網(wǎng)絡(luò)信息安全工程師考試用書
室內(nèi)設(shè)計--阿梅
大力宇哥
最起碼你要對osi七層了解透徹，知道網(wǎng)絡(luò)的工作原理是基礎(chǔ)，想做安全工程師就要先成為網(wǎng)絡(luò)工程師，你說抵御入侵，可是沒有任何設(shè)備光靠技術(shù)是不可能實現(xiàn)的，比如防火墻（我指的是硬件的)\IDS\IPS\UTM等）。
只是局域網(wǎng)安全的含義就很廣，包括抵御病毒和DDOS攻擊,網(wǎng)絡(luò)過濾,備份RAID等等。很難說買幾本書就可以解決,需要長時間積累。我認為有能力的話不用什么證也是一樣的，要是考證的話還是CISCO的ccna實惠一些。
基本介紹
據(jù)CNCERT/CC統(tǒng)計，2007 年上半年，CNCERT/CC 共發(fā)現(xiàn)8361 個境外控制服務(wù)器對我國大陸地區(qū)的主機進行控制。據(jù)美國計算機應(yīng)急響應(yīng)小組(CERT)發(fā)布的數(shù)據(jù)顯示，2006年安全研究人員共發(fā)現(xiàn)了8064個軟件漏洞，與2005年相比增加2074個。目前，許多企事業(yè)單位的業(yè)務(wù)依賴于信息系統(tǒng)安全運行，信息安全重要性日益凸顯。信息已經(jīng)成為各企事業(yè)單位中重要資源，也是一種重要的“無形財富”，在未來競爭中誰獲取信息優(yōu)勢，誰就掌握了競爭的主動權(quán)。信息安全已成為影響國家安全、經(jīng)濟發(fā)展、社會穩(wěn)定、個人利害的重大關(guān)鍵問題。
項目介紹
面對國家和社會的需求，信息產(chǎn)業(yè)部電子教育與考試中心啟動實施“網(wǎng)絡(luò)信息安全工程師高級職業(yè)教育(Network Security Advanced Career Education)”（簡稱NSACE）項目。其目標(biāo)就是培養(yǎng)“德才兼?zhèn)?、攻防兼?zhèn)洹毙畔踩こ處?，能夠在各級行政、企事業(yè)單位、網(wǎng)絡(luò)公司、信息中心、互聯(lián)網(wǎng)接入單位中從事信息安全服務(wù)、運維、管理工作。
NSACE項目總體目標(biāo)是培養(yǎng)“德才兼?zhèn)?、攻防兼?zhèn)洹毙畔踩こ處?，能夠在各級行政、企事業(yè)單位、網(wǎng)絡(luò)公司、信息中心、互聯(lián)網(wǎng)接入單位中從事信息安全服務(wù)、運維、管理工作。既要滿足當(dāng)前的信息安全工作崗位要求，又能使學(xué)員具備職業(yè)發(fā)展的潛力。打造具有“先進性、前瞻性、實用性、可操作性”職業(yè)教材，引領(lǐng)學(xué)員職業(yè)成長。NSACE項目各級培訓(xùn)目標(biāo)分別描述如下：
1．初級目標(biāo)
在本級別中，學(xué)員經(jīng)過訓(xùn)練，能夠擔(dān)負起小型網(wǎng)絡(luò)信息安全工作。對網(wǎng)絡(luò)信息安全有較為完整的認識，掌握電腦安全防護、網(wǎng)站安全、電子郵件安全、Internet網(wǎng)絡(luò)安全部署、操作系統(tǒng)安全配置、惡意代碼防護、常用軟件安全設(shè)置、防火墻的應(yīng)用等技能。
2．中級目標(biāo)
在本級別中，學(xué)員得到充分專業(yè)訓(xùn)練，能完善和優(yōu)化企業(yè)信息安全制度和流程。信息安全工作符合特定的規(guī)范要求，能夠?qū)ο到y(tǒng)中安全措施的實施進行了跟蹤和驗證，能夠建立起立體式、縱深的安全防護系統(tǒng)，部署安全監(jiān)控機制，對未知的安全威脅能夠進行預(yù)警和追蹤。
3．高級目標(biāo)
在本級別中，學(xué)員能夠針對安全策略、操作規(guī)程、規(guī)章制度和安全措施做到程序化、周期化的評估、改善和提升，能夠組織建立本單位的信息安全體系。信息安全管理能夠結(jié)合本單位的具體情況，制定合適的管理制度和流程，并能提出信息安全管理理念，推廣到本單位中具體管理活動中。在技術(shù)能力上，對本單位的系統(tǒng)中安全措施能夠總體上把關(guān)，掌握防護系統(tǒng)的脆弱性分析方法，能夠提出安全防護系統(tǒng)的改進建議。熟悉信息安全行業(yè)標(biāo)準(zhǔn)和產(chǎn)品特性，熟悉信息安全技術(shù)發(fā)展動向，針對本單位信息安全需求，能夠選擇合適安全技術(shù)和產(chǎn)品。
網(wǎng)絡(luò)工程是國家戰(zhàn)略工程，網(wǎng)絡(luò)工程師說網(wǎng)絡(luò)安全問題關(guān)系到國家的安全與社會的穩(wěn)定，在網(wǎng)絡(luò)信息技術(shù)高速發(fā)展的今天，在全球化進程的不斷加速中，網(wǎng)絡(luò)安全的重要性被日益放大，解決存在的安全問題變得非常迫切。其重要性正隨著全球信息化步伐的加快而變得越來越重要，安全問題需要迫切解決。從微觀角度看，網(wǎng)絡(luò)安全關(guān)系到一個單位的發(fā)展。在企事業(yè)單位中，無論是科研數(shù)據(jù)還是財務(wù)數(shù)據(jù)，甚至是人力資源數(shù)據(jù)，都需要通過計算機網(wǎng)絡(luò)來處理，特別是自動化辦公的推廣，企事業(yè)單位的很多工作都已經(jīng)離不開網(wǎng)絡(luò)，但是網(wǎng)絡(luò)又離不開安全支撐，一旦出現(xiàn)安全問題，其后果是非常嚴(yán)重的。在網(wǎng)絡(luò)工程中，安全技術(shù)的運用占據(jù)著非常重要的地位。
smoothyear
想成為網(wǎng)絡(luò)安全工程師必須要具備以下幾點 從業(yè)要求 1、計算機應(yīng)用、計算機網(wǎng)絡(luò)、通信、信息安全等相關(guān)專業(yè)本科學(xué)歷，三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗； 2、精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。 3、熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos攻防經(jīng)驗，熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置； 4、熟悉windows或linux系統(tǒng)，精通php/shell/perl/python/c/c 等至少一種語言； 5、了解主流網(wǎng)絡(luò)安全產(chǎn)品（如fw、ids、scanner、audit等）的配置及使用； 6、善于表達溝通，誠實守信，責(zé)任心強，講求效率，具有良好的團隊協(xié)作精神；推薦書籍：《網(wǎng)絡(luò)安全系統(tǒng)設(shè)計》《網(wǎng)絡(luò)工程師必讀——接入網(wǎng)與交換網(wǎng) 》《數(shù)據(jù)存儲備份與災(zāi)難恢復(fù)》《網(wǎng)絡(luò)應(yīng)用綜合教程》
紫楓2007
熟悉計算機系統(tǒng)的基礎(chǔ)知識；熟悉網(wǎng)絡(luò)操作系統(tǒng)的基礎(chǔ)知識；理解計算機應(yīng)用系統(tǒng)的設(shè)計和開發(fā)方法；熟悉數(shù)據(jù)通信的基礎(chǔ)知識；熟悉系統(tǒng)安全和數(shù)據(jù)安全的基礎(chǔ)知識；掌握網(wǎng)絡(luò)安全的基本技術(shù)和主要的安全協(xié)議；掌握計算機網(wǎng)絡(luò)體系結(jié)構(gòu)和網(wǎng)絡(luò)協(xié)議的基本原理；掌握計算機網(wǎng)絡(luò)有關(guān)的標(biāo)準(zhǔn)化知識；掌握局域網(wǎng)組網(wǎng)技術(shù)，理解城域網(wǎng)和廣域網(wǎng)基本技術(shù)；掌握計算機網(wǎng)絡(luò)互聯(lián)技術(shù)；掌握TCP/IP協(xié)議網(wǎng)絡(luò)的聯(lián)網(wǎng)方法和網(wǎng)絡(luò)應(yīng)用技術(shù)；理解接入網(wǎng)與接入技術(shù)；掌握網(wǎng)絡(luò)管理的基本原理和操作方法；熟悉網(wǎng)絡(luò)系統(tǒng)的性能測試和優(yōu)化技術(shù)，以及可靠性設(shè)計技術(shù)；理解網(wǎng)絡(luò)應(yīng)用的基本原理和技術(shù)；理解網(wǎng)絡(luò)新技術(shù)及其發(fā)展趨勢；了解有關(guān)知識產(chǎn)權(quán)和互聯(lián)網(wǎng)的法律法規(guī)；正確閱讀和理解本領(lǐng)域的英文資料。
Leap丶飛。
首先看你的基礎(chǔ)，如果零基礎(chǔ)，則1開始；如果會網(wǎng)絡(luò)不會linux，則2開始；如果基礎(chǔ)完善從3開始。1.謝希仁的《計算機網(wǎng)絡(luò)》===》Andrew 的《計算機網(wǎng)絡(luò)》===》《TCP/IP協(xié)議》（只看第一卷就可以）===》 2.《鳥哥Linux私房菜》（這本包含大量網(wǎng)絡(luò)安全方面的知識，且入門簡單）===》 3.石志國《計算機網(wǎng)絡(luò)安全教程》（這本的特點就是大量的實踐，幾乎都是自己動手做的）===》《白帽子講Web安全》（阿里巴巴的天才少年編寫，了解黑客攻擊方式專用，實例豐富）===《密碼編碼學(xué)與網(wǎng)絡(luò)安全》再往后基本就是不同方向更深入的書了。對了，還有勸你同時看看思科的書，會很有幫助。不明白可以追問，祝你好運
doctorsher
你說的那個倒不太清楚，不過我覺得沒有一本書可以保證你看過就一定能過，還得看對于書的理解程度。這本書是全國信息技術(shù)人才培養(yǎng)工程指定培訓(xùn)教材網(wǎng)絡(luò)信息安全工程師高級職業(yè)教育系列教程，你可以先到書店什么的看看內(nèi)容如何，然后再決定吧。我也是在網(wǎng)上找的。你可以再參考下別人的答案?！队嬎銠C網(wǎng)絡(luò)信息安全理論與實踐教程》出 版 社： 北京郵電大學(xué)出版社作 者： 蔣建春 等編著出版時間： 2008-5-1I S B N ： 9787563515899定價：￥ 內(nèi)容簡介 本書是“網(wǎng)絡(luò)信息安全工程師高級職業(yè)教育”項目的培訓(xùn)教程。本書參考和借鑒了廣大網(wǎng)絡(luò)信息安全人員的最新研究成果，結(jié)合了網(wǎng)絡(luò)信息安全實踐經(jīng)驗，系統(tǒng)歸納總結(jié)了網(wǎng)絡(luò)信息安全職業(yè)人員所需知識和技能，并給出典型案例和信息安全實踐指導(dǎo)。本書主要內(nèi)容包括：網(wǎng)絡(luò)信息安全概況、互聯(lián)網(wǎng)協(xié)議安全、網(wǎng)絡(luò)攻擊原理與常用方法、Windows系統(tǒng)安全、Unix／Linux操作系統(tǒng)安全、惡意代碼分析技術(shù)與防護、防火墻原理和應(yīng)用、網(wǎng)站安全、郵件服務(wù)器安全、電子郵箱安全、FTP服務(wù)器安全、數(shù)據(jù)庫安全、瀏覽器安全、安全工具軟件應(yīng)用等。本書還包括練習(xí)題以及相應(yīng)的網(wǎng)絡(luò)信息安全實驗部分。讀者通過該書，能夠快速地掌握職業(yè)所需要的知識和技能。本書也可以作為從事網(wǎng)絡(luò)信息安全的廣大技術(shù)人員和大專院校師生的參考用書。
優(yōu)質(zhì)工程師考試問答知識庫
