大学生怎样正确学习网络-大学生如何正确使用网络

大学生如何利用网络进行学习生活和工作的？

网络对于每一个人，都可以加以利用，尤其是大学生。大学生们应该说是网络上最为活跃的人群。网络对于他们来说，有利有弊，总体上说，正确对待网络，利还是大于弊的。

首先从学习上讲，网络应该是大学生们获取信息和新知识的一个重要途径。网络信息是海量的，但也很庞杂，要进分筛选和分辨，不能受到有害信息的侵害。如今，网络上的学习平台很多，大学生们可以根据自己的专业和兴趣爱好，选择合适的学习平台，对专业的学习能够起到辅导作用，也能拓展知识面，更能增长见识。

其次，从生活上来讲，网络是一个便捷的平台。现在网络平台很发达，物流发展迅速，单从购物的角度说，很方便，可以满足大学生在生活方面的诸多需求。同时，网络可以为大学生们的生活提供很多娱乐休闲的平台，比如听音乐、唱歌，比如竞赛类活动，下棋等等。但是，网络对大学生生活的影响也是双面的。比如，大量时间消耗在网络上，势必对学习产生负面影响，同时也影响他们的身体健康，尤其是网络成瘾还是一种病态的上网症，令人消沉，沉迷网络世界不能自拔，这方面要警惕，加以控制。

最后谈谈工作上的影响。其实网络对我们的工作提供了便利，更能促进工作。比如一个活动通知，网络平台是即时性的，也是高效率的。另外，网络也能帮助我们解决工作中的难题，比如工作受阻，可以通过网络寻求帮助。举一个例子，比如公安网上追逃，没有地域限制，覆盖面广，信息沟通及时。

总之，网络对大学生们的学习生活和工作都能产生深远影响，但同时也要警惕网络成瘾，避免网络对我们造成的伤害！

如何学习网络安全？

首先，必须（时刻）意识到你是在学习一门可以说是最难的课程，是网络专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和网络安全的概念了。

很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。

另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。

网络安全涉及的知识面广、术语多、理论知识多。正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。

概括来说，网络安全课程的主要内容包括：

l 安全基本知识

l 应用加密学

l 协议层安全

l Windows安全（攻击与防御）

l Unix/Linux安全（攻击与防御）

l 防火墙技术

l 入侵监测系统

l 审计和日志分析

下面分别对每部分知识介绍相应的具体内容和一些参考书（正像前面提到的那样，有时间、有条件的话，这些书都应该看至少一遍）。

一、安全基本知识

这部分的学习过程相对容易些，可以花相对较少的时间来完成。这部分的内容包括：安全的概念和定义、常见的安全标准等。

大部分关于网络安全基础的书籍都会有这部分内容的介绍。

下面推荐一些和这部分有关的参考书：

l 《CIW：安全专家全息教程》 魏巍 等译，电子工业出版社

l 《计算机系统安全》 曹天杰，高等教育出版社

l 《计算机网络安全导论》 龚俭，东南大学出版社

二、应用加密学

加密学是现代计算机（网络）安全的基础，没有加密技术，任何网络安全都是一纸空谈。

加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外、它还可以完成数据完整性校验、用户身份认证、数字签名等功能。

以加密学为基础的PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。

可以说，加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容，这是个弱项、软肋，所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。

下面推荐一些和这部分有关的参考书：

l 《密码学》 宋震，万水出版社

l 《密码工程实践指南》 冯登国 等译，清华大学出版社

l 《秘密学导引》 吴世忠 等译，机械工业（这本书内容较深，不必完全阅读，可作为参考）

三、协议层安全

系统学习TCP/IP方面的知识有很多原因。要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。

协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。

下面推荐一些和这部分有关的参考书（经典书籍、不可不看）：

l 《TCP/IP详解 卷1：协议》 范建华 等译，机械工业出版社

l 《用TCP/IP进行网际互联 第一卷原理、协议与结构》 林瑶 等译，电子工业出版社

四、Windows安全（攻击与防御）

因为微软的Windows NT操作系统已被广泛应用，所以它们更容易成为被攻击的目标。

对于Windows安全的学习，其实就是对Windows系统攻击与防御技术的学习。而Windows系统安全的学习内容将包括：用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。

这部分的参考书较多，实际上任何一本和Windows攻防有关系的书均可。下面推荐一些和这部分有关的参考书：

l 《黑客大曝光》 杨继张 等译，清华大学出版社

l 《狙击黑客》 宋震 等译，电子工业出版社

五、Unix/Linux安全（攻击与防御）

随着Linux的市占率越来越高，Linux系统、服务器也被部署得越来越广泛。Unix/Linux系统的安全问题也越来越凸现出来。作为一个网络安全工作者，Linux安全绝对占有网络安全一半的重要性。但是相对Windows系统，普通用户接触到Linux系统的机会不多。Unix/Linux系统本身的学习也是他们必须饿补的一课！

下面是推荐的一套Linux系统管理的参考书。

l 《Red Hat Linux 9桌面应用》 梁如军，机械工业出版社（和网络安全关系不大，可作为参考）

l 《Red Hat Linux 9系统管理》 金洁珩，机械工业出版社

l 《Red Hat Linux 9网络服务》 梁如军，机械工业出版社

除了Unix/Linux系统管理相关的参考书外，这里还给出两本和安全相关的书籍。

l 《Red Hat Linux安全与优化》 邓少鹍，万水出版社

l 《Unix 黑客大曝光》 王一川 译，清华大学出版社

六、防火墙技术

防火墙技术是网络安全中的重要元素，是外网与内网进行通信时的一道屏障，一个哨岗。除了应该深刻理解防火墙技术的种类、工作原理之外，作为一个网络安全的管理人员还应该熟悉各种常见的防火墙的配置、维护。

至少应该了解以下防火墙的简单配置。

l 常见的各种个人防火墙软件的使用

l 基于ACL的包过滤防火墙配置（如基于Windows的IPSec配置、基于Cisco路由器的ACL配置等）

l 基于Linux操作系统的防火墙配置（Ipchains/Iptables）

l ISA配置

l Cisco PIX配置

l Check Point防火墙配置

l 基于Windows、Unix、Cisco路由器的VPN配置

下面推荐一些和这部分有关的参考书：

l 《

网络安全与防火墙技术

》 楚狂，人民邮电出版社

l 《Linux防火墙》

余青霓

译，人民邮电出版社

l 《高级防火墙ISA Server 2000》 李静安，中国铁道出版社

l 《Cisco访问表配置指南》 前导工作室 译，机械工业出版社

l 《Check Point NG安全管理》

王东霞

译，机械工业出版社

l 《虚拟专用网（VPN）精解》 王达，清华大学出版社

七、入侵监测系统（IDS）

防火墙不能对所有应用层的数据包进行分析，会成为网络数据通讯的瓶颈。既便是代理型防火墙也不能检查所有应用层的数据包。

入侵检测是防火墙的合理补充，它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并进行响应。可以说入侵检测是防火墙之后的第二道安全闸门，在不影响网络性能的情况下能对网络进行监测，从而提供对内部攻击、外部攻击和误操作的实时保护。

希望对你有帮助

应该怎样系统的学习网络安全？

网络安全基础知识： 一、引论 提到网络安全，一般人们将它看作是信息安全的一个分支，信息安全是更加广义的一个概念：防止对知识、事实、数据或能力非授权使用、误用、篡改或拒绝使用所采取的措施，说白了，信息安全就是保护敏感重要的信息不被非法访问获取，以及用来进一步做非法的事情。网络安全具体表现在多台计算机实现自主互联的环境下的信息安全问题，主要表现为：自主计算机安全、互联的安全（实现互联的设备、通信链路、网络软件、网络协议）以及各种网络应用和服务的安全。这里提到了一些典型的网络安全问题，可以来梳理一下： 1. IP安全：主要的攻击方式有被动攻击的网络窃听，主动攻击的IP欺骗（报文伪造、篡改）和路由攻击（中间人攻击）； 2. DNS安全：这个大家应该比较熟悉，修改DNS的映射表，误导用户的访问流量； 3. DoS攻击：单一攻击源发起的拒绝服务攻击，主要是占用网络资源，强迫目标崩溃，现在更为流行的其实是DDoS，多个攻击源发起的分布式拒绝攻击； 网络安全的三个基本属性：机密性、完整性与可用性，其实还可以加上可审性。机密性又叫保密性，主要是指控制信息的流出，即保证信息与信息不被非授权者所获取与使用，主要防范措施是密码技术；完整性是指信息的可靠性，即信息不会被伪造、篡改，主要防范措施是校验与认证技术；可用性是保证系统可以正常使用。网络安全的措施一般按照网络的TCP/IP或者OSI的模型归类到各个层次上进行，例如数据链路层负责建立点到点通信，网络层负责路由寻径，传输层负责建立端到端的通信信道。 最早的安全问题发生在计算机平台，后来逐渐进入网络层次，计算机安全中主要由主体控制客体的访问权限，网络中则包含更加复杂的安全问题。现在网络应用发展如火如荼，电子政务、电子商务、电子理财迅速发展，这些都为应对安全威胁提出了挑战。 密码学在网络安全领域中的应用主要是机密性和身份认证，对称密码体制如DES，非对称密码体制如RSA，一般的做法是RSA保护DES密钥，DES负责信息的实际传输，原因在于DES实现快捷，RSA相比占用更多的计算资源。 二、风险分析 风险分析主要的任务时对需要保护的资产及其受到的潜在威胁进行鉴别。首要的一步是对资产进行确定，包括物理资源（工作站、服务器及各种设备等）、知识资源（数据库、财务信息等）以及时间和信誉资源。第二步需要分析潜在的攻击源，如内部的员工，外部的敌对者等；第三步要针对以上分析指定折中的安全策略，因为安全措施与系统性能往往成反比。风险被定义为漏洞+威胁，漏洞指攻击者能够实现攻击的途径。威胁则指实现攻击的具体行为，对于风险来说，二者缺一不可。 安全策略可以分为许多类型，比如： 1. 信息策略：如识别敏感信息、信息分类、敏感信息标记/存储/传输/销毁； 2. 系统和网络安全策略：用户身份识别与身份鉴别、访问控制、审计、网络连接、加密等； 3. 计算机用户策略：计算机所有权、信息所有权、计算机许可使用权等； 4. Internet使用策略：邮件策略（内部邮件与外部邮件的区分及过滤）； 5. 用户管理程序：新员工程序、工作调动的员工程序、离职员工程序； 6. 系统管理程序：软件更新、漏洞扫描、策略检查、登录检查、常规监控等； 7. 事故相应程序：响应、授权、文档、程序的测试； 8. 配置管理程序：系统初始状态、变更的控制程序三、网络信息安全服务 网络信息安全服务根据保护的对象可以分为：机密**、完整**、可用**和可审**。机密**主要利用密码学技术加密文件实现，完整**主要利用验证码/Hash技术，可用**主要灾备来保障。网络环境下的身份鉴别，当然还是依托于密码学，一种可以使用口令技术，另一种则是依托物理形式的鉴别，如身份卡等。其实更为安全的是实施多因子的身份认证，不只使用一种方式。数字签名可以用来保证信息的完整性，比如RSA就可以用于数字签名： 若A向B发送信息m，则先用自己的保密密钥（私钥）对m加密，然后用B的公钥第二次加密，发送个B后，B先用自己的私钥解密一次，再用A的公钥解密即可。 Kerberos使用对称密码算法来实现通过可信第三方密钥分发中心的认证服务，已经成为工业界的事实标准。四、安全体系结构 设计一个安全体系，需要注意以下几个关键的问题：主体与客体、可信计算基（TCB）、安全边界、基准监控器与安全内核、安全域、最小特权、资源隔离与分层、数据隐蔽与抽象等。其实这些内容更是操作系统安全设计的原则。网络体系主要依托于OSI模型建立，提供了5类安全服务： 1. 鉴别：对等实体的身份鉴别、数据原发鉴别； 2. 访问控制； 3. 数据机密性； 4. 数据完整性； 5. 抗否认，这里要注意发送方和接收方均不能否认； OSI安全体系结构的安全机制： 1. 特定的安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、鉴别交换机制、通信业务填充机制、路由选择控制机制与公证机制； 2. 普遍性安全机制：可信功能度、安全标记、事件检测、安全审计与跟踪、安全恢复；