最近看到网上有很多人在问诸如：“怎样成为网络信息安全工程师”等相关问题，这可能与近几年网络安全事件频发，国家对于互联网信息安全和互联网舆情的重视程度不断提升有关，网络信息安全工程师随之成为炙手可热的职业。关于职业前景的详细分析，我们在《国内信息安全行业真的很有前途，职位空缺很大吗？》一文中已经探讨过，欢迎阅览。

首先，我们来看看网络安全工程师的定义：指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。同时进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。

从这个定义中，我们能清楚的看到从事网络安全工作需要掌握的技能。这些知识和技能不是一朝一夕就能修成正果的。需要注意的是：计算机知识与网络安全息息相关，学校学习的计算机基础知识是进阶到网络安全学习的基石，因为网络安全工程师是网络安全众多分支中的一条路径，所以，必须要把计算机知识这个根基打牢，这样，后期在学习或应用中，才能在网络安全众多分支中自如切换。所以，首先要打击一下急于求成的心态，抛弃那些标榜“宝典”、“诀窍”、“XX天从入门到精通”的书籍或教程，踏踏实实的学习每一项理论和技能才是正道。

进入正题，接下来，我们来分享一下如何由浅入深、循序渐进的get网络安全技能。

一、百思莫解之菜鸟篇

对于刚接触网络安全的门外汉，无论是自学还是上课都有一个大前提，就是读大量的书，掌握安全基本知识。因为网络安全涉及的知识面广、术语多、理论知识多，需要我们投入很多时间和精力来学习，掌握网络安全基本知识，安全的概念和定义、常见的安全标准等。以下几本书至少应该读一遍，一开始你可能会感觉理论部分看得云里雾里的，但是坚持啃下来，在今后的学习中你会发现，这部分的积累非常重要。

参考书：《CIW：安全专家全息教程》《计算机系统安全》《计算机网络安全导论》《winsock网络编程经络》