先判断这门课值不值得学
这份资料讲的是网络安全基础原理与典型攻防手段，不是教你考证刷题，也不是渗透测试实战大全。它解决的是很多转行者或后端开发常有的盲区：平时知道要写防 SQL 注入、要用 HTTPS，却说不清截获、中断、篡改、伪造这四类威胁到底怎么发生、自己写的代码哪一层最容易被钻空子。如果你属于会写业务代码但对网络层安全没系统概念的人，这门课值得用来补底子；如果你已经能独立做红蓝对抗或渗透报告，内容会偏浅。建议基础至少看得懂 HTTP 请求、了解 IP 和域名解析，零纯小白听起来会有点吃力。
建议先看哪几块，怎么配合练习
内容是按“先讲威胁模型，再讲加密原理，最后落到应用层和各层防火墙”的顺序排的。建议先看开头的概述和六个范畴，建立整体框架；接着重点看四大威胁那几节，因为后面演示都围绕截获、篡改、伪造展开。加密部分不要只背对称和非对称的区别，要结合数字签名、安全套接字一起看，理解它们在端到端加密和链路加密里各自挡什么风险。资料里带有工具演示环节，属于这门课最值钱的部分：不要只当成视频看，务必自己搭一个虚拟机环境，按演示复现一次抓包和篡改过程，只有亲手触发一次伪造，才会真正记住防御点在哪。应用层那块演示了木马生成与起效，同样建议在隔离环境里跑一遍，观察它怎么拿到权限，再回头看自己写的服务有没有类似的可利用入口。
学完能独立做什么
学完后，你应该能独立完成几件事：一是拿到一份网络架构或服务部署图，能指出哪些链路没加密、哪些入口容易被截获或伪造；二是遇到线上异常流量或被投诉账号被盗，能按四类威胁拆解原因，而不是只会说“被黑了”；三是在自己做后端或接口时，能说清楚为什么这里要加签名、那里要上安全套接字，而不是照抄配置。资料不会让你立刻成为安全工程师，但能让开发、运维和转行者在日常工作中不再对安全这块两眼一抹黑，这就够回本了。
对称加密和非对称加密；数字签名；安全套接字；端到端加密；链路加密；网络各层的防火墙
课程目录
* 01 01. 网络安全概述.mp4 08:45
* 02 02. 网络安全的六个范畴：数据、应用、系统、网络、物理、教.mp4 16:03
* 03 03. 网络安全面临四个威胁：截获、中断、篡改、伪造.mp4 12:00
* 04 04. 使用Cain黑客工具：截获 http上网用户名和密码.mp4 24:54
* 05 05. 使用Cain黑客工具：输入域名后被解析成篡改后ip地.mp4 22:50
* 06 06. 使用Cain黑客工具：伪造 A主机伪装B主机身份与C.mp4 09:08
* 07 07. 分布式拒绝服务DDoS攻击（Distributed.mp4 14:55
* 08 08. 应用层安全：演示灰鸽子木马病毒产生、安装和起效；见证.mp4 31:01
* 09 09. 对称加密简介：效率高，128位几乎不可破译；对称密钥.mp4 10:55
* 10 10. 非对称加密和数字签名：私钥报文摘要加密，公钥对称密钥.mp4 34:12
* 11 11. 报文鉴别（互联网安全的基石）与实体鉴别（重放攻击）.mp4 05:09
* 12 12. 证书颁发机构CA简介 CA：Certificatio.mp4 19:21
* 13 13. 搭建实验环境：安装CA证书颁发机构.mp4 18:56
* 14 14. 安装邮件服务器和DNS服务器，客户端申请CA证书且配.mp4 19:56
* 15 15. 发送签名加密电子邮件.mp4 24:46
* 16 16. 发送既数字签名又加密的邮件（收发双方都有CA证书）；.mp4 21:57
* 17 17. 安全套接字SSL：加密协商工作原理.mp4 21:17
* 18 18. 配置公网QQ邮箱：使用安装SSL套接字在客户端收发邮.mp4 23:58
* 19 19. 配置Web网站使用SSL进行安全通信（即https）.mp4 18:36
* 20 20. 配置Web网站使用SSL进行安全通信（即https）.mp4 19:20
* 21 21. 安全套接字SSL实现客户端身份验证：及演示身份转移.mp4 20:53
* 22 22. IPSec 实现网络层安全：AH 鉴别首部数字签名协.mp4 13:15
* 23 23. 搭建实验环境：演示正常主机连接在文件传输上的不安全性.mp4 14:36
* 24 24. 配置IPSec规则：从服务器到客户端三个不同策略（A.mp4 21:45
* 25 25. 配置IPSec规则：从客户端到服务器连接策略（AH；.mp4 11:47
* 26 26. 通过抓包查看：鉴别首部 AH协议 和 封装安全有效载.mp4 07:12
* 27 27. 数据链路层安全：路由器之间加密与解密，节点本身存在明.mp4 18:12
* 28 28. 防火墙网络拓扑四大类；防火墙产品二类网络级和应用级.mp4 10:59
