学习网络安全需要哪些基础知识？

Posted 2023-03-09

一些典型的网络安全问题，可以来梳理一下：

IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；

2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；

3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；

《计算机基础》、《计算机组成原理》、《计算机网络》  是三本关于计算机基础的书籍，强烈推荐给你，看完之后可以对计算机的东西有个初步的了解。

拓展资料：

1、上网前可以做那些事情来确保上网安全？

首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的网站。这样，还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。

2、如何防止黑客攻击？

首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到网站并向网站发送信息。

其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。

3、如何防止电脑中毒？

首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。

4、浏览网页时时如何确保信息安全？

采用匿名方式浏览，你在登录网站时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多网站会利用cookie跟踪你在互联网上的活动。

你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。（打开 IE浏览器，点击 “工具”—“Internet选项”， 在打开的选项中，选择“隐私”，保持“Cookies”该复选框为未选中状态，点击按钮"确定"）

5、网上购物时如何确保你的信息安全？

网上购物时，确定你采用的是安全的连接方式。你可以通过查看浏览器窗口角上的闭锁图标是否关闭来确定一个连接是否安全。在进行任何的交易或发送信息之前阅读网站的隐私保护政策。因为有些网站会将你的个人信息出售给第三方。在线时不要向任何人透露个人信息和密码。

参考技术A

学习网络安全一般来说不会需要特别的基础知识。你可以完整性地将网络安全由基础到高阶进行学习。这里整理了一份网络安全所需学习的内容，大致可以分为以下几个阶段，你可以参考进行学习。

希望能够帮到你！！！

参考技术B 网络安全基础知识：
一、引论
提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念：防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施，说白了，信息安全就是保护敏感重要的信息不被非法访问获取，以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题，主要表现为：自主计算机安全、互联的安全（实现互联的设备、通信链路、网络软件、网络协议）以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题，可以来梳理一下：
1. IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；
2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量；
3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击；
网络安全的三个基本属性：机密性、完整性与可用性，其实还可以加上可审性。机密性又叫保密性，主要是指控制信息的流出，即保证信息与信息不被非授权者所获取与使用，主要防范措施是密码技术；完整性是指信息的可靠性，即信息不会被伪造、篡改，主要防范措施是校验与认证技术；可用性是保证系统可以正常使用。网络安全的措施一般按照网络的TCP/IP或者OSI的模型归类到各个层次上进行，例如数据链路层负责建立点到点通信，网络层负责路由寻径，传输层负责建立端到端的通信信道。
最早的安全问题发生在计算机平台，后来逐渐进入网络层次，计算机安全中主要由主体控制客体的访问权限，网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼，电子政务、电子商务、电子理财迅速发展，这些都为应对安全威胁提出了挑战。
密码学在网络安全领域中的应用主要是机密性和身份认证，对称密码体制如DES，非对称密码体制如RSA，一般的做法是RSA保护DES密钥，DES负责信息的实际传输，原因在于DES实现快捷，RSA相比占用更多的计算资源。
二、风险分析
风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定，包括物理资源（工作站、服务器及各种设备等）、知识资源（数据库、财务信息等）以及时间和信誉资源。第二步需要分析潜在的攻击源，如内部的员工，外部的敌对者等；第三步要针对以上分析指定折中的安全策略，因为安全措施与系统性能往往成反比。风险被定义为漏洞+威胁，漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为，对于风险来说，二者缺一不可。
安全策略可以分为许多类型，比如：
1. 信息策略：如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁；
2. 系统和网络安全策略：用户身份识别与身份鉴别、访问控制、审计、网络连接、加密等；
3. 计算机用户策略：计算机所有权、信息所有权、计算机许可使用权等；
4. Internet使用策略：邮件策略（内部邮件与外部邮件的区分及过滤）；
5. 用户管理程序：新员工程序、工作调动的员工程序、离职员工程序；
6. 系统管理程序：软件更新、漏洞扫描、策略检查、登录检查、常规监控等；
7. 事故相应程序：响应、授权、文档、程序的测试；
8. 配置管理程序：系统初始状态、变更的控制程序三、网络信息安全服务
网络信息安全服务根据保护的对象可以分为：机密**、完整**、可用**和可审**。机密**主要利用密码学技术加密文件实现，完整**主要利用验证码/Hash技术，可用**主要灾备来保障。网络环境下的身份鉴别，当然还是依托于密码学，一种可以使用口令技术，另一种则是依托物理形式的鉴别，如身份卡等。其实更为安全的是实施多因子的身份认证，不只使用一种方式。数字签名可以用来保证信息的完整性，比如RSA就可以用于数字签名：
若A向B发送信息m，则先用自己的保密密钥（私钥）对m加密，然后用B的公钥第二次加密，发送个B后，B先用自己的私钥解密一次，再用A的公钥解密即可。
Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务，已经成为工业界的事实标准。四、安全体系结构
设计一个安全体系，需要注意以下几个关键的问题：主体与客体、可信计算基（TCB）、安全边界、基准监控器与安全内核、安全域、最小特权、资源隔离与分层、数据隐蔽与抽象等。其实这些内容更是操作系统安全设计的原则。网络体系主要依托于OSI模型建立，提供了5类安全服务：
1. 鉴别：对等实体的身份鉴别、数据原发鉴别；
2. 访问控制；
3. 数据机密性；
4. 数据完整性；
5. 抗否认，这里要注意发送方和接收方均不能否认；
OSI安全体系结构的安全机制：
1. 特定的安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务填充机制、路由选择控制机制与公证机制；
2. 普遍性安全机制：可信功能度、安全标记、事件检测、安全审计与跟踪、安全恢复； 参考技术C

学习网络安全需要具备的知识：

（1）熟悉计算机系统的基础知识； 

（2）熟悉网络操作系统的基础知识； 

（3）理解计算机应用系统的设计和开发方法； 

（4）熟悉数据通信的基础知识； 

（5）熟悉系统安全和数据安全的基础知识； 

（6）掌握网络安全的基本技术和主要的安全协议与安全系统； 

（7）掌握计算机网络体系结构和网络协议的基本原理； 

（8）掌握计算机网络有关的标准化知识。

拓展资料：

学习安全网络还需要掌握局域网组网技术，理解城域网和广域网基本技术；掌握计算机网络互联技术；掌握TCP/IP协议网络的联网方法和网络应用服务技术，理解接入网与接入技术；

掌握网络管理的基本原理和操作方法；熟悉网络系统的性能测试和优化技术，以及可靠性设计技术；理解网络应用的基本原理和技术，理解网络新技术及其发展趋势。

网络安全是指网络系统的硬件、软件及系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。

参考技术D 既然没学过网络维护方面知识，建议你先学网络基础知识，像TCP/IP、LAN、WAN等方面好好看看，对将来学更高层的网络知识有基础。

数据库方面可以：
掌握数据库原理及基本理论；

掌握常用的大型数据库管理系统的应用技术；

掌握数据库应用系统的设计方法和开发过程；

熟悉数据库系统的管理和维护方法，了解相关的安全技术；
你是学网站维护方面还是学网络建设?
网站维护方面学学xls\java语言,这都是些简单的.
网络建设的话,最好多看看关于无盘网\对等网\及大型的居域网布线类型的书或者视频.
既然以后要去学,现在多涉猎点基础知识是关键.
学习计算机网络安全与维护要学习计算机类的课程
学习cisco的所有课程都有用
还有的是cisoc的所有考试认证 一定要去考
努力去学习网络
网络维护不是怎么好学的，建议自学，不要去学校，基础知识在网上找下视频教程，用心的话最多半年就可以学会。。基础知识 经常上太平洋电脑网站上查查网络维护资料。

建议你先学网络基础知识，像TCP/IP、LAN、WAN等方面好好看看,网站维护学学xls\java语言,这都是些简单的.

黑客要具备哪些知识？

知道的人回答的大概范围就可以了。想回答详细也可以，但是一定要吧知识的整体框架说清楚。谢谢了！！！

身为黑客你首先要有编程基础，懂得网络（如了解网络协议等等）英文水平要高，尤其是专业术语。你要熟练掌握DOS命令。其实黑客很多都是有专攻的，比如有的专攻破解方面的，有的喜欢入侵，有的就喜欢找漏洞。不是每个黑客是什么都很厉害的。你想好你要专攻的方面，在查找相关的知识，这样你学习得会更有效率的。本人在邪恶八进制里学习，欢迎来我们这里交流。我们这里有专门版块是适合初学者学习的。 参考技术A 一、学习前必须掌握的基础知识
没有结实的地基建不了高楼，没有基础作为积淀提高不了技术，先掌握好基本知识才是王道。
1、计算机网络
想要了解网络通信的原理，绕不开OSI七层协议模型、TCP/IP四层模型，有了这些网络数据才得以传输。
2、网站运行原理
需要了解域名、服务器、cdn、数据库、端口、前端与后端的关系。
3、HTTP协议
需要了解报文格式、状态消息（即状态码）、https加密协议、学会对数据进行抓包分析、知道cookies是干嘛的
4、语言基础
html基础、php、asp、python基础、表单提交
二、主流黑客学习框架
1、SQL注入
了解SQL注入发生原理，熟悉掌握sqlmap工具，学会手工注入
2、暴力破解
懂得利用burpsuite等软件进行暴力破解
3、XSS
学会XSS三种攻击方式：反射型、存储型、dom型
4、文件上传
了解文件上传漏洞产生的几种方式：IIS解析漏洞、Apache解析漏洞、PHP CGI 解析漏洞、JS本地验证绕过、MIME类型检测、服务端检测绕过、截断绕过、白名单绕过
5、文件包含
本地文件包含、远程文件包含、伪协议
6、扫描
学会利用工具扫描网站漏洞、扫描网站目录、扫描c段、服务器开放端口、扫描出二级域名
7、信息收集
学会收集站点信息（网站语言、编码、敏感文件、架构）、服务器信息（操作系统、环境版本）、个人信息、懂得利用百度谷歌收集数据。
8、kali系统
学会利用kali系统上的功能，东西太多就不打出来了，看图。
9、代码审计

学会使用RIPS、VCG、Fortify SCA等工具检查源代码中的漏洞，学会人工代码审计 参考技术B 　　Jargon
File中对“黑客”一词给出了很多个定义，大部分定义都涉及高超的编程技术，强烈的解决问题和克服限制的欲望。如果你想知道如何成为一名黑客，那么好，只有两方面是重要的。（态度和技术）
长久以来，存在一个专家级程序员和网络高手的共享文化社群，其历史可以追溯到几十年前第一台分时共享的小型机和最早的ARPAnet实验时期。
这个文化的参与者们创造了“黑客”这个词。
黑客们建起了Internet。黑客们使Unix操作系统成为今天这个样子。黑客们搭起了Usenet。黑客们让WWW正常运转。如果你是这个文化的一部分，如果你已经为它作了些贡献，而且圈内的其他人也知道你是谁并称你为一个黑客，那么你就是一名黑客 参考技术C C语言基础、C语言初级、C语言中级、网络协议基础、网络协议初级、软件编写初级、所有汇编语言要掌握基础。 参考技术D 看自己了，一般高手都会C语言的，最起码应该会ASP
PHP
JSP其中一种或多种渗透技术。如果都不具备还是做一个工具黑客吧
就是别人做好的软件拿来用吧。