網絡安全理論(學習網絡安全需要哪些)
1.學習網絡安全需要哪些基礎知識
學習網絡安全需要具備的知識：
(1)熟悉計算機系統(tǒng)的基礎知識；
(2)熟悉網絡操作系統(tǒng)的基礎知識；
(3)理解計算機應用系統(tǒng)的設計和開發(fā)方法；
(4)熟悉數據通信的基礎知識；
(5)熟悉系統(tǒng)安全和數據安全的基礎知識；
(6)掌握網絡安全的基本技術和主要的安全協(xié)議與安全系統(tǒng)；
(7)掌握計算機網絡體系結構和網絡協(xié)議的基本原理；
(8)掌握計算機網絡有關的標準化知識。
拓展資料：
學習安全網絡還需要掌握局域網組網技術，理解城域網和廣域網基本技術；掌握計算機網絡互聯技術；掌握TCP/IP協(xié)議網絡的聯網方法和網絡應用服務技術，理解接入網與接入技術；
掌握網絡管理的基本原理和操作方法；熟悉網絡系統(tǒng)的性能測試和優(yōu)化技術，以及可靠性設計技術；理解網絡應用的基本原理和技術，理解網絡新技術及其發(fā)展趨勢。
網絡安全是指網絡系統(tǒng)的硬件、軟件及系統(tǒng)中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網絡服務不被中斷。
2.學網絡安全的基本知識有哪些
網絡安全基本知識 什么是網絡安全？ 網絡安全是指網絡系統(tǒng)的硬件、軟件及系統(tǒng)中的數據受到保護，不因偶然的或者惡意的原因而遭到破壞、更改、泄露，系統(tǒng)可以連續(xù)可靠正常地運行，網絡服務不被中斷。
什么是計算機病毒？ 計算機病毒是指編制者在計算機程序中插入的破壞計算機功能或者破壞數據，影響計算機使用并且能夠自我復制的一組計算機指令或者程序代碼。 什么是木馬？ 木馬是一種帶有惡意性質的遠程控制軟件。
木馬一般分為客戶端和服務器端。客戶端就是本地使用的各種命令的控制臺，服務器端則是要給別人運行，只有運行過服務器端的計算機才能夠完全受控。
木馬不會象病毒那樣去感染文件。 什么是防火墻？它是如何確保網絡安全的？ 使用功能防火墻是一種確保網絡安全的方法。
防火墻是指設置在不同網絡（如可信任的企業(yè)內部網和不可信的公共網）或網絡安全域之間的一系列部件的組合。它是不同網絡或網絡安全域之間信息的惟一出入口，能根據企業(yè)的安全策略控制（允許、拒絕、監(jiān)測）出入網絡的信息流，且本身具有較強的抗攻擊能力。
它是提供信息安全服務、實現網絡和信息安全的基礎設施。 什么是后門？為什么會存在后門？ 后門是指一種繞過安全性控制而獲取對程序或系統(tǒng)訪問權的方法。
在軟件的開發(fā)階段，程序員常會在軟件內創(chuàng)建后門以便可以修改程序中的缺陷。如果后門被其他人知道，或者在發(fā)布軟件之前沒有刪除，那么它就成了安全隱患。
什么叫入侵檢測？ 入侵檢測是防火墻的合理補充，幫助系統(tǒng)對付網絡攻擊，擴展系統(tǒng)管理員的安全管理能力（包括安全審計、監(jiān)視、進攻識別和響應），提高信息安全基礎結構的完整性。它從計算機網絡系統(tǒng)中的若干關鍵點收集信息，并分析這些信息，檢查網絡中是否有違反安全策略的行為和遭到襲擊的跡象。
什么叫數據包監(jiān)測？它有什么作用？ 數據包監(jiān)測可以被認為是一根竊聽電話線在計算機網絡中的等價物。當某人在“監(jiān)聽”網絡時，他們實際上是在閱讀和解釋網絡上傳送的數據包。
如果你需要在互聯網上通過計算機發(fā)送一封電子郵件或請求一個網頁，這些傳輸信息時經過的計算機都能夠看到你發(fā)送的數據，而數據包監(jiān)測工具就允許某人截獲數據并且查看它。 什么是NIDS? NIDS是網絡入侵檢測系統(tǒng)的縮寫，主要用于檢測HACKER和CRACKER通過網絡進行的入侵行為。
NIDS的運行方式有兩種，一種是在目標主機上運行以監(jiān)測其本身的通信信息，另一種是在一臺單獨的機器上運行以監(jiān)測所有網絡設備的通信信息，比如HUB、路由器。 什么叫SYN包？ TCP連接的第一個包，非常小的一種數據包。
SYN攻擊包括大量此類的包，由于這些包看上去來自實際不存在的站點，因此無法有效進行處理。 加密技術是指什么？ 加密技術是最常用的安全保密手段，利用技術手段把重要的數據變?yōu)閬y碼（加密）傳送，到達目的地后再用相同或不同的手段還原（解密）。
加密技術包括兩個元素：算法和密鑰。算法是將普通的信息或者可以理解的信息與一串數字（密鑰）結合，產生不可理解的密文的步驟，密鑰是用來對數據進行編碼和解密的一種算法。
在安全保密中，可通過適當的密鑰加密技術和管理機制來保證網絡的信息通信安全。 什么叫蠕蟲病毒？ 蠕蟲病毒源自一種在網絡上傳播的病毒。
1988年，22歲的康奈爾大學研究生羅伯特.莫里斯通過網絡發(fā)送了一種專為攻擊UNIX系統(tǒng)缺陷、名為“蠕蟲”的病毒，蠕蟲造成了6000個系統(tǒng)癱瘓，估計損失為200萬到6000萬美圓。由于這只蠕蟲的誕生，在網上還專門成立了計算機應急小組。
現在蠕蟲病毒家族已經壯大到成千上萬種，并且這千萬種蠕蟲病毒大都出自黑客之手。 什么是操作系統(tǒng)病毒？ 這種病毒會用它自己的程序加入操作系統(tǒng)進行工作，具有很強的破壞力，會導致整個系統(tǒng)癱瘓。
并且由于感染了操作系統(tǒng)，這種病毒在運行時，會用自己的程序片段取代操作系統(tǒng)的合法程序模塊。根據病毒自身的特點和被替代的操作系統(tǒng)中合法程序模塊在操作系統(tǒng)中運行的地位與作用，以及病毒取代操作系統(tǒng)的取代方式等，對操作系統(tǒng)進行破壞。
同時，這種病毒對系統(tǒng)中文件的感染性也很強。 莫里斯蠕蟲是指什么？ 它的編寫者是美國康奈爾大學一年級研究生羅伯特.莫里斯。
這個程序只有99行，利用UNIX系統(tǒng)的缺點，用finger命令查聯機用戶名單，然后破譯用戶口令，用MAIL系統(tǒng)復制、傳播本身的源程序，再編譯生成代碼。 最初的網絡蠕蟲設計目的是當網絡空閑時，程序就在計算機間“游蕩”而不帶來任何損害。
當有機器負荷過重時，該程序可以從空閑計算機“借取資源”而達到網絡的負載平衡。而莫里斯蠕蟲不是“借取資源”，而是“耗盡所有資源”。
什么是DDoS? DDoS也就是分布式拒絕服務攻擊。它使用與普通的拒絕服務攻擊同樣的方法，但是發(fā)起攻擊的源是多個。
通常攻擊者使用下載的工具滲透無保護的主機，當獲取該主機的適當的訪問權限后，攻擊者在主機中安裝軟件的服務或進程（以下簡稱代理）。這些代理保持睡眠狀態(tài)，直到從它們的主控端得到指令，對指定的目標發(fā)起拒絕服務攻擊。
隨著危害力極強的黑客工具的廣泛傳播使用，分布式拒絕。
3.做網絡安全必須掌握什么知識
首先要做的是電腦的入門。
用電腦娛樂當然是最好的方法了，比如可以玩游戲，看影碟或上網，這些基本的使用只要別人在旁邊指點一下就行了，不需要專門借一本電腦書看著做。我們可以從中了解到Windows的一些基本操作，增加對電腦的感性認識。
總之，電腦入門關鍵在于多實踐。 我要說的是學電腦，如果你用電腦只是用來娛樂休閑，那就偏離了我的初衷。
對于初學者，最好學的當然是文字排版了，不但要會打字，還要會排版，那么就可以做一些文字出版工作了，比如做雜志。要學的軟件嘛，有微軟的word2000,XP，金山的wps office，但前者用的較多。
如果你嫌上述工作太簡單的話，圖形編輯正適合你。此工作入門簡單，但可以做得很深入，很專業(yè)。
許多平面設計公司和廣告公司就是靠這個吃飯的?？梢詫W的軟件也比較多，老牌的有Adobe的photoshop 6.0,illustrator 9.0,coral的coraldraw 10。
還有macromedia的fireworks 4,freehand 10以及比較流行的flash 5。后三種軟件都是軟件新秀，和網頁制作結合得不錯，也比較“傻瓜”，功能卻不弱，比較適合初學者。
特別值得一提的是flash，現在網上的flash正熱火朝天，用它可以做動畫短片、網站甚至游戲。不過不花費許多精力的是做不出來的哦。
對網絡世界是不是很感興趣？你也可以自學作網頁！不過這需要有以上幾點的基礎，即文字排版和美術編輯，然后再學點網絡知識，就可以編織你的“夢幻網頁”了，可用的軟件首推macromedia的dreamweaver 4。如果你習慣word就可以用frontpage，不過它比前者遜色不少，習慣photoshop的可以選go live。
如果你認為以上這些都是小菜一碟，那你要學的就是電腦的高級應用了，比如編程，做動態(tài)網頁，3ds max、autocad等高級應用或學網絡管理。當然你的精力是有限的，能精通以上高級應用中的一種就不錯了。
最后再談談學電腦需要的一些條件。自己有一臺電腦當然是最好了，如果沒有，也可以到機房上網。
我校實驗樓里有四個機房，其中網一、網二、網五的電腦較好，上面也有許多必要的軟件，比較適合學電腦，當讓如果你有聯通或電信的賬號，就可以通過設置代理服務器后上網，那里的收費標準是一課時一元錢，上網流量費另計。圖書館也有一個機房，機上沒有什么軟件，那兒是專門上網的，上機費是一小時一元，流量費另計。
方便的上網處還有外面的網吧，速度也不錯。再說上網賬號吧，我校有電信和聯通的兩種，價格都是50元300M,30元100M。
可以在社區(qū)（3號樓）或圖書館購買。 就介紹這些吧，要學好電腦首先需要自己的努力，比如在圖書館借些電腦書啦，多上機實踐，希望大家都能學到一手實用的電腦技術。
學電腦的“四忌”與“四要” 學習電腦有“四忌”，一忌好高騖遠，要打好基礎。對于初學者首先應該掌握Windows的基本操作。
學電腦的目的在于應用，因此，學會和掌握一種文字處理軟件是必要的。二忌紙上談兵，要勤于實踐。
計算機有很強的操作性。因此對初學者來講一定要利用好各種時間進行上機訓練，將理論轉化為實際操作，這樣才能真正地消化吸收。
不少人認為自己缺乏英語基礎，學電腦很困難。其實現在操作系統(tǒng)和很多軟件都是漢化版，不懂外語一樣能上計算機。
三忌淺嘗輒止，要精益求精。學習電腦知識除：了選擇好自己適用的教材，還要閱讀一些有關的雜志和報紙，拓寬自己的知識面。
四忌見異思遷，要持之以恒。 學以致用最重要 譚浩強教授的《計算機普及教育中的一個誤區(qū)》寫得太好了，我也認為學習的目標不同，在學習內容和方法上就應該有所區(qū)別，學以致用最為重要。
我是個主任醫(yī)師，年紀一大把才開始學計算機，目的也僅僅應用。我就是從計算機原理和BASIC語言開始學習的。
一開始興趣蠻大，可是越學越費勁，學也沒有學好，電腦的基本操作還是沒有學會。我學電腦實在是事倍功半。
一些老作家都學會了電腦，用電腦寫了好幾本書了，我還在理論的牛角尖里怎么也鉆不出來。白費了不少力氣。
我開始懷疑自己是不是學計算機的料了。后來，我才明白，學電腦主要在于個人的需要和興趣，不能照搬學校的那一套。
恰恰是學校必修的某些脫離實際和落后的課程學生們最不喜歡，不少人考完就丟。第16期“讀者信箱”里安徽讀者胡越說：他所在的學校里，所用的還多是DOS平臺下的WPS和UCDOS。
實際上現在大家用的都是Windows，工作中大都使用Windows平臺下的Office和WPS，我們的教育和實際應用的脫節(jié)之大可見一斑?！氨M信書不如無書”，學習電腦還是應當自己的愛好和需要學起，學以致用。
弄清用電腦的目的和目標 計算機入門不難。我們希望把計算機當成工具，而不是自己當程序員。
我們只想用計算機提高設計速度和準確性，提高工作效率，減輕手工勞動的負擔，這才是我們使用計算機想要達到的目的和追求的目標。 找準自己的位置 學習時首先要找準自己的位置。
要把計算機看成一種工具、一種技能，而不要被書本上那些難懂的知識以及抽象的理論概念嚇倒。其次要把自己感興趣的地方當成著眼點、突破口。
其三，貴在動手這一點非常重要。最后，選擇適合自己的輔助教材，堅決摒棄那些現在用不。
4.網絡安全基礎知識
基礎知識 1. 肉雞：所謂“肉雞”是一種很形象的比喻，比喻那些可以隨意被我們控制的電腦，對方可以是WINDOWS系統(tǒng)，也可以是UNIX/LINUX系統(tǒng)，可以是普通的個人電腦，也可以是大型的服務器，我們可以象操作自己的電腦那樣來操作它們，而不被對方所發(fā)覺。
2. 木馬：就是那些表面上偽裝成了正常的程序，但是當這些被程序運行時，就會獲取系統(tǒng)的整個控制權限。有很多黑客就是 熱中與使用木馬程序來控制別人的電腦，比如灰鴿子，黑洞，PcShare等等。
3. 網頁木馬：表面上偽裝成普通的網頁文件或是將而已的代碼直接插入到正常的網頁文件中，當有人訪問時，網頁木馬就會利用對方系統(tǒng)或者瀏覽器的漏洞自動將配置好的木馬的服務端下載到訪問者的電腦上來自動執(zhí)行。 4. 掛馬：就是在別人的網站文件里面放入網頁木馬或者是將代碼潛入到對方正常的網頁文件里，以使瀏覽者中馬。
5. 后門：這是一種形象的比喻，入侵者在利用某些方法成功的控制了目標主機后，可以在對方的系統(tǒng)中植入特定的程序，或者是修改某些設置。這些改動表面上是很難被察覺的，但是入侵者卻可以使用相應的程序或者方法來輕易的與這臺電腦建立連接，重新控制這臺電腦，就好象是入侵者偷偷的配了一把主人房間的要是，可以隨時進出而不被主人發(fā)現一樣。
通常大多數的特洛伊木馬（Trojan Horse）程序都可以被入侵者用語制作后門（BackDoor） 6. rootkit:rootkit是攻擊者用來隱藏自己的行蹤和保留root（根權限，可以理解成WINDOWS下的system或者管理員權限）訪問權限的工具。通常，攻擊者通過遠程攻擊的方式獲得root訪問權限，或者是先使用密碼猜解（破解）的方式獲得對系統(tǒng)的普通訪問權限，進入系統(tǒng)后，再通過，對方系統(tǒng)內存在的安全漏洞獲得系統(tǒng)的root權限。
然后，攻擊者就會在對方的系統(tǒng)中安裝rootkit，以達到自己長久控制對方的目的，rootkit與我們前邊提到的木馬和后門很類似，但遠比它們要隱蔽，黑客守衛(wèi)者就是很典型的rootkit，還有國內的ntroorkit等都是不錯的rootkit工具。 7. IPC$：是共享“命名管道”的資源，它是為了讓進程間通信而開放的餓命名管道，可以通過驗證用戶名和密碼獲得相應的權限，在遠程管理計算機和查看計算機的共享資源時使用。
8. 弱口令：指那些強度不夠，容易被猜解的，類似123,abc這樣的口令（密碼） 9. 默認共享：默認共享是WINDOWS2000/XP/2003系統(tǒng)開啟共享服務時自動開啟所有硬盤的共享，因為加了"$"符號，所以看不到共享的托手圖表，也成為隱藏共享。 10. shell：指的是一種命令指行環(huán)境，比如我們按下鍵盤上的“開始鍵+R”時出現“運行”對話框，在里面輸入“cmd”會出現一個用于執(zhí)行命令的黑窗口，這個就是WINDOWS的Shell執(zhí)行環(huán)境。
通常我們使用遠程溢出程序成功溢出遠程電腦后得到的那個用于執(zhí)行系統(tǒng)命令的環(huán)境就是對方的shell 11. WebShell:WebShell就是以asp、php、jsp或者cgi等網頁文件形式存在的一種命令執(zhí)行環(huán)境，也可以將其稱做是一種網頁后門。黑客在入侵了一個網站后，通常會將這些asp或php后門文件與網站服務器WEB目錄下正常的網頁文件混在一起，好后就可以使用瀏覽器來訪問這些asp 或者php后門，得到一個命令執(zhí)行環(huán)境，以達到控制網站服務器的目的。
可以上傳下載文件，查看數據庫，執(zhí)行任意程序命令等。國內常用的WebShell有海陽ASP木馬，Phpspy,c99shell等12. 溢出：確切的講，應該是“緩沖區(qū)溢出”。
簡單的解釋就是程序對接受的輸入數據沒有執(zhí)行有效的檢測而導致錯誤，后果可能是造成程序崩潰或者是執(zhí)行攻擊者的命令。大致可以分為兩類：（1）堆溢出；（2）棧溢出。
13. 注入：隨著B/S模式應用開發(fā)的發(fā)展，使用這種模式編寫程序的程序員越來越來越多，但是由于程序員的水平參差不齊相當大一部分應用程序存在安全隱患。用戶可以提交一段數據庫查詢代碼，根據程序返回的結果，獲得某些他想要知的數據，這個就是所謂的SQLinjection，即：SQL注意入。
14. 注入點：是可以實行注入的地方，通常是一個訪問數據庫的連接。根據注入點數據庫的運行帳號的權限的不同，你所得到的權限也不同。
15. 內網：通俗的講就是局域網，比如網吧，校園網，公司內部網等都屬于此類。查看IP地址如果是在以下三個范圍之內的話，就說明我們是處于內網之中的：10.0.0.0—10.255.255.255,172.16.0.0—172.31.255.255,192.168.0.0—192.168.255.25516. 外網：直接連入INTERNET（互連網），可以與互連網上的任意一臺電腦互相訪問，IP地址不是保留IP（內網）IP地址。
17. 端口：（Port）相當于一種數據的傳輸通道。用于接受某些數據，然后傳輸給相應的服務，而電腦將這些數據處理后，再將相應的恢復通過開啟的端口傳給對方。
一般每一個端口的開放的偶對應了相應的服務，要關閉這些端口只需要將對應的服務關閉就可以了。 18. 3389、4899肉雞：3389是Windows終端服務（Terminal Services）所默認使用的端口號，該服務是微軟為了方便網絡管理員遠程管理及維護服務器而推出的，網絡管理員可以使用遠程桌面連接到網絡上任意一臺開啟了終端服務的計算機上。
5.關于網絡安全的知識
網絡空間安全專業(yè)是網絡空間安全一級學科下的專業(yè)，學科代碼為“083900”，授予“工學”學位，涉及到以信息構建的各種空間領域，研究網絡空間的組成、形態(tài)、安全、管理等。
網絡空間安全專業(yè)，致力于培養(yǎng)“互聯網+”時代能夠支撐國家網絡空間安全領域的具有較強的工程實踐能力，系統(tǒng)掌握網絡空間安全的基本理論和關鍵技術，能夠在網絡空間安全產業(yè)以及其他國民經濟部門，從事各類網絡空間相關的軟硬件開發(fā)、系統(tǒng)設計與分析、網絡空間安全規(guī)劃管理等工作，具有強烈的社會責任感和使命感、寬廣的國際視野、勇于探索的創(chuàng)新精神和實踐能力的拔尖創(chuàng)新人才和行業(yè)高級工程人才。網絡空間安全畢業(yè)生能夠從事網絡空間安全領域的科學研究、技術開發(fā)與運維、安全管理等方面的工作。
其就業(yè)方向有政府部分的安全規(guī)范和安全管理，包括法律的制定；安全企業(yè)的安全產品的研發(fā)；一般企業(yè)的安全管理和安全防護；國與國之間的空間安全的協(xié)調。
6.網絡安全主要學什么呢
計算機網絡安全專業(yè)大學的基礎課程主要是數學、計算機知識，具體開設的課程不同大學是有所差異的，核心課程都會涉及以下方向：離散數學、信號與系統(tǒng)、通信原理、軟件工程、編碼理論、信息安全概論、信息論、數據結構、操作系統(tǒng)、信息系統(tǒng)工程、現代密碼學、網絡安全、信息偽裝等
主干課程包括：計算機原理、計算機體系結構、計算機網絡、操作系統(tǒng)原理、數據結構、C語言程序設計、匯編語言程序設計、網絡程序設計、分布式系統(tǒng)、計算機安全入門、編碼理論與應用；
同時還有，網絡和計算機系統(tǒng)的攻擊方法、安全程序設計、應用密碼技術、計算機和網絡安全、容錯系統(tǒng)、信息系統(tǒng)安全、數據庫安全、計算機取證、電子商務安全。
就業(yè)面向：在計算機網絡公司、軟件公司、科研部門、教育單位和行政管理部門及現代化企業(yè)，從事計算機安全系統(tǒng)的研究、設計、開發(fā)和管理工作。
也可在IT領域從事網絡日常管理與維護、網站設計與開發(fā)、網絡數據庫的應用與維護工作或信息安全產品銷售與服務等工作。計算機網絡安全不僅包括網的硬件、管理控制網絡的軟件，也包括共享的資源，快捷的網絡服務，所以定義網絡安全應考慮涵蓋計算機網絡所涉及的全部內容。 參照ISO給出的計算機安全定義，認為計算機網絡安全是指：“保護計算機網絡系統(tǒng)中的硬件，軟件和數據資源，不因偶然或惡意的原因遭到破壞、更改、泄露，使網絡系統(tǒng)連續(xù)可靠性地正常運行，網絡服務正常有序?！?本專業(yè)學生除了學習必要的數理與計算機基礎知識外，還要掌握計算機網絡技術與網絡通信，網絡技術應用、網絡系統(tǒng)管理和黑客的防御和攻擊，網絡入侵防御系統(tǒng)等專業(yè)技能訓練； 將計算機網絡技術、網絡系統(tǒng)管理、網絡安全技術等專業(yè)課程與組網、建網、網絡編程、網絡測試等相應的實訓環(huán)節(jié)有機結合，使學生具有較強的職業(yè)工作技能和素質。
