1楼：匿名用户
信息安全是bai
一门知识面非常du广的学科
大概分为
密码学zhi及应用
主机dao安全
网络攻防回
病毒攻防
无线安全
容灾备份答
生物特征
七个方向。如果你想学习，最好是有针对性的，对某一方面或者某些方面专入学校，否则很容易什么都学不到。
其实最重要的是兴趣！
最后祝你成功
如何学习网络安全，应该从何学起
2楼：匿名用户
首先，必须（时bai刻）du意识到你是在学zhi习一门可以说是最难的课程，
dao是网络专业领内域的顶尖课程，不容是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和网络安全的概念了。 很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识
3楼：山西新华电脑学校
我觉得你可以去找个这方面的培训机构学习，这样学习起来比较节约时间也很系统化，能够很快的学习并找到相关的工作。
学习网络安全需要哪些基础知识？
4楼：淡聊祭
一些典型的网络安全
问题，可以来梳理一下：
ip安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的ip欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；
2. dns安全：这个大家应该比较熟悉，修改dns的映射表，误导用户的访问流量；
3. dos攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是ddos，多个攻击源发起的分布式拒绝攻击；
《计算机基础》、《计算机组成原理》、《计算机网络》 是三本关于计算机基础的书籍，强烈推荐给你，看完之后可以对计算机的东西有个初步的了解。
拓展资料：
1、上网前可以做那些事情来确保上网安全？
首先，你需要安装个人防火墙，利用隐私控制特性，你可以选择哪些信息需要保密，而不会不慎把这些信息发送到不安全的**。这样，还可以防止**服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。
基本上越早更新,风险越小。防火墙的数据也要记得及时更新。
2、如何防止黑客攻击？
首先，使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序（一个连接外部服务器并将你的信息传递出去的软件）。个人防火墙能够保护你的计算机和个人数据免受黑客入侵，防止应用程序自动连接到**并向**发送信息。
其次，在不需要文件和打印共享时，关闭这些功能。文件和打印共享有时是非常有用的功能，但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机，黑客就能够窃取你的个人信息。
3、如何防止电脑中毒？
首先，不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序，该程序使得黑客能够访问你的文档，甚至控制你的外设，你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。
4、浏览网页时时如何确保信息安全？
采用匿名方式浏览，你在登录**时会产生一种叫cookie（即临时文件，可以保存你浏览网页的痕迹）的信息存储器，许多**会利用cookie跟踪你在互联网上的活动。
你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。（打开 ie浏览器，点击 “工具”—“inter***选项”， 在打开的选项中，选择“隐私”，保持“cookies”该复选框为未选中状态，点击按钮"确定"）
5、网上购物时如何确保你的信息安全？
5楼：渊博的鱼老师
学习网络安全需要具备的知识：
（1）熟悉计算机系统的基础知识；
（2）熟悉网络操作系统的基础知识；
（3）理解计算机应用系统的设计和开发方法；
（4）熟悉数据通信的基础知识；
（5）熟悉系统安全和数据安全的基础知识；
（6）掌握网络安全的基本技术和主要的安全协议与安全系统；
（7）掌握计算机网络体系结构和网络协议的基本原理；
（8）掌握计算机网络有关的标准化知识。
6楼：匿名用户
网络安全基础知识：
一、引论
提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念：防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施，说白了，信息安全就是保护敏感重要的信息不被非法访问获取，以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题，主要表现为：
自主计算机安全、互联的安全（实现互联的设备、通信链路、网络软件、网络协议）以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题，可以来梳理一下：
1. ip安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的ip欺骗（报文伪造、篡改）和路由攻击（中间人攻击）；
2. dns安全：这个大家应该比较熟悉，修改dns的映射表，误导用户的访问流量；
3. dos攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是ddos，多个攻击源发起的分布式拒绝攻击；
网络安全的三个基本属性：机密性、完整性与可用性，其实还可以加上可审性。机密性又叫保密性，主要是指控制信息的流出，即保证信息与信息不被非授权者所获取与使用，主要防范措施是密码技术；完整性是指信息的可靠性，即信息不会被伪造、篡改，主要防范措施是校验与认证技术；可用性是保证系统可以正常使用。
网络安全的措施一般按照网络的tcp/ip或者osi的模型归类到各个层次上进行，例如数据链路层负责建立点到点通信，网络层负责路由寻径，传输层负责建立端到端的通信信道。
最早的安全问题发生在计算机平台，后来逐渐进入网络层次，计算机安全中主要由主体控制客体的访问权限，网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼，电子政务、电子商务、电子理财迅速发展，这些都为应对安全威胁提出了挑战。
密码学在网络安全领域中的应用主要是机密性和身份认证，对称密码体制如des，非对称密码体制如rsa，一般的做法是rsa保护des密钥，des负责信息的实际传输，原因在于des实现快捷，rsa相比占用更多的计算资源。
二、风险分析
风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定，包括物理资源（工作站、服务器及各种设备等）、知识资源（数据库、财务信息等）以及时间和信誉资源。第二步需要分析潜在的攻击源，如内部的员工，外部的敌对者等；第三步要针对以上分析指定折中的安全策略，因为安全措施与系统性能往往成反比。
风险被定义为漏洞+威胁，漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为，对于风险来说，二者缺一不可。
安全策略可以分为许多类型，比如：
1. 信息策略：如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁；
2. 系统和网络安全策略：用户身份识别与身份鉴别、访问控制、审计、网络连接、加密等；
3. 计算机用户策略：计算机所有权、信息所有权、计算机许可使用权等；
4. inter***使用策略：邮件策略（内部邮件与外部邮件的区分及过滤）；
5. 用户管理程序：新员工程序、工作调动的员工程序、离职员工程序；
6. 系统管理程序：软件更新、漏洞扫描、策略检查、登录检查、常规监控等；
7. 事故相应程序：响应、授权、文档、程序的测试；
8. 配置管理程序：系统初始状态、变更的控制程序
三、网络信息安全服务
网络信息安全服务根据保护的对象可以分为：机密**、完整**、可用**和可审**。机密**主要利用密码学技术加密文件实现，完整**主要利用验证码/hash技术，可用**主要灾备来保障。
网络环境下的身份鉴别，当然还是依托于密码学，一种可以使用口令技术，另一种则是依托物理形式的鉴别，如身份卡等。其实更为安全的是实施多因子的身份认证，不只使用一种方式。数字签名可以用来保证信息的完整性，比如rsa就可以用于数字签名：
若a向b发送信息m，则先用自己的保密密钥（私钥）对m加密，然后用b的公钥第二次加密，发送个b后，b先用自己的私钥解密一次，再用a的公钥解密即可。
kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务，已经成为工业界的事实标准。
四、安全体系结构
设计一个安全体系，需要注意以下几个关键的问题：主体与客体、可信计算基（tcb）、安全边界、基准监控器与安全内核、安全域、最小特权、资源隔离与分层、数据隐蔽与抽象等。其实这些内容更是操作系统安全设计的原则。
网络体系主要依托于osi模型建立，提供了5类安全服务：
1. 鉴别：对等实体的身份鉴别、数据原发鉴别；
2. 访问控制；
3. 数据机密性；
4. 数据完整性；
5. 抗否认，这里要注意发送方和接收方均不能否认；
osi安全体系结构的安全机制：
1. 特定的安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务填充机制、路由选择控制机制与公证机制；
2. 普遍性安全机制：可信功能度、安全标记、事件检测、安全审计与跟踪、安全恢复；
7楼：匿名用户
电脑知识，网络技术，渗透测试，数据库，服务器技术等等一堆
8楼：热爱学习
1学习编程语言(php+mysql+js+html)
原因：php+mysql可以帮助你快速的理解b/s架构是怎样运行的，只有理解了他的运行原理才能够真正的找到问题/漏洞所在。所以对于国内那些上来就说渗透得培训我是很鄙视的js+html可以帮助你理解到xss的payload构造，以及dom型的xss挖掘。
注意我这是没有说不会js就找不到xss漏洞，只不过是不能构造payload以及dom型的xss挖掘的2. 学习运维原因：关于内网渗透的时候会有大用！
比如说那些配置文件在**，dns怎么查看之类的，这里的运维不是说什么去学linux怎么用，而是让你去学习各个服务是怎么配置出来的，记住他们的配置文件所在3. 入门渗透学习路径：1.
sql注入2. xss漏洞3. csrf漏洞4.
文件上传5. 解析漏洞6. **执行7.
命令执行8. 文件包含9. ssrf漏洞以上漏洞的原理都在《白帽子讲web安全》一书中有说道。
注意！必须学习完第一步才可以继续学习第三步，不然你会发现买来也没什么卵用 看不懂4. 深入漏洞这个东西是讲不出来的，只可意会不可言传最后给你一句忠告：
渗透测试的本质是信息收集，深度是漏洞开发当然在你入门后可以加**群一起讨论交流：752228676
如何学习网络安全,网络安全怎么入门?
1楼 cufe姐啦 学习网络安全可以从以下几点着手 1 首先要参考书籍，因为网络方面如果你不懂就操作的话是很容易出现各种问题的，而且如果你不会修理，那就更麻烦，找人修理需要钱先不说，如果实际上你的电脑没什么问题，而找来了修理人员，那别人白跑一趟，我觉得还是挺尴尬的。所以说可以看一些基础的书籍，网络的...
如何快速学习水力发电知识,如何快速学习水电安装？
1楼 小why丶 先找到《水轮机原理》《水电站建筑物》和《水电站辅助设备》这三本书 好好看看 基本的知识全在这里面了。 如何快速学习水电安装？ 2楼 土巴兔装修 电方面确实是很复杂的一件事，而且店上的东西也越来越多，学习一两个月根本是学不到一定的基础的，穿线时分开的颜色，火线红绿黄线蓝色，接地线为黄...
如何快速高效学习,如何快速高效的学习？
1楼 八维教育 要想有高效的学习成果要做到以下几点 第 一 要有良好规律的作息时间安排，不要熬夜。第二 学习时要全神贯注，排出学习环境里不利的干扰。 第三 要培养学习兴趣，积极主动的学习。 只有积极主动地学习，才能感受到其中的乐趣，才能对学习越发有兴趣。 第 四 保持愉快的心情也能提高学习效率。 第...