网络安全工程师都要学习什么？

　　网络安全工程师学习内容及从业要求：　　

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；　　

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。　　

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；　　

4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；

渗透测试工程师要掌握什么技术？

在大学的时候我的专业是网络工程，但是我们专业的两个大方向一个是软件开发一个是网络安全。学习网络安全的人大部分去做渗透测试了，耳濡目染，也了解一二。渗透测试分很多类，这里我们说的是web渗透。

1.计算机网络知识。不懂计算机网络不懂网络协议。恐怖你学会用工具之后自己做的很多东西自己都不知道自己在干嘛。经常听别人说DDOS攻击，恐怕只知道这叫拒绝服务攻击。既然我们网络是我们认识互联网的基础，所以我认为计算机网络知识一定得懂。

2.编程，编程是必修课。但是编程学什么呢？php,jsp,asp,java,python等常见的建站语言，需要自己动手去建站。精通一种其他的了解。python需要着重了解，现在很多工具都是用python编写的。

3.了解基本的操作系统知识，windowd,linux。学会基本的命令，基本的操作系统知识，了解两种操作系统的区别和相同点。

4.学习web安全知识，去对于xss,sql注入，csrf，跨目录访问，cookie修改等等知识必须有充分的理解。了解开发中会怎么样防止这些漏洞。

5.学习常见cms，了解哪种cms常见于哪种网站。了解常见cms的漏洞。

5.学习常见的web攻击方式，熟悉使用工具，明白工具原理。

个人觉得学习渗透测试不要急，要有耐心，由于现在网站的防护和网络安全法的出台在学习的过程中可能会很无聊，希望你能自己为自己创造快乐。over

网络安全工程师都需学哪些啊？

　　网络安全工程师学习内容及从业要求：　　

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；　　

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。　　

3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；　　

4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；　　

5、了解主流网络安全产品{如fw（firewall）、ids（入侵检测系统）、scanner（扫描仪）、audit等}的配置及使用；　　

6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；　　网络安全工程师：随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。　　工作内容：　　1、分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案；　　2、在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证；　　3、针对客户网络架构，建议合理 的网络安全解决方案；　　4、负责协调解决方案的客户化实施、部署与开发，推定解决方案上线；　　5、负责协调公司网络安全项目的售前和售后支持。