1.选择书籍，可以按照，网络工程所需掌握的技术课程分别购买．当然也可以买综合类的书籍，但分别购买一般知识点讲解较为详细．

一、互联网体系结构（主要讲解osi参考模型，tcp参考模型，ip协议等．以网络原理为主方便更好的理解网络）

二、WINDOWS  2003  SERVER企业服务应用（主要讲解，windows服务器的安装及相关配置，web服务器的搭建，及windows下路由相关设备的调式）

三、LINUX 企业服务应用（同二）

四、组建大型网络（局域网具体的实际应用案例）

五、结构化综合布线（作为网络不工程师，重要的是为一个项目拿出具体的构加方案．）

六、企业网络安全（黑客盛行的时代，一些基本的红黑技术还是要掌握的）

七、大型ORACLE数据库，及sqlsever数据库此外掌握一些网站建设工具dreamweaver,及asp.net相关动态语言(网络工程师除了掌握硬件技术外．会点程序方面的也是不可少的，遇上金融危机企业都在努力精减自己的人员，哪个企业不希望自己的人才是个多功能型的．）

八．实践（此课程对，学习的手动操作能力要求非常强）

2.网络工程要是有设备及项目实战，基本一年多就可以下来．
3.如果为了考证你可以去自学，理论性的东西主要是为考证的，但是企业是不会聘请一个只会考试的工程师的．没有设备你永远也不知道它具体是怎么回事的．有关培训机构是最好的选择．不过这个你一定要看好，有些差的机构也是没设备的一天就是在电脑上模拟实验．首先得看看他们的资质，及老师的水准，设备全不．是否按排有实践项目．具体选择哪个机构你自己结合你们当地选择．
4.目前有信息产业部的认证，有华为的，也有微软的，也有思科的相对思科比较权威份量足些，它分为，ccna,ccnp,ccie(依次为从初级到高级的三个不同等级)
 但是它的考试费用较贵．其实学出来先找工作的话，可以先考一个性价比高的／必竞找工作不是拿个证书就可以解决的．就和文凭一样只是充当了一个敲门砖的角色．．
5.俗话说365行．行行出状元．看你技能的程度了，一般想刚出来就做网络工程是不现实的，可以去些大公司做网络管理的工作，或者助理工程师．几千块的工资是没问题．前提是在大城市．不知道你今年有多大，这个行业我认为前景还是不错的，现在网络那么普及了．哪个企业不用网络．有网络的地方就有网络管理和维护人员．而且这个行业不会受年龄的限制．基本是越老越吃香

一、网络安全基础技术

二、Web安全编程开发

三、Web漏洞与代码审计

四、渗透测试

五、网络安全事件应急响应

等等

网络安全工程师学习内容及从业要求：
　　1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；
　　2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。
　　3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；
　　4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；
　　5、了解主流网络安全产品{如fw（firewall）、ids（入侵检测系统）、scanner（扫描仪）、audit等}的配置及使用；

网络安全工程师证书如果有时间和精力的话可以考，毕竟对于找工作来说肯定是没有坏处的。

学习网页篡改、计算机病毒、系统非法入侵、数据泄露、网站欺骗、服务瘫痪、漏洞非法使用等信息安全知识，需要系统的学习和考核。思科认证、H3C认证、华为认证、中国软测试、国家计算机四级、瑞杰认证等网络工程师认证学习思科和华为的认证。思科认证分为CCNA、CCNP和CCIE三个等级，从下到上分为三个等级。CCIE很好。华为和思科有三个类似的认证HCIA：华为认证ICT助理华为认证网络工程师Hcip：华为认证ICT专业高级网络工程师Hcie：华为认证的ICT专家CISSP英文全称：“认证信息系统安全专家”，中文全称：“注册信息系统安全专家”（ISC）2”，由（ISC）2组织管理，是世界上最权威、最专业、最系统的信息安全认证。信息产业部电子教育考试中心启动实施“网络安全高级职业教育”（简称nsace）网络安全工程师的职责包括：

1、在软件系统、网络、数据中心开发阶段，配合其他计算机安全人员落实公司内部安全措施。

2、调查公司软硬件缺陷及安全风险。

3、寻找保护整个公司IT设施的最佳解决方案。

4、建立防火墙。

5、持续监控公司网络的攻击和入侵。

6、当发现缺陷时，消除网络或系统中的漏洞。

7、如有必要，识别入侵者并通知执法机构。 

网络安全工程师需要考的证书：CCIE security或者hcie安全

需要学习的内容：网络安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容，还需要懂得网络安全产品的配置和使用。

网络安全工程师学习内容：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

基本技能和个人品质

1．具备强大的IT技术基础，包括对软件、硬件及网络技术的了解。

2．注重细节，具备分析和识别数据趋势的能力。

3．具备在压力下工作的能力。

4．具备与各种人员进行有效沟通的能力。

5．了解保密的重要性和必要性，清楚与此有关的法律条文。

6．能够运用逻辑推理能力来识别IT系统的优缺点。

7．了解黑客以及网络犯罪的各种手段。

最起码你要对osi七层了解透彻，知道网络的工作原理是基础，想做安全工程师就要先成为网络工程师，你说抵御入侵，可是没有任何设备光靠技术是不可能实现的，比如防火墙（我指的是硬件的)\IDS\IPS\UTM等）。

只是局域网安全的含义就很广，包括抵御病毒和DDOS攻击,网络过滤,备份RAID等等。很难说买几本书就可以解决,需要长时间积累。我认为有能力的话不用什么证也是一样的，要是考证的话还是CISCO的ccna实惠一些。

一、网络安全基础技术

二、Web安全编程开发

三、Web漏洞与代码审计

四、渗透测试

五、网络安全事件应急响应