北航数学与系统科学学院和网络空间安全学院里的信息安全有什么差别?
北京航空航天大学只有网络空间安全学院里有信息安全专业,数学与系统科学学院没有信息安全专业。这是查询结果:图一,
是网络空间安全学院的信息安全专业介绍。
图二是数学与系统科学学院的专业介绍!
按说一个大学不可能在两个学院里开设同一个专业,这是资源的浪费。
不知道就别误导人,北航不止网络空间安全学院有信息安全专业,数学与系统科学院有5个专业:数学与应用数学,信息与计算科学,统计学,信息安全,华罗庚数学班。数院和网安学院的信息安全一个是理科,一个是工科
求一个信息安全方向的学习路线(0基础)?
PWN、Reserve偏重对汇编、逆向的理解
Crypto偏重对数学、算法的深入学习
Web编程对技巧沉淀、快速搜索能力的挑战
Misc则更为复杂,所有与计算机安全挑战有关的都算在其中
熟悉Linux常用操作,以及系统架构。
学习Linux内核。
更深入的研究网络协议。
快速了解各种脚本语言语法,由于本就很熟悉编程,因此一通百通,其他的看一眼基本就ok。
学习使用kali。
逆向kali各种工具或查阅各种工具的源码。
常规做法
A方向:PWN+Reserver+Crypto随机搭配
B方向:Web+Misc组合
其实Misc所有人都可以做
英语,英语,英语,重要的说三遍
恶补基础知识&信息安全专业知识
推荐图书:
A方向:
RE for Beginners(逆向工程入门)
IDA Pro权威指南
揭秘家庭路由器0day漏洞挖掘技术
自己动手写操作系统
黑客攻防宝典:系统实战篇
B方向:
Web应用安全权威指南
Web前端黑客技术揭秘
黑客秘籍——渗透测试使用指南
黑客攻防宝典WEB实战篇
代码审计:企业级Web代码安全架构
学习信息安全应该怎样入门?
信息安全这个范围太大了。单从信息加密方式来说,就存在软加密和硬加密两种,所以软件和硬件,你只能偏向于一边,不可能做到两边兼顾。另外,在不同领域,对于信息的处理方式上也会有不同。目前其实在金融、支付的安全性上,其实我们还有很多功课可以做。不过目前我们对这个的认识不够充分。
王海军老师感谢你邀请,信息安全它不是一门课,应该说是一个专业方向,它包括的内容比较多。
首先你要掌握一些网络基础知识,如:TCP/IP技术,计算机网络安全基础,网络设备调试,局域网安全等;
第二你要掌握目前两大主流操作系统相关知识,如:windows server, 服务器操作系统和活动目录,Linux服务器系统基本配置与管理,Linux操作系统安全等;
第三你要掌握一些数据库和脚本编程相关知识,如:shell编程,sql数据库管理,mysql,python网络编程等;
第四你要掌握安全相关技术应用,如:网络攻击与防御,网络渗透测试技术(Metasploit渗透测试,Pyhton灰帽子渗透测试),web应用安全,安全审计与风险评估等;
第五你要掌握网络设备相关知识,如:思科,华为,H3C等厂商网络设备的安装调试与故障排除等,企业级硬件防火墙等;
第六你要掌握针对企业的一些安全技术,如:企业网络设计管理与优化,云计算与虚拟化技术,linux KVM维护与实战,数据恢复技术,智能布线等;
最后,除了上面六大方面,我们还要掌握一些网络中常用的针对网络安全分析相关软件。