网络安全应该怎么学习？

信息安全是一门知识面非常广的学科大概分为密码学及应用主机安全网络攻防病毒攻防无线安全容灾备份生物特征七个方向。如果你想学习，最好是有针对性的，对某一方面或者某些方面专入学校，否则很容易什么都学不到。其实最重要的是兴趣！

网络安全实用技术的基本知识；网络安全体系结构、无线网及虚拟专用网安全管理、IPv6安全性；网络安全的规划、测评与规范、法律法规、体系与策略、管理原则与制度；黑客的攻防与入侵检测；身份认证与访问控制；密码与加密管理。

病毒及恶意软件防护；防火墙安全管理； *** 作系统与站点安全管理、数据与数据库安全管理；电子商务网站安全管理及应用；网络安全管理解决方案等。包括“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和技术应用。

热心相助

您好！网络安全实用技术的基本知识；网络安全体系结构、无线网及虚拟专用网安全管理、IPv6安全性；网络安全的规划、测评与规范、法律法规、体系与策略、管理原则与制度；黑客的攻防与入侵检测；身份认证与访问控制；密码与加密管理；病毒及恶意软件防护；防火墙安全管理； *** 作系统与站点安全管理、数据与数据库安全管理；电子商务网站安全管理及应用；网络安全管理解决方案等。包括“攻（攻击）、防（防范）、测（检测）、控（控制）、管（管理）、评（评估）”等多方面的基础理论和技术应用。推荐：网络安全实用技术，清华大学出版社，贾铁军教授主编，含同步实验，上海市重点课程资源网站http://kczxsdjueducn/G2S/Template/Viewaspxaction=view&courseType=0&courseId=26648

根据自己的兴趣和能力来选择，下面分别进行介绍：

1、网络攻防组：网络攻防组主要研究计算机系统与网络的漏洞、安全缺陷和攻击技术，以及相应的防御手段和技术，如果喜欢发掘安全漏洞、破解密码、抵制黑客攻击等，可以选择攻防组。

2、密码组：密码组主要研究密码算法、加密技术、数字签名等密码学基础理论和各种应用场景，以及相应的密码分析和攻击技术，如果对密码学、加密技术、数字证书等感兴趣，可以选择密码组。

介绍几本入门的书籍给你：

拦截黑客――计算机安全入门

http://bookjqcqcom/product/357606html

黑客的角度对信息系统进行了观察。通过诸多信息系统受损的突出事例黑客如何访问信息进行了描述，同时也就如何避免类似损失展示讲述。无论读者是一名初学者还是有经验的安全专家，本书都是一种不可多得的资源，不仅为技术人员也为非技术人员提供了有用的信息。适用于网络安全技术人员和网络系统管理员阅读。

杀破狼――黑客攻防秘技入门

http://bookjqcqcom/product/423520html

黑客的攻防来介绍，在详细介绍黑客攻击手段的同时，介绍了相应的防范方法，使读者对于攻防技术有系统的了解，能够更好地防范黑客的攻击a全书共分11章，包括黑客入侵与防御方法、windows系统漏洞攻防实战、木马的植入方法与防杀、远程控制技术大集合、QQ和MsN黑客防御、防范自己的邮箱被偷窥和轰炸、如何I坊止浏览器被恶

系统与安全丛书：拦截黑客――计算机安全入门（第2版）

http://bookjqcqcom/product/582696html

黑客的角度对信息系统进行了观察。通过诸多信息系统受损的突出事例黑客如何访问信息进行了描述，同时也就如何避免类似损失展示讲述。无论读者是一名初学者还是有经验的安全专家，本书都是一种不可多得的资源，不仅为技术人员也为非技术人员提供了有用的信息。适用于网络安全技术人员和网络系统管理员阅读。

黑客攻防实战详解

http://bookjqcqcom/product/542251html

黑客攻防实战入门》的姊妹篇，从“攻”、“防”两个不同的角度，通过现实中的入侵实例，并结合作者的心得体会，图文并茂地再现了网络入侵与防御的全过程。本书共分3篇共11章，系统地介绍了入侵的全部过程，以及相应的防御措施和方法。其中包括信息的搜集、基于认证的入侵及防御、基于漏洞的入侵及防御、基于木马的入侵

网络安全实践

http://bookjqcqcom/product/328834html

黑客、木马程序、防火墙的使用等内容，每部分内容都紧扣"实践"这一主题，紧紧围绕普通个人用户安全这一思路，以与指导性为基本出发点，针对广大读者朋友日常上网过程中所遇到的棘手问题，详细地进行了分析解答，逐步揭开读者心中的安全疑点与难点，同时指导读者做好安全防备。通过本书的学习，用户可以对网络安全有一个

学网络的话，你意思是网络安全吧。可以去市场上买一本黑客攻防入门级的教程，里面从系统开始讲起，现在市场上的这类书都是差不多的结构。从系统说然后然后搞到木马等。建议专业知识学个VB，网页设计，免杀。祝福你吧 追问： 你的推荐我都看过了但是市场上的黑客攻防入门级教程很多的都是谈到一些不该学习的东西- -现在我都有N本了,每本的教程都不一样你说的对不实践很难学好,,但是我最起码先把理论知识学的差不多了,- -接下来,我就可以实践了 回答： 网络安全你要是想学系统学不太好说，这不是太严格归类。如果非要说的话，从windows系统开始学起，特别是一些网络方面的。首先把dos学一下，顺便也可以把批处理学掉。然后买一些关于TCP/IP，网络， *** 作系统，局域网以及windows的基础知识，你在书店多注意一点，首先这些书要通俗易懂，如果你从开始就读不懂也就不至于学习了。另外准备一些网络安全的杂志，出去《黑客X档案》《黑客防线》等，这些杂志你不一定能看的懂但是你看的多了，你会发现自己对哪方面的知识。另外你学习的重点应该是网络安全动向的东西，所以最好能把所有关于这些知识都有涉猎。不懂的东西，一定要去问，一定要弄清，最好用搜索引擎，每一个黑客都离不开他的！总结下，就是学习系统网络，学习一些dos网络命令的知识（入侵检测），编程知识（推荐学VB），局域网，网络搭建。 我是蛋白质 的感言： 谢谢。

黑客守则可千万别忘了，至少有几条要牢记谨守：

1、谨慎存放有关攻击资料的笔记，最好用自己的方式来记录——让人不知所云；

2、在虚拟世界的任何地方都要用虚拟的ID行事，不要留下真实姓名或其它资料；

3、不要向身边的朋友炫耀你的技术——除非你认为就算因他的原因导致你&^%$,你也不会怪他……

4、网友聊天不要轻易说出自己的学习与攻击计划——拍搭当然不一样啦。

也许你会觉得我太过多事，但现在国内突然涌起的这阵“黑客热”的确象一个难以把握的漂漂MM，往好里想，情势大好，技术水平迅速提高，但……国家的安全部门允许这群拥有较高技术水平的人在不受其控制的情况下呢，自由地在可能有机密情报的电脑世界里转悠吗？几则最新的消息或许应该看一看（都是99-11月的）:

1、北京公安部已专门成立了一个安全小组，专门对抗敌方黑客入侵;

2、大陆已着手因应资讯战的建设工作，并於‘总参二部（军事情报部）’下设‘科学装备局’，此一机构目前也针对电脑网络资料窃取、窜改及散播病毒等加以监控。(台湾报导）

3、据某报声称（解放军报？），信息战已迫在眉睫，应该有一个“网军”来因应这种情势……

我们只对技术感兴趣，但千万不要因为热爱技术却坑了自个儿，所以，小心点儿好，是吧！

还有，我只是一个电脑爱好者，各位千万别把我当黑客，我也不懂如何黑——正所谓咬人的的狗不叫——一句出口骂了自个儿不说还得罪一大片……本文档只为电脑爱好者提供，如有任何非法使用情况发生，一概由肇事者自行承担责任——先撇清了^&^

好了，题外话说到这里，现在先把我计划中的内容理个大纲吧：

1、安全概念及思路（别忽略了它噢，这可是基础中的基础，其实真正软件中的漏洞并没有大家想象中那么多，而被攻破的系统有许多是因为人为的疏失才“惨遭蹂躏”的。

2、以入侵者的角度考虑安全问题（整个入侵过程的思路与动作方法，有机会我会把一整个过程详细写下并贴图的，这是后话）

3、系统配置方案

4、几篇国外基础性文章的翻译

5、部份国内较流行工具的使用方法

好，现在开始我们的第一章，安全概念及思路：

一、综述、

一提起网络安全，大家心里想到的首先应该都是“某某的主页被黑了”“五角大楼昨天又被黑客闯入”之类的讯息，其实我认为这只是安全的一个方面，是属远程攻击，但你是否想到，90%以上的入侵行为其实不是黑客们干的，而是你身边的同事、朋友……或者你再想想，系统被人侵入后造成资料丢失的后果，但如果你的电脑被暴雨干干净净彻头彻尾地洗了一遍，你里面的数据还在不在呢？所以我认为计算机安全应该分为物理安全、本地安全和远程安全。

物理安全因为牵涉到储如机房布置，防水防火等事项，不在本文的讨论范畴内。

二、本地安全失控

@ 单机安全

古龙大侠说过：越是亲密的朋友，就可能是越危险的敌人。听说过吧——没有？我告诉你吧，你有一台电脑，平时用来上上网，玩玩游戏，偶尔也敲点公文进去，你认为它挺安全的，但有一天，你的朋友突然告诉你，他有你的上网帐号和密码，你相信吗？——不要不信，这种方法挺多的，假如你用的是WINDOWS，假如你拨号上网的密码写了保存，那——默哀三分钟——你根本一点安全概念都没有嘛！任何人只要在你的电脑上运行某个小软件就……

我从来不保存什么密码——你可能要得意的说，但——你的朋友在你电脑里装了一个木马，可以捕捉拨号网络那个“连接到”的Caption，然后记下你所按的键盘，悄悄地将文件写入一个加密过的文本后再自动退出——会点编程的人应该都做得到，你的电脑是不是失守了？

设了屏幕保护密码——天啊，重启动后还有什么？

设定了管理策略，用策略编辑器编辑过，如果不输密码他就进不了，进去了也什么都干不成！——把你的userdat和systemdat删掉后用我的代替，这个主意你认为怎么样？

当然我不是让你杯弓蛇影弄得一个朋友都没有只能形影相吊——这样活着太没劲啦！

如果你的电脑没有机密资讯的话当然无所谓，如果有——保证尽量少的人接触它！

写了这么多都是WIN9X的，UNIX系统里这方面的问题是不是就少了呢？从物理方面来说，如果一台机器摆放的位置不安全，能让人有足够的时间打开机箱做一些手脚，你的机器就无法安全，就拿我的机子来说吧，我有两块硬盘，但在WIN9X和NT里都看不到第二块硬盘的影子——我把它装上了LINUX，而且只能从一个特定的地方启动它，启动之后，在LINUX下，我可以任意的用mount命令装其它 *** 作系统里的所有数据一扫而空……明白我的意思了吗？