网络安全专业学什么

Question

如题所述

Answer 1

主要学习PKI技术、安全认证技术、安全扫描技术、防火墙原理与技术、入侵检测技术、数据备份与灾难恢复、数据库安全、算法设计与分析。

网络实体的安全：可以分为环境安全，设备安全和媒体安全等。即主要指物理上的安全保护。软件安全：就是使软件在受到恶意攻击的情形下依然能够继续正确运行及确保软件被在授权范围内合法使用的思想。

从TCP/IP协议层面来区分，应用层安全一般叫web安全，应用层以下，都可以叫内网安全一般的高级网络安全工程师，要求虽然说不是全会，但是都要会一点，因为安全是一个全方面的系统，你漏一点，就是造成漏洞，让黑客和不法人员轻松进来。

Answer 2

对于零基础的小伙伴来讲，如何想进入IT这行的话，建议先掌握一些基础的通用计算机知识，比如计算机组成原理、计算机网络、操作系统、数据库、数据结构等。
坦白说，这些网络安全其实关系不大，但是不管你从事什么IT技术岗位，什么技术方向，都需要好好掌握的技术，这些内容不会白学，有助于自己后面的深度学习。
其中计算机网络部分，对于网络安全来讲肯定是比较重要的。我们可以从局域网出发，了解计算机通信的基本网络——以太网，局域网内是如何通信的？集线器、交换机有什么区别？MAC地址、IP地址、子网、子网掩码分别是做什么用的？再引申到广域网、互联网，了解什么是网络通信协议，通信协议分层的问题，通过七层和四层模型快速建立起计算机网络的基础概念，都有哪些协议，各层协议的作用，又具体是怎么应用的。
操作系统，尤其是Linux系统及命令，这是在网络安全工作中经常打交道的。目前市面上的web服务器8成以上都是运行在Linux系统上，因此要非常熟悉Linux系统，掌握常见命令操作。如果说连基本的Linux概念都没建立起来，后面学习起来都是比较困难的。建议重点学习常用的10%命令解决90%的工作中常用情况，如果日常在遇到其他问题，自己搜索也能够快速解决。
数据库的话，需要掌握SQL语法，重点学习库、表、索引等，会SQL的编写，学会增删改查数据。这里暂时不用学SQL的高级语法，以及学习编程来操作数据库，这个对于后续网络安全的学习影响不大。