网络安全完整学习路线｜个人整理全套学习笔记

概括来说网络安全课程的主要内容包括安全基本知识 应用加密学 协议层安全 Windows安全攻击与防御 Unix/Linux安全攻击与防御 防火墙技术 入侵监测系统 审计和日志分析下面分别对每部分知识介绍相应的具体内容和一些参考书。一、安全基本知识这部分的学习过程相对容易些可以花相对较少的时间来完成。这部分的内容包括安全的概念和定义、常见的安全标准等。大部分关于网络安全基础的书籍都会有这部分内容的介绍。下面推荐一些和这部分有关的参考书《CIW安全专家全息教程》 魏巍 等译电子工业出版社 《计算机系统安全》 曹天杰高等教育出版社 《计算机网络安全导论》 龚俭东南大学出版社二、应用加密学加密学是现代计算机网络安全的基础没有加密技术任何网络安全都是一纸空谈。加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。以加密学为基础的PKI公钥基础设施是信息安全基础设施的一个重要组成部分是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。可以说加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容这是个弱项、软肋所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。下面推荐一些和这部分有关的参考书《密码学》 宋震万水出版社 《密码工程实践指南》 冯登国 等译清华大学出版社 《秘密学导引》 吴世忠 等译机械工业这本书内容较深不必完全阅读可作为参考三、协议层安全系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。协议层安全主要涉及和TCP/IP分层模型有关的内容包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。下面推荐一些和这部分有关的参考书经典书籍、不可不看《TCP/IP详解 卷1协议》 范建华 等译机械工业出版社 《用TCP/IP进行网际互联第一卷原理、协议与结构》 林瑶 等译电子工业出版社四、Windows安全攻击与防御因为Windows更容易成为被攻击的目标。对于Windows安全的学习其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。这部分的参考书较多实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书《黑客攻防实战入门》 邓吉电子工业出版社 《黑客大曝光》 杨继张 等译清华大学出版社 《狙击黑客》 宋震 等译电子工业出版社五、Unix/Linux安全攻击与防御随着Linux的市占率越来越高Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个网络安全工作者Linux安全绝对占有网络安全一半的重要性。但是相对Windows系统普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课下面是推荐的一套Linux系统管理的参考书。《Red Hat Linux 9桌面应用》 梁如军机械工业出版社和网络安全关系不大可作为参考 《Red Hat Linux 9系统管理》 金洁珩机械工业出版社 《Red Hat Linux 9网络服务》 梁如军机械工业出版社除了Unix/Linux系统管理相关的参考书外这里还给出两本和安全相关的书籍。《Red Hat Linux安全与优化》 邓少鹍万水出版社 《Unix 黑客大曝光》 王一川 译清华大学出版社六、防火墙技术防火墙技术是网络安全中的重要元素是外网与内网进行通信时的一道屏障一个哨岗。除了应该深刻理解防火墙技术的种类、工作原理之外作为一个网络安全的管理人员还应该熟悉各种常见的防火墙的配置、维护。至少应该了解以下防火墙的简单配置。常见的各种个人防火墙软件的使用 基于ACL的包过滤防火墙配置如基于Windows的IPSec配置、基于Cisco路由器的ACL配置等 基于Linux操作系统的防火墙配置Ipchains/Iptables ISA配置 Cisco PIX配置 Check Point防火墙配置 基于Windows、Unix、Cisco路由器的VPN配置下面推荐一些和这部分有关的参考书《网络安全与防火墙技术 》 楚狂人民邮电出版社 《Linux防火墙》 余青霓译人民邮电出版社 《高级防火墙ISA Server 2000》 李静安中国铁道出版社 《Cisco访问表配置指南》 前导工作室 译机械工业出版社 《Check Point NG安全管理》 王东霞译机械工业出版社 《虚拟专用网VPN精解》 王达清华大学出版社七、入侵监测系统IDS防火墙不能对所有应用层的数据包进行分析会成为网络数据通讯的瓶颈。既便是代理型防火墙也不能检查所有应用层的数据包。入侵检测是防火墙的合理补充它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并进行响应。可以说入侵检测是防火墙之后的第二道安全闸门在不影响网络性能的情况下能对网络进行监测从而提供对内部攻击、外部攻击和误操作的实时保护。了解这一块知识的时候这篇文章给了我很大帮助。虽然里面有些内容已经老了但是整体的学习思路和知识架构的逻辑并没有落后所以给大家分享出来如何系统学习网络安全/黑客网络安全不是「速成黑客」而是守护数字世界的骑士修行。当你第一次用自己写的脚本检测出漏洞时那种创造的快乐远胜于电影里的炫技。装上虚拟机从配置第一个Linux环境开始脚踏实地从基础命令学起相信你一定能成为一名合格的黑客。如果你还不知道从何开始我自己整理的282G的网络安全教程可以分享我也是一路自学走过来的很清楚小白前期学习的痛楚你要是没有方向还没有好的资源根本学不到东西下面是我整理的网安资源希望能帮到你。需要的话可以V扫描下方二维码联系领取~如果二维码失效可以点击下方链接去拿一样的哦【CSDN大礼包】最新网络安全/网安技术资料包~282G无偿分享1.从0到进阶主流攻防技术视频教程包含红蓝对抗、CTF、HW等技术点2.入门必看攻防技术书籍pdf书面上的技术书籍确实太多了这些是我精选出来的还有很多不在图里3.安装包/源码主要攻防会涉及到的工具安装包和项目源码防止你看到这连基础的工具都还没有4.面试试题/经验网络安全岗位面试经验总结谁学技术不是为了赚$呢找个好的岗位很重要需要的话可以V扫描下方二维码联系领取~因篇幅有限资料较为敏感仅展示部分资料添加上方即可获取如果二维码失效可以点击下方链接去拿一样的哦【CSDN大礼包】最新网络安全/网安技术资料包~282G无偿分享