自学网络安全工程师需要学习哪些东西，自学网络安全工程师难吗?

自学互联网安全工程师，需学习什么东西？

第一个，基础篇，涵盖安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTMLJS、PHP编程等。

第二个，渗透测试，涵盖渗透测试解读、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。

第三个，等级保护，涵盖定级备案、差距评估、规划设计、安全整改、等保测评等。

第四个，风险评估，涵盖项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。