{eval=Array;=+count(Array);}

问答专栏Q & A COLUMN

网络安全需要什么编程基础呢?

xiaowugui666xiaowugui666 回答0 收藏1
收藏问题

7条回答

shaonbean

shaonbean

回答于2022-06-28 15:24

这里有5种编程语言,可以对网络安全的问题有所帮助。

C和C++

如果是在网络安全领域,C和C++是相对重要的最基础的编程语言,这些语言提供了对底层IT基础设施(如RAM和系统进程)的访问,如果保护不好,黑客可以很容易地利用这些基础设施。

C编程语言是大多数操作系统的主干。它是一种简洁、灵活和高效的语言,可用于完成多种任务,如加密、图像处理和socket 网络。

从本质上讲,C++通常被认为是C的大哥,它是由crack、meth和steroids混合编译而成的。而C++是一种主要基于C的源代码的很棒的语言。有几个使用C++创建的网络安全程序。例如,Network Mapper,就是是用C+创建的。

下面是C+的创建者Bjarne Stroustrup的一句话:

"C使你很容易射中自己的脚;C+使它变得更难,但当你这样做时,它会把你的整个腿都炸掉。"

如果你具有使用C/C++编程语言的经验,你将知道如何应对针对计算环境中较低级别操作的攻击。

PYTHON

作为一种高级编程语言,Python越来越受到网络专家的欢迎。它之所以吸引人,主要是因为它代码的可读性、语法清晰和简单,以及大量库的可用性。

因此,无论你想做什么任务,你都可以使用Python轻松完成任务。例如,你可以使用该语言将TCP数据包发送到计算机,执行恶意软件分析,并创建入侵检测系统,而对第三方工具的依赖性最小。

然而,与C/C++不同,Python并不是底层的;因此,它可能无法为提供足够硬件资源可见性。

学习Python用于网络安全将使你在职业生涯中占据优势。你将具备编程技能,可以帮助你识别漏洞并发现如何解决它们。

JAVASCRIPT

JavaScript是一种高级编程语言,通常被称为Web的“通用语言”。JavaScript是支持Internet的核心技术。首先,它是为网页添加交互性的语言。尽管JavaScript最初仅在Web浏览器的客户端实现,但现在可以在其他类型的主机基础结构中使用该语言,例如数据库中的服务器端和PDF程序等离线应用程序。

因此,由于它的广泛使用,学习JavaScript可以让你比黑客领先一步。 你将了解网站和其他应用程序如何工作的概念以及用于抵御恶意用户的最佳设计。例如,跨站点脚本是一种基于JavaScript的攻击,涉及攻击者在Web应用程序中植入恶意代码。

如果你有使用JavaScript编程语言的经验,则可以防止发生此类攻击。

PHP

PHP是用于开发网站的服务器端编程语言。由于大多数网站都是使用PHP创建的,因此学习该语言可以让你了解如何抵御入侵者。

例如,DDoS(拒绝服务)攻击通常会尝试使Web应用程序对预期用户不可用。

借助PHP编程知识,再加上JavaScript等其他技术的技能,你可以实现可靠的解决方案来保护Web应用程序。

SQL

SQL(结构化查询语言)主要用于管理存储在数据库中的数据。由于当前数据存储系统的爆炸式增长,SQL被广泛用于维护和检索数据。

同样,黑客越来越多地编排语言来破坏或泄露存储的数据。例如,SQL注入攻击涉及利用SQL漏洞来窃取或修改数据库中保存的数据。因此,充分了解SQL语言对于网络安全至关重要。

总结

以上并不是网络安全最佳编程语言的详尽列表。根据你的具体用例,你可能会发现一种语言比其他语言更适合你的工作。

例如,如果你想专注于保护Web应用程序的前端,那么学习JavaScript可能是你理想的选择。

尽管如此,要成为一个全面的网络极客,你需要采用侦察方法:你学的语言越多越好。你永远不知道哪一个可以节省你一天的时间。


评论0 赞同0
  •  加载中...
luffyZh

luffyZh

回答于2022-06-28 15:24

一些典型的网络安全问题,可以来梳理一下:

IP安全:主要的攻击方式有被动攻击的网络窃听,主动攻击的IP欺骗(报文伪造、篡改)和路由攻击(中间人攻击);

2. DNS安全:这个大家应该比较熟悉,修改DNS的映射表,误导用户的访问流量;

3. DoS攻击:单一攻击源发起的拒绝服务攻击,主要是占用网络资源,强迫目标崩溃,现在更为流行的其实是DDoS,多个攻击源发起的分布式拒绝攻击;

《计算机基础》、《计算机组成原理》、《计算机网络》 是三本关于计算机基础的书籍,强烈推荐给你,看完之后可以对计算机的东西有个初步的了解。

拓展资料:

1、上网前可以做那些事情来确保上网安全?

首先,你需要安装个人防火墙,利用隐私控制特性,你可以选择哪些信息需要保密,而不会不慎把这些信息发送到不安全的网站。这样,还可以防止网站服务器在你不察觉的情况下跟踪你的电子邮件地址和其他个人信息。其次,请及时安装系统和其它软件的补丁和更新。基本上越早更新,风险越小。防火墙的数据也要记得及时更新。

2、如何防止黑客攻击?

首先,使用个人防火墙防病毒程序以防黑客攻击和检查黑客程序(一个连接外部服务器并将你的信息传递出去的软件)。个人防火墙能够保护你的计算机和个人数据免受黑客入侵,防止应用程序自动连接到网站并向网站发送信息。

其次,在不需要文件和打印共享时,关闭这些功能。文件和打印共享有时是非常有用的功能,但是这个特性也会将你的计算机暴露给寻找安全漏洞的黑客。一旦进入你的计算机,黑客就能够窃取你的个人信息。

3、如何防止电脑中毒?

首先,不要打开来自陌生人的电子邮件附件或打开及时通讯软件传来的文件。这些文件可能包含一个特洛伊木马程序,该程序使得黑客能够访问你的文档,甚至控制你的外设,你还应当安装一个防病毒程序保护你免受病毒、特洛伊木马程序和蠕虫侵害。

4、浏览网页时时如何确保信息安全?

采用匿名方式浏览,你在登录网站时会产生一种叫cookie(即临时文件,可以保存你浏览网页的痕迹)的信息存储器,许多网站会利用cookie跟踪你在互联网上的活动。

你可以在使用浏览器的时候在参数选项中选择关闭计算机接收cookie的选项。(打开 IE浏览器,点击 “工具”—“Internet选项”, 在打开的选项中,选择“隐私”,保持“Cookies”该复选框为未选中状态,点击按钮"确定")

希望对你有所帮助!






评论0 赞同0
  •  加载中...
Tikitoo

Tikitoo

回答于2022-06-28 15:24

看到这个问题,莫名的冲动进来回答一下,因为我和网络安全工程师这个职位有过多日之缘,哈哈,我初入程序猿大坑时,先接触的就是网络安全方面的工作,所以有点自己的感受吧,在这和你分享下。

我先说下我心里的答案,就是需要(不需要精通,但必须了解),下面我先说下我对网络安全工程师的理解,然后再结合我的经历说下为什么需要。

“网络安全”这个四个字面意思就非常好理解,就是保证我们的服务器不被攻击,可以正常完成我们的业务,再说细点就是“受”(哈哈,直男们你们懂得),那谁是“攻” 黑客呗,或者某些想“变性”的网络安全工作者。好了还是引用下头条搜索的解释 “网络安全是指网络系统的硬件、软件及其系统中的数据受到保护,不因偶然的或者恶意的原因而遭受到破坏、更改、泄露,系统连续可靠正常地运行,网络服务不中断”。网络安全明白了,那网络安全工程师就不用说了(被“受”的人呗)。

上面我说我入坑时的第一个工作就是网络安全方面的,其实也不是正经的网络安全工程师,就是跟着我的师傅检查下我们程序猿大神们写的网站或者接口有没有类似xss等漏洞,其实很简单,就是在页面输入写特殊字符,上传写脚本等,或者使用下抓包工具,修改包中信息,看看我们的服务端会不会做相应的处理,开始我就老老实实的一个个处理,后来发现太无聊了,都是重复无用工作,脑子中就蹦出一个想法,是不是可以更搞个平台,帮我们自动完成简单的安全校验等工作,在这过程中我才真正接触到了编程,也深刻的理解了“知己知彼,百战不殆”这句话的含义,你想不管是木马还是攻击都是代码编写的,所以代码你必须能看得懂,你才能知道怎么更好的防守。

其实我上面说的我的经历只是网络安全领域非常小的一块(web安全),我只做了半年的时间就转到开发了,其他的层面我也不是非常了解,希望对题主有帮助,如果有编程或者it领域的其他问题可以私信我交流。感谢阅读。

图不重要,看字

评论0 赞同0
  •  加载中...
cloud

cloud

回答于2022-06-28 15:24

网络安全涉及的面是比较广的,硬件和软件方面都要会点的。

首先,不同的系统有不同的命令和编写方法的。所以要掌握这些命令和基本的防范措施。

其次,网络安全还有软件方面的,除了硬件的安全,软件有漏洞的话,服务器也会受到攻击瘫痪的。

再次,就要多了解现在安全的防范措施有哪些,实时的了解和更新升级设备。

最后,编程方面也是必须会的,软硬件是不分家的。

希望对你有帮助吧

评论0 赞同0
  •  加载中...
cnTomato

cnTomato

回答于2022-06-28 15:24

先说结论,网络安全需要学习编程语言,下面以优就业网络安全培训内容为例为题主解答“网络安全需要学习编程吗?”。

第一个阶段:主要讲的是网络安全概述,了解计算机运行原理、初步开始了解网络安全行业、网络安全法普及解读,接下来就是Linux系统和windows系统的一些知识,最后就是虚拟机搭建,了解Vmware虚拟机的安装使用,掌握虚拟机安全服务搭建,掌握Vmware虚拟机的各种参数配置使用。

第二个阶段:这个阶段主要学习的内容就是数据库,了解数据库的基础知识、数据库的安全配置,php基础和基本语法,实现数据库与PHP的联动。接下来就是SQL注入、XSS等安全漏洞,掌握WEB安全行业标准及评估方法。脚本木马、数据库安全于配置、web中间件介绍、http协议理解,AWVS安全工具,Nmap网络安全利用、sqlmap工具利用、Burp Suite安全工具的使用等。

第三个阶段:这个阶段所学内容是WEB安全之XSS跨站脚本漏洞、WEB安全之文件上传原理、WEB安全之认证攻击、WEB安全之其他漏洞讲解、应用程序漏洞分析。这个阶段主要是web安全的漏洞分析。

第四个阶段:这个阶段主要所学内容是网络安全技能,WAF绕过、安全工具使用、SQLMap高级使用、Kali渗透测试教程、Metasploit高级课程、Wireshark 安全分析实战、开源工具自动化集成。

以上就是网络安全每个阶段的培训内容,当然最后一个阶段肯定是综合项目实战,这个阶段也是花费时间较多,且最为重要的阶段可以将所学的知识点在项目中应用。如果大家对网络安全知识感兴趣,可以在中公优就业官网咨询,也欢迎你来我们的学习基地参观考察。

评论0 赞同0
  •  加载中...
DataPipeline

DataPipeline

回答于2022-06-28 15:24

Linux平台的脚本语言,通用的C语言

评论0 赞同0
  •  加载中...
Shonim

Shonim

回答于2022-06-28 15:24

首先,需要有一颗爱钻研的心。其实网络安全的工作是很琐碎的工作,包含了很多技术,从主机到网络,从软件到硬件,包罗万象。如果没有钻研肯定是做不下去的。

其次,在网络安全方面,要收到管理层的支持。因为网络安全,本质上还是一个花钱的工作,而且要花很多钱,同时,表面上是看不到任何收益的。而且,因为网络安全,会对其他部门的工作造成严重的影响。如果没有管理层的支持,是很难推进下去的。

最后,才是技术。技术是可以花钱买的。无论是编程语言还是技术,都是可以买的。

评论0 赞同0
  •  加载中...

最新活动

您已邀请0人回答 查看邀请

我的邀请列表

  • 擅长该话题
  • 回答过该话题
  • 我关注的人
向帮助了您的网友说句感谢的话吧!
付费偷看金额在0.1-10元之间
<