如何学好网络安全.docVIP

“沉寂的深夜，杂乱的小屋，只传出阵阵清脆的键盘敲击声。屏幕上不时闪现出漂亮的3维立体动画的口令提示框….”在很多影视及文学作品中通常都是这样描述黑客及黑客的工作的。 　　在现实生活中，真正黑客的工作是非常枯燥的，可能几天没日没夜的试探只是为了通过那个简陋的WIN2000口令提示框（甚至连框都没有，就是一行简单的字符：Enter your password:）。 　　同样，网络安全专家的工作绝大部分时候也是非常枯燥无味的，查阅设备配置文档、每日检查上千行的服务器访问日志、防火墙、IDS访问日志以发现黑客入侵的蛛丝马迹…… 　　然而，上面被人们谈的最多的黑客攻击防御却不是网络安全学习的重点，尽管它们也很重要。 　　在网络安全课程的学习过程中，很多朋友面对浩如烟海的各种网络安全知识和技术不知所措。不知道该如何安排自己的学习过程。 　　今天，借这个机会和对网络安全感兴趣的朋友们谈谈如何学好网络安全课程。 　　首先，必须（时刻）意识到你是在学习一门可以说是最难的课程，是网络专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和网络安全的概念了。 　　很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。 　　另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。 　　网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。 　　概括来说，网络安全课程的主要内容包括： 　　l 安全基本知识 　　l 应用加密学 　　l 协议层安全 　　l Windows安全（攻击与防御） 　　l Unix/Linux安全（攻击与防御） 　　l 防火墙技术 　　l 入侵监测系统 　　l 审计和日志分析 　　下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。 　　一、安全基本知识 　　这部分的学习过程相对容易些，可以花相对较少的时间来完成。这部分的内容包括：安全的概念和定义、常见的安全标准等。 　　大部分关于网络安全基础的书籍都会有这部分内容的介绍。 　　下面推荐一些和这部分有关的参考书： 　　l 《CIW：安全专家全息教程》 魏巍 等译，电子工业出版社 　　l 《计算机系统安全》 曹天杰，高等教育出版社 　　l 《计算机网络安全导论》 龚俭，东南大学出版社 　　二、应用加密学 　　加密学是现代计算机（网络）安全的基础，没有加密技术，任何网络安全都是一纸空谈。 　　加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。 　　以加密学为基础的PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。 　　可以说，加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容，这是个弱项、软肋，所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。 　　下面推荐一些和这部分有关的参考书： 　　l 《密码学》 宋震，万水出版社 　　l 《密码工程实践指南》 冯登国 等译，清华大学出版社 　　l 《秘密学导引》 吴世忠 等译，机械工业（这本书内容较深，不必完全阅读，可作为参考） 　　三、协议层安全 　　系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。 　　协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。 　　下面推荐一些和这部分有关的参考书（经典书籍、不可不看）： 　　l 《TCP/IP详解 卷1：协议》 范建华 等译，机械工业出版社 　　l 《用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译，电子工业出版社 　　四、Windows安全（攻击与防御） 　　因为微软的Windows N