Ⅰ 网络安全技术怎样学习,思科的网络安全【安全CCIE】要怎样学习呀谁有网络安全技术教程呀
本科哲学,大三基本处于辍学状态,去达内学了一年网络,现在找到满意的对口工作。不要学我
Ⅱ 本人想自学网络安全管理技术(网络技术)请高手精心指教
首先你要知道什么是网络技术,网络和互联网是不一样的哦。
如果没有基础的话,建议还是系统的学习一下
当然 自学的话也可以 只要你勤奋
如果学网络安全技术的话 基础要求还是蛮高的,最基本的及是英文基础。
Ⅲ 我想学网络攻防技术,(自学) 现在零基础,求如何起步,求步骤,求师傅~~
感谢邀请! 我是机电专业转计算机行业,我大部分是在网易云课堂自学,你可以用电脑浏览器搜索网易云课堂,并进入其官网,在搜索框搜索关键字:脚本之家,里面有很多hei客与编程的专业视频,希望对您有帮助。
你可以从以下方面进行学习:
这是一条坚持的道路,三分钟的热情可以放弃往下看了,保持对黑客技术的喜爱和热情,静水流深,不断打磨技术。2.多练多想,不要离开了教程什么都不会了.要理论与实际相结合,搭建测试实验环境。如学kali渗透,要搭建好DVWA渗透测试系统,不要空学理论不渗透测试。3.有时多google,,我们往往都遇不到好心的大神,谁会无聊天天给你做解答. 黑客最好会用谷歌,由于国内目前不能用谷歌,你可以直接网络搜索关键字:谷歌镜像,通过镜像网站实现谷歌搜索。4.可以加扣扣或多逛论坛,多和大牛交流学习,多把握最新安全资讯,比如FreeBuf,不断提高自己的安全攻防能力和网络安全能力。我目前是做网络安全方面,有兴趣可以加v信[ihaha12],一起交流进步!
基本方向:1.web安全方面(指网站服务器安全方面,进行渗透测试,检测漏洞以及安全性,职业目标: WEB渗透测试工程师)2、网络基础与网络攻防。学习计算机网络基础知识,为网络攻防做准备。 深入了解网络原理,并掌握它,将对我们的渗透攻击及防御至关重要。3、系统安全,window和linux系统学习与安全加固。 企业服务器主要有window和linux,其中以linux为主,企业一般都有这两个系统,对内办公系统一般用window,对外提供服务系统一般用linux,其中原因大家可以根据我们上面讲的方法谷歌一下)4、逆向破解方面(对软件进行破解合完成各种高级任务。Python虚拟机本身几乎可以在所有的作业系统中运行。)5、搞计算机的,不会编程说不过去,至少要会脚本编程,比如cmd, shell, vbs, powershell, python等。本人主要学习的是cmd shell python,其中又以python为主。
向左转|向右转
Ⅳ 网络安全怎么入门
入门
然而当你掌握了Web基础知识时,你才会残酷的发现你还远远没有入门。 这里给出一些我的建议:
1. 多看书
阅读永远是最有效的方法,尽管书籍并不一定是最好的入门方式,但书籍的理解需要一定的基础;但是就目前来看,书籍是比较靠谱的入门资料。
例如
《黑客攻防---web安全实战详解》《Web前端黑客技术揭秘》《安全之路:Web渗透技术及实战案例解析(第2版)》
现在Web安全书籍比较多,因此大家在学习的过程中可以少走了不少的弯路。如果以上推荐书籍阅读有困难,那就找自己能看得进的 Web 安全的书。
当然纸上谈兵终觉浅,不实践一下怎么好呢。
2.常用工具的学习
1.Burpsuite学习 Proxy 抓包改包学习 Intruder 爆破模块学习实用 Bapp 应用商店中的插件2.Nmap使用 Nmap 探测目标主机所开放的端口使用 Nmap 探测目标主机的网络服务,判断其服务名称及版本号3.SQLMap对 AWVS 中扫描出的 SQL 注入漏洞使用 SQLMap 进行数据获取实践常见漏洞类型的挖掘与利用方
3.学习开发
1.书籍《细说 PHP》2.实践使用 PHP 写一个列目录的脚本,可以通过参数列出任意目录的列表使用 PHP 抓取一个网页的内容并输出使用 PHP 抓取一个网页的内容并写入到Mysql数据库再输出
Ⅳ 推荐点教程 关于网络安全方面的
介绍几本入门的书籍给你:
拦截黑客――计算机安全入门
http://book.jqcq.com/proct/357606.html
黑客的角度对信息系统进行了观察。通过诸多信息系统受损的突出事例黑客如何访问信息进行了描述,同时也就如何避免类似损失展示讲述。无论读者是一名初学者还是有经验的安全专家,本书都是一种不可多得的资源,不仅为技术人员也为非技术人员提供了有用的信息。适用于网络安全技术人员和网络系统管理员阅读。
杀破狼――黑客攻防秘技入门
http://book.jqcq.com/proct/423520.html
黑客的攻防来介绍,在详细介绍黑客攻击手段的同时,介绍了相应的防范方法,使读者对于攻防技术有系统的了解,能够更好地防范黑客的攻击a全书共分11章,包括黑客入侵与防御方法、windows系统漏洞攻防实战、木马的植入方法与防杀、远程控制技术大集合、QQ和MsN黑客防御、防范自己的邮箱被偷窥和轰炸、如何I坊止浏览器被恶 ...
系统与安全丛书:拦截黑客――计算机安全入门(第2版)
http://book.jqcq.com/proct/582696.html
黑客的角度对信息系统进行了观察。通过诸多信息系统受损的突出事例黑客如何访问信息进行了描述,同时也就如何避免类似损失展示讲述。无论读者是一名初学者还是有经验的安全专家,本书都是一种不可多得的资源,不仅为技术人员也为非技术人员提供了有用的信息。适用于网络安全技术人员和网络系统管理员阅读。
黑客攻防实战详解
http://book.jqcq.com/proct/542251.html
黑客攻防实战入门》的姊妹篇,从“攻”、“防”两个不同的角度,通过现实中的入侵实例,并结合作者的心得体会,图文并茂地再现了网络入侵与防御的全过程。本书共分3篇共11章,系统地介绍了入侵的全部过程,以及相应的防御措施和方法。其中包括信息的搜集、基于认证的入侵及防御、基于漏洞的入侵及防御、基于木马的入侵? ...
网络安全实践
http://book.jqcq.com/proct/328834.html
黑客、木马程序、防火墙的使用等内容,每部分内容都紧扣"实践"这一主题,紧紧围绕普通个人用户安全这一思路,以与指导性为基本出发点,针对广大读者朋友日常上网过程中所遇到的棘手问题,详细地进行了分析解答,逐步揭开读者心中的安全疑点与难点,同时指导读者做好安全防备。通过本书的学习,用户可以对网络安全有一个 ...
Ⅵ 网络安全技术及应用实践教程的目录
出版说明
前言
第1章网络安全概论
1.1知识要点
1.1.1网络安全概述
1.1.2网络安全风险分析
1.1.3网络信息安全保障体系及技术
1.1.4网络安全的法律法规
1.1.5安全技术评估标准
1.2实验构建VMware虚拟局域网
1.2.1实验目的
1.2.2预备知识
1.2.3实验准备
1.2.4注意事项
1.2.5实验用时
1.2.6实验原理
1.2.7实验步骤
1.3案例分析
1.4选做实验用虚拟机安装WindowsServer2008系统
1.5练习测试
第2章网络安全技术基础
2.1知识要点
2.1.1网络协议安全概述
2.1.2网络安全体系结构
2.1.3安全服务与安全机制
2.1.4虚拟专用网技术
2.1.5无线局域网安全
2.2实验虚拟专用网的构建
2.2.1实验目的
2.2.2预备知识
2.2.3实验准备
2.2.4注意事项
2.2.5实验用时
2.2.6实验原理
2.2.7实验步骤
2.3案例分析
2.4选做实验常用网络管理命令
2.5练习测试
第3章网络安全管理技术
3.1知识要点
3.1.1网络安全管理概述
3.1.2网络安全管理技术概述
3.2实验web服务器和浏览器的安全设置
3.2.1实验目的
3.2.2预备知识
3.2.3实验准备
3.2.4注意事项
3.2.5实验用时
3.2.6实验步骤
3.3案例分析
3.4选做实验SuperScan扫描
3.4.1实验目的
3.4.2预备知识
3.4.3实验准备
3.4.4注意事项
3.4.5实验用时
3.4.6实验原理
3.4.7实验步骤
3.5练习测试
第4章黑客攻防与入侵检测
4.1知识要点
4.1.1网络黑客概述
4.1.2黑客攻击的动机及步骤
4.1.3常用的黑客攻防技术
4.1.4防范攻击的措施和步骤
4.1.5入侵检测系统概述
4.2实验Sniffer嗅探及抓包
4.2.1实验目的
4.2.2预备知识
4.2.3实验准备
4.2.4注意事项
4.2.5实验用时
4.2.6实验原理
4.2.7实验步骤
4.3案例分析
4.4选做实验“冰河”木马的攻防
4.4.1实验目的
4.4.2预备知识
4.4.3实验准备
4.4.4注意事项
4.4.5实验步骤
4.5练习测试
第5章身份认证与访问控制
5.1知识要点
5.1.1身份认证技术概述
5.1.2登录认证与授权管理
5.1.3数字签名技术
5.1.4访问控制技术
5.1.5安全审计技术
5.2实验文档的数字签名及加密
5.2.1实验目的
5.2.2预备知识
5.2.3实验准备
5.2.4注意事项
5.2.5实验用时
5.2.6实验原理
5.2.7实验步骤
5.3案例分析
5.4选做实验无线路由安全访问设置
5.5练习测试
第6章密码与加密技术
6.1知识要点
6.1.1密码技术概述
6.1.2密码破译与密钥管理
6.1.3实用加密技术概述
6.1.4数字信封和数字水印
6.2实验加密软件PGP
6.2.1实验目的
6.2.2预备知识
6.2.3实验准备
6.2.4注意事项
6.2.5实验用时
6.2.6实验原理
6.2.7实验步骤
6.3案例分析
6.4练习测试
第7章数据库系统安全技术
7.1知识要点
7.1.1数据库系统安全概述
7.1.2数据库的数据保护
7.1.3数据备份与恢复
7.2实验数据备份与恢复
7.2.1实验目的
7.2.2预备知识
7.2.3实验准备
7.2.4注意事项
7.2.5实验用时
7.2.6实验原理
7.2.7实验步骤
7-3案例分析
7.4选做实验Oracle数据库的备份与恢复操作
7.4.1Oracle数据库的备份
7.4.2Oracle数据库的恢复
7.5练习测试
第8章病毒及恶意软件的防护
8.1知识要点-
8.1.1计算机病毒概述
8.1.2病毒的组成结构与传播
8.1.3特种及新型病毒分析
8.1.4病毒的检测、清除与防范
8.1.5恶意软件的查杀和防护
8.2实验金山毒霸2008查杀病毒
8.2.1实验目的
8.2.2预备知识
8.2.3实验准备
8.2.4注意事项
8.2.5实验用时
8.2.6实验原理
8.2.7实验步骤
8.3案例分析
8.4选做实验恶意软件查杀
8.5练习测试
第9章防火墙应用技术
9.1知识要点
9.1.1防火墙概述
9.1.2防火墙的类型
9.1.3防火墙的主要应用
9.2实验防火墙的访问控制与管理
9.2.1实验目的
9.2.2预备知识
9.2.3实验准备
9.2.4注意事项
9.2.5实验用时
9.2.6实验原理
9.2.7实验步骤
9.3案例分析
9.4选做实验IPtables防火墙及IPtables命令
9.5练习测试
第10章操作系统与站点安全
10.1知识要点
10.1.1Windows操作系统的安全
10.1.2UNIX操作系统的安全
10.1.3Linux操作系统的安全
10.1.4Web站点的安全
10.1.5系统的恢复技术
10.2实验操作系统用户账户控制安全配置与系统恢复
10.2.1实验目的
10.2.2预备知识
10.2.3实验准备
10.2.4注意事项
10.2.5实验用时
10.2.6实验原理与步骤
10.3案例分析
10.4选做试验Web服务安全实验
10.5练习测试
第11章电子商务安全
11.1知识要点
11.1.1电子商务安全概述
11.1.2电子商务安全技术和标准
11.1.3电子商务安全解决方案
11.2实验证书服务的安装与管理
11.2.1实验目的
11.2.2预备知识
11.2.3实验准备
11.2.4注意事项
11.2.5实验用时
11.2.6实验原理
11.2.7实验步骤
11.3案例分析
11.4选做实验银行移动证书及USBKey的使用
11.5练习测试
第12章网络安全解决方案
12.1知识要点
12.1.1网络安全方案概述
12.1.2网络安全方案目标及标准
12.1.3安全方案的要求及任务
12.2企业网络安全综合设计方案
12.2.1设计目标
12.2.2设计要求
12.2.3设计方案
12.3选做实验思科中小企业网络安全解决方案
12.4练习测试
附录练习测试部分参考答案
参考文献
……
Ⅶ 请教:我想自学网络安全
实战网络安全——实战网络技术丛书 ¥30.40元
本书阐述了网络所涉及的安全问题,还通过实例、实训来增强读者的理解及动手能力。主要内容包括网络安全基础知识、物理与环境安全、操作系统安全、网络通信安全、Web安全、数据安全、病毒及其预防、黑客攻击与防范、防火墙技术及有关网络安全的法律法规。本书不仅?...
网络安全CISCO解决方案 ¥33.25元
虽然Cisco Systems公司通过推出Cisco Secure产品系列来帮助客户建立安全的网络,但到目前为止,国内尚没有使用cisco Secure产品系列来解决因特网安全性问题的出版物,本书的出版填补了这一空白。本书英文原版的作者都是具有高深资深的网络安全专家,其中主笔人Andrew ...
Microsoft,UNIX及Oracle主机和网络安全 ¥75.05元
本书凝聚了数十位权威的国际安全专家的实战经验和技术总结。它不仅提供了Windows系统、UNIX系统和Oracle系统的主机及网络安全解决方案,而且包括了企业的安全管理规范和原则;它既高屋建瓴地描述了企业内部网整体面临的安全威胁和漏洞,又细致地介绍了Windows,UNIX ...
黑客大曝光:网络安全机密与解决方案(第3版,1CD) ¥75.05元
本书从攻击者和防御者的不同角度系统地阐述了计算机和网络入侵手段以及相应的防御措施。学习本书中,可以研磨着名安全专家Stuart McClure,Joel Scambary和George Kurtz提供的最新的最为详细的渗透和攻击实例,并向他们学习如何一步步地保护系统。此外,书中还增添?...
MICROSOFF,UNIX及ORACLE主机和网络安全 ¥75.05元
本书凝聚了数十位权威的国际安全专家的实战经验和技术总结。它不仅提供了Windows系统、UNIX系统和Oracle系统的主机及网络安全解决方案,而且包括了企业的安全管理规范和原则;它既高屋建瓴地描述了企业内部网整体面临的安全威胁和漏洞,又细致地介绍了Windows,UNIX,O ...
网络安全概论——安全技术大系 ¥39.90元
本书全面系统地介绍了网络安全的概念、原理及体系架构,详细论述了密码技术、公钥基础设施(PKI)、特权管理基础设施(PMI)、网络层安全性问题,以及Web、电子邮件、数据库安全和操作系统的安全性问题,并对最新的防火墙技术、网络攻击技术和黑客入侵检测技术、计算机?...
网络安全实用教程 (第二版) ¥42.75元
本书介绍的知识可以保护您的数字化知识、数据和功能不被误用和篡改。本书详细介绍了防火墙实现方法、无线网络、桌面保护系统、生物识别技术和大量最新的核心安全措施。理解攻击的4种方式以及每一种攻击方式对机构造成的损害,有助于保护信息和系统的基本安全服务。通过?...
网络安全——公众世界中秘密通信 ¥42.75元
本书全面阐述了信息安全理论,全书共分五个部分,即密码学、认证、标准、电子邮件以及其他安全机制。其中,第一部分阐述了密码算法的基本原理以及各种经典的和现代的加密算法。第二部分介绍了如何在网络中证明身份、人在向设备证明自己的身份时可能碰到的问题、认证握手 ...
计算机网络安全 ¥17.10元
随着计算机网络技术的广泛应用和飞速发展,计算机信息网络已成为现代信息社会的基础设施。它作为进行信息交流、开展各种社会活动的基础工具,已深入到人们工作和生活当中。同时,计算机安全问题也随之日益突出,计算机病毒扩散、网络黑客攻击、计算机网络犯罪等违法事件 ...
移动网络安全技术与应用 ¥30.40元
本书从实际应用角度出发,先从整体上对移动网络、移动网络面临的安全威胁、移动网络相对于有线网络的特点等做了简要介绍,并给读者提供了必要的基础知识,然后从移动安全技术、移动安全攻与防、部署移动安全、移动安全应用四个方面对移动网络安全做了细致的描述和讨论。 ...
密码学与网络安全(影印版) ¥45.60元
本书清晰易懂地介绍了密码学和网络安全的基本概念和实际问题,探讨了加密、解密、对称和不对称密钥,详细分析和解释了各种主要密码算法,包括数据加密标准(DES),国际数据加密算法(IDEA),RC5,Blowfish,先进加密标准(AES),RSA,数字签名算法(DSA)等,并讨论了主要用?...
网络安全——公众世界中的秘密通信(第二版) ¥42.75元
本书全面阐述了信息安全理论,全书共分五个部分,即密码学、认证、标准、电子邮件以及其他安全机制。其中,第一部分阐述了密码算法的基本原理以及各种经典的和现代的加密算法。第二部分介绍了如何在网络中证明身份、人在向设备证明自己的身份时可能碰到的问题、认证握?...
计算机网络安全 ¥27.55元
本书以网络安全通常采取的安全措施(对策)为主线,系统地介绍了网络安全知识和技术,重点介绍了网络系统的安全运行和网络信息的安全保护,内容包括操作系统安全、数据库与数据安全、网络实体安全、数据加密与鉴别、防火墙安全、网络病毒防治、入侵检测与防护、黑客攻击及 ...
计算机网络安全 ¥27.55元
...
黑客大曝光:网络安全机密与解决方案(第5版) ¥74.10元
因特网是一个脆弱的生态系统,没有什么人能够确保赢得胜利。作为一家全球性的信息安全技术公司的总裁,我曾经亲眼目睹Nimda、Blaster和Fun Love等蠕虫像纳粹德国发动的闪电战那样洗劫了无数的公司。在这类攻击活动刚爆发时的关键而又混乱的几个小时里,全世界的信息安全 ...
密码学与网络安全 ¥40.85元
Atul Kahate在印度和世界IT业中已经有8年的工作经验,他取得了统计学学士学位和计算机系统专业的MBA学位。这是他撰写的第二部IT专着,他过去曾为Tata McGraw-Hill出版公司与他人合写了“Web Technologies -TCP/IP to Internet Application Architectures”一书。目前,?...
网络安全实用教程(第二版) ¥42.75元
本书介绍的知识可以保护您的数字化知识、数据和功能不被误用和篡改。本书详细介绍了防火墙实现方法、无线网络、桌面保护系统、生物识别技术和大量最新的核心安全措施。理解攻击的4种方式以及每一种攻击方式对机构造成的损害,有助于保护信息和系统的基本安全服务通过指?...
网络安全实用技术标准教程 ¥23.75元
本书详细阐述了计算机网络安全的相关机制,整体安全机制分为防御、攻击、网络安全管理和整体安全体系几个部分。第1部分从常见的防御机制出发,从网络安全产品入手介绍了防火墙、入侵侦测系统,同时从网络层次体系的角度出发,详细描述了网络层的协议、面临的攻击和相应?...
网络安全设计标准教程 ¥23.75元
本书详细叙述利用Windows Server 2003构建安全网络的基础知识。内容主要分为两部分:第一部分介绍网络安全和操作系统的基本概念,包括网络安全概论、网络攻击的目的、方法和原理以及操作系统概论和Windows Server 2003的简要介绍;第二部分详细介绍有关Windows Server 2 ...
网络安全——技术与实践 ¥46.55元
全书共分3篇15章。第1篇为网络安全基础篇,共3章,主要讨论了网络安全的基础知识,并从网络协议安全性的角度出发,阐述了当今计算机网络中存在的安全威胁;第2篇为保密学基础,共5章,较详细地讨论了网络安全中涉及的各种密码技术;第3篇为网络安全实践,共7章,主要介?...
网络安全与电子商务 ¥19.95元
本书从网络安全的概念和基本知识入手,介绍了网络及通信安全、黑客及其防范、病毒及其防治、防火墙和加密技术、数字签名与身份认证、操作系统与数据安全、安全电子交易协议和网络安全管理等内容。在编写体例方面,网络安全在前,电子商务安全在后,网络安全威胁在前,防 ...
Cisco 网络安全 ¥28.31元
实用的、权威的Cisco网络安全指南。本书是关于Cisco网络安全中关键要素的实现和配置的最实用、最方便的指南!资深网络安全顾问James Pike为Cisco安全产品的实现和配置提供了循序渐进的指南——包括使用PIX防火墙的深入介绍。 ...
计算机网络安全与管理 ¥31.35元
本书针对计算机学科的特点,主要介绍加密算法在该领域的基本实现和应用。书中不过多讲述原理,而是在综合介绍各种网络攻击和防范技术的基础上,进一步强调如何用动态的手段来解决动态发展的网络安全问题。所应用的管理手段包括对设备、技术、人员、业务等各个方面的 ...
计算机网络安全技术(第二版) ¥24.70元
本书是对第一版内容进行更新后形成的第二版。 本书详细介绍了计算机网络安全技术的基础理论、原理及其实现方法。内容包括计算机网络安全技术概论、计算机网络安全基础、实体安全与硬件防护技术、密码技术与压缩技术、数据库系统安全、网络存储备份技术、计算机 ...
家用电脑网络安全防护与隐私保护掌中宝 ¥9.50元
全书分为网络安全基础篇、网络防护实战篇和个人隐私保护篇。从家用电脑使用过程中经常碰到的各类问题着手,针对与网络安全相关的病毒、黑客、木马、邮件炸弹、个人隐私等内容进行详细介绍,并提出了各种相关的防范措施。
Ⅷ 自学网络安全技术有需要学习什么课程呢
你有网络的基础知识吗?
http://www.verycd.com/topics/72404/
http://www.verycd.com/topics/103715/
这两个是基础部分的比较好的视频教程。或者参考《计算机通信与网络技术》一书。很经典的,
如果想学习高级部分,可以学习有关的黑客知识。经典的学习书籍可参考《Tcp/Ip详解》共三卷,学完就是高手了,祝你早日成功。
linux unix系统是学习网络架设服务器的好系统。如果想学习可以装上边学边用!
个人愚见,仅供借鉴参考。希望对你有所帮助。
天天开心
Ⅸ 网络安全技术应该从哪步学起
先从物理结构开始了解,然后是通讯技术,再搞清楚通讯协议,7层协议弄清楚了,再接着搞服务端、客户端、操作系统,了解了上面的,你已经有了不少的基础了,然后根据兴趣接着学习
至于在线教程,去优酷、网络、酷六搜网络安全视频,能找到成系列的很多很多,我也都没看过,楼主努力吧
Ⅹ 如何学习网络安全知识
首先,必须(时刻)意识到你是在学习一门可以说是最难的课程,是网络专业领域的顶尖课程,不是什么人、随随便便就能学好的。不然,大家都是黑客,也就没有黑客和网络安全的概念了。
很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是,网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。
另一方面,在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会,走到工作岗位,没有人给你指定解决这个安全问题需要什么参考书,你得自己研究,自己解决问题。
网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
概括来说,网络安全课程的主要内容包括:
l 安全基本知识
l 应用加密学
l 协议层安全
l Windows安全(攻击与防御)
l Unix/Linux安全(攻击与防御)
l 防火墙技术
l 入侵监测系统
l 审计和日志分析
下面分别对每部分知识介绍相应的具体内容和一些参考书(正像前面提到的那样,有时间、有条件的话,这些书都应该看至少一遍)。
一、安全基本知识
这部分的学习过程相对容易些,可以花相对较少的时间来完成。这部分的内容包括:安全的概念和定义、常见的安全标准等。
大部分关于网络安全基础的书籍都会有这部分内容的介绍。
下面推荐一些和这部分有关的参考书:
l 《CIW:安全专家全息教程》 魏巍 等译,电子工业出版社
l 《计算机系统安全》 曹天杰,高等教育出版社
l 《计算机网络安全导论》 龚俭,东南大学出版社
二、应用加密学
加密学是现代计算机(网络)安全的基础,没有加密技术,任何网络安全都是一纸空谈。
加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。
以加密学为基础的PKI(公钥基础设施)是信息安全基础设施的一个重要组成部分,是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。
可以说,加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容,这是个弱项、软肋,所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。
下面推荐一些和这部分有关的参考书:
l 《密码学》 宋震,万水出版社
l 《密码工程实践指南》 冯登国 等译,清华大学出版社
l 《秘密学导引》 吴世忠 等译,机械工业(这本书内容较深,不必完全阅读,可作为参考)
三、协议层安全
系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤,安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。
协议层安全主要涉及和TCP/IP分层模型有关的内容,包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。
下面推荐一些和这部分有关的参考书(经典书籍、不可不看):
l 《TCP/IP详解 卷1:协议》 范建华 等译,机械工业出版社
l 《用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译,电子工业出版社
四、Windows安全(攻击与防御)
因为微软的Windows NT操作系统已被广泛应用,所以它们更容易成为被攻击的目标。
对于Windows安全的学习,其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括:用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。
这部分的参考书较多,实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书:
l 《黑客攻防实战入门》 邓吉,电子工业出版社
l 《黑客大曝光》 杨继张 等译,清华大学出版社
l 《狙击黑客》 宋震 等译,电子工业出版社
五、Unix/Linux安全(攻击与防御)
随着Linux的市占率越来越高,Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个网络安全工作者,Linux安全绝对占有网络安全一半的重要性。但是相对Windows系统,普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课!
下面是推荐的一套Linux系统管理的参考书。
l 《Red Hat Linux 9桌面应用》 梁如军,机械工业出版社(和网络安全关系不大,可作为参考)
l 《Red Hat Linux 9系统管理》 金洁珩,机械工业出版社
l 《Red Hat Linux 9网络服务》 梁如军,机械工业出版社
除了Unix/Linux系统管理相关的参考书外,这里还给出两本和安全相关的书籍。
l 《Red Hat Linux安全与优化》 邓少鹍,万水出版社
l 《Unix 黑客大曝光》 王一川 译,清华大学出版社
六、防火墙技术
防火墙技术是网络安全中的重要元素,是外网与内网进行通信时的一道屏障,一个哨岗。除了应该深刻理解防火墙技术的种类、工作原理之外,作为一个网络安全的管理人员还应该熟悉各种常见的防火墙的配置、维护。
至少应该了解以下防火墙的简单配置。
l 常见的各种个人防火墙软件的使用
l 基于ACL的包过滤防火墙配置(如基于Windows的IPSec配置、基于Cisco路由器的ACL配置等)
l 基于Linux操作系统的防火墙配置(Ipchains/Iptables)
l ISA配置
l Cisco PIX配置
l Check Point防火墙配置
l 基于Windows、Unix、Cisco路由器的VPN配置
下面推荐一些和这部分有关的参考书:
l 《
网络安全与防火墙技术
》 楚狂,人民邮电出版社
l 《Linux防火墙》
余青霓
译,人民邮电出版社
l 《高级防火墙ISA Server 2000》 李静安,中国铁道出版社
l 《Cisco访问表配置指南》 前导工作室 译,机械工业出版社
l 《Check Point NG安全管理》
王东霞
译,机械工业出版社
l 《虚拟专用网(VPN)精解》 王达,清华大学出版社
七、入侵监测系统(IDS)
防火墙不能对所有应用层的数据包进行分析,会成为网络数据通讯的瓶颈。既便是代理型防火墙也不能检查所有应用层的数据包。
入侵检测是防火墙的合理补充,它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并进行响应。可以说入侵检测是防火墙之后的第二道安全闸门,在不影响网络性能的情况下能对网络进行监测,从而提供对内部攻击、外部攻击和误操作的实时保护。