网络安全工程师培训书籍

想成为网络安全工程师必须要具备以下几点 从业要求 1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验； 2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。 3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置； 4、熟悉windows或linux系统，精通php/shell/perl/python/c/c 等至少一种语言； 5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用； 6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；推荐书籍：《网络安全系统设计》《网络工程师必读——接入网与交换网 》《数据存储备份与灾难恢复》《网络应用综合教程》

《网络工程师教程》这个本书就够了，这是目录：第一章 计算机基础知识 计算机系统的组成 计算机工作原理 计算机体系结构第二章 计算机网络概论 计算机网络的形成和发展 计算机网络的分类和应用 我国互联网的发展 计算机网络体系结构 几种商用网络的体系结构 OSI协议集第三章 数据通信基础 数据通信的基本概念 信道特性 传输介质 数据编码 数字调制技术 脉冲编码调制 通信方式和交换方式 多路复用技术 差错控制第四章 广域通信网 公共交换电话网 公用数据网 帧中继网 ISDN和ATM第五章 局域网和城域网 LAN技术概论 逻辑链路控制(LLC)子层 介质访问控制（MAC）技术 CSMA/CD协议和标准 令牌总线和标准 令牌环和标准 分布队列双绞线和标准 光纤环网和 ATM局域网 无线局域网第六章 网络互连和互联网 网络互连设备 局域网的互连 广域网互连 Internet协议和组网技术 Internet应用第七章 网络安全 网络安全的基本概念 信息加密技术 认证 数字签名 数字证书 密钥管理 SSL和 虚拟专用网 SHTTP和 可信任系统 防火墙 病毒防护 入侵检测 网络安全的发展趋势第8章 网络操作系统 网络操作系统的功能 Windows NT/2000/ UNIX操作系统 Linux操作系统 对等式局域网第九章 网站设计和配置技术 Windows 2000 IIS 服务器的配置 Windows 2000 DHCP 服务器的配置 Windows 2000 DNS 服务器的配置 在Windows 2000 Server上配置 IMAIL 服务器 LINUX BIND DNS服务器的配置 LINUX APACHE服务器的配置第十章 接入网技术 接入网的基本概念 网络接口层协议 xDSL及ADSL接入 HFC接入 高速以太网接入 宽带无线接入 公共数据网络的接入 端用户的因特网接入方式第十一章 组网技术 结构化布线 访问路由器和交换机 交换机的配置 路由器的配置 配置路由协议 配置广域网接入 L2TP配置与测试 IPSec配置与测试第十二章 网络管理 CMIP/ 管理信息库 网络管理工具及其相关技术 网络存储SAN第十三章 网络需求分析和网络规划 网络工程组建方案设计 校园网网络方案设计 企业网网络方案设计 网络测试 网络性能评价

课程大纲 ：银河网络安全工程师基础：(第一阶段)1 计算机基础课程2 网络设备配置与管理3 无线局域网配置与管理4 Windows基础课程5 Windows服务器实现与管理课程6 Windows服务器活动目录服务课程7 SQL server数据库管理8 SQL server数据库编程9 Linux系统基础课程10 Linux系统管理课程11 路由高级课程12 多层交换技术高级课程13 广域网的安全聚合14 优化Cisco的网络聚合银河网络安全工程师：（第二阶段）1 网络与信息安全管理2 Linux服务器安全管理3 企业级防火墙部署和实现4 构建企业反病毒体系5 管理大规模桌面安全6 管理用户行为和内容安全素质类课程：（灵活贯穿）1 职涯篇2 求职篇3 职业人素质培养篇4 职场维权篇5 商务英语

是软考吗？有指定教材的

考网络工程师可以考软考的工程师比较合适，省钱又方便。其实必看的书是《网络基础》、《计算机原理》、《综合布线》、《网络组建》、《网络安全》等。知识点需要掌握：（1）熟悉计算机系统的基础知识；（2）熟悉网络操作系统的基础知识；（3）理解计算机应用系统的设计和开发方法；（4）熟悉数据通信的基础知识；（5）熟悉系统安全和数据安全的基础知识；（6）掌握网络安全的基本技术和主要的安全协议与安全系统；（7）掌握计算机网络体系结构和网络协议的基本原理；（8）掌握计算机网络有关的标准化知识；（9）掌握局域网组网技术，理解城域网和广域网基本技术；（10）掌握计算机网络互联技术；（11）掌握TCP/IP协议网络的联网方法和网络应用服务技术；（12）理解接入网与接入技术；（13）掌握网络管理的基本原理和操作方法；（14）熟悉网络系统的基本性能测试和优化技术，以及可靠性设计技术；（15）理解网络应用的基本原理和技术；（16）理解网络新技术及其发展趋势；这些就差不多了，基础的知识差不多以后，就需要买网络工程师考试的试题来做7-8套题，就可以了。

学习网页篡改、计算机病毒、系统非法入侵、数据泄露、网站欺骗、服务瘫痪、漏洞非法使用等信息安全知识，需要系统的学习和考核。

思科认证、H3C认证、华为认证、中国软测试、国家计算机四级、瑞杰认证等网络工程师认证

学习思科和华为的认证。思科认证分为CCNA、CCNP和CCIE三个等级，从下到上分为三个等级。CCIE很好。华为和思科有三个类似的认证

HCIA：华为认证ICT助理华为认证网络工程师

Hcip：华为认证ICT专业高级网络工程师

Hcie：华为认证的ICT专家

CISSP英文全称：“认证信息系统安全专家”，中文全称：“注册信息系统安全专家”（ISC）2”，由（ISC）2组织管理，是世界上最权威、最专业、最系统的信息安全认证。

信息产业部电子教育考试中心启动实施“网络安全高级职业教育”（简称nsace）

扩展资料：

网络安全工程师的职责包括：

1、在软件系统、网络、数据中心开发阶段，配合其他计算机安全人员落实公司内部安全措施。

2、调查公司软硬件缺陷及安全风险。

3、寻找保护整个公司IT设施的最佳解决方案。

4、建立防火墙。

5、持续监控公司网络的攻击和入侵。

6、当发现缺陷时，消除网络或系统中的漏洞。

7、如有必要，识别入侵者并通知执法机构。

去百度里看一下工程类的考试

考网络工程师可以考软考的工程师比较合适，省钱又方便。其实必看的书是《网络基础》、《计算机原理》、《综合布线》、《网络组建》、《网络安全》等。

最起码你要对osi七层了解透彻，知道网络的工作原理是基础，想做安全工程师就要先成为网络工程师，你说抵御入侵，可是没有任何设备光靠技术是不可能实现的，比如防火墙（我指的是硬件的)\IDS\IPS\UTM等）。

只是局域网安全的含义就很广，包括抵御病毒和DDOS攻击,网络过滤,备份RAID等等。很难说买几本书就可以解决,需要长时间积累。我认为有能力的话不用什么证也是一样的，要是考证的话还是CISCO的ccna实惠一些。

基本介绍

据CNCERT/CC统计，2007 年上半年，CNCERT/CC 共发现8361 个境外控制服务器对我国大陆地区的主机进行控制。据美国计算机应急响应小组(CERT)发布的数据显示，2006年安全研究人员共发现了8064个软件漏洞，与2005年相比增加2074个。目前，许多企事业单位的业务依赖于信息系统安全运行，信息安全重要性日益凸显。信息已经成为各企事业单位中重要资源，也是一种重要的“无形财富”，在未来竞争中谁获取信息优势，谁就掌握了竞争的主动权。信息安全已成为影响国家安全、经济发展、社会稳定、个人利害的重大关键问题。

项目介绍

面对国家和社会的需求，信息产业部电子教育与考试中心启动实施“网络信息安全工程师高级职业教育(Network Security Advanced Career Education)”（简称NSACE）项目。其目标就是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。

NSACE项目总体目标是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。既要满足当前的信息安全工作岗位要求，又能使学员具备职业发展的潜力。打造具有“先进性、前瞻性、实用性、可操作性”职业教材，引领学员职业成长。NSACE项目各级培训目标分别描述如下：

1．初级目标

在本级别中，学员经过训练，能够担负起小型网络信息安全工作。对网络信息安全有较为完整的认识，掌握电脑安全防护、网站安全、电子邮件安全、Internet网络安全部署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙的应用等技能。

2．中级目标

在本级别中，学员得到充分专业训练，能完善和优化企业信息安全制度和流程。信息安全工作符合特定的规范要求，能够对系统中安全措施的实施进行了跟踪和验证，能够建立起立体式、纵深的安全防护系统，部署安全监控机制，对未知的安全威胁能够进行预警和追踪。

3．高级目标

在本级别中，学员能够针对安全策略、操作规程、规章制度和安全措施做到程序化、周期化的评估、改善和提升，能够组织建立本单位的信息安全体系。信息安全管理能够结合本单位的具体情况，制定合适的管理制度和流程，并能提出信息安全管理理念，推广到本单位中具体管理活动中。在技术能力上，对本单位的系统中安全措施能够总体上把关，掌握防护系统的脆弱性分析方法，能够提出安全防护系统的改进建议。熟悉信息安全行业标准和产品特性，熟悉信息安全技术发展动向，针对本单位信息安全需求，能够选择合适安全技术和产品。

网络工程是国家战略工程，网络工程师说网络安全问题关系到国家的安全与社会的稳定，在网络信息技术高速发展的今天，在全球化进程的不断加速中，网络安全的重要性被日益放大，解决存在的安全问题变得非常迫切。其重要性正随着全球信息化步伐的加快而变得越来越重要，安全问题需要迫切解决。从微观角度看，网络安全关系到一个单位的发展。在企事业单位中，无论是科研数据还是财务数据，甚至是人力资源数据，都需要通过计算机网络来处理，特别是自动化办公的推广，企事业单位的很多工作都已经离不开网络，但是网络又离不开安全支撑，一旦出现安全问题，其后果是非常严重的。在网络工程中，安全技术的运用占据着非常重要的地位。