哈尔滨工业大学 837 网安自命题开源资料+笔记+经验贴
作者26年哈理工数据科学专业网安小白跨考工大本部网安专硕，作为一个非本校的837跨考选手，我深知备考这样一个小众自命题的不易，我的备考历程完全是有赖于往届同学（感谢zyx学长）的帮助以及guoJohnny前辈的资料库才会如此顺利。我希望我也能一样以分享的形式给更多同学特别是跨考的同学一些帮助，这是我学生时代自愿整理的第一个笔记本也是我的一种尝试：仓库提供背题手册、课程PPT、相关题目、交流空间，其中手册部分集概念、个人见解、代码于一体，旨在帮所有网安自命题考生减少重复劳动，高效掌握哈工大网安837考研自命题全部核心内容和所需应试技能，以下所有内容来自wangan.online，完整内容请参阅（欢迎star/fork/PR）：
https://wangan.online/hit837bookofanswer/
分析考纲和历年真题（https://wangan.online/%E5%88%9D%E8%AF%95/%E7%9C%9F%E9%A2%98/），可知目前837包括计算机网络（60分）、 信息安全基础（45分）和网络安全基础（45分），一般其中选择30分（各10分，一题2分）填空10分（仅计网，一题2分）简答55-60分（计网信安各20分，一题5分）计算40-45分（信安一题≤计网一或两题≤网安两题，一题10-15分，计网【CRC/DV/LS-Dijkstra/时延/子网划分-CIDR/信道利用率】，信安【RSA/DH】，网安【AC/KMP/BM/WM×1+K-means/决策树/DBSCAN/层次聚类/Native-bayes×1】这类知识点也可能用简答/选择形式来考）。私以为对0基础同学来说记忆难度计网≈信安＞网安，答题手册配合思维导图一起使用效果很可能更佳。
信息安全基础
哈工大837答题手册信安在线知识库
考试要求
要求考生全面掌握信息安全领域的基本内涵、概念、原理和方法，系统深入地理解密码学基本理论、身份认证、访问控制、计算机病毒与网络入侵、防火墙与入侵检测、安全传输协议、风险评估与控制理论、信息安全标准与法律法规，掌握信息安全服务的逻辑设计与基本技术路线，理解各种信息安全服务之间的相互关系，建立信息安全体系的整体概念。
主要用书：
翟健宏，信息安全导论，科学出版社，2011.07
学习建议
837考试中计网的自顶向下和信息安全导论这是重中之重，对于跨考生而言《信安导论》是从《自顶向下》开始了解计网后要看的第一本有关网安的书，这里的内容精简，且实际覆盖了837考试中大于45/150的内容，重要性能和计网等同，但计算机网络网上试题很多，信息安全导论的试题真的是少之又少，真题和课后题就显得特别珍贵。习题建议完成：
尽可能完成《信安导论》全部课后题（没有找到标准答案），重点关注简述题
历年真题
信息安全导论笔记的基础部分，提高部分选做
前期可以对照着思维导图结合课本和PPT顺一遍下来，做到能脑补出思维导图的节点；中期可以重点关注简述题，着重记忆课本中重点内容的长篇论述，这些东西不用完整背下来，争取做到在考试中快速回忆起来并大概复述，关键细节正确；后期可以根据思维导图的节点，回忆起重点内容，根据自己的理解思考工大出题的形式和出题角度，回归课本和错题并自己给自己引申思路，自己出题给自己做。如:AH协议什么传输模式下能穿透 NAT？像这一道真题，同时要你理解NAT的工作原理，还有AH协议和ESP协议的特点及传输模式来答题，我们还可以联想到：ESP协议呢？能穿透NAT吗？AH和ESP在隧道/传输模式认证结构上的区别？完整性认证的作用域和加密范围？NAT会修改什么？校验和和伪首部字段的关系？TCPUDP校验和的校验范围...。信安部分算法只要了解RSA/DH即可，可以参照算法资料和网安的一大堆算法放在一起重点突破。建议不要一直都看着设备脑补答案，有时也要用笔写在纸上练习，专业课卷子是大白纸，需要自己排版。
网络安全基础
哈工大837答题手册网安在线知识库
考试要求
掌握网络安全领域中由于各层网络协议缺陷及其引发的网络攻击、软件程序缺陷及其引发的攻击、资源占用攻击等；掌握网络监听技术及相关网络数据获取的软件开发能力；掌握入侵检测的相关理论和技术以及典型的模式匹配方法和分类方法；掌握身份认证相关的模型、技术和系统。
主要用书：
吴礼发，洪征，李华波编著，网络攻防原理与技术，机械工业出版社，2017.01
薛静锋，祝烈煌主编，入侵检测技术（第2版），中国工信出版集团 人民邮电出版社，2016.01
学习建议
这门课资料最少，课本还很厚，建议按着思维导图、考纲的内容、真题考点挑这两本厚厚的书里面的部分章节的部分内容学，《入侵检测技术》这本书比较没用。相比于实际考察范围来说课本内容相当冗余，大家需要根据思维导图和考到过内容，把课本里面的对应章节的对应内容学扎实。算法部分比较杂（Kmeans、密度聚类、DBSCAN、决策树、层次聚类、朴素贝叶斯、AC、WM、BM、KMP），且课本在算法部分没啥用，需要自己看对应PPT和相关材料去补充。网安可能是三门里最让人不知道从何下手的一门，不过网上的相关资料很充分，实际出题并不难，所以从备考意义上来说这可能也是最简单的一门。近几年网安考纲变动频繁，大家需要关注当年考纲与过往对比，近年新增部分考到概率会更大，习题建议完成：
历年真题
《网络攻防原理与技术》与考纲有关章节的课后题，这本书的习题质量挺高
信安与网安不像计算机网络那样资料充足，其中网安最不充足，但好在知识点部分相对计网和信安更容易理解和记忆，基本上过一轮就差不多能明白，且观察真题会发现其中很多题目和信安重合，如果已经学完信安，网安的推进速度会很快。其难点和重点主要是一堆算法（网安计算题分数≈信安+计网计算题分数）。建议后期保证 3 小时以上的复习时间，结合教材、思维导图和手册资料，重点吃透手册中标注的核心考点和真题。如果感觉复习没底，就把考纲和历年真题拿出来，和自己当前掌握的内容做对比，只凭思维导图在脑中梳理一遍知识框架，遇到卡壳的地方再回头翻书或对照手册补全，很快就能明确下一阶段的复习重点。另外，信安、网安的练习题相对较少，可以把考点和参考资料交给大模型，让它针对性出题练习，弥补了题量不足的问题。
计算机网络
哈工大837答题手册计网在线知识库
考试要求
掌握计算机网络的基本概念、基本原理和基本方法；掌握计算机网络的体系结构和典型网络协议，了解典型网络的组成和特点，理解典型网络设备的工作原理；掌握socket编程基本技术；能够运用计算机网络的基本概念、基本原理和基本方法进行网络系统的分析、设计和应用。
考纲已注明的主要用书：
James F. Kurose,and Keith W. Ross，计算机网络-自顶向下方法（原书第6版），机械工业出版社.2014
学习建议
跨考考生可以从计网入门，了解基础后再开信安，最后网安。这是837最不缺资料和经验贴的科目，几乎可以照搬408网安的经验和材料，我们根据837考纲稍做调整就好，837不涉及物理层和其它一些小点，但会考socket编程和程p2p，不同于408，837出题年年变化都不大，连续多年计算题只考时延计算，网络层路由算法、IP协议、传输层TCP的流量控制、可靠数据传输、拥塞控制等是837的侧重点，观察历年真题可以印证这一点。习题建议完成：
历年真题
哈工大校内计网试卷
王道书中837考纲涉及部分的课后题
大黑书中837考纲涉及部分的课后题
谢希仁的《计算机网络》（学有余力可以做，没空的话只看答案也可）
初期复习计算机网络，可跟着哈工大李全龙老师的慕课学习，考纲涉及的章节务必吃透重难点。每学完一章，配合王道习题进行巩固，部分王道题型可根据考点适当取舍。大黑书课后题可作为拓展练习，不必强求全部记住，中后期可以主要看王道书（相比大黑书更精炼）。837的难点在于知识点多且琐碎，但是好无论哪一部分历年出题范围变化都不大，通过多做真题比较好摸清重点，这在计网部分体现的最明显。
我备考期间的完整资料已开源！完整内容请参阅：
https://github.com/mcxiaoxiao/wangan.online/tree/HIT837-Book-of-Answer
欢迎start/fork/PR