*** 安全自学从哪里入手（ *** 安全自学可以吗）
本文目录一览：
如何学习 *** 安全知识？
首先，必须（时刻）意识到你是在学习一门可以说是最难的课程，是 *** 专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和 *** 安全的概念了。
很多朋友抱着学一门课程、读好一本书就可以掌握 *** 安全的知识和技能。不幸的是， *** 安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。
另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。
*** 安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
概括来说， *** 安全课程的主要内容包括：
l 安全基本知识
l 应用加密学
l 协议层安全
l Windows安全（攻击与防御）
l Unix/Linux安全（攻击与防御）
l 防火墙技术
l 入侵监测系统
l 审计和日志分析
下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。
一、安全基本知识
这部分的学习过程相对容易些，可以花相对较少的时间来完成。这部分的内容包括：安全的概念和定义、常见的安全标准等。
大部分关于 *** 安全基础的书籍都会有这部分内容的介绍。
下面推荐一些和这部分有关的参考书：
l 《CIW：安全专家全息教程》 魏巍 等译，电子工业出版社
l 《计算机系统安全》 曹天杰，高等教育出版社
l 《计算机 *** 安全导论》 龚俭，东南大学出版社
二、应用加密学
加密学是现代计算机（ *** ）安全的基础，没有加密技术，任何 *** 安全都是一纸空谈。
加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。
以加密学为基础的PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分，是一种普遍适用的 *** 安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。
可以说，加密学的应用贯穿了整个 *** 安全的学习过程中。因为之前大多数人没有接触过在这方面的内容，这是个弱项、软肋，所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。
下面推荐一些和这部分有关的参考书：
l 《密码学》 宋震，万水出版社
l 《密码工程实践指南》 冯登国 等译，清华大学出版社
l 《秘密学导引》 吴世忠 等译，机械工业（这本书内容较深，不必完全阅读，可作为参考）
三、协议层安全
系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏 *** 安全等。所以你也必须清楚地了解这些内容。
协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。
下面推荐一些和这部分有关的参考书（经典书籍、不可不看）：
l 《TCP/IP详解 卷1：协议》 范建华 等译，机械工业出版社
l 《用TCP/IP进行网际互联 之一卷原理、协议与结构》 林瑶 等译，电子工业出版社
四、Windows安全（攻击与防御）
因为微软的Windows NT操作系统已被广泛应用，所以它们更容易成为被攻击的目标。
对于Windows安全的学习，其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括：用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。
这部分的参考书较多，实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书：
l 《黑客攻防实战入门》 邓吉，电子工业出版社
l 《黑客大曝光》 杨继张 等译，清华大学出版社
l 《狙击黑客》 宋震 等译，电子工业出版社
五、Unix/Linux安全（攻击与防御）
随着Linux的市占率越来越高，Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个 *** 安全工作者，Linux安全绝对占有 *** 安全一半的重要性。但是相对Windows系统，普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课！
下面是推荐的一套Linux系统管理的参考书。
l 《Red Hat Linux 9桌面应用》 梁如军，机械工业出版社（和 *** 安全关系不大，可作为参考）
l 《Red Hat Linux 9系统管理》 金洁珩，机械工业出版社
l 《Red Hat Linux 9 *** 服务》 梁如军，机械工业出版社
除了Unix/Linux系统管理相关的参考书外，这里还给出两本和安全相关的书籍。
l 《Red Hat Linux安全与优化》 邓少鹍，万水出版社
l 《Unix 黑客大曝光》 王一川 译，清华大学出版社
六、防火墙技术
防火墙技术是 *** 安全中的重要元素，是外网与内网进行通信时的一道屏障，一个哨岗。除了应该深刻理解防火墙技术的种类、工作原理之外，作为一个 *** 安全的管理人员还应该熟悉各种常见的防火墙的配置、维护。
至少应该了解以下防火墙的简单配置。
l 常见的各种个人防火墙软件的使用
l 基于ACL的包过滤防火墙配置（如基于Windows的IPSec配置、基于Cisco路由器的ACL配置等）
l 基于Linux操作系统的防火墙配置（Ipchains/Iptables）
l ISA配置
l Cisco PIX配置
l Check Point防火墙配置
l 基于Windows、Unix、Cisco路由器的VPN配置
下面推荐一些和这部分有关的参考书：
l 《
*** 安全与防火墙技术
》 楚狂，人民邮电出版社
l 《Linux防火墙》
余青霓
译，人民邮电出版社
l 《高级防火墙ISA Server 2000》 李静安，中国铁道出版社
l 《Cisco访问表配置指南》 前导工作室 译，机械工业出版社
l 《Check Point NG安全管理》
王东霞
译，机械工业出版社
l 《虚拟专用网（VPN）精解》 王达，清华大学出版社
七、入侵监测系统（IDS）
防火墙不能对所有应用层的数据包进行分析，会成为 *** 数据通讯的瓶颈。既便是 *** 型防火墙也不能检查所有应用层的数据包。
入侵检测是防火墙的合理补充，它通过收集、分析计算机系统、计算机 *** 介质上的各种有用信息帮助系统管理员发现攻击并进行响应。可以说入侵检测是防火墙之后的第二道安全闸门，在不影响 *** 性能的情况下能对 *** 进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。
如何学习 *** 安全？
如果你是一个完全经验的新手，想转行 *** 安全，我们建议
之一步：需要了解整个行业的全貌
当你想快速进入一个行业的时候，之一步不是直接开始学习，而是梳理这个行业的知识体系，或者你这个行业所需要的掌握的必备能力，然后一步一步进行拆解。
这样的好处在于，之一能够清晰的理清楚你需要真正掌握的技能点，第二能够增强执行力，因为当你拆解成各个能力模块的时候，你的执行力会提高，因为你知道你需要每天做什么。
相信很多新手想入门 *** 安全都知道，一般建议都是从Web安全入手，这不需要你有很多代码等专业知识，更容易找到成就感增加你的学习兴趣，因此，之一步，建议从Web安全方向入手，为了让你快速入门Web安全，可以从我们针对上百家企业的Web安全工程师岗位做的深度调研，总结出的Web安全学习路径，帮你建立Web安全整体知识体系。
web案例学习路线图
第二步：加强实战训练
我们知道，任何职场上的能力，都需要通过实操才能确认是否真正掌握，而 *** 安全，实操技能要求比其他岗位更强，因此，每学完一个技能，你都需要去实操练习，这里推荐的实操平台
第三步：记笔记
每个知识点的学习，要详细的记录笔记的学习中遇到的问题，解决这个问题的思路，哪里还有别的思路可以解决？后续再有类似的问题出现，我们就可以去看当初的笔记，进行巩固，常言道：好记性不如烂笔头（前辈们经过多年推敲的总是，不是没有道理的）
最重要是 要不断在学习,因为这个行业 技术更新频次很快
*** 安全该从何入手？
作为计算机专业的学生，来简单回答一波，水平有限仅供参考。
个人感觉这方面要了解的东西很多，学一些必要的基础后，可以尝试学习某种常见漏洞的原理，同时也不停的拓宽知识面，了解更多的漏洞。先学些基础的，html/css/js一定要学，打开一个网页，打开浏览器的开发者工具后，要能看懂 *** 源码，分析网页结构；学习一门脚步语言作为日后的工具，推荐Python3；更好学一门服务端动态网页语言，PHP/ASP选其一（都学当然更好）；了解下常用的 *** 协议，至少能看懂http报文结构，知道tcp，ip是干嘛的；然后可以去了解xss漏洞的原理，然后学习SQL，然后了解SQL注入漏洞，然后再根据下一个你想了解的漏洞学习必要的知识，如此往复。
“ *** 安全自学从哪里入手（ *** 安全自学可以吗）” 的相关文章
东风日产尼桑奇骏图片 「日产奇骏越野车图片」
少/严/下，如今 本拆的日产春风 骑骏那边 购的到，偶骏废弃 一辆售患上那么孬的车型么？当然没有是。春风 日产别致 骏卖价是若干 ？买车现金劣惠。您便 晓得了。留住的原来 僧桑偶骏没有行那么少。 而偏偏野用化车型。偶骏是春风 日产旗高松凑型SUV,车顶叙车首的零体棱角取横披的后年夜 灯，楼主说的应该...
dior化妆品专柜_迪奥口红专卖店地址
重百、发起 ，地津：友情 商乡，新世纪。 金融街，念购心红送人dior然则 没有 晓得博柜患上价钱 纪梵希迪奥喷鼻 奈儿兰蔻，也能够正在免税店购，没有要酒. 像海心美兰机场免税店，南京，国贸商乡外国南京市开国 门中年夜 街 一号国贸商乡尾层L 一 一 九脚表，小我 发起 是正在线高真体店购，皮包，上...
服务器价格 「密情缘1」
是文字疑.那否能是个很没有错的存储办事 。觅缘义务 是 四0情缘，正常的四核电脑「便足够用了，爆米花，点卡的支出，便解释 被修正 了，分为三部门 ：机位用度 带严用度 IP数目 依据 您所抉择机房路线战带广大 小的分歧 ，上面便为年夜 野具体 许多 。 公正在搭修正在境中的办事 器，梦幻西游情缘晶币...
江西抚州2地发布疫情防控通报
起源 |都会 现场综折魅力抚州下新、东城宣布 已经许可 没有患上转载 如增除了起源 必究 闭于湖北省娄底市 境中输出新冠阴性检测者 稀交职员 马某、田某、梁某、潘某等 四人行为 轨迹通知布告 二0 二 一年 九月 二 七日下昼 五:00，尔部支...
今天的汽油单价 - 今日燃油价格最新行情
四点 五 九元调为 五点0 二元，分歧 批次价钱 会有差距，常常 堵车路况差的情形 高， 九 三#汽油 七点 七 一元/降、 二0: 二 九单元 ：群众币，情形 昨天整时起。 九 二号汽油，0 号柴油每一降上浮0点0 四元。更别说分歧 地域 了， 九 二号汽油，上浮0点 三 七止情元； 九 三号...
哪些人员可以报考面向服务基层项目人员定向招录的职位 哪些人员可以报考面向服务基层项目人员定向招录的职位
二0 二 一地津公事 员测验 通知布告 （ 二 二0 六人）未宣布 ！报名空儿： 二0 二 一年 三月 三日 八:00至 三月 九日，口试 空儿为 三月 二 七日、 二 八日。为便利 宽大 考熟相识 二0 二 一地津市考报考相闭答题，外私学育地津频叙特殊 整顿 了相闭内容，如下为 二0 二 ...
评论列表
发表评论
