三年的网络安全之路 转

    从去年做基尔网或者更早,很多人都问我一个问题:你是怎么看书的或者你看了什么书.我这里就详细说说这个吧.

话还得从我上初中开始说起((#$#$@&*,能不快点啊),第一次接触计算机是在初一的时候，当时是科大的一个教授教的（起点高啊，呵呵），不过后来一直都没有再怎么去弄这个了，只是在高中的时候花了三年的时间看了VB，很多问题不懂,当时咱们这只有电话上网,我只是知道有QQ,连BBS都不太清楚到底是什么,但知道有邮件列表和新闻组这2个东西,现在也还是很喜欢.一个星期基本上能上个1个小时吧,偶尔多些(我从不去网吧,感觉不好).

上了大一,沉沦了2个月,开始学习编程,但我发现其实自己没有编程天赋(虽然我在班上的C语言学的最好,^_^),大概是十月份的时候一个朋友介绍我去看一个叫绿盟的公司和一个叫安全焦点的网站,就这样迷上了网络.整个大一上我都是自己在自己的指导下看书的，看了好多书，印象最深的是一个关于FreeBSD的书（因为为了装这个BSD不小心把我的瘟2000冲了 呵呵）.这本书叫，还记得当时看的2本书一个是国家三级网络，一个是《Internet 技术基础三版》。

到了大一下,在一个很牛的朋友的指导下,我终于看到了Stevens大师的《TCP/IP详解》卷一，这本书我大概看了4遍，一直到今年的4月我才决定看卷二的《实现》，暑假时候看完的，卷三实在看不懂就决定放放再看.(不过我的建议是你看看卷一就可以了,卷二其实太难,就目前而言,如果你不是想成为协议专家就不用深入了,甚至对于卷一也是).边看这个我记得我还看了几本我觉得是经典的书——Forouzan的《数据通讯与网络》，Garret的《密码学引导》，Pealman的《网络互连》，还有就是Stevens大师的《UNIX网络编程》，不过这本书我看了2遍还是有一箩筐的问题，不知道如何解决(当然现在基本上都解决了).还看了很多其他的书,我书柜里那两层的书基本上都是那个时候买的,我的建议是买书看而不是看电子书,至于要不要买原版书我的建议是等到把一个东西学深了再看会比较好,我一个同学就很豆,他连DB2是什么都不知道,就买了3本DB2的英文教材 .

到了大二,我觉得自己把大量的时间错误的放在了CISCO上，把NA和NP中的BSCI，BCMSN，BCRAN看了几遍，虽然有些许心得,但总觉得有点不值得(因为我一拿到NP的模拟卷子我就傻眼了,好多题都不会做,后来才知道要背一个叫TK的题库!),后来索性就没想过参加考试,只是看书,所以建议大家的是CISCO的教程是很棒的网络教程,但要看你的学习心态怎么样了.如果单纯从考试的角度我觉得学到的东西就很会少些了.不过大二的时候唯一没有太遗憾的是我把PHP和.Net还有SQL学了很多(对,我是到了大二才学的),这些为以后我能自己养活自己奠定了基础^_^

就这样一直到现在了，大三都快一半了,主要是把已经会的东西理一遍，把一些经典的书再看看，写写读书笔记（这个是我最喜欢做的事），其他主要把精力放在了专生本上，哎，想考研究生只能这样啊(没本科学历是没有学校要你来考他们的研究生的.对,我现在也是大专)。



现在或许你会问,你没看过黑客方面的书嘛?应该说有看过,不过我一般都选择去图书馆或者是新华书店去看一些前面有黑客两个字的书,因为这些书有一本就可以了,其他的无非是要么是网络上都能找到的知识要么就是骗人钱的.前几天我看到一本书很不错,你可以去看看或许再可以把它买下来,是李涛写的<网络安全概论>. <黑客防线>也不错,但就是有点贵了,呵呵,至于要不要参加一些黑客组织或者是加入收费的(我是反对收费的,但不能以自己的标准要求别人嘛>?应该说加入收费教学的组织是能学到东西的,但这会让你很浮夸,黑客不是别人能教会的,当然如果只是渗透站点去学那个也不错.

20岁了,如果一个人问我:你现在会什么呢?我想我可能会想很久.我可能会说或许我可以配置一个比较安全的网络或者我可以比较清楚的辨析TCP/IP里面一百多种协议又或者我可以写一些比较简单的程序吧,总之我的感觉我还是什么都不会.网络很大,如果能看清它本身就是个很伟大的事情,何况是了解它呢?

有很多遗憾,比如我到现在只是对C++和VB有些了解,VC是一点都不会.有人说不会编程就不是一个黑客,不错,但其实能精通一两个语言做个黑客在中国就已经很不错喽.做过很多浮夸的事情,比如写了那个<30天打造红客计划>,不过还好的是我还有时间.

最后我想给您提出几个建议:
◆学好英语(当然不是让你去象考试那样的学)  最棒最新的信息总是英文的 中文现在free的东西越来越少了

◆好好读读Stevens大师的《TCP/IP详解》,虽然你可能不怎么看懂,至少你是在和一个大师对话,光是这种感觉就让人很难不激动万分.(当然我不建议你在初学时候看这本书)

◆ 装一个UNIX或者是FreeBSD,或许你用它很难打出一篇文章.

◆ 不要总想着我能怎么去把FBI或者是微软或者我家旁边的信息港黑掉,然后再去论坛发个帖子说说,这样很可能你会被逮捕.

◆ 多去一些好的读书站点看看别人的读书笔记

◆ 如果只是爱好你可以在网络里任意选择一个方向,但如果是你的专业,你首先应该把你的专业书看好哦

◆ 如果你对微软的东西很感兴趣,微软中文社区也许是个不错的选择

◆ 不要过分要求你周围的老师因为他们首要的任务是要养家,而不是关注如何更加安全的传输一个数据报

◆ 不要以为高手会给你带来什么,因为他们总是会很忙