个人自学计算机网络安全

⑴ 网络安全需要学什么

网络安全是一个很广的方向，现在市场上比较火的岗位有：安全运维、渗透测试、web安全、逆向、安全开发、代码审计、安服类岗位等。根据岗位不同工作上需要的技术也有部分差异。

如果编程能力较好，建议可以从事web安全、逆向、代码审计、安全开发等岗位。如果对编程没兴趣，可以从事安全运维、渗透测试、web安全、网络安全架构等工作。

如果要学习全栈的安全工程师，那么建议学习路线如下：

1. 学习网络安全：路由交换技术、安全设备、学会怎么架构和配置一个企业网络安全架构

2. 学习系统安全：windows系统和Linux系统、如服务器的配置部署、安全加固、策略、权限、日志、灾备等。客户端的安全加固等

3. 学习渗透攻防：信息收集技术、社会工程学、端口检测、漏洞挖掘、漏洞验证，恶意代码、逆向、二进制等。

4. 学习web安全：sql注入、XSS、CSRF、上传漏洞、解析漏洞、逻辑漏洞、包含漏洞等挖掘及修复

5. 学习安全服务类：风险评估、等级保护、安全咨询、安全法律法规解读等

6. 学习CTF技术：有过CTF经验一定会是企业最喜欢的一类人才
零基础也可以学习的

⑵ 一个小白该如何自学网络安全知识

首先从最基础的开始，比如说先从IP地址开始学习，学一些dos命令，和一些基础的网络知识，然后再深入的学习网络安全相关的知识，比如说系统漏洞，代码审计之类的，可以让自己的知识面更加宽阔。

⑶ 自学网络安全知识应该学什么东西

网络安全基础知识：

一、引论

提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念：防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施，说白了，信息安全就是保护敏感重要的信息不被非法访问获取，以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题，主要表现为：自主计算机安全、互联的安全（实现互联的设备、通信链路、网络、网络协议）以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题，可以来梳理一下：

1. IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

2. 2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；

3. 3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；

4. 网络安全的三个基本属性：机密性、完整性与可用性，其实还上可审性。机密性又叫保密性，主要是指控制信息的流出，即保证信息与信息不被非授权者所获取与使用，主要防范措施是密码技术；完整性是指信息的可靠性，即信息不会被伪造、篡改，主要防范措施是校验与认证技术；可用性是保证系统可以正常使用。网络安全的措施一般按照网络的TCP/IP或者OSI的模型归类到各个层次上进行，例如数据链路层负责建立点到点通信，网络层负责路由寻径，传输层负责建立端到端的通信信道。

5. 最早的安全问题发生在计算机，后来逐渐进入网络层次，计算机安全中主要由主体控制客体的访问权限，网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼，电子政务、电子商务、电子理财迅速发展，这些都为应对安全威胁提出了挑战。

6. 密码学在网络安全领域中的应用主要是机密性和身份认证，对称密码体制如DES，非对称密码体制如RSA，一般的做法是RSA保护DES密钥，DES负责信息的实际传输，原因在于DES实现快捷，RSA相比占用更多的计算资源。

7. 二、风险分析

8. 风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定，包括物理资源（工作站、服务器及各种设备等）、知识资源（数据库、财务信息等）以及时间和信誉资源。第二步需要分析潜在的攻击源，如内部的员工，外部的敌对者等；第三步要针对以上分析指定折中的安全策略，因为安全措施与系统性能往往成反比。风险被定义为漏洞+威胁，漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为，对于风险来说，二者缺一不可。

9. 安全策略可以分为许多类型，比如：

10. 1. 信息策略：如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁；

11. 2. 系统和网络安全策略：用户身份识别与身份鉴别、访问控制、审计、网络连接、加密等；

12. 3. 计算机用户策略：计算机所有权、信息所有权、计算机许可使用权等；

13. 4. Internet使用策略：策略（内部与外部的区分及过滤）；

14. 5. 用户管理程序：新员工程序、工作调动的员工程序、离职员工程序；

15. 6. 系统管理程序：更新、漏洞扫描、策略检查、登录检查、常规监控等；

16. 7. 事故相应程序：响应、授权、文档、程序的测试；

17. 8. 配置管理程序：系统初始状态、变更的控制程序三、网络信息安全服务

18. 网络信息安全服务根据保护的对象可以分为：机密**、完整**、可用**和可审**。机密**主要利用密码学技术加密文件实现，完整**主要利用验证码/Hash技术，可用**主要灾备来保障。网络环境下的身份鉴别，当然还是依托于密码学，一种可以使用口令技术，另一种则是依托物理形式的鉴别，如身份卡等。其实更为安全的是实施多因子的身份认证，不只使用一种方式。数字签名可以用来保证信息的完整性，比如RSA就可以用于数字签名：

19. 若A向B发送信息m，则先用自己的保密密钥（私钥）对m加密，然后用B的公钥第二次加密，发送个B后，B先用自己的私钥解密一次，再用A的公钥解密即可。

20. Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务，已经成为工业界的事实标准。四、安全体系结构

21. 设计一个安全体系，需要注意以下几个关键的问题：主体与客体、可信计算基（TCB）、安全边界、基准监控器与安全内核、安全域、最小特权、资源隔离与分层、数据隐蔽与抽象等。其实这些内容更是操作系统安全设计的原则。网络体系主要依托于OSI模型建立，提供了5类安全服务：

22. 1. 鉴别：对等实体的身份鉴别、数据原发鉴别；

23. 2. 访问控制；

24. 3. 数据机密性；

25. 4. 数据完整性；

26. 5. 抗否认，这里要注意发送方和接收方均不能否认；

27. OSI安全体系结构的安全机制：

28. 1. 特定的安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务填充机制、路由选择控制机制与公证机制；

29. 2. 普遍性安全机制：可信功能度、安全标记、事件检测、安全审计与跟踪、安全恢复；
    

⑷ 请问如何学习计算机网络安全沈阳的

你好，不知道你是自学还是科班或培训班学习，个人建议：
1、首先你先找一本网络安全基础教程读一读，大概了解一下这个专业学习哪些知识，专业方向等
2、然后根据你了解到的需要学习的知识针对性学习
3、我是学网络工程的，个人感觉理论知识只是一方面，最为重要的就是实际操作能力，比如实际解决机房突然出现的网络拥堵，大面积断网等等这样实际的问题，一句话，不断积累，这行经验最重要
4、路由器、交换机、防火墙这些设备的配置是必学的，而且要实际训练，不过现在有很多模拟器供你联系，网络一下就有
5、考证什么的我觉得用处不大，关键要有处理问题的经验，这就看你平时的积累！
PS：还有一种“网络安全”，这个我就不说了，反正市面上书籍很多，你可以看，但是最好不要乱来！

⑸ 自学网络安全能学会吗

网络安全有很多方向，也有很多层次。

首先，渗透方向：

初步要掌握一些系统漏洞、产品漏洞；并学会简单检测和利用漏洞；

晋级需要学会使用相关软件检测及发现漏洞，并进行入侵；

高级需要学会编程黑客软件，进行自主发现和渗透入侵；

其次：编程方向：

学会一门编程语言，学会安全架构，并会编写简单安全软件。

晋级需要学会2～4门编程语言，并能够知道不同语言的优劣点；学会使用不同语言编程不同的安全软件。

高级需要学会4门以上的编程语言，并学会相关网络安全知识体系，能主动发现系统、驱动、软件漏洞，并进行补丁修复、黑客软件编写等工作。

再次，安全设计（售前）

基本学会网络安全产品用法，并能形成简单方案；

晋级学会很多深入技术理论，并能进行高级方案编写并和客户讨论。

高级：成为网络安全架构师；能够根据不同系统架构不同的网络安全产品及服务。以及协助开发人员进行安全产品开发。引导客户需求等。

关于编程，可以自学或报班，贵州新华等都可以。关于网络安全知识，有cisp等学习认证考试，可以从那学起，而且cisp也有渗透方向。最后所有的知识都是自学和使用，所以请自己鉴别和学习，祝您学习愉快

⑹ 学习网络安全需要哪些基础知识

学习网络安全一般来说不会需要特别的基础知识。你可以完整性地将网络安全由基础到高阶进行学习。这里整理了一份网络安全所需学习的内容，大致可以分为以下几个阶段，你可以参考进行学习。

希望能够帮到你！！！

⑺ 学习网络安全要学哪些知识

一些典型的网络安全问题，可以来梳理一下：

• IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；

3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；

《计算机基础》、《计算机组成原理》、《计算机网络》 是三本关于计算机基础的书籍，强烈推荐给你，看完之后可以对计算机的东西有个初步的了解。

⑻ 对于即将入门网络安全的小白，前辈们有什么好的建议吗

在学习他之前，首先我们要了解网络安全是干什么的？
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
从这个定义看，学习网络安全既要学习网络硬件知识，又要学习软件编程和各类系统知识，需要学习的知识点可谓非常繁多。事实上，网络和信息安全涉及的面确实非常广，有网络系统的安全，web系统的安全，密码安全，软件保护安全等等。对于一个技术小白或者一个初入大学的大学生而言，一下子确实不知道从何处上手。
网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
建议学习网络安全基础知识，应用加密学，协议层安全，传输层安全，unix安全，linux安全，防火墙技术，入侵攻防技术等。
网络安全工程师的工作还有以下几个优点：
1、职业寿命长：网络工程师工作的重点在于对企业信息化建设和维护，其中包含技术及管理等方面的工作，工作相对稳定，随着项目经验的不断增长和对行业背景的深入了解，会越老越吃香。
2、发展空间大：在企业内部，网络工程师基本处于“双高”地位，即地位高、待遇高。就业面广，一专多能，实践经验适用于各个领域。
3、增值潜力大：掌握企业核心网络架构、安全技术，具有不可替代的竞争优势。职业价值随着自身经验的丰富以及项目运作的成熟，升值空间一路看涨。
以上就是我的回答，希望对你有所帮助

⑼ 自学 网络安全工程师，需要学习那些东西，介绍几本书！

首先看你的基础，如果零基础，则1开始；如果会网络不会linux，则2开始；如果基础完善从3开始。

1.谢希仁的《计算机网络》===》Andrew S.Tanenbaum 的《计算机网络》===》《TCP/IP协议》（只看第一卷就可以）===》

2.《鸟哥Linux私房菜》（这本包含大量网络安全方面的知识，且入门简单）===》

3.石志国《计算机网络安全教程》（这本的特点就是大量的实践，几乎都是自己动手做的）===》《白帽子讲Web安全》（阿里巴巴的天才少年编写，了解黑客攻击方式专用，实例丰富）===《密码编码学与网络安全》再往后基本就是不同方向更深入的书了。

对了，还有劝你同时看看思科的书，会很有帮助。

不明白可以追问，祝你好运

⑽ 网络安全可以自学吗能找到工作吗

不管是自学还是培训，都只是一种学习方法，并无拙劣之分，本质上还得看你自己是否愿意付出时间和精力。
不过对于零基础转行的人来说，选择培训是最快的入行的途径。

目前IT培训机构大多都是线下的集中面授学习，有浓厚的学习氛围和约束力，这点对于那些自律性差的学生还是比较重要的，好的培训机构的讲师一般都是在企业一线做过的，会跟进企业的需求进行系统的培训，培养培养你的编程思维，答疑解惑，让你少走弯路，培训是让你在短时间内掌握一门技能。
还有一点，就是学习是相对的，不可能完全指望着培训机构，在我看来学习是两个人的事儿，老师努力教，学生认真学，这就够了！个人在职业上能够走多远，最主要的是看自身的专业技能，学习能力，主观能动性等，培训机构是能提供一些便捷进入企业的机会。
蜗牛学苑，开设有Java全栈、Python测试开发，Web前端，UI设计，网络安全，提供免费试读一周，合同制保障就业，没就业退全款，不满意随时退，承诺最低转正后就业薪资。
无论是从课程内容，还是教学方式，就业保障等，我们都希望能够给学员足够好的教学，最诚信优质的服务。