自学网络安全工程师，需要学习哪些东西？

最起码你要对对，的OSI第7层有透彻的了解，知道网络的工作原理是基础。如果你想成为一名安全工程师，你首先必须成为一名网络工程师。你说可以抵御入侵，但是没有任何设备是不可能实现的，比如防火墙(我指硬件)\IDS\IPS\UTM等。

只是局域网安全的含义很广，包括抵御病毒和DDOS攻击、网络过滤、备份RAID等等。很难说买几本书就能解决，需要很长时间的积累。我觉得你有能力的话，没什么证也一样。如果有考证的话，对CISCO ccna来说更实惠。

基本介绍

据CNCERT/CC统计，2007年上半年，CNCERT/CC发现海外控制服务器8361台，由对和mainland China主机控制。根据美国计算机应急小组(CERT)发布的数据，2006年安全研究人员发现了8064个软件漏洞，比2005年增加了2074个。目前，许多企事业单位的业务依赖于信息系统的安全运行，信息安全的重要性日益突出。信息已经成为企事业单位的重要资源，也是重要的“无形财富”。在未来的竞争中，谁获得了信息的优势，谁就拥有了竞争的主动权。信息安全已经成为影响国家安全、经济发展、社会稳定和个人利益的重大关键问题。

项目介绍

为适应对国家和社会的需要，信息产业部电子教育考试中心启动了“网络安全高级职业教育”项目。其目标是培养德才兼备、攻防兼备的信息安全工程师，能够在各级行政部门、企事业单位、网络公司、信息中心、互联网接入单位从事信息安全服务、运维管理工作。

NSACE项目的总体目标是培养德才兼备、攻防兼备的信息安全工程师，能够在各级行政部门、企事业单位、网络公司、信息中心、互联网接入单位从事信息安全服务、运维、管理工作。必须满足当前信息安全工作的要求，使学生有职业发展的潜力。打造“先进、前瞻、实用、可操作”的职业教材，引领学生职业成长。国家空间科学和工程学院各级项目的培训目标如下：

1.主要目标

在这一级，受训人员接受了承担小规模网络信息安全工作的培训。对对网络信息安全有比较完整的了解，掌握了计算机安全防护、网站安全、电子邮件安全、互联网网络安全部署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙应用等技能。

2.中间目标

在这个层次上，受训者接受了充分的专业培训，能够改进和优化企业信息安全系统和流程。信息安全工作符合具体规范要求，能够跟踪核实对系统安全措施的落实情况，建立立体、纵深的安全防护体系，部署安全监控机制，对对未知安全威胁进行预警和跟踪

3.高级目标

在这一级，受训人员可以根据对，的安全政策、操作程序、规章制度和安全措施，定期按程序进行评估、改进和升级，并组织建立本单位的信息安全系统。信息安全管理可以根据本单位的具体情况制定合适的管理制度和流程，提出信息安全管理理念，并可以延伸到本单位的具体管理活动中。在技术能力方面，可以对对系统的安全措施进行整体检查，掌握保护系统的脆弱性分析方法，提出安全保护系统的改进建议。熟悉信息安全行业

网络工程是国家战略工程，网络工程师说网络安全问题关系到国家安全和社会稳定。在网络信息技术飞速发展和全球化进程不断加快的今天，网络安全的重要性日益扩大，解决现有的安全问题迫在眉睫。随着全球信息化进程的加快，其重要性越来越重要，安全问题亟待解决。从微观上看，网络安全关系到一个单位的发展。在企事业单位，无论是科研数据、财务数据，甚至是人力资源数据，都需要通过计算机网络进行处理，尤其是办公自动化的推广。企事业单位的很多工作都离不开网络，但网络离不开安全支撑。一旦出现安全问题，后果非常严重。在网络工程中，安全技术的应用占有非常重要的地位。