網絡安全主要學什么呀？

網絡安全隨著互聯網的發展越來越受到人們的重視，所以也就出現了CCSP網絡安全資深工程師。

網絡安全專家的日常工作都是比較枯燥無味的，而且需要學習的課程很多。

一、網絡安全基本知識這部分的學習過程稍微簡單些，可以花較少的時間去完成。這部分的內容主要包括：安全的概念和定義、常見的安全標準等。大部分的關于網絡安全基礎的書籍都會有這部分內容的介紹。

二、應用加密學加密學是現代計算機安全的基礎，沒有加密技術，所有的網絡安全都像是空話。加密技術的應用絕不是簡單地停留在對數據的加密、解密上。密碼學除了可以實現數據保密性之外，還可以完成數據完整性校驗、用戶身份認證、數字簽名等等功能。以加密學為基礎的PKI是信息安全基礎設施的一個重要組成部分，是一種普遍適用的網絡安全基礎設施，授權管理基礎設施、可信時間戳服務系統、安全保密管理系統、統一的安全電子政務平臺等的構建都離不開加密學的支持。概括地說，加密學的應用是貫穿了整個網絡安全的學習過程。因為之前很多人都不會接觸到這方面的內容，所以需要更多的時間去學習，也需要閱讀更多的參考書籍。

三、協議層安全系統學習TCP/IP方面的知識有很多的原因。需要適當地實施防火墻過濾，安全管理員必須對于TCP/IP的IP層和TCP/UDP層有很深的理解、黑客經常使用TCP/IP堆棧中的一部分區域來破壞網絡安全等。所以在學習的時候，這方面的內容也不可少。協議層安全主要涉及和TCP/IP分層模型有關的內容，包括常見協議的工作原理和特點、缺陷、保護或替代措施等。

四、Windows安全（攻擊和防御）因為Windows操作系統的廣泛運用，所以更加容易成為被攻擊的對象。對于Windows安全的學習，其實就是對Windows系統攻擊與防御技術的學習。而對Windows系統安全的學習內容有：用戶和組、文件系統、策略、系統默認值、審計以及操作系統本身的漏洞的研究。因為這部分的重視，所以可以參考的書籍也有很多，任何有關于Windows攻防的書籍都可以看看。

五、Unix/Linux安全（攻擊和防御）隨著Linux被更多的技術流使用，Linux系統、服務器也被部署的越來越廣泛。Unix/Linux系統的安全問題也被凸顯了出來。作為網絡安全工作著。Linux系統的安全還是占有網絡安全的一半的。雖然相對于Windows系統，一般的用戶接觸到Linux系統的機會不多，但是網絡安全還是要學習關于Unix/Linux系統的維護。這一部分的參考書籍就是關于Unix/Linux系統管理和安全方面的書籍。

六、防火墻技術防火墻技術是網絡安全中的重要因素，是外網和內網進行通信時的一道屏障。所以作為一名網絡安全工作者，除了要深刻理解防火墻技術的種類、工作原理之外，還要熟悉各種常見的防火墻的配置、維護。那么防火墻的簡單配置包括什么呢？常見的各種個人防火墻軟件的使用；基于ACL的包過濾防火墻配置；基于Linux操作系統的防火墻配置；ISA配置；Cisco PD配置；Check Point防火墻配置；基于Windows、Unix、Cisco路由器的VPN配置。

七、入侵監測系統防火墻不能對所有應用層的數據包進行分析，這就會是網絡數據通訊的瓶頸。即便是代理性防火墻也不能檢查所有應用層的數據包。所以入侵監測是防火墻的合理補充，它通過收集、分析計算機系統、計算機網絡介質上的各種有用信息幫助系統管理員發現攻擊并且進行響應。所以可以說入侵監測是防火墻之后的第二道安全閘門，在不影響網絡性能的情況下對網絡進行監測，提供對內部攻擊、外部攻擊和誤操作的實時保護。IDS提供了主動地網絡保護，能夠自動探測網絡流量中可能涉及潛在入侵、攻擊和濫用的模式。隨著各種商業入侵檢測系統的部署，IDS逐漸成為網絡安全不可或缺的元素之一。在各種入侵監測系統中，首選是Snort，它的特點是免費、公開源代碼和高效運行。

八、審計和日志分析在部署了各種先進的防火墻、入侵監測系統，實施了嚴格的網絡安全策略之后，如果不進行檢查、監督、改進和維護，那么安全只是短暫的，所以，審計也是同樣重要的。日志分析就是審計的重要手段。

在一個網絡安全系統中存在著很多日志：操作系統日志、服務器日志、防火墻系統日志、入侵監測日志、撥號服務器日志等。所以，對于如何維護日志系統的學習實際上是融合到操作系統、防火墻以及IDS的學習過程中的。

網絡安全課程時候一門很難得課程，是網絡專業領域的頂尖課程，所以在學習之前要做好心理準備。

網絡安全需要大量的參考書，但是因為自己學習沒有老師知道，所以需要自己研究哪些參考書適合。

網絡安全涉及的知識面很廣泛，所以就需要花費更多的時間和精力去學習。

網絡安全是涉及到很多的專業知識，所以除了看書之外，還需要進行大量的實踐，把理論運用到動手操作上，這樣才是更完美的學習方法。