一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
0、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 <<c programming languge>> 全球最经典的C语言教程 中文名字<<c程序设计语言>>】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
1、系统编程：（Windows核心及网络编程）
1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund着；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter着，王建华 等译；机械工业出版社，2006.9
2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 着，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS着，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解�6�1卷一：协议》、《TCP/IP详解�6�1卷2：实现》、《TCP/IP详解�6�1卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 着，机械工业出版社，2004.9
�6�1或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger着；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光－－网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。
2. 网络安全高级软件编程技术的目录
第1章 网络安全课程内容、编程训练要求与教学指导
1.1 网络安全技术的特点
1.1.1 网络安全与现代社会安全的关系
1.1.2 网络安全与信息安全的关系
1.1.3 网络安全与网络新技术的关系
1.1.4 网络安全与密码学的关系
1.1.5 网络安全与国家安全战略的关系
1.2 网络安全角势的演变
1.2.1 Internet安全威胁的总体发展趋势
1.2.2 近期网络安全威胁的主要特点
1.3 网络安全技术研究的基本内容
1.3.1 网络安全技术研究内容的分类
1.3.2 网络攻击的分类
1.3.3 网络安全防护技术研究
1.3.4 网络防病毒技术研究
1.3.5 计算机取证技术研究
1.3.6 网络业务持续性规划技术研究
1.3.7 密码学在网络中的应用研究
1.3.8 网络安全应用技术研究
1.4 网络安全技术领域自主培养人才的重要性
1.4.1 网络安全技术人才培养的迫切性
1.4.2 网络安全技术人才培养的特点
1.5 网络安全软件编程课题训练的基本内容与目的
1.5.1 基于DES加密的TCP聊天程序编程训练的基本内容与目的
1.5.2 基于RSA算法自动分配密钥的加密聊天程序编程训练的基本内容与目的
1.5.3 基于MD5算法的文件完整性校验程序编程训练的基本内容与目的
1.5.4 基于RawSocket的Sniffer设计与编程训练的基本内容与目的
1.5.5 基于OpenSSL的安全Web服务器设计与编程训练的基本内容与目的
1.5.6 网络端口扫描器设计与编程训练的基本内容与目的
1.5.7 网络诱骗系统设计与编程训练的基本内容与目的
1.5.8 入侵检测系统设计与编程训练的基本内容与目的
1.5.9 基于Netfi1tcr和IPTab1es防火墙系统设计与编程训练的基本内容与目的
1.5.10 LinuX内核网络协议栈加固编程训练的基本内容与目的
1.5.11 利用Sendmai1收发和过滤邮件系统设计与编程训练的基本内容与目的
1.5.12 基于特征码的恶意代码检测系统的设计与编程训练的基本内容与目的
1.6 网络安全软件编程课题训练教学指导
1.6.1 网络安全软件编程训练课题选题的指导思想
1.6.2 网络安全软件编程训练课题选题覆盖的范围
1.6.3 网络安全软件编程训练课题编程环境的选择
1.6.4 网络安全软件编程训练选题指导第2章 Linux网络协议栈简介
2.1 LinuX网络协议栈概述
2.1.1 LinuX网络协议栈的设计特点
2.1.2 Linux网络协议栈代码中使用的固定实现模式
2.1.3 TCP/IP协议栈中主要模块简介
2.2 Linux网络协议栈中报文发送和接收流程导读
2.2.1 报文在Linux网络协议栈中的表示方法
2.2.2 报文发送过程
2.2.3 报文接收过程
第3章 基于DES加密的TCP聊天程序
3.1 本章训练目的与要求
3.2 相关背景知识
3.2.1 DES算法的历史
3.2.2 DES算法的主要特点
3.2.3 DES算法的基本内容
3.2.4 TCP协议
3.2.5 套接字
3.2.6 TCP通信相关函数介绍
3.3 实例编程练习
3.3.1编程练习要求
3.3.2 编程训练设计与分析
3.4 扩展与提高
3.4.1 高级套接字函数
3.4.2 新一代对称加密协议AES
3.4.3 DES安全性分析
第4章 基于RSA算法自动分配密钥的加密聊天程序
4.1 编程训练目的与要求
4.2 相关背景知识
4.3 实例编程练习
4.3.1 编程训练要求
4.3.2 编程训练设计与分析
4.4 扩展与提高
4.4.1 RSA安全性
4.4.2 其他公钥密码体系
4.4.3 使用Se1ect机制进行并行通信
4.4.4 使用异步I/O进行通信优化
第5章 基于MD5算法的文件完整性校验程序
5.1 本章训练目的与要求
5.2 相关背景知识
5.2.1 MD5算法的主要特点
5.2.2 MD5算法分析
5.3 实例编程练习
5.3.1 编程练习要求
5.3.2 编程训练设计与分析
5.4 扩展与提高
5.4.1 MD5算法与LinuX口令保护
5.4.2 Linux系统GRUB的MD5加密方法
5.4.3 字典攻击与MD5变换算法
第6章 基于RawSocket的网络嗅探器程序
6.1 本章训练目的与要求
6.2 相关背景知识
6.2.1 原始套接字
6.2.2 TCP/IP网络协议栈结构
6.2.3 数据的封装与解析
6.3 实例编程练习
6.3.1编程练习要求
6.3.2 编程训练设计与分析
6.4 扩展与提高
6.4.1 使用“bpcap捕获数据报
6.4.2 使用tcpmp捕获数据报
第7章 基于OpenSSL的安全Web服务器程序
7.1 本章训练目的与要求
7.2 相关背景知识
7.2.1 SSL协议介绍
7.2.2 OpenSSL库
7.2.3 相关数据结构分析
7.3 实例编程练习
7.3.1 编程练习要求
7.3.2 编程训练设计与分析
7.4 扩展与提高
7.4.1 客户端认证
7.4.2 基于IPSec的安全通信
第8章 网络端口扫描器的设计与编程
8.1 本章训练目的与要求
8.2 相关背景知识
8.2.1 ping程序
8.2.2 TCP扫描
8.2.3 UDP扫描
8.2.4 使用原始套接字构造并发送数据包
8.3 实例编程练习
8.3.1 编程练习要求
8.3.2 编程训练设计与分析
8.4 扩展与提高
8.4.1 ICMP扫描扩展
8.4.2 TCP扫描扩展
8.4.3 系统漏洞扫描简介
8.4.4 Linux环境中Nmap的安装与使用
第9章 网络诱骗系统设计与实现
9.1 本章训练目的与要求
9.2 相关背景知识
9.2.1 网络诱骗系统的技术手段
9.2.2 网络诱骗系统分类
9.2.3 可加载内核模块介绍
……
第10章 入侵检测模型的设计与实现
第11章 基于Netfilter防火墙的设计与实现
第12章 Linux内核网络协议加固
第13章 利用Sendmail实现垃圾邮件过滤的软件编程
第14章 基于特征码的恶意代码检测系统的设计与实现
参考文献
3. 网络安全专业学什么
课程有：
1、PKI技术：
本课程不仅适合于信息安全专业的学生专业学习，也适合金融、电信等行业IT人员及有关业务人员的学习。随着计算机安全技术的发展，PKI在国内外已得到广泛应用。它是开展电子商务、电子政务、网上银行、网上证券交易等不可缺少的安全基础设施。主要内容有，从PKI的概念及理论基础、PKI的体系结构、PKI的主要功能、PKI服务、PKI实施及标准化，以及基于PKI技术的典型应用，全面介绍PKI技术及其应用的相关知识。学生通过本课程的学习，能够了解PKI的发展趋势，并对其关键技术及相关知识有一定认识和掌握。
2、安全认证技术：
安全认证技术是网络信息安全的重要组成部分之一，同时也是信息安全专业高年级开设的专业课程，针对当前网络电子商务的广泛使用。主要学习验证被认证对象的属性来确认被认证对象是否真实有效的各种方法，主要内容有网络系统的安全威胁、数据加密技术、生物认证技术、消息认证技术、安全协议等，是PKI技术、数据加密、计算机网络安全、数据库安全等课程的综合应用，对于学生以后更好的理解信息安全机制和在该领域实践工作都打下了很好的基础作用。
3、安全扫描技术：
本课程系统介绍网络安全中的扫描技术，使学生全面理解安全扫描技术的原理与应用。深入了解网络安全、漏洞以及它们之间的关联，掌握端口扫描和操作系统指纹扫描的技术原理，懂得安全扫描器以及扫描技术的应用，了解反扫描技术和系统安全评估技术，把握扫描技术的发展趋势。
4、防火墙原理与技术：
本课程深入了解防火墙的核心技术，懂得防火墙的基本结构，掌握防火墙的工作原理，把握防火墙的基本概念，了解防火墙发展的新技术，熟悉国内外主流防火墙产品，了解防火墙的选型标准。
5、入侵检测技术：
掌握入侵检测的基本理论、基本方法和在整体网络安全防护中的应用，通过分析网络安全中入侵的手段与方法，找出相应的防范措施；深入理解入侵检测的重要性及其在安全防护中的地位。课程内容包括基本的网络安全知识、网络攻击的原理及实现、入侵检测技术的必要性、信息源的获取、入侵检测技术以及入侵检测系统的应用。
6、数据备份与灾难恢复：
本课程系统讲解数据存储技术、数据备份与灾难恢复的相关知识与实用技术，介绍数据备份与恢复的策略及解决方案、数据库系统与网络数据的备份与恢复，并对市场上的一些较成熟的技术和解决方案进行了分析比较。全面了解数据备份与恢复技术，掌握常用的数据备份和灾难恢复策略与解决方案，熟悉市场上的一些比较成熟的技术和解决方案。
7、数据库安全：
从基本知识入手，结合典型的系统学习，介绍数据库安全理论与技术，包括数据库安全需求，安全防范措施，安全策略，安全评估标准等等。
8、数据文件恢复技术：
本课程系统讲解数据存储技术、数据备份与灾难恢复的相关知识与实用技术，介绍数据备份与恢复的策略及解决方案、数据库系统与网络数据的备份与恢复，并对市场上的一些较成熟的技术和解决方案进行了分析比较。全面了解数据备份与恢复技术，掌握常用的数据备份和灾难恢复策略与解决方案，熟悉市场上的一些比较成熟的技术和解决方案。
9、算法设计与分析：
本课程首先介绍算法的一般概念和算法复杂性的分析方法，旨在使学生学会如何评价算法的好坏；接着重点介绍常用的算法设计技术及相应的经典算法，旨在帮助学生完成从“会编程序”到“编好程序”的角色转变，提高学生实际求解问题的能力。
要求学生在非数值计算的层面上，具备把实际问题抽象描述为数学模型的能力，同时能针对不同的问题对象设计有效的算法，用典型的方法来解决科学研究及实际应用中所遇到的问题。并且具备分析算法效率的能力，能够科学地评估有关算法和处理方法的效率。
(3)网络安全编程技术扩展阅读：
信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。
网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。
信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。
信息安全学科可分为狭义安全与广义安全两个层次：
狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；
广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。
本专业培养能够从事计算机、通信、电子商务、电子政务、电子金融等领域的信息安全高级专门人才。
4. 网络安全就业都需要掌握什么技术
(1)从白帽工具到熟练使用，利用工具进行手工寻找漏洞
常用工具：burpsuit，hackbar,sqlmap,zmap,nmap,nusses,MSF，等一些工具吧，还有很多内网用的不同公司有不同要求
我们需要会安装，并且使用这些工具，进行漏洞测试，在博客都会有提到
一般来说企业需要招聘的基本人才就是懂并且可以运用ows的top十的漏洞的，当然会得越多越好，漏洞当然不止这些，还有很多不常见漏洞，测试的站点功能越多漏洞越多，组件越老漏洞越多
(2)代码审计和编程技术
一般来说代码审计是必须要会的，代码审计这个东西如果自己单独审计会很头疼，一般来说都是配合代码审计工具进行审计的，审计工具普遍可以找出危险函数并告知，我们再进行审计，关于变量覆盖等一些漏洞在PHP更新5.6-7.x版本之后基本不会出现了，所以看看有没有命令注入，上传文件的有没有做好限制，编辑框有没有过滤，查询数据库的语句是否进行编译
编程技术，基本上需要懂PHP或者JAVA，个人认为PHP更好理解也更好入门更有兴趣一些，这些可以自己慢慢去学习
(3)独立渗透经验和开阔的思维
这个就需要个人去慢慢累积，可以去一些漏洞奖赏平台挖洞，慢慢去寻找，研究，开阔思维，比如在没任何办法的时候，可以去找找框架信息，php信息，asp的IIS信息，看看组件版本会不会有什么大问题，xss绕过，sql注入绕过，文件上传绕过，命令注入这个东西很难去看出来到底有没有，还有文件包含还可以一个个去尝试，SSRF,CSRF都是可以去尝试的
(4)得要有自己自己一个最新的漏洞数据库
漏洞这个东西，越老的越用处不大，如果只是去网络找一些所有人都熟知的漏洞，那必然没用，可以去找一些实时发布漏洞的平台去积累，某一天碰见了就可以一举拿下
(5)建站，mysql的SQL命令防火墙拦截原理很多常见的，木马绕过防火墙，包括检测木马，需要双向研究，不仅仅是渗透测试，要全方位了解原理，比如网站结构，nigx+mysql+php或者阿帕奇+mysql+php或者IIS+asp+sqlsever这些都要一看就明白，很多工具谷歌黑客数据库，查找网站信息子域名，从IP或者子域名入手等，思维要开阔
除了懂漏洞造成的原理，还要会利用，并且进阶绕过拦截进行渗透攻击，渗透测试最后就是给渗透报告，渗透报告这个东西可以在网上找模板或者公司提供模板，按照实际情况写就可以了，并写出修复建议
当然这行学历不是很重要，只要技术到位，学历就并不是问题，没学历就要去漏洞平台挖洞展示实力，如果自己觉得自己可以了，先去尝试找漏洞，尽量别用扫描器，可以手工找一下尝试一下，如果老站找不到可以一步一步去找新站去试试手，当看十个站能找出来2-3个中危漏洞已经算可以了
5. 网络安全是学什么的啊
说白了，网络安全就是指网络系统中的数据受到保护不被破坏。而我们从事网络信息安全工作的安全工程师，主要工作当然是设计程序来维护网络安全了。
网络安全工程师是一个统称，还包含很多职位，像安全产品工程师、安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师、安全编程工程师等等。所有工作内容包括安全评测、风险评估、安全服务、防火墙、入侵检测、云防护、系统攻防、代码审计等等。
学习网络安全的话，总体来说，
基础要掌握：网络基础（路由、交换）、操作系统（Windows、Linux）使用、数据库基本操作、前后端有一些基础；
其次确认你要学习的方向，因为网络安全行业真的是太庞大了，没有一个人是全部精通，其中主要方向为：①移动安全 ②桌面安全③web安全 ④无线安全⑤工控安全⑥云安全
以下是网络安全就业后的薪资，一般来说，0基础学完了基本8K起步，可以对比参考。
就网络安全这一学科来说，其专业要求度高，学习内容涵盖范围广、知识点繁多（除了网络硬件知识，还要学习各类系统知识和软件编程），自学来说相对会难度比较高，而且没有实操环境，基本上是不太可能学好网络安全的。因此学习网络安全建议还是选择培训班。
虽然目前社会上大部分IT培训机构都在扩展开设网络安全培训课程，但是真正算得上网络安全培训的并不多。所以，对于初学者而言一定要选择本身就背景强大、实力雄厚、开设专业网络安全课程的机构。可以重点从这几方面看：
机构办学背景、师资力量：是否有专业的网络安全行业背景，是否有业内多年项目经验的专业师资团队。举个栗子，马士兵运维安全学院作为网安的龙头教学机构，目前开设的网络安全课程是与很多安全大厂商，如奇安信等大厂，合作教学。团队核心教员拥有丰富的安防项目管理运维经验，带领学员从理论到实战，由浅入深、循序渐进学习。
机构教学模式。是否有打造更适应企业需求的“场景式”教学模式，是否有足够匹配的教学硬件设施设备，以满足实践教学需求，还原工作真实场景，培养学员分析问题和解决问题的能力。
课程内容体系。要想学好网络安全，一个专业系统化的课程内容体系是必不可少的。
以上，希望对你有所帮助。
想要学习网安的小伙伴建议考虑马士兵教育，有任何问题欢迎私信~
6. 网络安全包括哪些方面
网络安全包括电脑软硬件安全，网络系统安全，他主要有下面几个就业方向
一. 网站维护员
由于有些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，例如一些数据丢失甚至是崩溃都是有肯出现的，这个时候就需要一个网站维护人员了，而我们通过网络安全培训学习内容也是工作上能够用到的。
二. 网络安全工程师
为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。
三.渗透测试岗位
渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库，网络技术，编程技术，操作系统，渗透技术、攻防技术、逆向技术等。
四.等保测评
等保测评主要是针对目标信息系统进行安全级别评定，需要用到数据库、网络技术、操作系统以及渗透技术、攻防技术等等。
五.攻防工程师
攻防工程师岗位主要是要求能够渗透能够防范，需要用到数据库、网络技术、操作系统、编程技术、渗透技术等技术点。
7. 学习网络安全技术还要学编程吗
当然要学！！！！！
8. 网络安全有哪些主要技术
一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
0、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 <<c programming languge>> 全球最经典的C语言教程 中文名字<<c程序设计语言>>】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
1、系统编程：（Windows核心及网络编程）
1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund着；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter着，王建华 等译；机械工业出版社，2006.9
2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 着，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS着，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解•卷一：协议》、《TCP/IP详解•卷2：实现》、《TCP/IP详解•卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 着，机械工业出版社，2004.9
•或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger着；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光--网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。
9. 计算机网络技术（信息安全方面）专业需要学计算机编程吗
如果学下更好
众所周知，21世纪被称为互联网时代，我们生活在这样一个极具标志性的时代中，掌握时代前沿技术自然倍加吃香。因此，IT行业受到众多有志之士大力追捧。
可以去专门电脑学校看看
10. 请问学网络安全需要学编程吗
如果你想要精通的话，那么需要，如果只是玩玩，学学工具就行了