|
做为网络安全工程师我要掌握什么？
. r- [7 q# j% C4 h' ^安全基础；系统安全（Windows&Linux）；黑客攻防、恶意代码；通讯安全；常见应用协议威胁；WEB&脚本攻击技术；防火墙技术（FireWall）；入侵检测系统技术（IDS）；加密&VPN技术；产品安全；安全管理。可以去了解一下。 在国内，安全工程师跟网络工程师差距不是很大，主要是针对的设备不同。安全工程师在国内主要是安全厂家的工程师。网络工程师就很多了，如果说宽泛点，网管都是网络工程师。 网络工程师就是维护调试网络设备的，就这一种，没有分几种，看你怎么分，专职在一家公司维护网络。在厂家或集成商，为客户调试网络，这个比较有意思，见到不同的网络。网络安全师就牛皮了。难度很大。自己看着办 从学习的角度说，两者应该是一个意思。抠字眼的话，网络安全工程师是一个专业或是职位，而国家信息化网络安全工程师（NISC）是指通过“网络信息安全工程师高级职业教育“认证考试后取得的执业资质。 着重学意识。, p$ B; `% |0 G* E& R# M! \7 j
先说信息安全，他是信息科学、计算机科学的交叉学科，信息安全没有什么创新性的东西，仅仅是把刚才提到那些学科关于安全的内容集合到了一起。信息安全学界没有想图灵、香浓这种泰斗级的人物，隐含的意思就是说，信息安全界没有什么是可以定量的，或者说很少可以定量的。信息安全学界还处于刚起步的混沌阶段，群雄纷争的阶段。
2 q; S" @, B7 }: d" l# F6 ^看样子你不是想做这方面的研究，而是想从事这方面的工作。那么就去学意识吧。例如下列这些问题：怎样才能保证一个系统（整个网络系统）的安全？怎样才能让用户少概率被攻击？……
2 _5 b7 U/ c) c& F然后其他，加密算法，网络原理等计算机专业都有涉及。总的来说，如果你计算机学的很牛叉，身段稍微偏一偏就可以做安全了。 " f5 d$ I7 q3 I. N6 ? u+ t- K* F
信息安全不外乎三个课题：完整性、可用性、保密性，用你现在的知识能保证网路系统这三个特性，就算一个合格的信息安全从业人员。呵呵
% {: C8 z0 ?% a {" `而你说的网络安全，领域比信息安全更小了。 看具体的岗位要求了，基本上对于语言并没有专门的要求，当然会几门网络编程语言更好。
P! k4 k* _/ C; F4 }3 m0 q0 p& R
3 O7 i, P6 P4 q; ^0 Y认证的话，CISCO的CCSP就是专门的安全工程师认证，或者CEAC网络与信息安全系统工程师认证，国家承认的；8 m$ x. u) G9 O3 ]( T5 K* x
另外还有很多，如：$ D* m* a! I# q( x, a3 a
CIW网络安全认证
7 L: j: d2 S( Q4 v% H" DNISC国家信息化网络安全工程师
* r3 e" I7 U q! N- kNSACE网络信息安全工程师认证体系/ O) d- ?5 x' z+ M, p; i. V
INSPC信息网络安全专业人员认证 t- c2 n! l$ Q" ?$ b' W0 M
/ U8 R" W/ O" L/ L$ i9 U( D- W+ _CISSP这个认证比较牛，国际注册信息系统安全专家，由国际信息系统安全认证协会((ISC)2)组织和管理，是目前全球范围内最权威，最专业，最系统的信息安全认证。 路由 交换 排错 即（CCNP）能达到ccsp 水平更好 tcp/ip 协议 firewall & vpn os 安全 数据备份与恢复 一门语言
. `; Q9 R- \+ j; g5 l我专业也是网络安全 现在是大势 好好去学& l. R/ G+ p: f4 D
工程师好考 安全这路难走
' u. ?. P$ F# \1 e企业安全工程师 有开发 与维护 看你所选1 l$ c$ k+ Z$ L4 T* u5 {$ k* O
我一直都认为网络安全是积累的过程 q6 o% r1 R& k/ y2 J
还有 渗透工程师也即将是大势 可以参考owasp 体系 本人做IT技术多年，软件开发、系统集成、网络维护、网络安全都有所涉及。目前网络安全来讲在一个企业内一般不会专门设置职位，一般由网管兼任或者外协专业公司承担。国内的北极星、北塔等公司在这方面开展了不少服务。/ s6 L4 \& Q. U: Y$ t1 u
就网络安全来讲涉及面太广了，你所学的东西还不足以承担网络安全这个职位，网络安全涉及基础建设（电磁屏蔽、物理隔离、网闸等）、网络层面的防火墙设置、路由安全、网络规划安全、IPS等技术、另外还有软件层面的，如通讯协议、数据库、密码学等等。
3 o' R1 a2 ^: R6 y- a5 @0 m 企业里的安全工程师可能涉及的不只是你目前所学的东西，就网络安全职位来讲，设置专门网络安全职位的公司一般都有着较为复杂的信息化应用，包括以上所列述的技术之外还有管理方法、控制体系等制度方面的东西，所以要求应该比较高，应该包括很多门类的知识，不只是会技术就能够完全胜任的。* E1 {! p: M. |1 J0 p
建议你先从基础的网络系统集成或是网管理着手，不要犯眼高手低的通病，扎实钻研技术，积累经验，及时提高专业技能，特别是相关认证的获得。到时候自然就水到渠成了。 以下几点关注
3 ^7 f# m. L% k$ O0 [ U7 o一、制定并实施网络安全管理制度 包括服务器以及个人主机安全管理、包括个级别权限管理等等% V/ o: ]4 z0 M7 a: g4 {
二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测
- b& q/ [' I1 E7 A三、从技术层面上，你那里估计是一根专线接入后用交换机或者无线路由器DHCP分配IP地址供大家上网，这样的话你做不到上网行为管理，你需要一台防火墙进行包过滤以及日志记录或者作一台代理服务器进行上网行为管理并进行日志记录。3 i A% Y2 C& x- q. U
四、局域网内计算机系统管理 包括操作系统防病毒 更新补丁等工作 堡垒往往是从内部攻破 内部计算机中毒主动向外发送数据，造成泄密这已经是很常见的事情 所以做好主机防护很重要。/ H0 o8 C8 \! n6 s, o- I6 i( a
当然 如果您有钱 黑洞系统 入侵监测 漏洞扫描 多级防火墙 审计系统都可以招呼
% {/ J' g: A1 ` t9 b5 a; U最后提醒一点 那就是 没有绝对的安全 安全都是相对的5 u! `+ s! D9 B) B' {% j
你需要什么级别的安全 就配套做什么级别的安全措施' | B: b: t E) E2 E# F
管理永远大于技术 技术只是辅助手段赞同0| 评论 标题：网络安全管理策略包括哪些内容 * t2 a1 u* r. ?+ J- o
答：随着计算机及网络应用的扩展，电脑信息安全所面临的危险和已造成的损失也在成倍地增长。它已经渗透到社会经济、国家安全、军事技术、知识产权、商业秘密乃至个人隐私等各个方面。网络安全对于每一个计算机用户来说，同样是一个不可回避的问题。为此，我们需要寻找保护神来守卫电脑的安全。那么，谁是电脑安全的保护神？其实它是各种综合措施的集合。下面的防范方法和措施有助于解决一些网络安全的问题。 谨防特洛伊木马 借助ISP或Modem的防火墙功能 关闭“共享” 不厌其烦地安装补丁程序 尽量关闭不需要的组件和服务程序 使用代理服务器 $ c, K- s* e- }! [5 C* T; A5 s
总之，网上安全只是相对的，因为入侵者不只用一种方法入侵，这就意味着只有堵塞一切漏洞才能防患于未然，但这显然是不可能的。因此，凡是想到的问题，就应该及时地设防，不断为我们的电脑请来安全的保护神。 | 
所有IT类厂商认证考试题库下载
【新盟教育】2023最新华为HCIA全套视频合集【网工基础全覆盖】---国sir公开课合集
【新盟教育】网工小白必看的！2023最新版华为认证HCIA Datacom零基础全套实战课
原创_超融合自动化运维工具cvTools
重量级~~30多套JAVA就业班全套 视频教程（请尽快下载，链接失效后不补）
链接已失效【超过几百G】EVE 国内和国外镜像 全有了 百度群分享
某linux大佬，积累多年的电子书(约300本)
乾颐堂现任明教教主Python完整版
乾颐堂 教主技术进化论 2018-2019年 最新31-50期合集视频（各种最新技术杂谈视频）
Python学习视频 0起点视频 入门到项目实战篇 Python3.5.2视频教程 共847集 能学102天
约21套Python视频合集 核心基础视频教程（共310G,已压缩）
最新20180811录制 IT爱好者-清风羽毛 - 网络安全IPSec VPN实验指南视频教程
最新20180807录制EVE开机自启动虚拟路由器并桥接物理网卡充当思科路由器
[复制链接]
