网络安全会涉及到什么技术网络安全涉及那些方面,这个包含着很多内容及学科,网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。
网络安全是网络系统的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断。
网络安全从其本质上来讲就是网络上的信息安全。从广义来说,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。
网络安全的具体含义会随着“角度”的变化而变化。比如:从用户(个人、企业等)的角度来说,他们希望涉及个人隐私或商业利益的信息在网络上传输时受到机密性、完整性和真实性的保护,避免其他人或对手利用窃听、冒充、篡改、抵赖等手段侵犯用户的利益和隐患。
扩展资料:
网络的物理安全是整个网络系统安全的前提。在校园网工程建设中,由于网络系统属于弱电工程,耐压值很低。因此,在网络工程的设计和施工中,必须优先考虑保护人和网络设备不受电、火灾和雷击的侵害。
考虑布线系统与照明电线、动力电线、通信线路、暖气管道及冷热空气管道之间的距离;考虑布线系统和绝缘线、裸体线以及接地与焊接的安全;必须建设防雷系统,防雷系统不仅考虑建筑物防雷,还必须考虑计算机及其他弱电耐压设备的防雷。
总体来说物理安全的风险主要有,地震、水灾、火灾等环境事故;电源故障;人为操作失误或错误;设备被盗、被毁;电磁干扰;线路截获;高可用性的硬件;双机多冗余的设计;机房环境及报警系统、安全意识等,因此要注意这些安全隐患,同时还要尽量避免网络的物理安全风险。
网络安全主要涉及哪些领域?
一般认为大致可以分为3个领域: (1)社会经济领域 在社会经济领域中,主要是党政机关的网络安全问题,它关系到我国的政治稳定和国计民生。国家经济领域内的网络安全问题,它对国家经济持续稳定发展起着决定作用。国防和军队网络安全问题,关系到国家安全和主权完整。 (2)技术领域 在技术领域中,网络安全包括实体安全,用来保证硬件和软件本身的安全;运行安全,用来保证计算机能在良好的环境里持续工作;信息安全,用来保障信息不会被非法阅读、修改和泄露。 (3)电子商务领域 21世纪,网络上的电子商务应用将渗透到我国经济生活的各个方面,电子商务交易安全将直接影响到整个国民经济的正常运行,影响到亿万买卖双方的切身利益。
网络安全主要学什么呀?是编程语言吗?
网络安全随着互联网的发展越来越受到人们的重视,所以也就出现了CCSP网络安全资深工程师。
网络安全专家的日常工作都是比较枯燥无味的,而且需要学习的课程很多。
一、网络安全基本知识
这部分的学习过程稍微简单些,可以花较少的时间去完成。这部分的内容主要包括:安全的概念和定义、常见的安全标准等。大部分的关于网络安全基础的书籍都会有这部分内容的介绍。
二、应用加密学
加密学是现代计算机安全的基础,没有加密技术,所有的网络安全都像是空话。加密技术的应用绝不是简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性之外,还可以完成数据完整性校验、用户身份认证、数字签名等等功能。
以加密学为基础的PKI是信息安全基础设施的一个重要组成部分,是一种普遍适用的网络安全基础设施,授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构建都离不开加密学的支持。概括地说,加密学的应用是贯穿了整个网络安全的学习过程。因为之前很多人都不会接触到这方面的内容,所以需要更多的时间去学习,也需要阅读更多的参考书籍。
三、协议层安全
系统学习TCP/IP方面的知识有很多的原因。需要适当地实施防火墙过滤,安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中的一部分区域来破坏网络安全等。所以在学习的时候,这方面的内容也不可少。
协议层安全主要涉及和TCP/IP分层模型有关的内容,包括常见协议的工作原理和特点、缺陷、保护或替代措施等。
四、Windows安全(攻击和防御)
因为Windows操作系统的广泛运用,所以更加容易成为被攻击的对象。对于Windows安全的学习,其实就是对Windows系统攻击与防御技术的学习。而对Windows系统安全的学习内容有:用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。
因为这部分的重视,所以可以参考的书籍也有很多,任何有关于Windows攻防的书籍都可以看看。
五、Unix/Linux安全(攻击和防御)
随着Linux被更多的技术流使用,Linux系统、服务器也被部署的越来越广泛。Unix/Linux系统的安全问题也被凸显了出来。作为网络安全工作着。Linux系统的安全还是占有网络安全的一半的。虽然相对于Windows系统,一般的用户接触到Linux系统的机会不多,但是网络安全还是要学习关于Unix/Linux系统的维护。这一部分的参考书籍就是关于Unix/Linux系统管理和安全方面的书籍。
六、防火墙技术
防火墙技术是网络安全中的重要因素,是外网和内网进行通信时的一道屏障。所以作为一名网络安全工作者,除了要深刻理解防火墙技术的种类、工作原理之外,还要熟悉各种常见的防火墙的配置、维护。
那么防火墙的简单配置包括什么呢?常见的各种个人防火墙软件的使用;基于ACL的包过滤防火墙配置;基于Linux操作系统的防火墙配置;ISA配置;Cisco PD配置;Check Point防火墙配置;基于Windows、Unix、Cisco路由器的VPN配置。
七、入侵监测系统
防火墙不能对所有应用层的数据包进行分析,这就会是网络数据通讯的瓶颈。即便是代理性防火墙也不能检查所有应用层的数据包。所以入侵监测是防火墙的合理补充,它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并且进行响应。所以可以说入侵监测是防火墙之后的第二道安全闸门,在不影响网络性能的情况下对网络进行监测,提供对内部攻击、外部攻击和误操作的实时保护。
IDS提供了主动地网络保护,能够自动探测网络流量中可能涉及潜在入侵、攻击和滥用的模式。随着各种商业入侵检测系统的部署,IDS逐渐成为网络安全不可或缺的元素之一。在各种入侵监测系统中,首选是Snort,它的特点是免费、公开源代码和高效运行。
八、审计和日志分析
在部署了各种先进的防火墙、入侵监测系统,实施了严格的网络安全策略之后,如果不进行检查、监督、改进和维护,那么安全只是短暂的,所以,审计也是同样重要的。日志分析就是审计的重要手段。
在一个网络安全系统中存在着很多日志:操作系统日志、服务器日志、防火墙系统日志、入侵监测日志、拨号服务器日志等。所以,对于如何维护日志系统的学习实际上是融合到操作系统、防火墙以及IDS的学习过程中的。
网络安全课程时候一门很难得课程,是网络专业领域的顶尖课程,所以在学习之前要做好心理准备。
网络安全需要大量的参考书,但是因为自己学习没有老师知道,所以需要自己研究哪些参考书适合。
网络安全涉及的知识面很广泛,所以就需要花费更多的时间和精力去学习。
网络安全是涉及到很多的专业知识,所以除了看书之外,还需要进行大量的实践,把理论运用到动手操作上,这样才是更完美的学习方法。