首页 > 其他分享 >【网络安全】基础知识详解(非常详细)零基础入门到精通,收藏这一篇就够了

【网络安全】基础知识详解(非常详细)零基础入门到精通,收藏这一篇就够了

时间:2024-08-24 11:58:24浏览次数:13  
标签:网络安全 入门 工程师 网络 就够 基础知识 网安 病毒

一、什么是网络安全?

百度上对“网络安全”是这么介绍的:

“网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露、系统连续可靠正常地运行,网络服务不中断。”

嗯…是不是感觉有点抽象。

那么我们再换一种表述:网络安全就是维护网络系统上的信息安全。

这里又涉及到一个名词“信息安全”。那么信息安全又是什么呢?

信息安全是指保护计算机硬件、软件、数据等不因偶然和恶意的原因而遭到破坏、更改和泄露。

OK,网络安全和信息安全的概念都搞明白了,接下来讨论一下,网络安全工程师是做什么的?

二、网络安全工程师

圈外人对网络安全工程师的了解,都是从影视剧开始的。
不过最初的认知都是“黑客”。
其实这种认知到也不能说有多么的错,只是站位不同,一个是“矛”,一个是‘盾“。

随着互联网发展和IT技术的普及,网络和IT已经日渐深入到日常生活和工作当中,社会信息化和信息网络化,突破了应用信息在时间和空间上的障碍,使信息的价值不断提高。但是与此同时,网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。

现在,网络安全工程师的就业职位很广泛,总结下来主要有网络安全工程师、渗透测试工程师、网络安全分析师、数据恢复工程师、网络构架工程师、网络集成工程师、网络安全编程工程师。

三、网络安全常见内容

常见网络安全术语

安全一般有五个属性:保密性、完整性、可用性、可控性和不可抵赖性。这五个属性适用于国家信息基础设施的教育、娱乐、医疗、运输、国家安全、电力供给及通信等广泛领域。

保密性:

完整性:

可用性:

可控性:

不可抵赖/否认性:

常见攻击形式

  • 中断是以可用性作为攻击目标,它毁坏系统资源,使网络不可用。

  • 截获是以保密性作为攻击目标,非授权用户通过某种手段获得对系统资源的访问。

  • 修改是以完整性作为攻击目标,非授权用户不仅获得访问而且对数据进行修改。

  • 伪造是以完整性作为攻击目标,非授权用户将伪造的数据插入到正常传输的数据中。

常见的漏洞、病毒、木马等

先来看看计算机网络通信面临的威胁:

  • 截获——从网络上窃听他人的通信内容

  • 中断——有意中断他人在网络上的通信

  • 篡改——故意篡改网络上传送的报文

  • 伪造——伪造信息在网络上传送

截获信息的攻击称为被动攻击,而更改信息和拒绝用户使用资源的攻击称为主动攻击

病毒、蠕虫、木马、炸弹都属于恶意程序

**病毒:**破坏计算机功能或数据,以破坏为主,传染其他程序的方式是通过修改其他程序来把自身或其变种复制进去完成的,典型的熊猫烧香

**蠕虫:**通过网络的通信功能将自身从一个结点发送到另一个结点并启动运行的程序,典型的应用于耗尽对方的计算机资源

**木马:**后门程序,以窃取信息为主,它的特点是能与外界通信

**逻辑炸弹:**一种当运行环境满足某种特定条件时执行其他特殊功能的程序

通过上述的介绍,大家可以了解到常见的网络病毒种类和网络安全相关内容,像系统病毒、蠕虫病毒、木马病毒、脚本病毒、后门病毒等,都是很常见的网络病毒。

黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

黑客&网络安全如何学习

今天只要你给我的文章点赞,我私藏的网安学习资料一样免费共享给你们,来看看有哪些东西。

1.学习路线图

2.视频教程

网上虽然也有很多的学习资源,但基本上都残缺不全的,这是我自己录的网安视频教程,上面路线图的每一个知识点,我都有配套的视频讲解。

内容涵盖了网络安全法学习、网络安全运营等保测评、渗透测试基础、漏洞详解、计算机基础知识等,都是网络安全入门必知必会的学习内容。

(都打包成一块的了,不能一一展开,总共300多集)

如果你对网络安全入门感兴趣,那么你点击这里

标签:网络安全,入门,工程师,网络,就够,基础知识,网安,病毒
From: https://blog.csdn.net/VN520/article/details/141361544

相关文章

  • CTF学习路线(非常详细)零基础入门到精通,收藏这一篇就够了
    **CTF概述:**CTF(夺旗赛)是一种网络安全竞赛,通过解决一系列安全问题来测试参赛者的技能和经验。对于网络安全爱好者和从业者来说,学习CTF是一个不错的选择。下面是从零开始学习CTF的详细规划和路线:1基础知识要开始学习CTF,首先需要掌握一些基础知识:编程语言:CTF题目中大多......
  • 2024自学网络安全的三个必经阶段(含路线图)_网络安全自学路线
    一、为什么选择网络安全?这几年随着我国《国家网络空间安全战略》《网络安全法》《网络安全等级保护2.0》等一系列政策/法规/标准的持续落地,网络安全行业地位、薪资随之水涨船高。未来3-5年,是安全行业的黄金发展期,提前踏入行业,能享受行业发展红利。二、为什么说网络安全行......
  • 十年后的网络安全前景如何?你想知道的都在这里
    前言web渗透是网络安全大行业里入门板块,就像十年前的软件,前景非常被看好,薪资也很诱人。与软件测试和前端开发只需掌握一定的编程能力不同的是,渗透需要掌握的知识内容较多,花费的时间较长,渗透测试掌握代码是基础,其次还需要学习服务器操作系统数据库相关知识,web安全基础、......
  • 怎么入门网络安全,学这两类证书就够了NISP或CISP_cisp和nisp2级题库一样吗
    其实网络安全这个门槛,对于当代的年轻人来说,不高也不低。其中NISP证书分为一级、二级、三级(专项),证书由中国信息安全测评中心颁发,持NISP二级证书可与免考兑换CISP证书。因为CISP报考需要工作经验,NISP填补了在校大学生无法考取CISP证书的空白,被称为“校园版CISP”。看到上一......
  • 如何申请 Midjourney API ,看这篇文章就够了
    MidjourneyImagineAPI申请及使用Midjourney是一款非常强大的AI绘图工具,只要输入关键字,就能在短短一两分钟生成十分精美的图像。Midjourney以其出色的绘图能力在业界独树一帜,如今,Midjourney早已在各个行业和领域广泛应用,其影响力愈发显著。本文档主要介绍Midjourn......
  • 网络安全人才缺口大 每年相关专业毕业生仅8千余人
    前言“目前我国网络安全方面人才缺口仍然很大,相关专业每年本科、硕士、博士毕业生之和仅8000余人,而我国网民数量近7亿人。”网信办网络安全协调局局长赵泽良说。这是记者从2日举行的中国互联网发展基金会网络安全专项基金捐赠仪式上了解到的信息,这也是我国首个网络安全领......
  • (保姆级)自学网络安全超详细学习路线,从青铜到王者的进阶之路_网络安全工程师自学
    算上从学校开始学习,已经在网安这条路上走了10年了,无论是以前在学校做安全研究,还是毕业后在百度、360从事内核安全产品和二进制漏洞攻防对抗,我都深知学习方法的重要性。没有一条好的学习路径和好的学习方法,往往只会事倍功半。回头看来自己踩过不少坑,走过不少冤枉路,希望我的......
  • 【2024最新】网络安全(黑客)自学,别再摆烂人生了!带你看看网络安全!
    当我们谈论网络安全时,我们正在讨论的是保护我们的在线空间,这是我们所有人的共享责任。网络安全涉及保护我们的信息,防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念网络安全是一种保护:它涉及保护我们的设备和信息,从各种威胁,如病毒和蠕虫,到更复......
  • 为什么说网络安全行业是IT行业最后的红利?
    前言2023年网络安全行业的前景看起来非常乐观。根据当前的趋势和发展,一些趋势和发展可能对2023年网络安全行业产生影响:5G技术的广泛应用:5G技术的普及将会使互联网的速度更快,同时也将带来更多的网络威胁和安全挑战。网络安全专家需要开发和实现新的技术和解决方案来确保5......
  • 企业网络安全挑战与应对策略
    在激烈的市场竞争中,企业越来越依赖网络技术来提高效率、拓展业务。然而,网络安全问题也如影随形,给企业带来了巨大的挑战。一方面,企业面临着日益复杂的网络攻击手段。黑客们不断创新攻击方式,从传统的病毒、木马到高级持续性威胁(APT)攻击,手段越来越隐蔽和难以防范。例如,钓鱼邮件......