594
社区成员
发帖
与我相关
我的任务
分享搞网络安全的或者其他的朋友请进
我打算以后搞网络安全方面的东东，最近也看了一些有关这方面的东西，可还是不明
白应该学什么，是研究防火墙呢还是入侵检测或者其他的，各位是在做那方面的东东。请大家指教。谢谢！
白应该学什么，是研究防火墙呢还是入侵检测或者其他的，各位是在做那方面的东东。请大家指教。谢谢！
...全文
请发表友善的回复…
发表回复
fengge8ylf 2004-10-11
- 打赏
- 举报
yuan3hang3(风雨无阻) 谢谢你的答复
还想问你 学网络安全应该学那些东西 感觉这方面的东西太多了 我对入侵检测比较感兴趣 不知道现在做这个前途如何 如果技术很成熟了 或者做这个的公司很多 那自己再研究就没多大意思了
还想问你 学网络安全应该学那些东西 感觉这方面的东西太多了 我对入侵检测比较感兴趣 不知道现在做这个前途如何 如果技术很成熟了 或者做这个的公司很多 那自己再研究就没多大意思了
yuan3hang3 2004-10-11
- 打赏
- 举报
为什么要学WDM驱动开发？
-----------------------------
在操作系统里面，网络协议都是已经实现了的。但由于网络协议（主要是tcp/ip)本身提供的安全特性不强（否则，就不会有专门的安全软件了），我们必须在原有网络协议实现的基础上，加上自己的功能，以实现一些特殊的”规则“（也可以说是在原有协议的基础上增加协议），保证网络安全。
而在windows系统里面，tcp/ip的实现是以驱动的形式提供的，要改变tcp/ip的特性，只有通过编写驱动程序来实现。
不过，如果真正要做网络安全，LINUX下的编程其实也是不可缺少的。因为大部分网络安全产品都是在LINUX（UNIX）下开发的。所以，LINUX编程（核心编程）也是基本功。
-----------------------------
在操作系统里面，网络协议都是已经实现了的。但由于网络协议（主要是tcp/ip)本身提供的安全特性不强（否则，就不会有专门的安全软件了），我们必须在原有网络协议实现的基础上，加上自己的功能，以实现一些特殊的”规则“（也可以说是在原有协议的基础上增加协议），保证网络安全。
而在windows系统里面，tcp/ip的实现是以驱动的形式提供的，要改变tcp/ip的特性，只有通过编写驱动程序来实现。
不过，如果真正要做网络安全，LINUX下的编程其实也是不可缺少的。因为大部分网络安全产品都是在LINUX（UNIX）下开发的。所以，LINUX编程（核心编程）也是基本功。
skiptomylou 2004-10-11
- 打赏
- 举报
作产品的话可以去绿盟启明天融信,做服务的话安氏启明四大
bambooboy 2004-10-10
- 打赏
- 举报
本书以国家信息安全水平考试一级大纲为依据，坚持零起点原则，着重分析描述了信息安全的基础知识，以建立完备的信息安全观念、掌握主机安全的配置维护为指导，进行了全面、中立的叙述。全书包括八章内容，分别是：
·第1章 信息安全基础
阐述了信息安全的概念，介绍了信息和网络安全现状、信息安全的标准化以及信息安全的管理，介绍了信息与网络安全组件和一些安全策略。
·第2章高级TCP/IP分析
阐述了TCP/IP原理、网络层、传输层和应用层的安全威胁与防护，对IP寻址、路由原理进行了介绍，并讲述了VLSM、CIDR技术以及IPSec协议和IPv6协议。
·第3章 IP数据报结构
从网络监控出发，在使用企业级监控工具的基础上，对捕获的数据包分析其IP首部和TCP首部。同时，对TCP协议的连接进行详细描述，并进一步通过对ICMP、UDP等协议包头的分析叙述碎片的产生和危害。
·第4章 强化Windows安全
从操作系统入手，着重讨论了Windows 的安全结构。随后，从Windows 2000的文件系统安全、账号安全等方面阐述了对Windows 2000 的安全认识。
·第5章 强化Linux安全
描述了Linux操作系统和内核，叙述了在账号、密码、日志等几个方面对Linux的安全管理，讲述了NFS和NIS的安全配置。
·第6章 病毒分析与防御
讲述了计算机病毒实现技术、病毒的防范、病毒案例及计算机病毒的社会问题等等。描述了病毒的定义、病毒的结构等，分析典型病毒的感染、触发、有效载荷三个有机部分，同时就病毒防御提出建议和参考的案例。
·第7章 网络应用服务
分析了Web Hacking技术，重点阐述了Web服务的安全性；在此基础上，分别讲述了E-mail、Script、Cookies等多种多样的安全威胁，同时还对DSL和Cable Modem问题进行了介绍。
·第8章 攻击技术与防御基础
按照网络攻击的几个阶段，对目标定位、拓扑映射、网络扫描与检测、蠕虫/木马攻击等攻击方式进行了详细描述和原理分析，并对系统控制、验证破坏、非认证访问、密码破解、社交工程攻击、痕迹擦除等攻击进行了系统的阐述。最后，针对流行的DoS和DDoS攻击予以了细节性的剖析。
·第1章 信息安全基础
阐述了信息安全的概念，介绍了信息和网络安全现状、信息安全的标准化以及信息安全的管理，介绍了信息与网络安全组件和一些安全策略。
·第2章高级TCP/IP分析
阐述了TCP/IP原理、网络层、传输层和应用层的安全威胁与防护，对IP寻址、路由原理进行了介绍，并讲述了VLSM、CIDR技术以及IPSec协议和IPv6协议。
·第3章 IP数据报结构
从网络监控出发，在使用企业级监控工具的基础上，对捕获的数据包分析其IP首部和TCP首部。同时，对TCP协议的连接进行详细描述，并进一步通过对ICMP、UDP等协议包头的分析叙述碎片的产生和危害。
·第4章 强化Windows安全
从操作系统入手，着重讨论了Windows 的安全结构。随后，从Windows 2000的文件系统安全、账号安全等方面阐述了对Windows 2000 的安全认识。
·第5章 强化Linux安全
描述了Linux操作系统和内核，叙述了在账号、密码、日志等几个方面对Linux的安全管理，讲述了NFS和NIS的安全配置。
·第6章 病毒分析与防御
讲述了计算机病毒实现技术、病毒的防范、病毒案例及计算机病毒的社会问题等等。描述了病毒的定义、病毒的结构等，分析典型病毒的感染、触发、有效载荷三个有机部分，同时就病毒防御提出建议和参考的案例。
·第7章 网络应用服务
分析了Web Hacking技术，重点阐述了Web服务的安全性；在此基础上，分别讲述了E-mail、Script、Cookies等多种多样的安全威胁，同时还对DSL和Cable Modem问题进行了介绍。
·第8章 攻击技术与防御基础
按照网络攻击的几个阶段，对目标定位、拓扑映射、网络扫描与检测、蠕虫/木马攻击等攻击方式进行了详细描述和原理分析，并对系统控制、验证破坏、非认证访问、密码破解、社交工程攻击、痕迹擦除等攻击进行了系统的阐述。最后，针对流行的DoS和DDoS攻击予以了细节性的剖析。
bambooboy 2004-10-10
- 打赏
- 举报
好像有相关的认证可以考，去试试，不过关于病毒一章挺难的
http://www.ncie.gov.cn/shop/s_jc_ncse.htm
http://auction1.taobao.com/auction/view_personal_sale_item.jhtml?view_type=viewonsale
http://www.ncie.gov.cn/shop/s_jc_ncse.htm
http://auction1.taobao.com/auction/view_personal_sale_item.jhtml?view_type=viewonsale
fengge888 2004-10-10
- 打赏
- 举报
up
fengge888 2004-10-10
- 打赏
- 举报
为什么要学WDM驱动开发？
fengge8ylf 2004-10-10
- 打赏
- 举报
帮俺兄弟顶
destroy 2004-10-09
- 打赏
- 举报
以后告诉你
ajn_sailing 2004-10-09
- 打赏
- 举报
先搞懂网络协议
fengge888 2004-10-09
- 打赏
- 举报
up
fengge888 2004-10-09
- 打赏
- 举报
搞网络安全以后找的工作是怎样的工作 是不是象网管或管理员这样的工作 我想找能写代码的网络安全方面的工作 因为俺喜欢写代码的感觉 呵呵
hswu 2004-10-09
- 打赏
- 举报
如果这些你都研究研究不是很好吗？：)
yuan3hang3 2004-10-09
- 打赏
- 举报
再学WDM驱动开发。
当然，两者同时学也可 。
当然，两者同时学也可 。
yuan3hang3 2004-10-09
- 打赏
- 举报
先看W.Richard Stevens 的＜TCP/IP详解＞，三卷本。
机械工业出版社的汉译本。
机械工业出版社的汉译本。
fengge888 2004-10-09
- 打赏
- 举报
以后告诉你
--------------------
干吗以后告诉我 难道现在只想灌的爽？
本人对TCP/IP协议比较熟悉 毕业两年来一直做的是和网络通讯有关的工作
--------------------
干吗以后告诉我 难道现在只想灌的爽？
本人对TCP/IP协议比较熟悉 毕业两年来一直做的是和网络通讯有关的工作
