Question

网络安全工程师都要学习什么

Answer 1

网络安全工程师学习如下：

考网络工程师必看的书是《网络基础》、《计算机原理》、《综合布线》、《网络组建》、《网络安全》等。 

知识点需要掌握： 

（1）　熟悉计算机系统的基础知识； 

（2）　熟悉网络操作系统的基础知识； 

（3）　理解计算机应用系统的设计和开发方法； 

（4）　熟悉数据通信的基础知识； 

（5）　熟悉系统安全和数据安全的基础知识； 

（6）　掌握网络安全的基本技术和主要的安全协议与安全系统； 

（7）　掌握计算机网络体系结构和网络协议的基本原理； 

（8）　掌握计算机网络有关的标准化知识； 

（9）　掌握局域网组网技术，理解城域网和广域网基本技术； 

（10） 掌握计算机网络互联技术； 

（11） 掌握TCP/IP协议网络的联网方法和网络应用服务技术； 

（12） 理解接入网与接入技术； 

（13） 掌握网络管理的基本原理和操作方法； 

（14） 熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术； 

（15） 理解网络应用的基本原理和技术； 

（16） 理解网络新技术及其发展趋势； 

面对国家和社会的需求，信息产业部电子教育与考试中心启动实施“网络信息安全工程师高级职业教育(Network Security Advanced Career Education)”（简称NSACE）项目。

其目标就是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。

NSACE项目总体目标是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。既要满足当前的信息安全工作岗位要求，又能使学员具备职业发展的潜力。

Answer 2

阶段1、企业交换路由基础必备课程
包括网络基础概念介绍、网络协议概念介绍、网络基础操作知识、网络静态路由配置、RIP路由协议、动态路由协议概述-OSPF、网络地址转换、网络交换配置介绍、访问控制列表ACL等。
阶段2、Linux运维基础
包括Linux介绍安装及命令使用、Linux必备命令讲解、VI编辑器、Linux基础命令路径及目录结构、Linux常用命令汇总分享、Linux解压缩定时任务权限配置用户管理、iptable防火墙、企业日志收集ELK、开源堡垒机Jump
Server安装与配置等。
阶段3、网络基础及提高进阶核心知识
包括网络安全基础入门、html、JavaScript入门学习、PHP入门学习、MySQL/msSQL等。
阶段4、web渗透测试
包括渗透测试与国家法律法规介绍、web应用程序技术、攻防环境搭建、渗透测试之信息收集、渗透测试必备工具篇、KAIL之MSF渗透测试、SQL注入漏洞攻防、XSS漏洞攻防、上传验证绕过、文件包含漏洞、CSRF攻防、SSRF漏洞、XXE原理利用防御、远程代码执行及反序列化漏洞、编辑器漏洞、旁注/跨库/CDN绕过、越权漏洞、逻辑漏洞、暴力破解、验证码安全、社会工程学、APT攻击、其它漏洞总结、WAF绕过、源代码审计与安全开发、webshell后门分析等。
阶段5、移动渗透测试
包括APK反编译基础及静态分析、APK动态调试、业务APP安全漏洞分析、技能提升进阶等。
网络安全需要学习的内容有很多，就不一一例举了