如何零基础自学网络安全?有哪些入门和以后方向的书籍值得推荐?

2020-04-07 11:30发布

2条回答
水默
2楼 · 2020-09-25 11:44

在学习安全之前一定要学会至少一门编程语言,强烈推荐是python,简单易学,然后再去学习PHP、JS、数据库(推荐MYSQL),这个过程对于没有编程经验的你可能有点困难,学完基本上就能出去找一份开发者的工作了。

当然要学的是网络安全.第一个阶段完成之后,就进入第二个阶段,第二个阶段我认为是真正打基础的阶段,这可能需要花费相当多的时间在学习,基本开发会了,代码也就能看、能写、能修改了。

在第二个阶段,我觉得你需要学习一些更加深入的东西如文件系统,端口、服务、进程,TCP/IP协议……都是要学习到的。首先面对安全你可能是一个小白,我建议先简单了解下安全都是什么,那么你需要阅读以下两本书:

1、《安全技术经典译丛:信息安全完全参考手册(第2版)》([美]Mark Rhodes-Ousley)【摘要 书评 试读】

2.《黑客大曝光:网络安全机密与解决方案(第7版)》([美]麦克克鲁尔,[美]斯坎布雷,[美]克茨)【摘要 书评 试读】


风中浪子
3楼 · 2021-07-29 17:03

零基础学习网络的话,并不建议自学,首先网络是比较抽象的内容,如果你去看书学习的话,没有人带教,书中出现的大量专业术语会难以理解,很难拼接起一个完整的框架,时间花费长,但是很难达到理想的学习效果。

网络安全涉及的知识面广、术语多、理论知识多,正给学习这门课程带来很多困难,也需要大量的时间精力学习。建议学习网络安全基础知识,应用加密学,协议层安全,传输层安全,unix安全,linux安全,防火墙技术,入侵攻防技术等


下面推荐一些和这部分有关的参考书:

l 《CIW:安全专家全息教程》 魏巍 等译,电子工业出版社

l 《计算机系统安全》 曹天杰,高等教育出版社

l 《计算机网络安全导论》 龚俭,东南大学出版社

l 《密码学》 宋震,万水出版社

l 《密码工程实践指南》 冯登国 等译,清华大学出版社

l 《秘密学导引》 吴世忠 等译,机械工业(这本书内容较深,不必完全阅读,可作为参考)

l 《TCP/IP详解 卷1:协议》 范建华 等译,机械工业出版社

l 《用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译,电子工业出版社

l 《黑客攻防实战入门》 邓吉,电子工业出版社

l 《黑客大曝光》 杨继张 等译,清华大学出版社

l 《狙击黑客》 宋震 等译,电子工业出版社

l 《Red Hat Linux 9桌面应用》 梁如军,机械工业出版社(和网络安全关系不大,可作为参考)

l 《Red Hat Linux 9系统管理》 金洁珩,机械工业出版社

l 《Red Hat Linux 9网络服务》 梁如军,机械工业出版社

除了Unix/Linux系统管理相关的参考书外,这里还给出两本和安全相关的书籍。

l 《Red Hat Linux安全与优化》 邓少鹍,万水出版社

l 《Unix 黑客大曝光》 王一川 译,清华大学出版社

相关问题推荐

  • 回答 3

    交换机上面的线可以随便插,但是主线别忘插了,随便怎么插都可以,不是必须插第一个,网速慢不是因为插错孔,而是络没有设置号,希望能解决你的困惑 1M的线.4个人上,不卡才叫见鬼了,最少得3M才能正常上网 你们所有人都慢还是只有一个人慢...

  • 回答 3

    mkdir 目录名         => 创建一个目录rmdir 空目录名      => 删除一个空目录rm 文件名 文件名   => 删除一个文件或多个文件rm –rf 非空目录名 => 删除一个非空目录下的一切touch 文件名        => 创建一个空文件...

  • 回答 7

    根据《国家网络安全事件应急预案》,网络安全事件分为以下七类:(1)有害程序事件分为计算机病毒事件、蠕虫事件、特洛伊木马事件、僵尸网络事件、混合程序攻击事件、网页内嵌恶意代码事件和其他有害程序事件。(2)网络攻击事件分为拒绝服务攻击事件、后门攻...

  • 回答 5

    DNS服务就是应用层的协议。

  • 回答 3

    之前打算申请个CNVD的原创漏洞证书。经过这一个多月的时间证书下来了,现在简单总结一下。原创漏洞审核和处理流程参考此链接:http://www.cnvd.org.cn/webinfo/show/3933然后我就说说我提交过两个后台的文件上传漏洞7.26提交-7.27二审通过,验证通过-9.4三审...

  • 回答 4

    直连路由就是它的接口所连接的网络所能到达的网络,静态路由是指在路由表中指定要到达什么网络下一跳是什么什么接口。动态路由指的是,路由表是通过配置各种动态路由协议,自动生成的路由表。...

  • 回答 5

    路由优先级范围0~255,直连路由优先级为0

  • 回答 7

    RIP协议的优点是:①实现简单;②开销较小。RIP协议的缺点有:①当网络出现故障时,要经过比较长的时间才能将此信息传送到所有的路由器,即坏消息传播得慢。②因为RIP距离的最大值限制为15,所以影响了网络的规模。③由于路由器之间交换的路由信息是路由器中...

  • 回答 16

    网络安全必须要会的软件:1、SolarWinds Log&Event Manager:Windows的日志分析工具,可提供集中的日志监控体验和事件时间检测,拥有超强的响应能力,能够快速找出问题所在。检测到问题之后,自动响应阻止IP,关闭应用,改变访问权限,禁用帐户,USB设备等,...

  • 回答 18

    属于IT~ 信息安全工作不光是技术,还有部分管理的工作,比如对公司IT技术的管理,还有对人员的管理,员工安全意识的培训等,所以不单是技术类的工作,也属于管理类的工作网络安全工程师就业方向:现代信息网络办公师、计算机维修工程师、网络管理员、 售后服...

  • 回答 3

    网络安全的工作内容可以大体上分为甲方和乙方,所做的工作内容会有所不同。在甲方工作的话,知识则需要全面一点儿,不要被自己岗位职业来限制,对web安全、系统、渗透测试都需要了解和深入一点儿的学习。在乙方大多数人都会遇到以下的工作,例如应急响应、加...

  • 回答 8

    C和C++如果是在网络安全领域,C和C++是相对重要的最基础的编程语言,这些语言提供了对底层IT基础设施(如RAM和系统进程)的访问,如果保护不好,黑客可以很容易地利用这些基础设施。...

  • 回答 10

    网络安全还是蛮难的,如果你没有基础的话,不建议你选网络安全,你可以选择一个稍微简单的入行,比如ui,JAVA

  • 回答 1

    有2种方法802.1X  或Port security技术就能解决你的问题。802.1X ,不用其他设备的情况下在交换机上开启802.1X 认证,只有安装了证书的电脑才能连接进内网。Port security简单说下:在接入交换机连接终端的端口下,开启Port security  然后在这个端口下绑...

  • 回答 6

    可以做到,但是这是属于违法的一般只有特殊情况找专门的部门去进行追踪定位

  • 回答 2

    关闭防火墙apt-get更新;修改静态ip和手动修改DNS

没有解决我的问题,去提问