网络安全工程师都要学习什么

安全是个相当狗血的专业。这个专业的特殊决定了你以后只能高大上，不然你就得跟网络工程师抢饭碗。知道为什么吗？因为中小企业都是不需要安全工程师的。那么谁负责网络安全呢？答案只有一个网络工程师。网络工程师是有能力保障基本的安全的。因为他们也会学习基本的安全。所以，如果学习的是安全专业，最好往硬件研发那块发展，毕竟搞硬件的安全厂商基本都是大厂，待遇绝对差不了。当然了也可以往反病毒反那块发展，如果能进大公司，前途也是不错的。

网络安全工程师要学些什么？网络安全工程师首先要学习网络的基知识，基技能要能识别网络的隐患，同时要学习相关的网络安全知识，法律知识。

什么是网络工程师？
网络工程师是通过学习和训练，掌握网络技术的理论知识和作技能的网络技术人员。网络工程师能够从事计算机的设计、建设、运行和工作。
网络工程师都学习哪些课程内容？
网络工程师技能培训课程由11个知识模块组成，分别为
1、网络技术基作的安装、配置和
2、Win dows2022网络作
3、网络设备技术
4、网络基架构的实现和
5、linux作
6、网络设计
7、网络安全与应用
8、企业级数据库的安装、配置和
9、目录服务的实现和
10、互动网站设计
11、网络应用。
学员通过学习，可全面了解网络规划设计、安装调试、网络、网络安全、数据库与作等技术知识，掌握建立有效网络安全机制的方法及WEB编程技术，具备了计算机网络构建与运行所需的技能，以及在网络环境下进行应用的基本技能。
什么样的人适合学习网络工程师？
网络工程师培训适合从事或希望从事IT技术岗位的企业主管，以及非IT企业中运行岗位的数据库员、员、网络员、设备员。此外，需要加强理论基的IT企业工程技术人员，如网络工程师、软件工程师、数据库工程师也适合参加培训。想要参加北京八维教育学院网络工程师专业的课程培训，想成为网络技术员、网络工程师培训具有中专、高职相关专业的学历。

你首先要突破零基，网络工程是个实践的工作，不会动手是不行的，现在宽带的都是文化不高的农民工，他们快速掌握网络技术的捷径就是实践，下面这些学习内容不用书籍，在网络上搜索即可得到：
识别网线及打水晶头和模块。
一、在打水晶头和模块的过程中，搞清了网线8根线的线序和用途！这样就有了基了！还要学会了区别网线、电话线、电源线。否则把电源线当做网线搞，命也没了！还要学习网线断掉的时候，如何处理。水晶头模块引起的网络常见问题的表现和处理！不但搞清怎么做，还要搞清为什么要这么做！这样才会融会贯通！
二、实践的话：网线和水晶头以及模块一般建材店都有卖！压水晶头打模块的的工具也有卖的。
识别网络设备。
一、能够分清集线器、交换机、路由器，能够识别设备上面的端口和指示灯代表的意思，能够区分各个设备在网络中的作用和位置！能够用网线将设备准确连接。
二、实践的话：可以到一般单位网吧等去看一看。或者自己买一个家用路由器、交换机在家中组建一个网络。家用路由器的说明书非常好，是网络入门的利器。
用电脑查网络设备故障。
一、在网络发生问题的时候，知道用电脑在什么地方什么方法查问题，比如用户报修说网速慢，要求测试网速，那么必须断网，在电信入口单机测试。还有电脑拨号显示错误代码，表示什么问题，怎么解决！
二、实践的话：了解网络故障常用的windows作以及命令作，命令作如ipconfig、ping、Tracert、Netstat等等。注意熟练使用这些工具是网络安全工程师的基本功。
用电脑配置网络设备。
一、网络的路由器和比较高级的交换机是需要配置的，因此在能够正确连接网络设备情况下，学习路由器和交换机设置。
二、实践的话：在自己建立的网络中，练习怎么登录，怎么设置密码，怎么重置设备，IP地址和Vlan怎么回事。什么是内网外网。实践的话可以先买个家庭路由器做实验。
学习电脑经常使用的网络应用以及和网络相关的问题。
一、比如浏览网页、下载数据、电子邮件、FTP等等包括电脑游戏，就是网络上面用的东西你都要去用一下，而不是知道有这个东西！要向网络安全发展，必须了解网络应用，因为安全问题都和应用相关。
二、还要学习这些应用的原理，包括客户机结构、网络传输的原理，如Tcp和Udp有什么不同，DNS是什么，DNS错误以及虚拟网卡问题等等这些可能发生在的断网问题，怎么判断怎么处理。
学习新知识，网络技术新月异，因此要有学习新知识的能力，比如现在网络传输介质有了光纤和无线，因此除了网线外还要增加学习这方面的东西。随时随地的注意新技术的变化。
上述六点不是必须个个掌握的，如果只想修修线路，那么掌握第一第二就可以了，如果六个都掌握，那么就成网络高手了！如果你能够掌握上面的技能你也就知道要看什么书了！
如果你要通过教科书学那么这样开头：
第1章　计算机网络概论
1　数据通信基1　数据通信的基本概念
。
2　计算机网络简介
1　计算机网络的概念2　计算机网络的分类
。
当然，不能否定教科书的作用，但是如果你有了上述六项网络技能和实践，学习教科书肯定是如鱼得水，锦上添花,理论联系实际，成为真正的网络工程师。

零基、转专业、跨行等等都可以总结为，零基或者有一点基的想转网络安全方向该如何学习。

要成为一名，实战是必要的。安全技术这一块儿的核心，说白了60%都是实战，是需要实际作。

如果你选择自学，需要一个很强大的一个坚持毅力的,还有钻研能力，大部分人是东学一块西学一块儿，不成体系化的纸上谈兵的学习。许多人选择自学，但他们不知道学什么。

再来说说，先学编程还是渗透，

很多人说他们想学编程，但是在你学了编程之后。会发现离越来越远了。

如果你是计算机专业的，之前也学过编程、网络等等，这些对于刚入门去学渗透就已经够了，你刚开始没必要学那么深，有一定了解之后再去学习。如果是转专业、零基的可以看我下面的链接，跟着公开课去学习。

B站有相关零基入门网络安全的

快速入门

另外说一句，渗透是个立马可以见效的东西，满足了你的多巴胺，让你看到效果，你也更有动力去学。

举个栗子：你去打游戏，杀了敌人，是不是很舒服，有了反馈，满足了你的多巴胺。

编程这玩意，周期太长，太容易劝退了，说句不好听的，你学了三个月，可能又把之前学的给忘了。这又造成了循环。所以想要学网安的可以先学渗透。在你体验了乐趣之后，你就可以学习编程语言了。这时，学习编程语言的效果会更好。因为你知道你能做什么，你应该写什么工具来提高你的效率！

先了解一些基本知识，协议、端口、数据库、脚本语言、中间件、作等等，

接着是学习web安全，去靶场练习，再去注册src挖漏洞实战，

学习内网，接着学习PHP、python等、后面就学习代码审计了，

最后还可以往硬件、APP、逆向、去学习等等

（图片来自A1Pass）

网络安全学习实际上是个很漫长的过程，这时候你就可以先找工作，边工边学。

怎么样能先工作：

学完web安全，能够完成基本的渗透测试流程，比较容易找到工作。估计6到10k

内网学完估计10-15k

代码审计学完20-50k

红队表哥-薪资自己谈

再来说说如果你是对渗透感兴趣，想往安全方面走的，我这边给你一些学习建议。

不管想学什么，先看这个行业前景怎么样-

2022年我国网络安全人才缺口超70万，国内3000所高校仅120所开设相关专业，年培养1万-2万人，加上10
-
20家社会机构，全国每年相关人才输送量约为3万，距离70万缺口差距达95%，此外，2022年网络安全人才需求量直线增长，预计达到187万，届时，人才需求将飙升278%！

因为行业人才输送与人才缺口的比例问题，网络安全对从业者经验要求偏低，且多数对从业者学历不设限。越来越多的行业从业者上升到一定阶段便再难进步，很容易被新人取代，但网络安全与其他行业的可取代不同，网络安全工程师将在未来几十年都处于紧缺状态，并且，对于防御攻击，除了极少数人天分，经验才是保证网络安全的第一法则。

其次，不管是什么行业都好，引路人很重要，在你刚入门这个行业的时候，你需要向行业里最优秀的人看齐，并以他们为榜样，一步一步走上优秀。

不管是学习什么，学习方法很重要，当你去学习其他知识时候，

都可以根据我下面介绍的方法去学习：

四步学习法

一、学习

二、模仿

三、实战

四、反思

说在前头，不管是干什么，找到好的引路人很重要，一个好老师能让你少走很多弯路，迈开脚步往前冲就行。

第一步，找到相关资料去学习，你对这个都不了解，这是你之前没接触过的领域，不要想着一次就能听懂，当然天才除外（狗头滑稽），听完之后就会有一定的了解。

第二步，模仿，模仿什么，怎么模仿？先模仿老师的作，刚开始可能不知道啥意思，模仿两遍就会懂一些了。

第三步，实战，怎么实战？先去我们配套的靶场上练习，确定靶场都差不多之后，再去申请成为白帽子，先去挖公益src，记住，没有授权的网站都是违法的。（师父领进门，判刑在个人）

第四部，反思，总结你所做的步骤，遇到的问题，都给记录下来，这个原理你理解了吗？还是只是还是在模仿的部分养成做笔记的习惯。

学习方式有了，接下来就是找到正确的引路人进行学习，一个好的引路人，一个完整的体系结构，能让你事半功倍。