新手如何學習網路安全?

時間 2021-05-31 22:01:10

1樓:

推薦題主用時5分鐘閱讀一下這篇文章,學習任何技能,都是乙個全方位配合且有規劃執行的事情,你要有興趣學,有方向學,有好的路線學,又要持之以恆。學習之前先問問自己:為何要學習網路安全?

想要達到什麼目標?

任曉琿:黑客技術/資訊保安/網路安全從零學起[更新20180925]

2樓:倪珍香

舉個簡單的例子:以下每個過程都需要深入研究,使用別人的工具,學習別人的思路到自己編寫工具,有自己的思路。

滲透測試:通過一種模擬惡意攻擊的方法,找出目標系統的漏洞然後取得訪問控制的許可權,並發現影響會影響業務發展的安全隱患的安全測評與評估。

滲透流程:前期互動,情報蒐集,威脅建模,漏洞分析,滲透攻擊,後滲透攻擊,報告

外圍情報蒐集:whois網域名稱註冊資訊、nslookup網域名稱查詢、IP2location地理位置查詢tracert目標路勁探測等工具的使用

主機探測和埠掃瞄:ICMP ping 、arp-ping以及nmap工具的使用

nmap 埠掃瞄工具

-O #作業系統標識

-sV #探測埠的具體的版本資訊

-sS #使用SYN半開式掃瞄(隱身掃瞄)

-vv #顯示詳細的掃瞄過程

服務掃瞄與查點:進入msf程式呼叫scanner檢視主機是否開啟telnet 、ssh

網路漏洞掃瞄:nessus漏洞掃瞄工具

滲透測試資訊資料庫與共享

網路服務滲透

nessus掃瞄到目標主機的漏洞後,進入msf程式尋找關於這個漏洞的相關滲透模組和攻擊載荷,設定目標主機的IP和本機的IP及接收的埠號。例子:利用MS12-020漏洞可造成server2003伺服器藍屏。

Samba安全漏洞:linux環境下常用的samba服務低版本存在溢位攻擊例項CVE-2010-2063

客戶端滲透:針對客戶端版本較低的問題會出現各種安全問題例項office的ms10_087和針對adobe的漏洞

解決方案:注意將軟體更新到較新的版本

3樓:總有一天要禿頭

首先,最重要的是興趣,然後你可以了解網路空間安全的各個方向,每個方向你都可以有一定的了解,有了一定的了解後,你覺得自己最適合哪個方向,你就往哪個方向學,像web,pwn,逆向,密碼,misc,mobile等,總之網路安全中方向很多,自己的興趣才是最重要的。

4樓:雲巴巴嚴選雲

首先要學習網路安全,就要知道什麼是網路安全,網路安全覆蓋的面非常廣泛,那麼找到適合自己深入學習發展的地方也很重要。

那就要知道網路安全都是應用到什麼地方,比如說軟體方面的,伺服器方面的,雲計算方面的,不同的領域網路安全也有不同的側重點。

那麼那乙個最基礎軟體專案來說,首先部署專案需要的伺服器,涉及到主機安全,即主機自身可做的安全方面;然後是公網和私網的安全,上公升到網路層面的安全;然後就是要部署的軟體,比如主機和網路安全都已經完善,但通過一些軟體編碼自身的漏洞,一樣會出現很嚴重的安全攻擊。

如果是做軟體方面的安全,首先要學習一門開發語言,如果說已經有一定的基礎了,那最好不過了。可以直接針對一些外層的網路層面的安全去展開學習。

然後如果是主機工程師,就從主機安全入手。首先學習基礎的主機作業系統,比如windows,linux作業系統的安裝和使用,然後學習針對作業系統的安全加固。之後就是整體主機的安全加固,然後就是現在比較熱門的雲主機的安全加固,相較於物理機,雲主機會比較簡單一點。

網路工程師相較主機工程師要負責的安全層面更多,因為傳輸層是最容易出問題的,網路層面的安全可以先從IP開始學起,IPV4,IPV6的原理,DNS,還有比較重要的就是加密手段,各種金鑰,以及SSl證書。

總之是先確定要從事的安全方面的工作,根據不同的側重點展開學習。

5樓:湖南中公優就業IT培訓

新手如何從零開始學習網路安全?想要從零學習網路安全技術,首先你要確定一下自己為什麼想要學習網路技術,還有就是因為網路安全工作的方向選擇也是比較多的,比如說乙方還是甲方,是想要深入研究網路安全技術,還是去操作等。所以你開始的時候需要確定一下,是想要學習單一的方面,還是想要把所有方面都了解一些,然後再進行深入學習哪方面。

這樣兒在之後找工作的時候就會有針對性,不用在把所有知識都學完在進行選擇,這種沒有重點的,可能哪方面知識掌握的都不是特別好。在確定這個大的學習方向之後,需要確定的就是具體的所學內容和確定學習路線,這個也是比較重要的乙個步驟,一定要明確自己需要學習的是哪方面的知識,如果學的都是一些過期知識,那學完之後肯定也沒有什麼大大用處。所以一定要確定自己所學知識的時效性。

最後則是學習路線的合理安排,可以讓自己比較高效的進行學習網路安全知識。

6樓:鄧鄧同學

看過很多類似的問題

我覺得回答裡面很多建議也還是很不錯的

簡單來說就是

如果沒有基礎純小白,還是報個班系統學習

如果有基礎可以看看書,搞搞破壞,自己多鑽研

如何初步學習網路安全

學習網路安全,要掌握計算機和網路相關的基礎,所以首先要學習計算機專業導論,入門計算機 然後掌握一門計算機語言,大多計算機語言都是換湯不換藥,學會一門,再學其他的就會很容易 還要學習計算機網路,畢竟網路安全,面對的就是網路 學完這些基礎之後,就可以通過培訓機構,或者安全論壇等途徑去嘗試安全攻防技術了 ...

想學習網路安全,0基礎,求指導?

已登出 網路安全這個專業的知識與其它的領域不一樣,倒更類似於交易員,需要橫向了解各種知識,只是系統的學習很難掌握實際能力。針對這種情況我們打磨了 3 年的人才培養解決方案值得你選擇,如果對你自己沒有把握,可以先體驗我們的主題技能包 https twosecurity.cn jason r 看來知乎上...

英語比較差,學習網路安全很難嗎?

林白 回答。問題的關鍵不在於英語的事情,很多時候的焦慮和感到困難是對於所學習事物的不太了解。既然是學習的網路安全,別怕,只是學習。在學習的過程中學習英語術語,每個學科都有著自己的英語術語,對於網路安全與英語是否有關,私認為 有關。英語比較差,學習網路安全難不難,我想這是大多數人的問題,而大多數的問題...