Ⅰ 信息安全都學什麼課程 什麼培訓機構好
學生除學習理工專業公共基礎課外,學習的專業基礎和專業課主要有:高等數學、線性代數、計算方法、概率論與數理統計、計算機與演算法初步、C++語言程序設計、數據結構與演算法、計算機原理與匯編語言、資料庫原理、操作系統、大學物理、集合與圖論、代數與邏輯、密碼學原理、編碼理論、資訊理論基礎、信息安全體系結構、軟體工程、數字邏輯、計算機網路等。
除上述專業課外還開設了大量專業選修課,主要有:數據通信原理、信息安全概論、計算機網路安全管理、數字鑒別及認證系統、網路安全檢測與防範技術、防火牆技術、病毒機制與防護技術、網路安全協議與標准等。學生除要完成信息安全體系不同層次上的各種實驗和課程設計外,還將在畢業設計中接受嚴格訓練。
Ⅱ 網路信息安全專業的課程有哪些我想自學,教材都有哪些書
網路空間安全一級學科才是教育部今年批准成立的一個新學科。這個新學科下開回設有網路空間安答全專業,今年才後有第一屆的學生。所以,你要問開設的課程,可能只有即將開設這一專業的西安電子科技大學等校才會知道。這個專業個人自學,可能有障礙和難度,因為許多試驗設備書絕密的,除了相關教師和學生能接觸外,別人接觸不到。你自學沒有這些條件,很難學好。
Ⅲ 自學信息安全!!!
天津市高等教育自學考試課程考試大綱
課程名稱:
信息安全
課程代碼:7172
第一部分
課程性質與目標
一、課程性質與特點
《信息安全》是高等教育自學考試軟體工程專業的一門專業課程。通過本課程的學習,使學生對信息安全的重要性和與信息安全有關的基本概念、方法和技術有一個全面的了解並將其運用到實踐中去。
本課程主要講述信息安全的理論及應用,包括密碼學的基本理論及應用、網路攻擊及防護、WEB安全威脅及防範、計算機病毒的防範以及電子商務的安全。
本大綱是根據高等教育自學考試軟體工程專業(獨立本科段)的指導思想和培養目標編寫的,立足於培養將信息安全技術應用於本領域、本行業的復合型應用人才。大綱內容盡可能簡明實用,便於教師操作和學生掌握。
二、課程目標與基本要求
通過本課程的學習和考試,使學生對信息安全方面的知識有全面的了解,並能將信息安全方面的知識和技術運用於實踐中。課程的基本要求包括:
1、了解計算機安全的基本概念以及相關的標准;
2、掌握計算機病毒的基本結構和防治的基本辦法;
3、了解密碼學的基本概念及古典密碼學的加密與分析方法、shannon密碼學理論和序列密碼的基本概念;
4、掌握現代加密方法,包括DES、Rijndael、RSA等演算法;
5、掌握密碼技術在信息安全中的應用;
6、掌握網路安全技術、網路系統安全策略與設計、網路操作系統安全、資料庫安全、虛擬專用網安全及防火牆技術等;
7、了解Web面臨的安全威脅和防範技術及電子商務安全等。
三、與本專業其他課程的關系
信息安全涉及多學科知識,在學習本課程之前應先行學習本專業的計算機網路技術,並應有一定的計算機操作系統、高等數學方面的知識。
第二部分 考核內容與考核目標
第一章
緒論
一、學習目的與要求
通過本章學習,了解信息安全的基本概念及網路信息安全的標准,對信息安全的重要性及研究內容有一個初步了解。
二、考核知識點與考核目標
(一)信息安全基本概念(重點)
識記:信息安全基本概念、信息安全面臨的威脅、網路信息安全特徵與保護技術、網路信息安全與保密學。
(二)網路信息安全(重點)
識記:網路信息安全體系結構框架、網路信息安全機制及安全標准。
第二章 計算機病毒概述
一、學習目的與要求
通過本章的學習,對計算機病毒的概念、特點及反病毒技術有一個了解,掌握計算機病毒的檢測與防範方法。
二、考核知識點與考核目標
(一)計算機病毒的發生和發展(一般)
識記:計算機病毒的起源與發展歷史。
(二)計算機病毒產生的原因(次重點)
識記:計算機病毒產生的原因、典型病毒及特點、防治病毒的基本技術。
(三)計算機病毒的檢測與消除(重點)
識記:計算機病毒的檢測類型及檢測方法。
應用:計算機病毒消除方法。
第三章 密碼學概論
一、學習目的與要求
通過本章的學習,掌握信息加密的基本概念和傳統密碼學的加密方法與分析方法,了解shannon密碼學理論和序列密碼、Hill密碼、一次一密方案的基本概念。
二、考核知識點與考核目標
(一)信息加密的基本概念(重點)
識記:信息加密的基本概念。
(二)傳統密碼學(重點)
識記:單表代換密碼、多表代換密碼、多字母代換密碼、一次一密方案的概念。
應用:單表代換密碼、多表代換密碼、多字母代換密碼的加密方法與分析方法。
(三)shannon理論(一般)
識記:信息量和熵的定義及有關定理,完善保密性與實際保密性的概念。
(四)序列密碼(一般)
識記:序列密碼的概念和分類、密鑰流概念。
(五)仿射密碼(重點)
識記:Hill密碼概念、加法密碼、乘法密碼、仿射密碼。
理解:Hill密碼體制。
應用:Hill加密與解密。
第四章 加密演算法
一、學習目的與要求
通過本章學習,了解對稱密碼演算法和公開密鑰密碼演算法、數據加密標准DES演算法和Rijndael演算法,以及RSA等加密演算法。
二、考核知識點與考核目標
(一)分組密碼(次重點)
識記:分組密碼概念及設計原則,分組密碼中常用函數與S盒設計。
理解:分組密碼的工作方式。
(二)DES與Rijndael演算法(重點)
識記:DES與Rijndael等演算法的特點。
理解:DES演算法和Rijndael演算法的加密與解密的實現。
(三)密碼攻擊方法(次重點)
識記:密碼攻擊的概念。
理解:密碼攻擊形式、統計分析破譯法、已知明文攻擊破譯法。
(四)雙鑰密碼體制(重點)
識記:雙鑰密碼體制的基本概念與特點、公鑰密碼背景。
理解:RSA密碼體制與EIGamal密碼體制。
第五章 密碼應用
一、學習目的與要求
通過本章學習,了解密碼技術在信息安全中的應用,掌握密碼與安全協議概念、數字簽名和身份認證方法以及CA與公鑰密碼基礎實施的相關概念及應用。
二、考核知識點與考核目標
(一)數字簽名體制(重點)
識記:RSA簽名的概念,幾種特殊的數字簽名,常規密碼安全協議與高級安全密碼協議。
理解:RSA簽名體制與數字簽名標准,不可否認數字簽名方案。
(二)hash函數(一般)
識記:生日攻擊概念。
理解:MD與SHA演算法。
(三)身份識別協議(重點)
識記:身份識別的概念和作用。
理解:schnonr身份識別方案及信息隱藏技術。
(四)CA與數字證書(重點)
識記:CA的基本概念、申請與撤消證書的流程。
(五)公開密鑰基礎設施(次重點)
識記:證書的類型和證書內容,CA、證書主體、證書用戶之間的關系、強身份認證與不可否認的概念、X.509證書系統概念及內容。
第六章 計算機網路系統集成安全技術
一、學習目的與要求
通過本章學習,掌握網路安全策略與設計以及防火牆和入侵檢測技術,了解網路操作系統安全、資料庫安全。
二、考核知識點與考核目標
(一)網路系統安全策略與設計(重點)
識記:網路的安全體系與安全設計。
理解:網路系統實體安全與網路安全措施、PPDR-A模型。
(二)網路操作系統安全(重點)
識記:網路操作系統的安全問題及安全訪問控制、安全操作系統設計與實施、資料庫安全防護、PKI技術內容。
理解:Windows
NT安全、UNIX安全、Linux安全、VPN安全技術、PKI工程。
(三)防火牆技術(重點)
識記:黑客攻擊特徵與防範技術、防火牆概念及作用,防火牆的局限性,網路測試工具。
理解:防火牆的體系結構及組合形式、幾種主要的防火牆技術。
(四)入侵檢測(重點)
識記:入侵檢測的概念,入侵檢測系統的分類。
應用:入侵檢測的過程與技術,入侵檢測系統的選擇和評價。
(五)網路安全防護(重點)
應用:多層次網路安全防護及網路安全策略。
第七章 網路通信安全保密技術
一、學習目的與要求
通過本章學習,了解網路通信保密技術類型、保密通信技術要求及類型、網路通信加密安全措施、網路通信訪問與接入控制、電子郵件安全、IP安全、Web安全。
二、考核知識點與考核目標
(一)網路通信保密技術(次重點)
識記:保密通信基本要求、網路通信信息流控制與通信保密技術。
(二)Web安全(次重點)
識記:Web安全基本問題。
理解:SSL安全技術、HTTP/SHTTP的安全性。
(三)網路通信加密安全措施(次重點)
識記:加密密鑰的分配管理、鏈路加密、端—端加密概念。
理解:網路通信加密形式、鏈路加密和端—端加密原理及特點。
(四)網路通信訪問與接入控制(次重點)
識記:通信訪問安全機制、接入訪問安全控制。
(五)電子郵件安全(一般)
識記:PGP加密方案、PGP公鑰管理。
(六)電子商務安全(次重點)
識記:電子商務安全問題、典型電子交易協議。
理解:電子支付系統與SET安全技術、電子商務安全策略。
(七)IP安全(次重點)
識記:IP安全主要內容
理解:IP安全技術
第三部分 有關說明與實施要求
一、考核目標的能力層次表述
本課程的考核目標共分為三個能力層次:識記、理解、應用,它們之間是遞進等級的關系,後者必須建立在前者基礎上。其具體含義為:
識記:能知道有關的名詞、概念、知識的含義,並能正確認識和表述,是低層次的要求。
理解:在識記的基礎上,能全面把握基本概念、基本原理、基本方法,能掌握有關概念、原理、方法的區別與聯系,是較高層次的要求。
應用:在理解的基礎上,能運用基本概念、基本原理、基本方法聯系學過的多個知識點分析和解決有關的理論問題和實際問題,是最高層次的要求。
二、教材
《網路與信息安全教程》
林柏鋼編著 機械工業出版社 2004年7月第1版
三、自學方法指導
1、在開始閱讀指定教材某一章之前,先翻閱大綱中有關這一章的考核知識點及對知識點的能力層次要求和考核目標,以便在閱讀教材時做到心中有數、突出重點、有的放矢。
2、在了解考試大綱內容的基礎上,根據考核知識點和考核要求,在閱讀教材時,要逐段細讀,逐句推敲,集中精力,吃透每一個知識點,對基本概念必須深刻理解,對基本理論必須徹底弄清,對基本方法必須牢固掌握,並融會貫通,在頭腦中形成完整的知識體系。
3、在自學過程中,既要思考問題,也要做好閱讀筆記,把教材中的基本概念、原理、方法等加以整理,這可從中加深對問題的認識、理解和記憶,以利於突出重點,並涵蓋整個內容,可以不斷提高自學能力。同時,在自學各章內容時,能夠在理解的基礎上加以記憶,且勿死記硬背。
4、完成書後作業和適當的輔導練習是理解、消化和鞏固所學知識,培養分析問題、解決問題及提高能力的重要環節。在做練習之前,應認真閱讀教材,按考核目標所要求的不同層次,掌握教材內容,在練習過程中多所學知識進行合理的回顧與發揮,注重理論聯系實際和具體問題具體分析,解題時應注意培養邏輯性,針對問題圍繞相關知識點進行層次(步驟)分明的論述或推導,明確各層次(步驟)間的邏輯關系。
四、對社會助學的要求
1、應熟知考試大綱對課程提出的總要求和各章的知識點。
2、應掌握各知識點要求達到的能力層次,並深刻理解對各知識點的考核目標。
3、輔導應以考試大綱為依據,指定教材為基礎,不要隨意增刪內容,以免與大綱脫節。
4、輔導時,應對學習方法進行指導。提倡「認真閱讀教材,刻苦鑽研教材,主動爭取幫助,依靠自己學通」的方法。
5、輔導時,要注意突出重點,對考生提出的問題,不要有問即答,要積極啟發引導。
6、注意對應考者能力的培養,特別是對自學能力的培養,要引導學生逐步學會獨立學習,在自學過程中善於提出問題、分析問題、解決問題的能力。
7、要使考生了解試題的難易與能力層次高低兩者不完全是一回事,在各個能力層次中存在不同難度的試題。
8、助學學時:本課程共4學分,建議總學時72學時,課時分配如下:
章
次
內
容
學
時
第一章
緒論
2
第二章
計算機病毒概述
8
第三章
密碼學概論
12
第四章
加密演算法
12
第五章
密碼應用
12
第六章
計算機網路系統集成安全技術
12
第七章
網路通信安全保密技術
14
總學時
72
五、關於考試命題的若干規定
1、本大綱各章所提到的內容和考核目標都是考試內容。試題覆蓋到章,適當突出重點。
2、試卷中對不同能力層次的試題比例大致是:「識記」為10%、「理解」為30%、「應用」為60%。
3、試題難易程度要合理:易、較易、較難、難比例為2:3:3:2。
4、每份試卷中,各類考核點所佔比例約為:重點佔65%、次重點佔25%、一般佔10%。
5、本課程命題採用的基本題型包括名詞解釋、單項選擇題、填空題、簡答題、應用題、計算題等。
6、考試採用閉卷筆試,考試時間150分鍾,採用百分制評分,60分為合格。
六、題型示例
(一)填空
計算機病毒由引導模塊、傳染模塊和
模塊構成。
(二)單選題
差分密碼分析是採用
方法攻擊選優分組密碼的。
A、已知密文攻擊
B、已知明文攻擊
C、選擇明文攻擊
D、選擇密文攻擊
(三)名詞解釋
超級沖殺
ARP欺騙
(四)簡答題
1、說明雙重簽名的實現方法?
2、說明SET協議的主要目標?
(五)計算題
已知公開密鑰為e=5,n=35,密文c=10,求明文。
(六)應用題
寫出利用SET協議實現用戶雙方認證的過程。
天津市高等教育自學考試課程考試大綱
課程名稱:信息安全
課程代碼:7172
Ⅳ 計算機信息安全技術的主要課程
1.1威脅計算機信息安全的因素
1.2計算機信息安全研究的內容
1.2.1計算機外部安全
1.2.2計算機內部安全
1.2.3計算機網路安全
1.3OSI信息安全體系
1.3.1安全服務
1.3.2安全機制
1.4計算機系統的安全策略
1.4.1安全策略
1.4.2人、制度和技術之間的關系
1.5計算機系統的可靠性
1.5.1避錯和容錯
1.5.2容錯設計
1.5.3故障恢復策略
習題1 2.1密碼技術概述
2.2古典加密方法
2.2.1代替密碼
2.2.2換位密碼
2.2.3對稱加密體制
2.3數據加密標准DES
2.3.1DES演算法描述
2.3.2DES演算法加密過程
2.3.3DES演算法解密過程
2.3.4三重DES演算法
2.4高級加密標准AES
2.4.1AES演算法數學基礎
2.4.2AES演算法概述
2.4.3AES演算法加密過程
2.4.4AES演算法解密過程
2.4.5AES演算法安全性
2.5公開密鑰體制
2.6RSA演算法
2.6.1RSA演算法數學基礎
2.6.2RSA演算法基礎
2.6.3RSA演算法過程
2.6.4RSA演算法安全性
2.7NTRU演算法
2.7.1NTRU演算法數學基礎
2.7.2NTRU演算法描述
2.7.3NTRU演算法舉例
2.8對稱加密體制與公開密鑰體制比較
2.9信息隱藏技術
2.10數字水印
2.10.1數字水印的通用模型
2.10.2數字水印主要特性
2.10.3數字水印分類
2.10.4典型數字水印演算法
2.10.5數字水印應用
2.10.6數字水印攻擊
習題2 3.1數字簽名概述
3.1.1數字簽名原理
3.1.2數字簽名標准DSS
3.1.3PGP電子郵件加密
3.2單向散列函數
3.2.1單向散列函數特點
3.2.2MD5演算法
3.2.3SHA演算法
3.2.4SHA-1與MD5的比較
3.3Kerberos身份驗證
3.3.1什麼是Kerberos
3.3.2Kerberos工作原理
3.4公開密鑰基礎設施PKI
3.4.1數字證書
3.4.2PKI基本組成
3.4.3對PKI的性能要求
3.4.4PKI的標准
3.5用戶ID與口令機制
3.5.1用戶認證ID
3.5.2不安全口令
3.5.3安全口令
3.5.4口令攻擊
3.5.5改進方案
3.6生物特徵識別技術
3.6.1生物特徵識別系統組成
3.6.2指紋識別
3.6.3虹膜識別
3.6.4其他生物識別技術
3.7智能卡
習題3 4.1計算機病毒概述
4.1.1計算機病毒的定義
4.1.2計算機病毒的特徵
4.1.3計算機病毒的產生原因
4.1.4計算機病毒的傳播途徑
4.1.5計算機病毒的分類
4.1.6計算機病毒的表現現象
4.1.7計算機病毒程序的一般構成
4.2計算機病毒製作技術
4.3計算機殺毒軟體製作技術
4.4蠕蟲病毒分析
4.5特洛伊木馬
4.5.1黑客程序與特洛伊木馬
4.5.2木馬的基本原理
4.5.3特洛伊木馬的啟動方式
4.5.4特洛伊木馬埠
4.5.5特洛伊木馬的隱藏
4.5.6特洛伊木馬分類
4.5.7特洛伊木馬查殺
4.6計算機病毒與黑客的防範
習題4 5.1網路安全漏洞
5.2目標探測
5.2.1目標探測的內容
5.2.2目標探測的方法
5.3掃描概念和原理
5.3.1掃描器概念
5.3.2常用埠掃描技術
5.3.3防止埠掃描
5.4網路監聽
5.4.1網路監聽原理
5.4.2網路監聽檢測與防範
5.4.3嗅探器Sniffer介紹
5.5緩沖區溢出
5.5.1緩沖區溢出原理
5.5.2緩沖區溢出攻擊方法
5.5.3防範緩沖區溢出
5.6拒絕服務
5.6.1拒絕服務DDoS
5.6.2分布式拒絕服務DDoS
5.6.3DDoS攻擊的步驟
5.6.4防範DDoS攻擊的策略
5.7欺騙攻擊與防範
5.7.1IP欺騙攻擊與防範
5.7.2IP地址盜用與防範
5.7.3DNS欺騙與防範
5.7.4Web欺騙與防範
5.8網路安全服務協議
5.8.1安全套接層協議SSL
5.8.2傳輸層安全協議TLS
5.8.3安全通道協議SSH
5.8.4安全電子交易SET
5.8.5網際協議安全IPSec
5.9無線網安全
5.9.1IEEE802.11b安全協議
5.9.2IEEE802.11i安全協議
5.9.3WAPI安全協議
5.9.4擴展頻譜技術
習題5 6.1防火牆概述
6.1.1防火牆的概念
6.1.2防火牆的主要功能
6.1.3防火牆的基本類型
6.2防火牆的體系結構
6.2.1篩選路由器結構
6.2.2雙宿主主機結構
6.2.3屏蔽主機網關結構
6.2.4屏蔽子網結構
6.3防火牆技術
6.3.1包過濾技術
6.3.2代理服務技術
6.3.3電路層網關技術
6.3.4狀態檢測技術
6.4分布式防火牆
6.4.1傳統邊界式防火牆
6.4.2分布式防火牆概述
6.4.3分布式防火牆組成
6.4.4分布式防火牆工作原理
6.5防火牆安全策略
6.5.1防火牆服務訪問策略
6.5.2防火牆設計策略
6.6Windows XP防火牆
6.7防火牆的選購
6.8個人防火牆程序設計介紹
習題6 7.1入侵檢測系統概述
7.2入侵檢測一般步驟
7.3入侵檢測系統分類
7.3.1根據系統所檢測的對象分類
7.3.2根據數據分析方法分類
7.3.3根據體系結構分類
7.4入侵檢測系統關鍵技術
7.5入侵檢測系統模型介紹
7.5.1分布式入侵檢測系統
7.5.2基於移動代理的入侵檢測系統
7.5.3智能入侵檢測系統
7.6入侵檢測系統標准化
7.6.1入侵檢測工作組IDWG
7.6.2通用入侵檢測框架CIDF
7.7入侵檢測系統Snort
7.8入侵檢測產品選購
習題7 8.1數字取證概述
8.2電子證據
8.2.1電子證據的概念
8.2.2電子證據的特點
8.2.3常見電子設備中的電子證據
8.3數字取證原則和過程
8.3.1數字取證原則
8.3.2數字取證過程
8.4網路取證技術
8.4.1網路取證概述
8.4.2網路取證模型
8.4.3IDS取證技術
8.4.4蜜阱取證技術
8.4.5模糊專家系統取證技術
8.4.6SVM取證技術
8.4.7惡意代碼技術
8.5數字取證常用工具
習題8 9.1操作系統的安全性
9.1.1操作系統安全功能
9.1.2操作系統安全設計
9.1.3操作系統的安全配置
9.1.4操作系統的安全性
9.2Windows安全機制
9.2.1Windows安全機制概述
9.2.2活動目錄服務
9.2.3認證服務
9.2.4加密文件系統
9.2.5安全模板
9.2.6安全賬號管理器
9.2.7其他方面
9.3Windows安全配置
9.4UNIX安全機制
9.5Linux安全機制
9.5.1PAM機制
9.5.2安全審計
9.5.3強制訪問控制
9.5.4用戶和文件配置
9.5.5網路配置
9.5.6Linux安全模塊LSM
9.5.7加密文件系統
9.6Linux安全配置
習題9 10.1數據備份概述
10.2系統數據備份
10.2.1磁碟陣列RAID技術
10.2.2系統還原卡
10.2.3克隆大師Ghost
10.2.4其他備份方法
10.3用戶數據備份
10.3.1Second Copy 2000
10.3.2File Genie 2000
10.4網路數據備份
10.4.1網路備份系統
10.4.2DAS直接連接存儲
10.4.3NAS網路連接存儲
10.4.4SAN存儲網路
10.4.5IP存儲技術
10.4.6數據遷移技術
10.5數據恢復
10.5.1數據恢復概述
10.5.2硬碟數據恢復
10.5.3EasyRecovery
10.5.4FinalData
習題10 11.1軟體保護技術概述
11.2靜態分析技術
11.2.1文件類型分析
11.2.2W32Dasm
11.2.3IDA Pro簡介
11.2.4可執行文件代碼編輯工具
11.2.5可執行文件資源編輯工具
11.3動態分析技術
11.3.1SoftICE調試器
11.3.2OllyDbg調試器
11.4常用軟體保護技術
11.4.1序列號保護機制
11.4.2警告(NAG)窗口
11.4.3時間限制
11.4.4時間段限制
11.4.5注冊保護
11.4.6功能限制
11.4.7光碟軟體保護
11.4.8軟體狗
11.4.9軟盤保護技術
11.4.10反跟蹤技術
11.4.11網路軟體保護
11.4.12補丁技術
11.5軟體加殼與脫殼
11.5.1「殼」的概念
11.5.2「殼」的載入
11.5.3軟體加殼工具介紹
11.5.4軟體脫殼
11.6設計軟體保護的建議
習題11 實驗1加密與隱藏
實驗2破解密碼
實驗3網路漏洞掃描
實驗4「冰河」黑客工具
實驗5網路監聽工具Sniffer
實驗6個人防火牆配置
實驗7入侵檢測軟體設置
實驗8Windows 2000/XP/2003安全設置
實驗9系統數據備份
實驗10用戶數據備份
實驗11數據恢復
實驗12軟體靜態分析
實驗13資源編輯工具
實驗14軟體動態分析
Ⅳ 信息安全培訓哪家機構好啊
國內對互聯網安全的整體重視,近幾年才開始,大眾認知不夠,高校招生困難,目前國內只有120所高校開設相關專業,培養人才數量有限,所以通過培訓從事信安工作是一個不錯的選擇。
Ⅵ 求信息安全工程師視頻教程!!!
信息安全工程師考試培訓視頻教程(2016版)
由希賽教育信息安全工程師考試培訓專家根據信息安全工程師考試大綱、教材編寫的經驗而錄制的視頻教程,每個視頻在十五分鍾左右,一個知識點一個視頻的形式
Ⅶ 信息安全要學那些課程
學習的專業基礎和專業課主要有:高等數學、線性代數、計算方法、概率論版與數理統計、計算機與權演算法初步、C++語言程序設計、數據結構與演算法、計算機原理與匯編語言、資料庫原理、操作系統、大學物理、集合與圖論、代數與邏輯、密碼學原理、編碼理論、資訊理論基礎、信息安全體系結構、軟體工程、數字邏輯、計算機網路等。 除上述專業課外還開設了大量專業選修課,主要有:數據通信原理、信息安全概論、計算機網路安全管理、數字鑒別及認證系統、網路安全檢測與防範技術、防火牆技術、病毒機制與防護技術、網路安全協議與標准等。
Ⅷ 想學一些關於網路信息安全方面的課程,比如NSACE這個證書現在哪有培訓大概需要多長時間
作為一位正來在必火安全學習的自准網路安全人員來發表一下自己的看法。
一名合格的滲透測試人員是不停的在學習在進步的,網路安全日新月異,昨天的風很可能變成今天的雨。
建議基礎學習內容:linux、kali linux以及系統漏洞和腳本安全的深入了解。
建議編程學習內容:PHP、python。
滲透測試知識技術說多不多,學來學去就是那麼多東西,說少也不少,各方面都要學習,重要的是思路的擴展升級。強烈建議每一種漏洞在各種環境下反復試驗增加記憶和熟練度。
簡單概括下來有:信息安全(建議深入學習社會工程學、密碼學),系統安全,應用安全目前流行的是防火牆waf的繞過,內網安全的滲透與防禦,CTF紅藍的練習,黑盒白盒測試環境的思路極為重要。
2020年了不再是一眼能看出的簡單漏洞了,若是傳統性的進行滲透測試,那麼自身是提高不了多少的。網路上的課程大同小異教程里都是基本操作登不上大雅之堂,自己悶頭苦學苦思只會落後,跟上時代的發展,多去找大佬學習交流,或者到知名培訓機構修煉渡劫。
Ⅸ 信息安全專業有哪些特色課程
作為信息安全的一名學子。
我來談談我了解到的信息安全。
作為我們院的小萌新,我目前接觸到的專業課是信息安全導論,信息安全心理學,JAVA,C語言,數(nan)據(de)結(yi)構(pi)。
剩下的都是基礎課,比如:高數,線代,大物,英語,思政,歷史(誰說理科生不用學文科!)
聽起來好像很多,很難但是當你學了之後,你就會發現(真的很難)!!!