如何学习网络安全？

概括来说网络安全课程的主要内容包括安全基本知识应用加密学协议层安全Windows安全攻击与防御Unix/Linux安全攻击与防御防火墙技术入侵检测系统审计和日志分析下面分别对每部分知识介绍相应的具体内容和一些参考书。一、安全基本知识这部分的学习过程相对容易些可以花相对较少的时间来完成。这部分的内容包括安全的概念和定义、常见的安全标准等。大部分关于网络安全基础的书籍都会有这部分内容的介绍。下面推荐一些和这部分有关的参考书《CIW安全专家全息教程》 魏巍 等译电子工业出版社《计算机系统安全》 曹天杰高等教育出版社《 计算机网络安全导论》 龚俭东南大学出版社二、应用加密学加密学是现代计算机网络安全的基础没有加密技术任何网络安全都是一纸空谈。加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。以加密学为基础的PKI公钥基础设施是信息安全基础设施的一个重要组成部分是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。可以说加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容这是个弱项、软肋所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。下面推荐一些和这部分有关的参考书《密码学》 宋震万水出版社《密码工程实践指南》 冯登国 等译清华大学出版社《秘密学导引》 吴世忠 等译机械工业这本书内容较深不必完全阅读可作为参考三、协议层安全系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。协议层安全主要涉及和TCP/IP分层模型有关的内容包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。下面推荐一些和这部分有关的参考书经典书籍、不可不看《TCP/IP详解 卷1协议》 范建华 等译机械工业出版社《 用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译电子工业出版社四、Windows安全攻击与防御因为Windows更容易成为被攻击的目标。对于Windows安全的学习其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。这部分的参考书较多实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书《黑客攻防实战入门》 邓吉电子工业出版社《 黑客大曝光》 杨继张 等译清华大学出版社《狙击黑客》 宋震 等译电子工业出版社五、Unix/Linux安全攻击与防御随着Linux的市占率越来越高Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个网络安全工作者Linux安全绝对占有网络安全一半的重要性。但是相对Windows系统普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课下面是推荐的一套Linux系统管理的参考书。《Red Hat Linux 9桌面应用》 梁如军机械工业出版社和网络安全关系不大可作为参考《Red Hat Linux 9系统管理》 金洁珩机械工业出版社《Red Hat Linux 9网络服务》 梁如军机械工业出版社除了Unix/Linux系统管理相关的参考书外这里还给出两本和安全相关的书籍。《Red Hat Linux安全与优化》 邓少鹍万水出版社《Unix 黑客大曝光》 王一川 译清华大学出版社六、防火墙技术防火墙技术是网络安全中的重要元素是外网与内网进行通信时的一道屏障一个哨岗。除了应该深刻理解防火墙技术的种类、工作原理之外作为一个网络安全的管理人员还应该熟悉各种常见的防火墙的配置、维护。至少应该了解以下防火墙的简单配置。常见的各种个人防火墙软件的使用基于ACL的包过滤防火墙配置如基于Windows的IPSec配置、基于Cisco路由器的ACL配置等基于Linux操作系统的防火墙配置Ipchains/IptablesISA配置Cisco PIX配置Check Point防火墙配置基于Windows、Unix、Cisco路由器的VPN配置下面推荐一些和这部分有关的参考书《网络安全与防火墙技术 》 楚狂人民邮电出版社《Linux防火墙》 余青霓译人民邮电出版社《高级防火墙ISA Server 2000》 李静安中国铁道出版社《Cisco访问表配置指南》 前导工作室 译机械工业出版社《Check Point NG安全管理》 王东霞译机械工业出版社《虚拟专用网VPN精解》 王达清华大学出版社七、入侵监测系统IDS防火墙不能对所有应用层的数据包进行分析会成为网络数据通讯的瓶颈。既便是代理型防火墙也不能检查所有应用层的数据包。入侵检测是防火墙的合理补充它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并进行响应。可以说入侵检测是防火墙之后的第二道安全闸门在不影响网络性能的情况下能对网络进行监测从而提供对内部攻击、外部攻击和误操作的实时保护。以上是比较老的一篇安全入门指导文章来源网络。了解这一块知识的时候这篇文章给了我很大帮助。虽然里面有些内容已经老了但是整体的学习思路和知识架构的逻辑并没有落后所以分享出来给题主。当然学习的方法上面的几位大神说的很到位了我这里就只分享这么多了。另外呢是一些学习资料的搜集分类不是很清楚题主凑合看吧~http://www.sec-wiki.com/skill/ 安全技能(里面渗透逆向编程都有介绍)http://blog.knownsec.com/Knownsec_RD_Checklist/ 知道创宇研发技能表v3.0综合学习平台http://edu.gooann.com/ 谷安网校http://www.jikexueyuan.com/ 极客学院http://www.hetianlab.com/ 合天http://www.moonsos.com/ 米安网http://www.ichunqiu.com/ i 春秋http://www.honyaedu.com/ -红亚http://www.baimaoxueyuan.com/ 白帽学院http://www.simplexue.com/ctf/index 西普学院http://www.imooc.com/course/list 慕课http://www.secbox.cn/ 安全盒子http://www.freebuf.com/ freebufhttp://bobao.360.cn/ 360安全播报http://www.wooyun.org/ 乌云http://drops.wooyun.org/ 乌云知识库http://wiki.wooyun.org/ WooYun WiKihttps://www.91ri.org/ 91rihttps://www.t00ls.NET/toolshttp://www.ijiandao.com/ 爱尖刀http://www.secwk.com/article/index.html 威客众测http://bluereader.org/ 深蓝阅读http://www.shentou.org/ 黑客安全军火库http://netsecurity.51cto.com/ 51ctohttp://security.csdn.NET/ csdnhttp://www.80sec.com/ 80sec teamhttps://security.alibaba.com/blog.htm?spm0.0.0.0.knOqaI 阿里巴巴安全响应中心http://security.tencent.com/index.PHP/blog 腾讯安全应急响应中心 博客http://security.360.cn/blog 360安全应急响应中心 博客http://sec.baidu.com/index.PHP?research/list 百度安全应急响应中心 博客博客推荐http://security.tencent.com/index.php/bloghttp://217.logdown.com/ 217http://www.blue-lotus.Net blue-lotus 蓝莲花http://blog.0ops.net/ 0opshttp://le4f.net/ e4fhttp://www.programlife.net/ 代码疯子http://www.hackdog.me/ redrain’bloghttp://www.syjzwjj.com/ 俊杰http://syclover.sinaapp.com/ 三叶草安全小组http://appleu0.sinaapp.com/ appleU0大大http://bl4ck.in/ tomato表哥http://www.sco4x0.com/ 4叔叔http://laterain.sinaapp.com/ 白神http://0nly3nd.sinaapp.com/ 0nly3ndhttp://hijacks.in/ LateRain’bloghttp://www.waitalone.cn/ 独自等待http://evilcos.me/ 余弦http://www.moonsec.com/ 暗月http://www.cnblogs.com/xuanhun/ 玄魂https://www.leavesongs.com/ 离别歌http://huaidan.org/ 鬼仔http://www.03sec.com/ sky的自留地http://joychou.org/ jc老师http://www.unhonker.com/ 90’s bloghttp://www1.taosay.net/ 道哥的黑板报http://blog.knownsec.com/ 知道创于http://www.sadk.org/ 焠安http://www.cnseay.com/ seay’bloghttp://blog.aptsec.net/ AptSec Teamhttp://lcx.cc/ 网络安全研究中心http://www.kali.org.cn/ kali中文网http://xiao106347.blog.163.com/ xiao106347 kali折腾渗透:http://www.wooyun.org/ 乌云http://bbs.blackbap.org/ 习科http://www.1937cn.net/ 1937http://forum.cnsec.org/ 暗组http://www.k33nteam.org/ keen teamhttp://forum.eviloctal.com/ 邪恶八进制http://www.evil0x.com/ 邪恶十六进制http://www.myhack58.com/ 黑吧安全吧http://www.cnhonkerarmy.com/ 中国红客 红盟http://www.chinahacker.com/ 中国黑客联盟http://www.hxhack.com/ 华夏黑客联盟http://www.heikexiehui.com/ 中国黑客协会官网http://www.hackbase.com/ 黑基http://www.2cto.com/ 红黑联盟http://bbs.2cto.com/ 红黑联盟论坛http://www.hackwd.com/http://www.heishou.com.cn/ 黑手安全网https://www.sitedirsec.com/ 非安全中国网http://www.zatokasztuki.com/ 学生技术联盟逆向http://www.52pojie.cn/ 吾爱破解http://bbs.pediy.com/ 看雪论坛编程http://www.w3school.com.cn/ w3schoolhttp://www.runoob.com/ 菜鸟http://www.51zxw.net/https://github.com/http://c.biancheng.net/cpp/http://www.liaoxuefeng.com/http://www.php100.com/https://ruby-china.org/wikihttp://bbs.csdn.net/forums/Java书籍Evi1m0: 书籍推荐-知乎 Evi1m0: 书籍推荐http://www.douban.com/doulist/3339701/ 信息安全必读书单http://www.douban.com/doulist/1363865/ 信息安全经典书籍有哪些信息安全方面的经典书籍 - 知乎http://my.oschina.net/bluefly/blog/335409?utm_sourcetuicoolutm_mediumreferral Web安全核心书单连载《安全参考》http://www.douban.com/group/topic/72383272/ (2013年第一期–2015年第一期)全集《书安》(更新中)http://www.secbox.cn/hacker/8205.html 书安SecBook 第一期《icloud iOS安全大揭秘》http://www.secbox.cn/hacker/7366.html 书安SecBook 第二期《信息安全攻防赛》渗透实战文章可以看看里的杨凡(http://blog.sina.com.cn/s/articlelist_1758675673_4_1.html)和法克文章http://pan.baidu.com/share/link?shareid249629uk2198816663工具(黑软有分风险最好在虚拟机里搞)ftp://222.18.158.199/(校园网内网可以访问不仅仅只有工具哦有许多总结各方面的)http://forum.cnsec.org/thread-94330-1-1.html 2015暗组工具包渗透http://bbs.secbox.cn/thread-196-1-1.html 2015_安全盒子工具包http://www.secbox.cn/hacker/tools/3552.html 法客论坛2015工具包-第三版http://www.52pojie.cn/forum.php?modviewthreadtid388015 吾爱破解工具包 2015/7/22逆向http://down.52pojie.cn/ 爱盘 – 在线破解工具包教程http://www.52pojie.cn/thread-341238-1-1.html 吾爱破解论坛专用破解虚拟机ctf常用工具包请看http://tieba.baidu.com/p/3933947157里面群文件其他黑客 - 知乎 黑客知乎话题CTFCapture The Flag - 知乎 ctf知乎话题信息安全 - 知乎 信息安全知乎话题目录 2015 - 知乎 余弦知乎专栏CTF方面http://blog.idf.cn/2015/02/ctf-field-guide/http://tieba.baidu.com/p/3933947157 ctf大全https://ctftime.org/event/list/upcoming 各种CTF赛事预告平时ctf练习ctf逆向:http://reversing.kr/http://pwnable.kr/http://exploit-exercises.com/http://overthewire.orghttp://security.cs.rpi.edu/courses/binexp-spring2015/ bin 干货区http://www.52pojie.cn/forum-67-1.html 『2014CrackMe大赛』SQL:https://github.com/Audi-1/sqli-labshttp://redtiger.labs.overthewire.org/ctf XSS:http://prompt.ml/http://xss.pkav.net/xss/http://www.doscn.org/xss/http://xss-quiz.int21h.jp/http://escape.alf.nu/ctf综合练习http://hackinglab.cn/ 网络信息安全攻防学习平台http://captf.com/ ctf题目http://cafebabe.cc/nazo/ 脑洞开发与ctf只有那么一点关系有85关了( ?? ω ?? )yhttp://1111.segmentfault.com/ 光棍节程序员闯关秀http://www.helloisa.com/test/http://www.fj543.com/hack/ 黑客丛林之旅http://monyer.com/game/game1// 梦之光芒的小游戏http://oj.xctf.org.cn/ XCTF_OJ练习平台http://hackgame.blackbap.org/ 习科黑客游戏http://ctf.3sec.cn/ Jlu.CTFhttp://www.baimaoxueyuan.com/ctf 白帽学院ctf挑战赛http://www.ichunqiu.com/tiaozhans i春秋ctf挑战http://ctf.idf.cn/ idf 实验室http://ctf.moonsos.com/pentest/index.php 米安网ctfhttp://www.hetianlab.com/CTFrace.html 合天ctfhttp://www.shiyanbar.com/ctf/index 实验吧(前名西普学院http://hkyx.myhack58.com/ 黑吧安全网-红客闯关游戏http://202.108.211.5/ 实训竞赛系统国外比较好的几个综合练习平台http://www.wechall.nethttp://insight-labs.org/http://wargame.kr/http://canyouhack.it/http://hackit.sinaapp.com/http://webhacking.kr/http://fun.coolshell.cn/http://ringzer0team.com/challengehttps://backdoor.sdslabs.co/http://smashthestack.org/ 漏洞利用练习网站ctf writeup(WP):直接百度:writeup(一边看一边总结有道笔记印象笔记什么的最好能复现)另外乌云和360安全播报上有些WPhttp://drops.wooyun.org/writeupsubmit%E6%90%9C%E7%B4%A2http://bobao.360.cn/ctf/https://github.com/ctfs/ 各种 writeuphttp://sec.yka.me/ CTF Writeup Summaryhttps://ctf-team.vulnhub.com/ Write Ups你想更深入了解学习网络安全知识体系可以看一下我们花费了一个多月整理了上百小时的几百个知识点体系有需要的留言告诉我我即可学习资源2026年最新版本全网最全的网安视频教程。耗时半年打造之前都是内部资源专业方面绝对可以秒杀国内99%的机构和个人教学全网独一份你不可能在网上找到这么专业的教程。内容涵盖了入门必备的操作系统、计算机网络和编程语言等初级知识而且包含了中级的各种渗透技术并且还有后期的CTF对抗、区块链安全等高阶技术。总共200多节视频200多G的资源不用担心学不全。包含攻击与防守、漏洞挖掘、CTF比赛等技术点1、知识库价值深度 本知识库超越常规工具手册深入剖析攻击技术的底层原理与高级防御策略并对业内挑战巨大的APT攻击链分析、隐蔽信道建立等提供了独到的技术视角和实战验证过的对抗方案。广度 面向企业安全建设的核心场景渗透测试、红蓝对抗、威胁狩猎、应急响应、安全运营本知识库覆盖了从攻击发起、路径突破、权限维持、横向移动到防御检测、响应处置、溯源反制的全生命周期关键节点是应对复杂攻防挑战的实用指南。实战性 知识库内容源于真实攻防对抗和大型演练实践通过详尽的攻击复现案例、防御配置实例、自动化脚本代码来传递核心思路与落地方法。2、 部分核心内容展示独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。独家《网络攻防知识库》采用由浅入深、攻防结合的讲述方式既夯实基础技能更深入高阶对抗技术。内容组织紧密结合攻防场景辅以大量真实环境复现案例、自动化工具脚本及配置解析。通过策略讲解、原理剖析、实战演示相结合是你学习过程中好帮手。1、网络安全意识2、Linux操作系统3、WEB架构基础与HTTP协议4、Web渗透测试5、渗透测试案例分享6、渗透测试实战技巧7、攻防对战实战8、CTF之MISC实战讲解3、适合学习的人群‌一、基础适配人群‌‌零基础转型者‌适合计算机零基础但愿意系统学习的人群资料覆盖从网络协议、操作系统到渗透测试的完整知识链‌‌开发/运维人员‌具备编程或运维基础者可通过资料快速掌握安全防护与漏洞修复技能实现职业方向拓展‌或者转行就业‌应届毕业生‌计算机相关专业学生可通过资料构建完整的网络安全知识体系缩短企业用人适应期‌‌二、能力提升适配‌1、‌技术爱好者‌适合对攻防技术有强烈兴趣希望掌握漏洞挖掘、渗透测试等实战技能的学习者‌2、安全从业者‌帮助初级安全工程师系统化提升Web安全、逆向工程等专项能力‌3、‌合规需求者‌包含等保规范、安全策略制定等内容适合需要应对合规审计的企业人员‌因篇幅有限仅展示部分资料完整版的网络安全学习资料已经上传戳下面拿这些东西我都可以免费分享给大家需要的可以点这里自取:网安入门到进阶资源