自学网络安全知识（关于安全网络的知识）-嗨壳技术分享网

针对自学网络安全知识（关于安全网络的知识）的内容，嗨壳技术分享网今天给大家作出详细的解答吧！

　　今天给各位分享自学网络安全知识的知识，其中也会对关于安全网络的知识进行解释，如果能碰巧解决你现在面临的问题，别忘了关注本站，现在开始吧！

　　本文目录一览：

　　1、自学网络安全能学会吗？

2、怎么自学网络安全的东西？

3、学习网络安全需要哪些基础知识？

4、网络安全基本知识

5、如何学习网络安全知识？

　　自学网络安全能学会吗？

　　网络安全有很多方向，也有很多层次。

　　首先，渗透方向：

　　初步要掌握一些系统漏洞、产品漏洞；并学会简单检测和利用漏洞；

　　晋级需要学会使用相关软件检测及发现漏洞，并进行入侵；

　　高级需要学会编程黑客软件，进行自主发现和渗透入侵；

　　其次：编程方向：

　　学会一门编程语言，学会安全架构，并会编写简单安全软件。

　　晋级需要学会2～4门编程语言，并能够知道不同语言的优劣点；学会使用不同语言编程不同的安全软件。

　　高级需要学会4门以上的编程语言，并学会相关网络安全知识体系，能主动发现系统、驱动、软件漏洞，并进行补丁修复、黑客软件编写等工作。

　　再次，安全设计（售前）

　　基本学会网络安全产品用法，并能形成简单方案；

　　晋级学会很多深入技术理论，并能进行高级方案编写并和客户讨论。

　　高级：成为网络安全架构师；能够根据不同系统架构不同的网络安全产品及服务。以及协助开发人员进行安全产品开发。引导客户需求等。

　　关于编程，可以自学或报班，贵州新华等都可以。关于网络安全知识，有cisp等学习认证考试，可以从那学起，而且cisp也有渗透方向。最后所有的知识都是自学和使用，所以请自己鉴别和学习，祝您学习愉快

　　怎么自学网络安全的东西？

　　一、了解网络安全

　　网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。

　　网络安全的四个级别：

　　脚本小子

　　可以熟练掌握黑客工具和程序的使用，可以使用工具却不了解原理。

　　网络安全工程师

　　可以面向市场上的网络安全岗位就业，但往后门槛会愈来愈高。

　　实验室研究员

　　精通至少一门领域，拥有出色的审计经验，还需要了解与脚本、POC、二进制相关的知识。

　　安全大咖级

　　精通某一领域知识点并有自己的了解建树。一个人能支撑APT某一职能的所有需求树。

　　网络安群涵盖的知识点：

　　浏览器、数据库、服务器；

　　由简到难的HTML、JavaScript和CSS、PHP、Java、.net；

　　CDN、代理、Web容器，静态页面、MVC，URL协议、HTTP协议以及页面加载和DOM渲染等等。

　　二、网络安全的学习路线

　　1、了解基本的网络和组网以及相关设备的使用；

　　2、学习系统原理，web功能系统还有Web前后端基础与服务器通信原理

　　3、前端代码、后端程序设计入门

　　入门的意思就是学习基本的html、js、asp、mssql、php、mysql等脚本类的语言，服务器是指：WinServer、Nginx、Apache等

　　4、学习主流的安全技能原理利用

　　5、学习当下主流漏洞的原理和利用

　　即SQL、XSS、CSRF等主流漏洞的原理与利用学习

　　6、掌握漏洞挖掘思路，技巧

　　学习前人所挖0day（零日漏洞）的思路，复现，尝试相同审计，我们的课程学习社区里有许多分享贴可以供你学习。

　　7、进行实战训练

　　寻找像SQLI-LAB这样的带“体系化”的靶场去进行练习、实战。我们的平台也会给大家提供实战靶场。

　　能够静下心学习好上边的东西以后自己就会有发展和学习的方向了。这些都是基础东西，还没有涉及到系统内部结构、网络编程、漏洞研发等。

　　学习网络安全需要哪些基础知识？

　　一些典型的网络安全问题，可以来梳理一下：

　　IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

　　2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；

　　3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；

　　《计算机基础》、《计算机组成原理》、《计算机网络》是三本关于计算机基础的书籍，强烈推荐给你，看完之后可以对计算机的东西有个初步的了解。

　　拓展资料：

　　1、上网前可以做那些事情来确保上网安全？

　　首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。

　　2、如何防止黑客攻击？

　　首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。

　　其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。

　　3、如何防止电脑中毒？

　　首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。

　　4、浏览网页时时如何确保信息安全？

　　采用匿名方式浏览，你在登录网站时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。

　　你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。（打开 IE浏览器，点击 “工具”—“Internet选项”，在打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击按钮”确定”）

　　5、网上购物时如何确保你的信息安全？

　　网上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。

　　网络安全基本知识

　　网络时代，似乎每个人都是半透明的状态，从外卖数据就能知道你喜欢吃什么、从网购信息就能知道你最喜欢哪几家店、从聊天记录就能知道你最在乎的人……如何保护个人隐私不被泄露呢？下面就来教大家一些网络安全基本知识。

　　密码安全常识

　　1、给自己的用户名设置足够长度的密码，最好使用大小写混合和特殊符号，不要为了贪图好记而使用纯数字密码。

　　2、不要使用与自己相关的资料作为个人密码，如自己或家人的生日、电话号码、身份证号码、门牌号、姓名简写。

　　3、最好不用单词做密码，如果要用，可以在后面加复数s或者符号，这样可以减小被字典猜出的机会。

　　4、不要将所有的口令都设置为相同的，可以为每一种加上前缀。

　　5、不要为了防止忘记而将密码记下来。

　　6、不要死守一个密码，要经常更换，特别是遇到可疑情况的时候。

　　交友常识

　　1、不要说出自己的真实姓名和地址、电话号码、学校名称、密友信息。

　　2、不与网友见面。

　　3、如非见面不可，最好去人多的地方。

　　冲浪安全常识

　　1、尽量不要下载个人站点的程序，因为这个程序有可能感染了病毒，或者带有后门。

　　2、不要运行不熟悉的可执行文件，尤其是一些看似有趣的小游戏。

　　3、不要随便将陌生人加入QQ或者微信等的好友列表，不要随便接受他们的聊天请求，避免受到端口攻击。

　　4、不要随便打开陌生人的邮件附件，因为它可能是一般恶意html或者java代码（已经发现html代码可以格式化你的硬盘），如果是可执行文件，可能是后门工具。

　　5、在支持java或者HTML的聊天室里最好不要接受对方的js或者html。因为他它能是窗口炸弹或者巨型的图片。

　　6、不要逛一些可疑或另类的站点，因为IE的许多漏洞可以使恶意的网页编辑者读出你机器上的敏感文件。

　　病毒防范常识

　　1、尽量不要下载个人站点的程序。

　　2、安装正版杀毒软件，如：金山毒霸、诺顿、瑞星等。

　　3、定期对杀毒软件进行升级并对系统进行病毒扫描（一周一次）。

　　要善于网上学习，杜绝浏览不良信息

　　我们应正确利用网上资源，汲取科学文化知识，浏览有效健康信息，辨明网上的善恶美丑，自觉抵制各种虚假、消极内容，使网络成为我们学习的有效工具。

　　要诚实友好交流，杜绝侮辱欺诈他人

　　我们应坚持发扬诚信之风，不得在网络上欺骗他人，违背公民基本道德准则，倡导网络文明新风，使用网络文明语言，为营造文明的网络环境做出积极努力。

　　要有益身心健康，拒绝沉溺虚拟时空我们应有节制的上网，善于运用互联网技术获取有益信息，解决学习中的问题，合理安排上网时间，不应沉溺于网络，影响正常的学习生活，损害身心健康。

　　要维护网络道德，杜绝网络脏口恶习

　　应学习网络道德规范，懂得基本的对与错、是与非，增强网络道德意识，分清网上善恶美丑的界限，激发对美好网络生活的向往和追求，形成良好的网络道德行为规范，做到网上不吐脏字，有话好好说，有理耐心讲。

　　如何学习网络安全知识？

　　首先，必须（时刻）意识到你是在学习一门可以说是最难的课程，是网络专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和网络安全的概念了。

　　很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。

　　另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。

　　网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。

　　概括来说，网络安全课程的主要内容包括：

　　l 安全基本知识

　　l 应用加密学

　　l 协议层安全

　　l Windows安全（攻击与防御）

　　l Unix/Linux安全（攻击与防御）

　　l 防火墙技术

　　l 入侵监测系统

　　l 审计和日志分析

　　下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。

　　一、安全基本知识

　　这部分的学习过程相对容易些，可以花相对较少的时间来完成。这部分的内容包括：安全的概念和定义、常见的安全标准等。

　　大部分关于网络安全基础的书籍都会有这部分内容的介绍。

　　下面推荐一些和这部分有关的参考书：

　　l 《CIW：安全专家全息教程》魏巍等译，电子工业出版社

　　l 《计算机系统安全》曹天杰，高等教育出版社

　　l 《计算机网络安全导论》龚俭，东南大学出版社

　　二、应用加密学

　　加密学是现代计算机（网络）安全的基础，没有加密技术，任何网络安全都是一纸空谈。

　　加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。

　　以加密学为基础的PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。

　　可以说，加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容，这是个弱项、软肋，所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。

　　下面推荐一些和这部分有关的参考书：

　　l 《密码学》宋震，万水出版社

　　l 《密码工程实践指南》冯登国等译，清华大学出版社

　　l 《秘密学导引》吴世忠等译，机械工业（这本书内容较深，不必完全阅读，可作为参考）

　　三、协议层安全

　　系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。

　　协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。

　　下面推荐一些和这部分有关的参考书（经典书籍、不可不看）：

　　l 《TCP/IP详解卷1：协议》范建华等译，机械工业出版社

　　l 《用TCP/IP进行网际互联第一卷原理、协议与结构》林瑶等译，电子工业出版社

　　四、Windows安全（攻击与防御）

　　因为微软的Windows NT操作系统已被广泛应用，所以它们更容易成为被攻击的目标。

　　对于Windows安全的学习，其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括：用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。

　　这部分的参考书较多，实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书：

　　l 《黑客攻防实战入门》邓吉，电子工业出版社

　　l 《黑客大曝光》杨继张等译，清华大学出版社

　　l 《狙击黑客》宋震等译，电子工业出版社

　　五、Unix/Linux安全（攻击与防御）

　　随着Linux的市占率越来越高，Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个网络安全工作者，Linux安全绝对占有网络安全一半的重要性。但是相对Windows系统，普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课！

　　下面是推荐的一套Linux系统管理的参考书。

　　l 《Red Hat Linux 9桌面应用》梁如军，机械工业出版社（和网络安全关系不大，可作为参考）

自学网络安全知识（关于安全网络的知识）