網路安全學習需要有計算機基礎，本專業畢業生可在政府機關、國家安全部門、銀行、金融、證券、通信領域從事各類信息安全系統、計算機安全系統的研究、設計、開發和管理工作，也可在IT領域從事計算機應用工作。
② 網路安全基礎
網路安全通信所需要的基本屬性：
1. 機密性
2. 消息完整性
3. 可訪問與可用性
4. 身份認證
1. 竊聽
2. 插入
3. 假冒
4. 劫持
5. 拒絕服務DoS和分布式拒絕服務DDoS
6. 映射
7. 嗅探
8. IP欺騙
數據加密
明文：未被加密的消息
脊隱 密文：被加密的消息
加密：偽裝消息以隱藏消息的過程，即 明文 密文 的過程.
解密： 密文 明文 的過程
1. 替代密碼 ：用密文字母替代明文字母。
移位密碼加密函數：
：加密過程
：明文信息
：密鑰，表示移幾位
：如果是26個字母，那q就是26
解密函數：
：解密過程
：密文
：密鑰
2. 換位密碼 ：根據一定規則重新排列明文。
【 例題 】如果對明文「bob.i love you. Alice"，利用k=3的凱撒密碼加密，得到的密文是什麼？利用密鑰 "nice" 進行列置換加密後得到的密文是什麼？
【 答案 】 凱撒密碼 加密後得到的密文是：
"ere l oryh brx Dolfh"
列置換密碼 加密後得到的密文是：
iex bvu bly ooo"
【 解析 】 凱撒密碼 ：
以明文字母b為例，M=2（b的位置為2），k=3，q=26，則：
密文 ，對應字母e，故b經過加密轉為了e
將明文全部替換後得到的密文 "ere l oryh brx Dolfh"
列置換密碼:
密鑰 "nice" 字母表先後順序為 "4，3，1，2" ，因此，按這個順序讀出表中字母，構成密文："iex bvu bly ooo"，（密鑰有幾位就有幾列，如果明文不夠就補x，然後按列讀取）
1. 對稱密鑰 密碼：加密秘鑰和解密秘鑰相同（ ），例如用一個鎖將箱子鎖起來，這個鎖有2把相同的鑰匙，鎖好之後把另一把鑰匙派人送給他。
2. 對稱密鑰密碼 分類 ：
分組密碼：DES、AES、IDEA等。（分組處理）
1） （數據加密標准）：56位密鑰，64位分組。（56位二進制數，每位的取值是0或1，則所有的取值就是 個）
2） ：使用 兩個秘鑰 （共 112位 ），執行三次DES演算法。(用1個密鑰櫻告廳執行一次加密，再用另一個密鑰執行一次解密，共執行三次)
3） （高級加密演算法）：分組128位,密鑰 128/192/256 位。
4）IDEA：分組64位，密鑰 128 位。
流密碼（挨個處理）
1. 非對稱密鑰 密碼：加密密鑰和解密密鑰不同， ，其中一個用於加密，另一個用於解密。（ 私鑰 ：持有人所有 公鑰 ：公開的）
2. 加密密鑰可以公開，也稱公開密鑰加密。
3. 典型的公鑰演算法：
Diffie-Hellman演算法
RSA演算法
密碼散列函數
1. 特性：
定長輸出；
單向性（無法根據散列值逆推報文）
抗碰撞性（無法找到具有相同散列值的兩個報文）
2. 典型的散列函數
MD5：128位散列值
SHA-1：160位散列值
報文認證是使消息的接收者能夠檢驗收到的消息是否是真實的認證方法。來源真實，未被篡改。
1. 報文摘要（數字指紋）
2. 報文認證方法
簡單報文驗證：僅使用報文友梁摘要，無法驗證來源真實性
報文認證碼：使用共享認證密匙，但無法防止接收方篡改
身份認證、數據完整性、不可否認性
1. 簡單數字簽名：直接對報文簽名
2. 簽名報文摘要
1. 口令：會被竊聽
2. 加密口令：可能遭受回放/重放攻擊
加密的口令可能會被截獲，雖然不知道口令是什麼，但他將加密口令提交給伺服器，說這是我加密的口令，這叫重放.
3. 加密一次性隨機數：可能遭受中間人攻擊
Alice發給Bob說她是Alice，但Bob說你要向我證明，Bob生成一個隨機數發給Alice，讓Alice用自己的私鑰進行加密，加密後再把數據發給Bob，然後Bob再向Alice要公鑰進行解密解出來的隨機數如果和Bob發給Alice的隨機數一樣的話，那就說明她是Alice。
這種方法會被中間人攻擊，Alice發送的私鑰加密被Trudy更換為自己用私鑰加密的數據然後發給Bob，公鑰也被Trudy換了，最後Bob用公鑰加密數據發給Alice，Trudy截獲了，用自己的私鑰進行解密，獲得了數據。
密鑰分發存在漏洞：主要在密鑰的分發和對公鑰的認證環節，這需要密匙分發中心與證書認證機構解決
雙方通信時需要協商一個密鑰，然後進行加密，每次通信都要協商一個密鑰，防止密鑰被人截獲後重復使用，所以密鑰每次都要更換，這就涉及到密鑰分發問題。
基於 KDC 的秘鑰生成和分發
認證中心CA：將公鑰與特定的實體綁定
1. 證實一個實體的真實身份；
2. 為實體頒發 數字證書 （實體身份和 公鑰 綁定）。
防火牆 ：能夠隔離組織內部網路與公共互聯網，允許某些分組通過，而阻止其它分組進入或離開內部網路的軟體、硬體或者軟硬體結合的一種設施。
前提 ：從外部到內部和從內部到外部的所有流量都經過防火牆
1. 無狀態分組過濾器
基於特定規則對分組是通過還是丟棄進行決策，如使用 實現防火牆規則。
2. 有狀態分組過濾器
跟蹤每個TCP連接建立、拆除，根據狀態確定是否允許分組通過。
3. 應用網關
鑒別 用戶身份 或針對 授權用戶 開放 特定服務 。
入侵檢測系統（IDS）：當觀察到潛在的惡意流量時，能夠產生警告的設備或系統。
1. 電子郵件安全需求
1）機密性
2）完整性
3）身份認證性
4）抗抵賴性
2. 安全電子郵件標准：
1. SSL是介於 和 之間的安全協議.
2. SSL協議棧
(傳統的TCP協議是沒有安全協議的，傳輸都是明文，所以在TCP上面設置SSL協議保證安全性)
3. SSL握手過程
協商密碼組，生成秘鑰，伺服器/客戶認證與鑒別。
1. VPN
建立在 上的安全通道，實現遠程用戶、分支機構、業務夥伴等與機構總部網路的安全連接，從而構建針對特定組織機構的專用網路。
關鍵技術 ： ，如IPSec。
2. 典型的 網路層安全協議 ——
提供機密性、身份鑒別、數據完整性和防重放攻擊服務。
體系結構： 認證頭AH協議 、 封裝安全載荷ESP協議 。
運行模式： 傳輸模式 （AH傳輸模式、ESP傳輸模式）、 隧道模式 （AH隧道模式、ESP隧道模式）
本文主要介紹了網路安全基本概念、數據加密演算法、消息完整性與數字簽名、身份認證、密鑰分發中心與證書認證機構、防火牆與入侵檢測以及網路安全協議等內容。
回顧：
1. 網路安全基本屬性
2. 典型數據加密演算法；
3. 消息完整性、數字前面以及身份認證原理。
③ 維護網路安全，什麼是最基本最基礎的工作
感知網路安全態勢。
在大規模網路環境中，對能夠引起網路態勢發生變化的安全要素進行獲取、理解、顯示並據此預測未來的網路安全發展趨勢。
態勢感知為一種基於環境的、動態、整體地洞悉安全風險的能力，以安全大數據為基礎，從全局視角提升對安全威脅的發現識別、理解分析、響應處置能力的一種方式，最終是為了決策與行動，是安全能力的落地。
(3)網路安全二進制基礎擴展閱讀
態勢感知建設目的
檢測：提供網路安全持續監控能力，及時發現各種攻擊威脅與異常，特別是針對性攻擊。
分析、響應：建立威脅可視化及分析能力，對威脅的影響范圍、攻擊路徑、目的、手段進行快速研判，目的是有效的安全決策和響應。
預測、預防：建立風險通報和威脅預警機制，全面掌握攻擊者目的、技戰術、攻擊工具等信息。
防禦：利用掌握的攻擊者相關目的、技戰術、攻擊工具等情報，完善防禦體系。
④ 關於網路安全知識內容
網路安全知識一：密碼安全
無論你是申請郵箱還是玩網路游戲，都少不了要注冊，這樣你便會要填密碼。大多數人都會填一些簡單好記的數字或字母。還把自己的幾個郵箱、幾個qq和網路游戲的密碼都設成一樣。在網上你有可能會因為需要而把密碼告訴朋友，但若那位朋友的好奇心很強的話，他可能會用你給他的這個密碼進入你的其他郵箱或qq，你的網上秘密便成了他舉手可得的資料了。因此建議，你最常用的那個郵箱密碼設置一個不少於7位的有字母、數字和符號組成的沒有規律的密碼，並至少每月改一次。其他不常用的幾個郵箱密碼不要和主郵箱的密碼設成一樣，密碼可以相對簡單點，也可以相同。不過密碼內容千萬不要涉及自己的名字、生日、電話(很多密碼字典都是根據這些資料做出來的)。其他的密碼設置也是同樣道理，最常用的那個密碼要設置的和其他不同，免得被人「一路破」。順便提醒一下，不要把寫有你密碼的那本筆記本放在你認為安全的地方。
網路安全知識二：qq安全
qq是騰訊公司出品的網路即時聊天工具，現在的用戶多的驚人!所以現在針對qq的工具也十分之多。這里在提一下qq的密碼安全，你在申請完qq後第一件事就是去騰訊公司的主頁上的服務專區申請密碼保護，這點很重要，但也很容易被忽略。現在言歸正轉，說qq的安全，在網上用qq查ip地址(ip地址是一個32位二進制數，分為4個8位位元組，是使用tcp/ip協議的網路中用於識別計算機和網路設備的唯一標識)的慮榧??氈欏?q查ip可以用專門的軟體，也可以用防火牆或dos命令，這里不詳細說明。ip被查到後，不懷好意的人可以用各種各樣的炸彈攻擊你，雖然這些攻擊對你的個人隱私沒什麼危害，但常常被人炸下線，這滋味一定不好。解決辦法有兩種：
1.不要讓陌生人或你不信任的人加入你的qq(但這點很不實用，至少我這樣認為)。
2.使用代理伺服器(代理伺服器英文全稱proxy sever，其功能就是代理網路用戶去取得網路信息，更確切地說，就是網路信息的中轉站)。設置方法是點擊qq的菜單==>系統參數==>網路設置==>代理設置==>點擊使用socks5代理伺服器，填上代理伺服器地址和埠號，確定就好了，然後退出qq，再登陸，這就搞定了。qq密碼的破解工具也很多，你只要把密碼設的復雜點，一般不容易被破解。
網路安全知識三：代理伺服器安全
使用代理伺服器後可以很有效的防止惡意攻擊者對你的破壞。但是天下沒有白吃的午餐，因為你再使用代理伺服器後你的上網資料都會記錄在代理服務起的日誌中，要是那個網管想「關照」你一下的話，你是一點生還餘地都沒有的。(除非你進入代理伺服器刪了他的日誌)
網路安全知識四：木馬防範
木馬，也稱為後門，直截了當的說，木馬有二個程序組成：一個是伺服器程序，一個是控制器程序。當你的計算機運行了伺服器後，惡意攻擊者可以使用控制器程序進入如你的計算機，通過指揮伺服器程序達到控制你的計算機的目的。千萬不要小看木馬，它可以所定你的滑鼠、記錄你的鍵盤按鍵、修改注冊表、遠程關機、重新啟動等等功能。想不中木馬，先要了解木馬的傳播途徑：
1：郵件傳播：木馬很可能會被放在郵箱的附件里發給你。因此一般你不認識的人發來的帶有附件的郵件，你最好不要下載運行，尤其是附件名為*.exe的。
2：qq傳播：因為qq有文件傳輸功能，所以現在也有很多木馬通過qq傳播。惡意破壞者通常把木馬伺服器程序通過合並軟體和其他的可執行文件綁在一起，然後騙你說是一個好玩的東東，你接受後運行的話，你就成了木馬的犧牲品了。
3：下載傳播：在一些個人網站下載軟體時有可能會下載到綁有木馬伺服器的東東。所以建議要下載工具的話最好去比較知名的網站。萬一你不幸中了木馬的話，立刻開啟你的殺毒程序，接下來等著木馬殺!殺!殺!。另外手工清除木馬的方法在另外的文章中有詳細說明。
⑤ 網路安全主要學什麼呢
網路安全需要學習的內容有很多，大致分為以下幾個大的階段，每個階段又細分多個小階段，如需了解，可以來老男孩教育，領取課程學習路線圖。
第一部分，基礎篇，包括安全導論、安全法律法規、web安全與風險、攻防環境搭建、核心防禦機制、HTML&JS、PHP編程等。
第二部分，滲透測試，包括滲透測試概述、信息收集與社工技巧、滲透測試工具使用、協議滲透、web滲透、系統滲透、中間件滲透、內網滲透、滲透測試報告編寫、源碼審計工具使用、PHP代碼審計、web安全防禦等。
第三部分，等級保護，包括定級備案、差距評估、規劃設計、安全整改、等保測評等。
第四部分，風險評估，包括項目准備與氣動、資產識別、脆弱性識別、安全措施識別、資產分析、脆弱性分析、綜合風險分析、措施規劃、報告輸出、項目驗收等。
第五部分，安全巡檢，包括漏洞掃描、策略檢查、日誌審計、監控分析、行業巡檢、巡檢總體匯總報告等。
第六部分，應急響應，應急響應流程、實戰網路應急處理、實戰Windows應急處理、實戰Linux應急處理、實戰、Web站點應急處理、數據防泄露、實戰行業應急處理、應急響應報告等。