本文目录一览：

• 1、网络安全工程师一般要学习哪些课程啊？
• 2、网络安全和黑客攻防有什么区别？
• 3、哪里有CEH的教程啊？
• 4、信息安全考研考研专业课问题
• 5、密码学与信息安全的前景如何？正准备考研考这个方向。

网络安全工程师一般要学习哪些课程啊？

首先，你还没有接触到这一个方向，但是你已经拥有了想法，这是很棒的地方。

当你想要去做这件事情的时候， 你已经成功了一半。

网络安全工程师其实也分很多种，你需要明白哪一种网络安全工程师的职位是你感兴趣的？

第一种就是 Ethical Hacker（道德黑客）

工作的内容就是渗透测试，寻找公司的漏洞。

作为一个道德黑客你需持有一个CEH证书并被雇主授权。

如果你想要尝试这个方向，那么可以尝试学习 CEH 证书。

第二种就是 网络架构安全人员

工作的内容是网络的安全设计和搭建。

你需要懂得数据包是怎么在网络中传递，你需要明白各种协议，然后还有知名产商的产品。

现阶段知名的是 paloato，checkpoint，cisco，fortigate 的下一代防火墙，IPS系统

如果你想要尝试这个方向，那么可以尝试学习 CCIE Security。

第三种就是 网络鉴证分析师

工作的内容就是处理网络犯罪，通常与一些公共部门和私营组织的执法机构合作。

他们的任务包括：

恢复已删除的文件并寻找证据

分析通话记录等与犯罪相关的数据

追踪数据痕迹，追踪各种网络设备和用户设备记录

如果你想要尝试这个方向，那么可以尝试学习 splunk， arcsight 等等作为起始。

第四种就是 网络非技术管理人员或者是安全审计

工作的内容是利用自己的经验来进行一些安全的分析和审计。

并不建议从这个方向开始，但是可以在工作几年后开始慢慢尝试。

但是无论是什么方向， 都必须保持终身学习的心态，安全人员的需求缺口在全世界都很大，现在正是入行的最佳时机，加油！

网络安全和黑客攻防有什么区别？

类似一个守 一个攻的关系。。或者警察与小偷的关系。。

网络安全是一个统称，是一个很大的范围。字面意义上来说，凡是涉及到网络的安全都属于网络安全。以TCP/IP四层网络模型为例，从底层的硬件到顶层的应用，不论是硬件还是软件来说都属于网络安全的范围。而web安全主要就是指应用层面上，我们平时使用的web应用、web平台、网站等。

黑客攻防利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。这也使得越来越多的用户关注应用层的安全问题，对Web应用安全的关注度也逐渐升温。

IT行业那么多方向为什么选择网络安全

理由一：对年龄无限制，像老中医一样越老越吃香，在IT行业很多岗位年龄上了30岁是没有企业愿意接收的，一个是不好管理，一个是技能容易复制年龄大没有优势；唯有网络安全安全靠的是解决问题的能力。

理由二：容易入门，对英语和数学要求不高，简单的英文通过翻译器就可以搞定，更不用涉及到微积分，函数，矩阵等非常难得数学问题，会熟练操作电脑即可

理由三：网络安全是IT行业唯一不看重学历之一，很多从事安全共工作的年龄并不是很大，学历也很低，大学里面开设网络安全得专业少之又少，很多人到企业才接触到安全，才知道网络安全得重要性，市场需求大，招人难，所以从业人员普遍学历低。

理由四：薪资高：网络安全的薪资比同等学历的开发薪资要高，更容易入门，北上广深杭平均薪水12000起步。

理由五：升职快：安全工作对接得一般是企业领导人和部门高管，更容易获得领导得认可，开发程序有问题最多是一个bug，但是安全只要有问题，不仅仅是业务方面得损失，更多的是企业会承担法律责任。

理由六：对个人应急处理问题的能力有很大的帮助：例如网站出现不安全警告需要及时处理及时响应及预防

网络安全是个很好的方向，17年国家才立法，现在市场上特别缺这方面的人才，IT互联网发展这么快，还有手机移动互联网的发展，都催生了网络安全和信息安全，我们的各种网站和app时时刻刻面临着信息被窃取，篡改，泄密，欺诈等一些列不安全的因素，甚至威胁到国家安全，所以这门学科是很好的学科，我们这边毕业的学生，完全可以满足企业用人的需求，出来工资基本大偶在14000左右的。

帮助有志向的年轻人通过自己的努力过上体面的生活，把企业的生产案例搬到课堂里面来讲了，课程涵盖网络安全核心基础、web渗透测试及源码审计、等级保护、风险评估、app渗透，内网渗透，过狗，逆向工程、安全巡检、应急响应，全实操案例，可以满足你学习的需求；

哪里有CEH的教程啊？

进来，进来吧，进来看看

小小的黑眼睛。

或在深夜间

孩子们穿跑过去，罂粟秆在摇晃。

流过阵阵水光的幻影

她的头后杂乱如草哈哈

信息安全考研考研专业课问题

要防止黑客入侵，最有效方法是先了解黑客如何入侵，便可以有效地评估系统的安全程度、找寻系统漏洞及补救办法。有见及此，美国International Council of E-Commerce Consultants ( EC-Council ) 推出了 `Certified Ethical Hacker' ( CEH ) 课程，培训专门对付黑客的人才。如果你有志成为资讯保安专家，这张认证是一个不错的选择。

互联网发展迅速，的确带给人们很多方便，但同时也隐藏了很多危机。例如早前美国信用咭结算服务公司CardSystems Solutions Inc. 的电脑系统，就遭黑客入侵，超过1,400万张万事达咭和2,200万张VISA咭的资料外泄，当中包括了不少香港客户，而且更已发生了数宗怀疑有关的信用咭诈骗案，涉及的损失可以达天文数字。CEH课程就是培训专门对付黑客的资讯保安专家。

CEH课程内容

CEH的课程包括讲解大量黑客入侵技巧，课程内容如下：

1. Ethic and Legality ( 伦理与法律 )

2. Footprinting ( 足？ )

3. Scanning ( 网路扫描 )

4. Enumeration ( 列举 )

5. System Hacking ( 系统入侵 )

6. Trojans and Backdoors ( 木马和后门程式 )

7. Sniffers ( 封包监听 )

8. Denial of Service ( 拒绝服务 )

9. Social Engineering ( 社交工程 )

10. Session Hijacking ( 连线劫持 )

11. Hacking Web Servers ( 网站入侵 )

12. Web Application Vulnerabilities ( 网站应用程式的弱点 )

13. Web Based Password Cracking Techniques ( 网站密码破解技术 )

14. SQL Injection ( 资料库的入侵 )

15. Hacking Wireless Networks ( 入侵无线网路 )

16. Virus and Worms ( 病毒与寄生虫 )

17. Physical Security ( 物质的安全 )

18. Hacking Linux ( 入侵Linux系统 )

19. Evading Firewalls, IDS and Honeypots ( 逃避防火墙、入侵侦测系统和网络诱陷系统 )

20. Buffer Overflows ( 缓冲区泛滥 )

21. Cryptography ( 密码学 )

22. Penetration Testing ( 穿透能力测试 )

密码学与信息安全的前景如何？正准备考研考这个方向。

信息安全本身包括的范围很大，大到国家军事政治等机密安全，小范围的当然还包括如防范商业企业机密泄露，防范青少年对不良信息的浏览，个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键；如果能考上公务员，特别是公安网监的话不错，总的来说就业前景不错。

密码学与信息安全专业大多是跟电脑安全打交道的，要学习的课程有【高等数学、线性代数、计算方法、概率论与数理统计、计算机与算法初步、C++语言程序设计、数据结构与算法、计算机原理与汇编语言、数据库原理、操作系统、大学物理、集合与图论、代数与逻辑、密码学原理、编码理论、信息论基础、信息安全体系结构、软件工程、数字逻辑、计算机网络等】。