體設計、開發和管理的高級人才。
軟體工程專業需要學:馬克思主義理論、大學外語、高等數學、大學物理、物理實驗、線性代數、概率論與數理統計、程序設計語言、數據結構、離散數學、操作系統、編譯技術、軟體工程概論等。
該專業除了學習公共基礎課外,還將系統學習離散數學、數據結構、演算法分析、面向對象程序設計、現代操作系統、資料庫原理與實現技術、編譯原理、軟體工程、軟體項目管理、計算機安全等課程,根據學生的興趣還可以選修一些其它選修課。
更多軟體工程的信息,可以到達內詳細了解。達內培訓集團將一直秉承誠信、創新、開放、合作的理念,主動承擔培養國家和社會需要的高質量應用型人才的責任,充分發揮研發實力、教學資源、資源整合等方面的優勢,促進學校虛擬模擬人才培養與職業教育的深度銜接,培養更多高素質技術人才,能工巧匠,助力國家與地方經濟的全面發展。 >>試聽軟體工程課程
⑸ 網路安全這塊主要是學的什麼內容
網路安全是一個很廣的方向,現在市場上比較火的崗位有:安全運維、滲透測試、web安全、逆向、安全開發、代碼審計、安服類崗位等。根據崗位不同工作上需要的技術也有部分差異。
如果編程能力較好,建議可以從事web安全、逆向、代碼審計、安全開發等崗位。如果對編程沒興趣,可以從事安全運維、滲透測試、web安全、網路安全架構等工作。
如果要學習全棧的安全工程師,那麼建議學習路線如下:
1. 學習網路安全:路由交換技術、安全設備、學會怎麼架構和配置一個企業網路安全架構
2. 學習系統安全:windows系統和Linux系統、如伺服器的配置部署、安全加固、策略、許可權、日誌、災備等。客戶端的安全加固等
3. 學習滲透攻防:信息收集技術、社會工程學、埠檢測、漏洞挖掘、漏洞驗證,惡意代碼、逆向、二進制等。
4. 學習web安全:sql注入、XSS、CSRF、上傳漏洞、解析漏洞、邏輯漏洞、包含漏洞等挖掘及修復
5. 學習安全服務類:風險評估、等級保護、安全咨詢、安全法律法規解讀等
6. 學習CTF技術:有過CTF經驗一定會是企業最喜歡的一類人才
⑹ 網路安全主要學習什麼呢
網路安全主要學習以下幾大模塊的內容:
第一部分,基礎篇,包括安全導論、安全法律法規、web安全與風險、攻防環境搭建、核心防禦機制、HTML&JS、PHP編程等。
第二部分,滲透測試,包括滲透測試概述、信息收集與社工技巧、滲透測試工具使用、協議滲透、web滲透、系統滲透、中間件滲透、內網滲透、滲透測試報告編寫、源碼審計工具使用、PHP代碼審計、web安全防禦等。
第三部分,等級保護,包括定級備案、差距評估、規劃設計、安全整改、等保測評等。
第四部分,風險評估,包括項目准備與氣動、資產識別、脆弱性識別、安全措施識別、資產分析、脆弱性分析、綜合風險分析、措施規劃、報告輸出、項目驗收等。
第五部分,安全巡檢,包括漏洞掃描、策略檢查、日誌審計、監控分析、行業巡檢、巡檢總體匯總報告等。
第六部分,應急響應,應急響應流程、實戰網路應急處理、實戰Windows應急處理、實戰Linux應急處理、實戰、Web站點應急處理、數據防泄露、實戰行業應急處理、應急響應報告等。
⑺ 網路安全需要學什麼
網路安全是一個很廣的方向,現在市場上比較火的崗位有:安全運維、滲透測試、web安全、逆向、安全開發、代碼審計、安服類崗位等。根據崗位不同工作上需要的技術也有部分差異。
如果編程能力較好,建議可以從事web安全、逆向、代碼審計、安全開發等崗位。如果對編程沒興趣,可以從事安全運維、滲透測試、web安全、網路安全架構等工作。
如果要學習全棧的安全工程師,那麼建議學習路線如下:
1. 學習網路安全:路由交換技術、安全設備、學會怎麼架構和配置一個企業網路安全架構
2. 學習系統安全:windows系統和Linux系統、如伺服器的配置部署、安全加固、策略、許可權、日誌、災備等。客戶端的安全加固等
3. 學習滲透攻防:信息收集技術、社會工程學、埠檢測、漏洞挖掘、漏洞驗證,惡意代碼、逆向、二進制等。
4. 學習web安全:sql注入、XSS、CSRF、上傳漏洞、解析漏洞、邏輯漏洞、包含漏洞等挖掘及修復
5. 學習安全服務類:風險評估、等級保護、安全咨詢、安全法律法規解讀等
6. 學習CTF技術:有過CTF經驗一定會是企業最喜歡的一類人才
零基礎也可以學習的
⑻ 軟體工程和網路工程哪個方向有前途 另外軟體和網路方向都學哪些專業課
就IT行業來說,可以大體分三個方向,軟體,網路,測試,目前軟體工程人才的就業前景在國內是比較看好的。未來幾年,國內外高層次軟體人才將供不應求。畢業生主要在各大軟體公司、企事業單位、高等院校、各大研究所、國防等重要部門從事軟體設計、開發、應用與研究工作。我國軟體出口規模達到215億元,軟體從業人員達到72萬人,在中國十大IT職場人氣職位中,軟體工程師位列第一位。
網路呢主要指數據存儲、處理和傳輸的主機和網路設備比如交換機,調制路由器,硬體防火牆,網路布線之內的這方面學習起來比較簡單,工作環境就是苦點
(對方確定要學網路工程)伺服器搭建、網路布線、系統搭建,網路設計,網路組建,資料庫維護等等
(如果對方對網路概念不是很清楚)有WINDOWS技術,LINUX技術,網站建設與維護,網頁製作,資料庫管理
軟體它可用來搜集、存儲、檢索、分析、應用、評估信息的各種軟體,它包括我們通常所指的ERP(企業資源計劃)、CRM(客戶關系管理)、SCM(供應鏈管理)。開發oa(辦公自動化 b2c 電子商務等商用管理軟體,也包括用來加強流程管理的WF(工作流)管理軟體、輔助分析的DW/DM(數據倉庫和數據挖掘)軟體等;這方面就業比較廣
⑼ 網路安全專業主要學習什麼呀
網路安全的定義是指網路系統的硬體、軟體及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網路服務不中斷。具有保密性、完整性、可用性、可控性、可審查性的特性.
網路安全行業分類、技能需求
根據不同的安全規范、應用場景、技術實現等,安全可以有很多分類方法,在這里我們簡單分為網路安全、Web安全、雲安全、移動安全(手機)、桌面安全(電腦)、主機安全(伺服器)、工控安全、無線安全、數據安全等不同領域。下面以個人所在行業和關注點,重點探討 網路 / Web / 雲這幾個安全方向。
1 網路安全
[網路安全] 是安全行業最經典最基本的領域,也是目前國內安全公司發家致富的領域。這個領域研究的技術范疇主要圍繞防火牆/NGFW/UTM、網閘、入侵檢測/防禦、VPN網關(IPsec/SSL)、抗DDOS、上網行為管理、負載均衡/應用交付、流量分析、漏洞掃描等。通過以上網路安全產品和技術,我們可以設計並提供一個安全可靠的網路架構,為政府/國企、互聯網、銀行、醫院、學校等各行各行的網路基礎設施保駕護航。
大的安全項目(肥肉…)主要集中在以政府/國企需求的政務網/稅務網/社保網/電力網… 以運營商(移動/電信/聯通)需求的電信網/城域網、以銀行為主的金融網、以互聯網企業需求的數據中心網等。以上這些網路,承載著國民最核心的基礎設施和敏感數據,一旦泄露或者遭到非法入侵,影響范圍就不僅僅是一個企業/公司/組織的事情,例如政務或軍工涉密數據、國民社保身份信息、骨幹網路基礎設施、金融交易賬戶信息等。
當然,除了以上這些,還有其他的企業網、教育網等也需要大量的安全產品和服務。網路安全項目一般會由網路安全企業、系統集成商、網路與安全代理商、IT服務提供商等具備國家認定的計算機系統集成資質、安全等保等行業資質的技術單位來提供。
[技能需求]
網路協議:TCP/IP、VLAN/Trunk/MSTP/VRRP/QoS/802.1x、OSPF/BGP/MPLS/IPv6、SDN/Vxlan/Openflow…
主流網路與安全設備部署:思科/華為/華三/銳捷/Juniper/飛塔、路由器/交換機、防火牆、IDS/IPS、VPN、AC/AD…
網路安全架構與設計:企業網/電信網/政務網/教育網/數據中心網設計與部署…
信息安全等保標准、金土/金稅工程… ……
[補充說明]
不要被電影和新聞等節奏帶偏,戰斗在這個領域的安全工程師非常非常多,不是天天攻擊別人寫攻擊代碼寫病毒的才叫做安全工程師;
這個安全領域研究的內容除了defense(防禦)和security(安全),相關的Hacking(攻擊)技術包括協議安全(arp中間人攻擊、dhcp泛洪欺騙、STP欺騙、DNS劫持攻擊、HTTP/VPN弱版本或中間人攻擊…)、接入安全(MAC泛洪與欺騙、802.1x、WiFi暴力破解…)、硬體安全(利用NSA泄露工具包攻擊知名防火牆、設備遠程代碼執行漏洞getshell、網路設備弱口令破解.. )、配置安全(不安全的協議被開啟、不需要埠服務被開啟…)…
學習這個安全方向不需要太多計算機編程功底(不是走研發路線而是走安全服務工程師路線),更多需要掌握常見安全網路架構、對網路協議和故障能抓包分析,對網路和安全設備能熟悉配置;
2 Web安全
Web安全領域從狹義的角度來看,就是一門研究[網站安全]的技術,相比[網路安全]領域,普通用戶能夠更加直觀感知。例如,網站不能訪問了、網站頁面被惡意篡改了、網站被黑客入侵並泄露核心數據(例如新浪微博或淘寶網用戶賬號泄露,這個時候就會引發恐慌且相繼修改密碼等)。當然,大的安全項目裡面,Web安全僅僅是一個分支,是需要跟[網路安全]是相輔相成的,只不過Web安全關註上層應用和數據,網路安全關注底層網路安全。
隨著Web技術的高速發展,從原來的[Web不就是幾個靜態網頁嗎?]到了現在的[Web就是互聯網],越來越多的服務與應用直接基於Web應用來展開,而不再僅僅是一個企業網站或論壇。如今,社交、電商、游戲、網銀、郵箱、OA…..等幾乎所有能聯網的應用,都可以直接基於Web技術來提供。
由於Web所承載的意義越來越大,圍繞Web安全對應的攻擊方法與防禦技術也層出不窮,例如WAF(網頁防火牆)、Web漏洞掃描、網頁防篡改、網站入侵防護等更加細分垂直的Web安全產品也出現了。
[技能需求]Web安全的技能點同樣多的數不過來,因為要搞Web方向的安全,意味初學者要對Web開發技術有所了解,例如能通過前後端技術做一個Web網站出來,好比要搞[網路安全],首先要懂如何搭建一個網路出來。那麼,Web技術就涉及到以下內容:
通信協議:TCP、HTTP、HTTPs
操作系統:Linux、Windows
服務架設:Apache、Nginx、LAMP、LNMP、MVC架構
資料庫:MySQL、SQL Server、Oracle
編程語言:前端語言(HTML/CSS/JavaScript)、後端語言(PHP/Java/ASP/Python)
3 終端安全(移動安全/桌面安全)
移動安全主要研究例如手機、平板、智能硬體等移動終端產品的安全,例如iOS和Android安全,我們經常提到的「越獄」其實就是移動安全的范疇。而近期爆發的危機全球的Windows電腦蠕蟲病毒 - 「WannerCry勒索病毒」,或者更加久遠的「熊貓燒香」,便是桌面安全的范疇。
桌面安全和移動安全研究的技術面都是終端安全領域,說的簡單一些,一個研究電腦,一個研究手機。隨著我們工作和生活,從PC端遷移到了移動端,終端安全也從桌面安全遷移到移動安全。最熟悉不過的終端安全產品,便是360、騰訊、金山毒霸、瑞星、賽門鐵克、邁克菲McAfee、諾頓等全家桶……
從商業的角度看,終端安全(移動安全加桌面安全)是一門to C的業務,更多面向最終個人和用戶;而網路安全、Web安全、雲安全更多是一門to B的業務,面向政企單位。舉例:360這家公司就是典型的從to C安全業務延伸到to B安全業務的公司,例如360企業安全便是面向政企單位提供安全產品和服務,而我們熟悉的360安全衛士和殺毒則主要面向個人用戶。
4 雲安全
[雲安全]是基於雲計算技術來開展的另外一個安全領域,雲安全研究的話題包括:軟體定義安全、超融合安全、虛擬化安全、機器學習+大數據+安全….. 目前,基於雲計算所展開的安全產品已經非常多了,涵蓋原有網路安全、Web安全、移動安全等方向,包括雲防火牆、雲抗DDOS、雲漏掃、雲桌面等,國內的騰訊雲、阿里雲已經有相對成熟的商用解決方案出現。
雲安全在產品形態和商用交付上面,實現安全從硬體到軟體再到雲的變革,大大減低了傳統中小型企業使用安全產品的門檻,以前一個安全項目動輒百萬級別,而基於雲安全,實現了真正的按需彈性購買,大大減低采購成本。另外,雲時代的安全也給原有行業的規范和實施帶來更多挑戰和變革,例如,託管在雲端的商用服務,雲服務商和客戶各自承擔的安全建設責任和邊界如何區分?雲端安全項目如何做信息安全等保測評?
網路安全職位分類、招聘需求
① 安全崗位
以安全公司招聘的情況來分,安全崗位可以以研發系、工程系、銷售系來區分,不同公司對於安全崗位叫法有所區分,這里以行業常見的叫法歸類如下:
研發系:安全研發、安全攻防研究、逆向分析
工程系:安全工程師、安全運維工程師、安全服務工程師、安全技術支持、安全售後、滲透測試工程師、Web安全工程師、應用安全審計、移動安全工程師
銷售系:安全銷售工程師、安全售前工程師、技術解決方案工程師
⑽ 請問學習網路攻防先從什麼開始學習
學網路的話,你意思是網路安全吧。可以去市場上買一本黑客攻防入門級的教程,裡面從系統開始講起,現在市場上的這類書都是差不多的結構。從系統說然後然後搞到木馬等。建議專業知識學個VB,網頁設計,免殺。祝福你吧 追問: 你的推薦我都看過了.但是市場上的黑客攻防入門級教程.很多的.都是談到一些不該學習的東西.- -現在我都有N本了,每本的教程都不一樣.你說的對.不實踐很難學好,,但是我最起碼先把理論知識學的差不多了,- -接下來,我就可以實踐了. 回答: 網路安全你要是想學系統學不太好說,這不是太嚴格歸類。如果非要說的話,從windows系統開始學起,特別是一些網路方面的。首先把dos學一下,順便也可以把批處理學掉。然後買一些關於TCP/IP,網路,操作系統,區域網以及windows的基礎知識,你在書店多注意一點,首先這些書要通俗易懂,如果你從開始就讀不懂也就不至於學習了。另外准備一些網路安全的雜志,出去《黑客X檔案》《黑客防線》等,這些雜志你不一定能看的懂但是你看的多了,你會發現自己對哪方面的知識。另外你學習的重點應該是網路安全動向的東西,所以最好能把所有關於這些知識都有涉獵。不懂的東西,一定要去問,一定要弄清,最好用搜索引擎,每一個黑客都離不開他的!總結下,就是學習系統網路,學習一些dos網路命令的知識(入侵檢測),編程知識(推薦學VB),區域網,網路搭建。 我是蛋白質 的感言: 謝謝。