先判断:这门课值不值得你花时间

这套资料对应的是软考中级“信息安全工程师”的备考。它解决的核心场景很明确:帮你在短时间内把新考纲要求的知识点过一遍,尤其是密码学、网络安全法律法规这些理论性强、自学容易卡壳的部分。如果你已经在做运维、网络管理或开发,想往安全方向转,或者单位有职称评定需求,这门课能帮你省掉自己啃厚教材的时间。但如果你完全没接触过IT基础,或者期望学完就能直接做渗透测试、应急响应,那这套课的定位会偏理论,可能不适合你。它更像是帮你搭建安全知识框架,而不是教你实战挖洞。

怎么用:资料配合练习的建议

从资料结构看,前几讲覆盖了信息安全概述、法律法规和密码学基础。密码学部分讲得比较细,从古典密码到DES、AES、SM4都有涉及。建议你先看“信息安全概述”这一讲,判断自己对基础概念的熟悉程度;如果觉得吃力,可能需要先补点网络基础。密码学部分可以重点看,因为这块往往是考试难点,也是实际工作中理解加密通信的基础。看视频时最好同步做笔记,把算法的输入、输出、密钥长度这些关键参数记下来,配合官方教材的课后题练习。不要只看不练,安全领域的知识如果不做题巩固,很容易看完就忘。

学完能做什么

  • 能独立梳理信息安全的基础知识体系,对密码学、网络安全法规有清晰认知。
  • 能应对软考中级信息安全工程师的客观题部分,尤其是密码学和法律相关的考点。
  • 在实际工作中,能看懂涉及加密算法、合规要求的技术方案,比如为什么选AES而不是DES,国密算法用在哪里。
  • 为后续学习Web安全、渗透测试打下理论基础,至少不会在遇到加密流量时一头雾水。


本视频制作依据《信息安全工程师5天修炼》(第二版),目标帮助考试梳理新考纲,新知识

课程目录

*   01 信息安全概述/

  *   01 网络与信息安全概述.mp4 50:47

*   02 网络安全法律与标准/

  *   01 信息安全法律法规1.mp4 01:04:45

  *   02 信息安全法律法规2.mp4 13:28

*   03 密码学基础/

  *   01 密码学基础概念0.mp4 13:49

  *   02 密码学基础概念古典密码置换1.mp4 48:01

  *   03 密码学基础概念古典密码置换2.mp4 01:01:13

  *   04 密码学基础概念古典密码置换3与DES算法.mp4 42:25

  *   05 分组密码概念与DES算法2.mp4 40:30

  *   06 密码学基础之AES.mp4 38:02

  *   07 密码学基础之sm4.mp4 05:42

  *   08 密码学基础之序列密码.mp4 18:26

  *   09 消息认证码mac.mp4 22:29

  *   10 公开密钥密码算法.mp4 01:09:59

  *   11 数字签名原理.mp4 18:04

  *   12 密钥分发1.mp4 06:15

  *   13 密钥分发2与PKI、数字证书.mp4 33:55

*   04 安全体系结构/

  *   01 安全模型.mp4 16:07

  *   02 安全模型2-BLP与BiBa安全特性.mp4 17:51

  *   03 安全模型3-成熟度模型.mp4 20:46

*   05 认证技术/

  *   01 认证技术概述.mp4 35:24

  *   02 常见认证过程与常见认证技术.mp4 25:01

*   06 网络基础/

  *   01 网络体系结构、TCP协议.mp4 54:48

  *   02 传输层-UDP协议,应用层协议.mp4 41:19

  *   03 网络安全协议.mp4 17:14

*   07 物理和环境安全/

  *   01 物理安全、机房安全、信息系统物理安全技术要求.mp4 16:52

*   08 网络攻击原理/

  *   01 网络攻击分类、网络攻击模型、网络攻击过程.mp4 17:52

  *   02 端口扫描.mp4 11:02

  *   03 口令破解.mp4 32:50

  *   04 缓冲区溢出.mp4 29:25

  *   05 Smurf攻击.mp4 17:21

  *   06 拒绝服务.mp4 11:39

*   09 网络访问控制/

  *   01 网络访问控制.mp4 46:00

*   10 VPN基础概念/

  *   01 VPN基础概念.mp4 30:13

*   11 防火墙/

  *   01 防火墙1.mp4 45:26

  *   02 防火墙2.mp4 43:29

*   12 IDS与IPS基础/

  *   01 IDS与IPS知识.mp4 18:47

*   13 漏洞扫描与物理隔离/

  *   01 漏洞扫描.mp4 11:00

  *   02 物理隔离.mp4 10:20

*   14 网络安全审计/

  *   01 网络安全审计.mp4 17:30

*   15 恶意代码防范/

  *   01 恶意代码防范.mp4 42:45

*   16 主动防御技术/

  *   01 网络安全主动防御.mp4 35:06

*   17 网络设备与无线网安全/

  *   01 设备安全.mp4 38:59

  *   02 无线安全.mp4 27:00

*   18 操作系统安全/

  *   01 操作系统安全基础.mp4 28:35

  *   02 操作系统安全之windows安全.mp4 29:49

  *   03 操作系统安全之linux安全.mp4 31:03

*   19 数据库安全/

  *   01 数据库安全.mp4 57:34

*   20 网站安全与电子商务安全/

  *   01 web安全.mp4 22:34

  *   02 电子商务安全.mp4 17:09

*   21 工控、移动应用安全/

  *   01 工控、移动应用安全.mp4 15:36

*   22 网络安全风险评估/

  *   01 安全风险评估.mp4 39:17

*   23 应急安全响应/

  *   01 应急安全响应.mp4 16:56

*   24 安全测评/

  *   01 安全测评.mp4 07:07

*   25 安全管理与信息系统安全/

  *   01 安全管理与信息系统安全.mp4 11:55