网络与信息安全工程师

1、工作内内容不同

网络工程师：在实践中，路由和交换是重点，不会干涉其他工作。

网络安全工程师:网络状态分析。对网络系统进行安全评估和安全加固，设计安全网络解决方案;在发生网络攻击或安全事件时，改进服务以帮助用户恢复系统和调查证据。

为客户网络架构提出合理的网络安全解决方案;负责协调解决方案的定制实施、部署和开发，并假设解决方案是在线的;负责协调公司网络安全项目的售前、售后支持。

信息安全工程师:从事计算机软硬件、网络及应用相关领域信息系统的安全系统设计、安全产品开发、产品集成、安全测试和审计。

2、从业要求不同

网络工程师理论上要求熟练掌握二、三层网络通信的原理和方法。网络安全工程师需要计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验，而信息安全工程师没有工作经验上的要求。

3、就业职位不同

网络工程师:对现代数字通信系统有一定的了解。

网络安全工程师的招聘岗位包括网络安全工程师、网络安全分析师、数据恢复工程师、网络架构工程师、网络集成工程师、网络安全编程工程师。

信息安全工程师招聘岗位包括系统安全工程师、网络系统安全软件工程师、信息安全工程师、Linux操作系统工程师。

1、CISSP国际认证

CISSP，信息系统安全专业认证。这一证书代表国际信息系统安全从业人员的权威认证，CISSP认证项目面向从事商业环境安全体系构建、设计、管理或控制的专业人员，对从业人员的技术及知识积累进行测试。

优点：

CISSP认证考查范围广泛，扩展网络安全知识有帮助。

行业认可度高。

缺点：

成本高。

偏安全管理，对技术提升不大。

2、CISP国内认证

CISP，注册信息安全专业人员。是经中国信息安全产品测评认证中心实施的国家认证，对信息安全人员执业资质的认可。该证书是面向信息安全企业、信息安全咨询服务机构、信息安全咨询服务机构、信息安全测评机构、政府机构、社会各组织、团体、大专院校以及企事业单位中负责信息系统建设、运行维护和管理工作的信息安全专业人员所颁发的专业资质证书。

优点：

国内认证，拿证容易。

评测机构和安全服务公司比较实用。

缺点：

成本高，费用达到万元左右。

3、信息安全工程师

信息安全工程师是由人社部和工信部为了配合我国的网络安全大战略，共同组织的考试，目的是为我国培养信息安全人才。2016年开始第一次考试，至今考了6次。

信息安全工程师考试安全技术和管理都会涉及，考查相当广。比如项目可能接触的数字签名、数字证书、PKI、APT、虚拟补丁、WAF、EDR、等保、安全评测、风险评估、应急响应、态势感知、工控安全等。

优点：

网络安全和技术管理都会涉及，体系比较全。

考试成本低。

证书永久有效。

缺点：

没有题库，考试比CISSP和CISP难。

一年只考一次。

知识面广泛，部分知识点没有深入。

国家网络空间安全人才培养基地与老男孩IT教育达成战略合作，正式授权老男孩IT教育为国家信息安全水平考试(National Information Security Test Program，简称NISP/CISP)授权运营机构，在这里可以考取NISP、CISP证书。

网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。从业要求1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；7、参与网络信息安全工程师高级职业教育培训基地培训。

在计算机软硬件、网络、应用相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作的职业，服务单位可以是国家机关、企事业单位及科研教学单位等。