做网络安全工程师需要学习那些知识，网络安全工程师需要会哪些东西和技能

做互联网安全工程师需学习那些知识？

互联网安全工程师需学习的知识涵盖互联网安全攻击和防御、互联网安全维护、互联网应用安全、数据安全科学理论、互联网管理等，还要有掌握并熟悉与互联网安全有关的技术及其方式，比如，互联网操作系统维护、互联网保护系统搭建、综合信息安全管理、无线安全原理、密码学原理等。

第一个，基础篇，涵盖安全导论、安全法律法规、web安全与风险、攻防环境搭建、核心防御机制、HTMLJS、PHP编程等。第二个，渗透测试，涵盖渗透测试解读、信息收集与社工技巧、渗透测试工具使用、协议渗透、web渗透、系统渗透、中间件渗透、内网渗透、渗透测试报告编写、源码审计工具使用、PHP代码审计、web安全防御等。第三个，等级保护，涵盖定级备案、差距评估、规划设计、安全整改、等保测评等。第四个，风险评估，涵盖项目准备与气动、资产识别、脆弱性识别、安全措施识别、资产分析、脆弱性分析、综合风险分析、措施规划、报告输出、项目验收等。第五个，安全巡检，涵盖漏洞扫描、策略检查、日志审计、监控分析、行业巡检、巡检整体汇总报告等。第六个，应急响应，应急响应流程、实战互联网应急处理、实战Windows应急处理、实战Linux应急处理、实战、Web站点应急处理、数据防泄露、实战行业应急处理、应急响应报告等。

互联网安全工程师需会什么东西？

第一一定要要学习互联网基础知识，掌握并熟悉互联网原理；

其次可以学一部分互联网安全有关的软件方面的东西，例如加解密原理及算法、各自不同的系统安全漏洞及原理、攻击反攻击技术及原理；

第三可以学一部分互联网安全硬件有关的知识，如防火墙、入侵检测系统（IDS）、入侵防护系统（IPS）、安全隔离网闸、安全网关、加解密机等。

1、分析互联网现状。对互联网系统进行安全评估和安全加固，设计安全的互联网处理方案；2、在产生互联网攻击或安全事件时，提升服务，帮用户恢复系统及调查取证；3、针对客户互联网架构，建议合理 的互联网安全处理方案；4、负责协调处理方案的客户化开展、部署与开发，推定处理方案上线；5、负责协调公司互联网安全项目标售前和售后支持。这些差不多都是一个合格的互联网工程师要掌握并熟悉的。另外还有一部分针对就业的要求：1、计算机应用、计算机互联网、通信、信息安全等有关专业本科学历，三年以网络络安全领域工作经验；2、精通互联网安全技术：涵盖端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、官方网站渗透、病毒木马防范等。3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；5、了解主流互联网安全产品{如fw（firewall）、ids（入侵检测系统）、scanner（扫描仪）、audit等}的配置及使用；6、擅长于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队Team协作精神；