网络攻防基础知识
黑客守则可千万别忘了，至少有几条要牢记谨守：
1、谨慎存放有关攻击资料的笔记，最好用自己的方式来记录——让人不知所云；
2、在虚拟世界的任何地方都要用虚拟的ID行事，不要留下真实姓名或其它资料；
3、不要向身边的朋友炫耀你的技术——除非你认为就算因他的原因导致你*^%$,你也不会怪他……
4、网友聊天不要轻易说出自己的学习与攻击计划——拍搭当然不一样啦。
也许你会觉得我太过多事，但现在国内突然涌起的这阵“黑客热”的确象一个难以把握的漂漂MM，往好里想，情势大好，技术水平迅速提高，但……国家的安全部门允许这群拥有较高技术水平的人在不受其控制的情况下呢，自由地在可能有机密情报的电脑世界里转悠吗？几则最新的消息或许应该看一看（都是99-11月的）:
1、北京公安部已专门成立了一个安全小组，专门对抗敌方黑客入侵;
2、大陆已着手因应资讯战的建设工作，并於‘总参二部（军事情报部）’下设‘科学装备局’，此一机构目前也针对电脑网络资料窃取、窜改及散播病毒等加以监控。(台湾报导）
3、据某报声称（解放军报？），信息战已迫在眉睫，应该有一个“网军”来因应这种情势……
我们只对技术感兴趣，但千万不要因为热爱技术却坑了自个儿，所以，小心点儿好，是吧！
还有，我只是一个电脑爱好者，各位千万别把我当黑客，我也不懂如何黑——正所谓咬人的的狗不叫——一句出口骂了自个儿不说还得罪一大片……本文档只为电脑爱好者提供，如有任何非法使用情况发生，一概由肇事者自行承担责任——先撇清了^^
好了，题外话说到这里，现在先把我计划中的内容理个大纲吧：
1、安全概念及思路（别忽略了它噢，这可是基础中的基础，其实真正软件中的漏洞并没有大家想象中那么多，而被攻破的系统有许多是因为人为的疏失才“惨遭蹂躏”的。
2、以入侵者的角度考虑安全问题（整个入侵过程的思路与动作方法，有机会我会把一整个过程详细写下并贴图的，这是后话）
3、系统配置方案
4、几篇国外基础性文章的翻译
5、部份国内较流行工具的使用方法
好，现在开始我们的第一章，安全概念及思路：
一、综述、
一提起网络安全，大家心里想到的首先应该都是“某某的主页被黑了”“五角大楼昨天又被黑客闯入”之类的讯息，其实我认为这只是安全的一个方面，是属远程攻击，但你是否想到，90%以上的入侵行为其实不是黑客们干的，而是你身边的同事、朋友……或者你再想想，系统被人侵入后造成资料丢失的后果，但如果你的电脑被暴雨干干净净彻头彻尾地洗了一遍，你里面的数据还在不在呢？所以我认为计算机安全应该分为物理安全、本地安全和远程安全。
物理安全因为牵涉到储如机房布置，防水防火等事项，不在本文的讨论范畴内。
二、本地安全失控
@ 单机安全
古龙大侠说过：越是亲密的朋友，就可能是越危险的敌人。听说过吧——没有？我告诉你吧，你有一台电脑，平时用来上上网，玩玩游戏，偶尔也敲点公文进去，你认为它挺安全的，但有一天，你的朋友突然告诉你，他有你的上网帐号和密码，你相信吗？——不要不信，这种方法挺多的，假如你用的是WINDOWS，假如你拨号上网的密码写了保存，那——默哀三分钟——你根本一点安全概念都没有嘛！任何人只要在你的电脑上运行某个小软件就……
我从来不保存什么密码——你可能要得意的说，但——你的朋友在你电脑里装了一个木马，可以捕捉拨号网络那个“连接到”的Caption，然后记下你所按的键盘，悄悄地将文件写入一个加密过的文本后再自动退出——会点编程的人应该都做得到，你的电脑是不是失守了？
设了屏幕保护密码——天啊，重启动后还有什么？
设定了管理策略，用策略编辑器编辑过，如果不输密码他就进不了，进去了也什么都干不成！——把你的user.dat和system.dat删掉后用我的代替，这个主意你认为怎么样？
当然我不是让你杯弓蛇影弄得一个朋友都没有只能形影相吊——这样活着太没劲啦！
如果你的电脑没有机密资讯的话当然无所谓，如果有——保证尽量少的人接触它！
写了这么多都是WIN9X的，UNIX系统里这方面的问题是不是就少了呢？从物理方面来说，如果一台机器摆放的位置不安全，能让人有足够的时间打开机箱做一些手脚，你的机器就无法安全，就拿我的机子来说吧，我有两块硬盘，但在WIN9X和NT里都看不到第二块硬盘的影子——我把它装上了LINUX，而且只能从一个特定的地方启动它，启动之后，在LINUX下，我可以任意的用mount命令装其它操作系统里的所有数据一扫而空……明白我的意思了吗？
网络攻防技术就业方向
就业方向是什么鬼？网络攻防以后出去就去做网络攻防啊，职位名称是安全工程师。
网络攻防到底要学啥
网络攻防学习的内容：
1.首先学习windows基础,比如电脑系统安装,故障排除等等。然后多看《计算机网络五版》《黑客就这么几招》。
2.进入深度学习，选择语言学习，比如Python，java，c，c++等高级语言，但是英语不好的，像我先学会儿易语言，了解编程，编程思维。然后学习英语，至少单词会了。然后学习其他语言。
3.学习数据库结构,数据库配置,服务器相关配置,以及网络配置,为了更好了解目标,也为了防御。
4.可以开始学习渗透了,服务器渗透等。5.学习社会工程学。危则变，变则通，通则久。网络攻防是一场此消彼长的动态平衡较量，当前国际网络安全局势日趋复杂与严峻，合规驱动的正向网络安全防护思维已经不足以满足各行各业的新生安全需求，逆向思维的“攻防实战演习”便成为企业精准评估自身潜在脆弱性、验证安全防护是否健全的方案。
网络工程专业（网络安全与攻防方向）专业咋样？就业咋样？
首先，网络工程专业的整体就业情况还是不错的，作为传统的计算机专业之一，网络工程专业为整个IT行业培养了大量的专业人才。
由于网络工程专业的基础知识结构比较丰富，所以该专业的就业面也比较广阔，既可以从事网络通信方面的研发设计岗位，也可以从事软件开发方面的工作岗位，随着大数据、云计算和物联网的发展，网络工程专业的就业面也在一定程度上得到了拓展。
最后，在当前的就业环境下，对于网络工程专业的学生来说，如果条件允许的情况下，最好读一下研究生，一方面读研会明显提升自身的岗位竞争力，另一方面网络工程专业读研也有更多的选择，可以选择物联网、人工智能等方向。
网络工程的专业方向有哪些？ 具体是学什么的？
网络工程师：是指从事计算机网络系统的规划、设计，网络设备的软硬件安装调试，网络系统的运行、维护和管理的中级技术人员。
（1）熟悉计算机系统基础知识；
（2）熟悉数据通信的基本知识；
（3）熟悉计算机网络的体系结构，了解TCP/IP协议的基本知识；
（4）熟悉常用计算机网络互连设备和通信传输介质的性能、特点；
（5）熟悉Internet的基本知识和应用；
（6）掌握局域网体系结构和局域网技术基础；
（7）掌握以太网的性能、特点、组网方法及简单管理；
（8）掌握主流操作系统的安装、设置和管理方法；
（9）熟悉DNS、WWW、MAIL、FTP和代理服务器的配置和管理；
（10）掌握Web网站的建立、管理与维护方法，熟悉网页制作技术；
（11）熟悉综合布线基础技术；
（12）熟悉计算机网络安全的相关问题和防范技术；
（13）了解计算机网络有关的法律、法规，以及信息化的基础知识；
（14）了解计算机网络的新技术、新发展；
（15）正确阅读和理解本领域的简单英文资料。 [1]
---------------------------------------------------------------------
信息安全工程师：主要从事与计算机信息安全方面的工作。
1、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
2、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；
3、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；
4、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；
5、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；
以上是百度百科的解释，按照以上的技能，这是两门不同的技术，按照自己的需求，选择不同的技能知识！
不能说那个比较好，哪个适合自己的是最好的，不过学习信息安全来说，学的比较复杂！不过这两门对我来说，学习哪一门都是有难度的！三思而后行，想想自己需要选择哪门，对哪门比较有兴趣，毕竟爱好是一个很好的老师！
学习网络攻防 都要学习哪些分类 越详细越好 比如从系统安全开始 那然后呢? 还有要不要学习些计算机语言什么
首先要学习计算机网络的基础，TCP/IP、攻击手段与对策、网络渗透技术、计算机病毒等等，网络攻防是一个对计算机非常熟悉的人去弄的，对于PC的硬件、工具软件及PC以外的整个网络，各方面的内部结构原理都得了如指掌，当然少不了相关的法律法规了。不过只要是有兴趣并踏踏实实去学，一定会学有所成，祝您成功！
0条大神的评论