信息安全专业介绍ppt(信息安全专业介绍视频)

一篇关于信息安全的短文，

包括信息安全一些入门方向的介绍、cuit信息安全专业、Clover小组介绍以及招聘等。同步移至：blog-lingze，如果可以打开，建议使用博客查看，体验更好。

有什么不懂的，有疑问可以直接在q群里提问，qq群号

668990078前排链接：

成都信息工程大学信息安全专业值得读吗？前景如何？131同意·52条评论x120.jpg'在成都信息工程大学学习是怎样的体验？129同意·46条评论答案x120.jpg'前言

首先，可能和高中不一样。课堂上可能不会有太多重要的东西，因为技术总是会进步的，教学可能需要稳定一些不会有奇怪bug的东西。课堂上也是如此。事实上，学到的大部分东西可能已经非常过时了。

因此，自主学习非常重要。

所以还有一点就是很多人觉得如果不是信息安全专业的话，学习新安的技术会比较困难。完全不用担心，（毕竟都是自学的-.-）。

信息安全

信息安全是什么样的？

黑客？做个插件吗？刷qb？盗QQ号？

或者说，和这些白帽子的人打攻守？

信息安全相关技术更像是练武术。

一旦你学会了功夫，成为一名武术家，你可以成为一名骑士，一名士兵，或者一名警察；你也可以成为小偷、强盗或土匪。至于习武之人，有大师，有林中英雄，当然也有强盗、盗贼。该组分为黑人和白人。黑帽黑客利用技术作恶，白帽黑客则专注于技术研究，帮助厂商解决安全问题，维护网络安全。

信安就业前景怎么样？

先说就业率。我校新安就业率位居前三。也就是说，只要学弟学妹们不乱搞，好好学习，毕业后就会有工作。

在所有网络与信息安全专业毕业的学生中，智联招聘数据分析发现，他们的平均月薪约为10600元，最低工资约为4142元，最高工资超过18000元。其中，22.3%的学生选择在北京发展。

我觉得还不错

以下几篇文章可以让您更好地了解信息安全工作：

信息安全我们应该怎样做？1518关注者·49个答案急需黑客！但是，您是信息安全人才吗？-SafeNiuwww.aqniu.com/learn/5785.htmlx120.jpg'

cuit的信安

那么我们爱迪的新安呢？

成都信息工程大学信息安全专业值得读吗？前景如何？131同意·52条评论和解答该程序最大的好处是用户可以轻松访问该应用程序。用户只需拥有浏览器，无需安装其他软件。可见浏览器如此强大，安全漏洞也不少。学习这些技术手段来攻击或维护它。当然，不仅仅是在Web应用中，内网（局域网）的安全也非常重要，这也是一个方向。

基础就是学习一些基本的漏洞，上手并不难。（浏览器的话最好用Firefox或者Chrome）暑假可以学习基础漏洞，做DVWA（一个集成各种漏洞的平台），做sqli-lab的前二十题（这个可以参考《MySQL注入天书》），网上有各种学习Web漏洞的平台，也有很多CTF射击场可以进行。如果找不到的话可以向群里的高手请教。

渗透学习-l3m0n-博客园www.cnblogs.com/iamstudy/articles/how_to_study.htmlx120.jpg'Syclover-web安全入门指南syc-2019--fxxy.repl.co/source/web.html某高手建议sosly.me/index.php/2017/07/17/studywebsec/Web安全学习笔记-Web安全学习笔记1.0文档websec.readthedocs.io/zh/latest/

信息安全

逆向工程源于业务和硬件分析军事领域。其主要目的是在无法轻易获得必要的生产信息的情况下，直接从成品的分析中推导出产品的设计原理。信息安全逆向工程更多的是【软件逆向工程】。在不接触源代码调试信息等生产信息的情况下，我们从成品开始分析，获取程序的逻辑，进行破解或寻找漏洞进行利用。

从成品分析，也就是从一个写好的软件开始，比如一个exe文件，这个程序运行的时候，肯定有CPU执行的代码，所以我们可以获取这些并进行分析。我们通过各种手段对这个程序进行处理，得到执行的机器码，反汇编成汇编代码，借助工具还可以将其反编译成类似C的伪代码，通过静态分析和动态分析来分析和理解。代码的调试。

首先，您需要学习使用好的工具以及相关的汇编和C语言。入门可能会比较无聊。想要入门二进制的同学可以阅读《加密与解密4》第4章，然后开始使用idaod等工具来分析问题。在此过程中，他们可以调试和分析汇编语言，并直接搜索他们不知道的语句，这将使入门更加顺利。

如何学习逆向工程？作为经历过这一切的人，您有什么话可以告诉年轻一代吗？2200位关注者·38个答案Syclover逆向工程指南1syc-2019--fxxy.repl.co/source/re@poker.htmlSyclover逆向工程指南2syc-2019--fxxy.repl.co/source/re@youyou.html

web安全

这也是信息安全的一个大分支，但与技术关系并不密切。它在CTF中占有独特的地位，因为玩它的人很少。

密码学是数学与计算机科学的交叉学科，是信息安全专业的核心必修课。

如果想进入CTF密码学，必须掌握至少一门编程语言，并学习一定的数学知识。

逆向

物联网安全是具有基础能力的跨学科安全

1.需要了解智能硬件的架构和工作原理。

2、需要熟悉常见的二进制文件、App、Web、通信协议等各种漏洞和原理，可以先深入学习一个方向。分析固件漏洞需要熟悉智能硬件的操作系统，如Android、Linux、VxWorks、FreeRTOS等。固件逆向分析还需要掌握ARM、MIPS汇编知识和硬件开发基础知识。要分析App漏洞，需要学习Android和IOSApp逆向工程知识和漏洞。要分析云平台漏洞，需要学习Web相关的安全知识。

3、分析通信协议漏洞，还需要学习常用通信协议HTTP、HTTPS、Zigbee、蓝牙、websocket、XMPP、COAP、MQTT以及网络数据分析工具burp、wireshark的使用。

你可以根据自己的特长，选择更熟悉的方向进行学习和研究。你不必掌握所有这些。可以先选一两个自己擅长的方向先练习。掌握了一个方向之后，就可以向其他方向发展。首先做自己擅长的事情，会更容易感受到成就感，也更容易继续学习。不要选择一个难以咀嚼的坚果，因为它很容易削弱你的信心。

Syclover-iotsyc-2019简介--fxxy.repl.co/source/syc-iot.pdf

密码学

二进制漏洞利用仍然是一个很酷很酷的方向。

这个方向需要一定程度的逆向工程，有了一定程度的逆向工程之后就需要学习漏洞。这里我就不给出入口链接了。我会首先在逆向工程方面打下扎实的基础，然后进一步了解漏洞。

iot

pwn

如何学习信息安全技术？百度贴吧和公众号都告诉你如何入门。我在这里简单解释一下。首先我讲一下学习中非常重要的问题：

1、首先强调一下自学的重要部分。在学习技术和语言时，自学能力非常重要。如果你等到老师来教你，那就太晚了。老师教给你的技术是最粗浅的，但是通过自学，你可以学到很多高深的技术。老师可以用一年的时间教你一门语言，但如果你努力的话，你可以在一个月内学会它。并且自己练习非常重要。如果你学了技术和语言，理解了理论，如果不去实践，那是没有用的。那么问题来了，不管你是什么专业，你可以学习任何专业技术，只要你感兴趣，就学吧，不用担心专业问题。

2.搜索！搜索！搜索！你一定要习惯学习技术，熟练使用搜索引擎！在初中和高中，学生养成了遇到不懂的问题向老师和同学请教的习惯。这很好！以这种方式学习安全是不合适的。当你遇到问题时，你首先要搜索：Bing和Google。这些都是很好的搜索引擎。使用它们可以解决很大一部分问题。在这里您可以学习GoogleGrammar等搜索语法。

3、提问也是一门学问。你只能询问想法。很多时候我们没有想法，甚至不知道要寻找什么。这需要有人点击它。这个时候我们就应该问一下。而且不要总是问细节，因为很多操作细节已经写了很多文章，可以参考。在提问之前，你也要了解自己不擅长的地方，整理一下自己的语言，提问的时候一下子解释清楚，这样高手们才能快速明白你的观点，回答你的问题。

4.这不是学习一件事然后再学习另一件事。刚开始的时候，你可能会认为自己不懂PHP，所以想先把PHP学透。当你在学习其他东西的时候，你可能不会汇编语言，所以你会努力学习汇编语言。这实际上是一种不好的学习方法。学习是安全的。知识很多，知识也很杂。你经常会先学到一些东西，如果你发现了一些你不会的东西，你就会去检查。当你检查完一些你不知道的东西后，你会再次检查它。如果你遇到一个人完全不知道如何理解这个知识点，那么学习肯定会很慢，但不仅仅是让你学习表面。你可以自己控制这个。有很多东西可以同时学习。明白一点，我也明白一点。

5.买一台电脑。我觉得学电脑的时候，越早买电脑越好。你会比其他人更早接触计算机。这是你的优势。历史上，许多学生在暑假期间开始学习。而且，上大学的目的不是为了打游戏。不要追求它。在卧室安装高性能台式机非常不方便。当然，如果你财力雄厚，愿意和厂家交朋友，台式机或者笔记本电脑都可以买。

6.关于程序环境。设置环境是一件令人沮丧的事情，但随着你变得越来越熟练，你会变得越来越舒服。一点是，如果遇到一些自己没有头绪、搜索无果的问题，可以直接在群里提问。还有一点就是，Linux下的环境往往比Win下要好。这时我们可以选择：坚持在Win中搭建环境（查资料、问问题）、使用wsl+windows-terminal（确实不错）、直接刷系统并使用Linux（推荐manjaro+i3wm）和买一台Mac（如果你恰好有雄厚的财力的话）。

7、如何选择开始的起点。如果您不知道要学哪一个，可以全部尝试并先选择一个。“如果你不知道它是否合适，那就去做吧。练了之后，你就知道适不适合，喜不喜欢。”

具体

您也可以从计算机语言开始学习。如果你想学习网络安全，可以从PHP开始。如果你想学习逆向工程，你可以从C开始。（但你不必非常擅长这些语言才能开始）。你还应该学习Python。无论你朝哪个方向发展，最好学习如何编写Python脚本。

以下是一些学习语言的好网站：

初学者教程（这个有在线环境，可以边学边写）W3school

廖雪峰

B站也是个好地方。你可以去B站寻找资源。有一个小乌龟的C语言视频。这是一个很好的介绍。

对于c，Dev-Cpp（Dev-c++），或者也可以使用VisualStudio（以后Windows也会用它，但有点太大了）。在学校机房，老师上课会使用Vc6++，也可以考虑vsc+gcc。vsc更香。

对于其他脚本语言（php、python等），可以使用sublime/vsc，轻巧方便。还有插件。您还可以使用PyCharmforpython。对于Java来说，更推荐使用IDEA，插件丰富。

一些建议

网站：sqlmap、burpsuite、nmap、wireshark

二进制：Ollydbg、IDA、x32/x64dbg

这些工具都是比较常用的，所以你应该自己搜索并练习使用它们。

编程语言

由成都信息工程大学一群热爱信息安全的学生于2005年创立的一个致力于信息安全研究的团体组织。

有的老年人已经体力翻墙，有的正在享受成都成都的舒适，有的正在向北上广冲刺，有的继续奋战在安保第一线，有的开始带领更多的人联系为了互联网安全，有的人正在转向其他领域，有的人考研读博士，结婚生子。

他们有着自己精彩的生活，学校的伙伴们继续努力，为有安全领域恐惧的初三学生讲解相关知识，引导更多的学生走进安全之门。

我依然继续每周的分享会，分享我的技术难点，猜猜女神为什么总是洗澡。一切还在继续，什么都没有放弃。未来10年，我们将成为前辈，前辈将成为前辈，而四叶草仍会在这里。

Clover是一个由喜欢技术、热爱技术的人组成的学习团体。我们有技术专家，也有技术新人，但我们都热爱技术，都沉迷于技术，所以最终我们都会坚强。

Clover技术团队招募新人，不分专业、不分年级：只要你足够强，或者你是新手，但足够热爱技术，有一定的学习能力，你就有机会加入Clover团队！

我们平时一起研究技术，一起分享技术，互相解答问题，空闲的时候一起娱乐，一起吃饭，学习的时候认真学习，玩的时候开心！反正我们也会有很多比赛，很多资源！加入Clover，你不会失望的！

Clover招募新团员

这里这里是Clover的一些证书

集团微博

百度贴吧

招募新博客信息

招募新组：

工具的使用

其实Clover并没有那么高端，只是一群热爱技术的高手聚集在一起讨论、研究、分享技术；他们并不比你强大多少，他们只是比你多学习了几年，然后再加上日夜钻研技术、流汗无数的时间的成果，他们的成就只是他们努力的成果。我相信，如果大三的同学们也像他们一样努力，一定会取得更好的成绩！

那么如何加入四叶草呢？

有兴趣，有毅力，足够努力！

从你了解并想加入syc开始，这将持续是一个漫长的学习过程。

10月左右，忘记自己已经是一个坚强的人，保持谦虚，来参加面试。

三叶草小组

首先，看完这篇文章，你应该对西南有一个大概的了解，然后尽快入群吧！加入群可以联系学长/管理员等。当然，如果你表明自己是新人，学长们就会对你有所了解。

想要学习一条路线，首先要选择一个学习方向。如果你还没有选择方向，可以先学习python和markdown语法，并做笔记。选好方向后，给前辈讲解一下，或者在群里要求找对应方向的高手。

那么下一步就是向新人介绍不同的学习方向。

简单来说：对新安有一个大概的了解=读完这篇文章找到机构+链接等=加群，加群，加群，开始慢慢了解并确定一个学习方向，讲解方向把你的选择告诉给前辈，以便下一步给你分配一些任务。开学后，正式招募时会有一场CTF竞赛（极客挑战赛）。这次比赛是为了帮助和指导新生学习技术，让大家了解一下什么是CTF比赛。

buuoj和攻防世界都是CTF平台。你可以尝试一下。当然，如果做不到的话，可以找一些WriteUp（解题方法和思路）。

CTF对于学习新安技术来说是比较好的。在引入新人的时候，下一步小组也会有相应的任务，这也是为了学习CTF竞赛题。

当你没有想到想要学习的方向时：---这时候你可以学习python+markdown，这是任何方向都必须的。------这里是你可能需要的搜索：一、你可以使用在线环境、如何使用wsl、用wsl安装ubuntu、更改ubuntu的源、在ubuntu上安装python、typora、markdown语法笔记、获取从python开始，windows-terminal安装，坚果云同步，vscode，sublime，---然后你可以向各个方向看，你已经找到了你想学的东西。

加入三叶草小组

如果你真的对Principal感兴趣，即使你不能学信息安全专业也没关系。学习技术需要自学。许多技术专家并不是主修专业的。

学校设有Doug、Clover等新安技术小组，面向全校各年级招收学生。如果你还没有进入新安，加入技术组比进入新安专业更有用。

另外，新安的实验班（这是大一时的选项）是专门为新安招收的。

还是那句话，只要你对技术有热情，走到哪里都是一样的~

再说一句，赶紧加入队伍，上车吧！