我们应该怎么学习网络安全
首先，必须时刻意识到你是在学习一门可以说是最难的课程，是网络专业领域的顶尖课程，不是什么人、随随便便就能学好的。不然，大家都是黑客，也就没有黑客和网络安全的概念了。很多朋友抱着学一门课程、读好一本书就可以掌握网络安全的知识和技能。不幸的是，网络安全技术决不是几本书、几个月就可以速成的。你需要参考大量的参考书。
另一方面，在学校接受的传统教育观念使我们习惯由老师来指定教材、参考书。遗憾的是走向了社会，走到工作岗位，没有人给你指定解决这个安全问题需要什么参考书，你得自己研究，自己解决问题。网络安全涉及的知识面广、术语多、理论知识多，正给学习这门课程带来很多困难。也需要我们投入比其它课程多的时间和精力来学习它。
概括来说，网络安全课程的主要内容包括：安全基本知识、应用加密学、协议层安全、Windows 安全（攻击与防御）、Unix/Linux 安全（攻击与防御）、防火墙技术、入侵监测系统。下面分别对每部分知识介绍相应的具体内容和一些参考书。
一、安全基本知识
这部分的学习过程相对容易些，可以花相对较少的时间来完成。这部分的内容包括：安全的概念和定义、常见的安全标准等。大部分关于网络安全基础的书籍都会有这部分内容的介绍。理解 CIA 三要素（机密性、完整性、可用性）是基础，同时需要熟悉 ISO/IEC 27001 等国际安全标准框架。
推荐参考书：
- 《CIW：安全专家全息教程》魏巍 等译，电子工业出版社
- 《计算机系统安全》曹天杰，高等教育出版社
- 《计算机网络安全导论》龚俭，东南大学出版社
二、应用加密学
加密学是现代计算机（网络）安全的基础，没有加密技术，任何网络安全都是一纸空谈。加密技术的应用决不简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性外，它还可以完成数据完整性校验、用户身份认证、数字签名等功能。
以加密学为基础的 PKI（公钥基础设施）是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施。授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构筑都离不开它的支持。可以说，加密学的应用贯穿了整个网络安全的学习过程中。因为之前大多数人没有接触过在这方面的内容，这是个弱项、软肋，所以需要花费比其它部分更多的时间和精力来学习。也需要参考更多的参考书。
推荐参考书：
- 《密码学》宋震，万水出版社
- 《密码工程实践指南》冯登国 等译，清华大学出版社
- 《秘密学导引》吴世忠 等译，机械工业（这本书内容较深，不必完全阅读，可作为参考）
三、协议层安全
系统学习 TCP/IP 方面的知识有很多原因。要适当地实施防火墙过滤，安全管理员必须对于 TCP/IP 的 IP 层和 TCP/UDP 层有很深的理解。黑客经常使用 TCP/IP 堆栈中一部分区或来破坏网络安全等。所以你也必须清楚地了解这些内容。
协议层安全主要涉及和 TCP/IP 分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等等。重点应放在 HTTP/HTTPS 协议差异、DNS 劫持原理、TCP 三次握手的安全隐患以及 ARP 欺骗机制的理解上。掌握 Wireshark 等抓包工具进行流量分析也是必备技能。
推荐参考书（经典书籍、不可不看）：
- 《TCP/IP 详解 卷 1：协议》范建华 等译，机械工业出版社
- 《用 TCP/IP 进行网际互联 第一卷原理、协议与结构》林瑶 等译，电子工业出版社
四、Windows 安全（攻击与防御）
因为微软的 Windows NT 操作系统已被广泛应用，所以它们更容易成为被攻击的目标。对于 Windows 安全的学习，其实就是对 Windows 系统攻击与防御技术的学习。而 Windows 系统安全的学习内容将包括：用户和组权限管理、文件系统安全策略、注册表审计、系统默认值加固以及操作系统本身的漏洞研究与补丁管理。
这部分的参考书较多，实际上任何一本和 Windows 攻防有关系的书均可。建议重点关注 Active Directory 环境下的安全配置以及 PowerShell 脚本在安全运维中的应用。
推荐参考书：
- 《黑客攻防实战入门》邓吉，电子工业出版社
- 《黑客大曝光》杨继张 等译，清华大学出版社
- 《狙击黑客》宋震 等译，电子工业出版社
五、Unix/Linux 安全（攻击与防御）
随着 Linux 的市占率越来越高，Linux 系统、服务器也被部署得越来越广泛。Unix/Linux 系统的安全问题也越来越凸现出来。作为一个网络安全工作者，Linux 安全绝对占有网络安全一半的重要性。但是相对 Windows 系统，普通用户接触到 Linux 系统的机会不多。Unix/Linux 系统本身的学习也是他们必须饿补的一课！
下面是推荐的一套 Linux 系统管理的参考书：
- 《Red Hat Linux 9 桌面应用》梁如军，机械工业出版社（和网络安全关系不大，可作为参考）
