作為一名IT從業者，同時也是一名計算機專業的教育工作者，我來回答一下這個問題。
首先，從網路安全的就業方向來看，可以就業到雲計算、大數據、物聯網、人工智慧等多個領域，而且隨著雲計算等技術逐漸開始落地應用，未來這些新興技術領域對於安全類人才的需求量會逐漸提升，整體的就業前景還是比較廣闊的。
以大數據領域為例，隨著數據價值化能力的不斷提升，大數據領域對於數據安全的重視程度也會逐漸提升，對於大數據技術體系來說，沒有安全的大數據一定走不遠，所以當前學習網路安全的初學者，也可以重點關注一下大數據安全領域的相關知識。
在5G通信時代，物聯網將會迎來新的發展機遇，而且物聯網是產業互聯網的重要基礎，所以大量傳統行業企業也會紛紛建設自己的物聯網，所以物聯網有望成為一個重要的創新、創業領域。從物聯網的技術體系結構來看，當前物聯網一共有六大層次，其中安全單獨占據著一個層次，而且安全也是其他五層（設備、網路、物聯網平台、數據分析、應用）的重要支撐。所以，從這個角度來看，物聯網也將成為網路安全一個重要的應用領域。
從網路安全所涵蓋的內容來看，網路安全涉及到傳輸安全、存儲安全、運維安全等多個領域，涉及到的知識面也比較廣，不僅涉及到操作系統、計算機網路、資料庫等知識，同時也涉及到密碼學等相關內容，所以不僅知識量比較大，難度也相對比較高。
最後，網路安全的相關工作崗位不僅與所處的技術體系（物聯網、大數據等）有關系，與應用場景也有密切的關系，所以安全從業者本身的工作邊界還是比較寬的。
Ⅱ 網路安全都有哪些就業方向
現在無論是企業還是個人，都會注意網路安全。
21世紀是信息化時代，我們的生活越來越離不開網路，但是與此同時，網頁篡改、計算機病毒、系統非法入侵、數據泄密、網站欺騙、服務癱瘓、漏洞非法利用等信息安全事件時有發生，網路安全越來越被重視。但是由於我國網路安全起步晚，所以現在網路安全工程師十分緊缺。1、職業壽命長：網路工程師工作的重點在於對企業信息化建設和維護，其中包含技術及管理等方面的工作，工作相對穩定，隨著項目經驗的不斷增長和對行業背景的深入了解，會越老越吃香。
2、發展空間大：在企業內部，網路工程師基本處於「雙高」地位，即地位高、待遇高。就業面廣，一專多能，實踐經驗適用於各個領域。
3、增值潛力大：掌握企業核心網路架構、安全技術，具有不可替代的競爭優勢。職業價值隨著自身經驗的豐富以及項目運作的成熟，升值空間一路看漲。
Ⅲ 什麼是網路層安全
支持網路層訪問控制
應能支持URL級別訪問控制
支持IP級別黑、白名單
Ⅳ 簡述具有五層協議的網路體系結構中各層的主要功能。
物理層：乙太網·數據機· 電力線通信(PLC) ·SONET/SDH· G.709 ·光導纖維· 同軸電纜 · 雙絞線等
物理層（或稱物理層，Physical Layer）是計算機網路OSI模型中最低的一層。物理層規定:為傳輸數據所需要的物理鏈路創建、維持、拆除，而提供具有機械的，電子的，功能的和規范的特性。簡單的說，物理層確保原始的數據可在各種物理媒體上傳輸。區域網與廣域網皆屬第1、2層。
物理層是OSI的第一層，它雖然處於最底層，卻是整個開放系統的基礎。物理層為設備之間的數據通信提供傳輸媒體及互連設備，為數據傳輸提供可靠的環境。如果您想要用盡量少的詞來記住這個第一層，那就是「信號和介質」。
OSI採納了各種現成的協議，其中有RS-232、RS-449、X.21、V.35、ISDN、以及FDDI、IEEE802.3、IEEE802.4、和IEEE802.5的物理層協議。
數據鏈路層：Wi-Fi(IEEE 802.11) · WiMAX(IEEE 802.16) ·ATM · DTM ·令牌環·乙太網·FDDI ·幀中繼· GPRS · EVDO ·HSPA · HDLC ·PPP· L2TP ·PPTP · ISDN·STP 等
數據鏈路層是OSI參考模型中的第二層，介乎於物理層和網路層之間。數據鏈路層在物理層提供的服務的基礎上向網路層提供服務，其最基本的服務是將源自網路層來的數據可靠地傳輸到相鄰節點的目標機網路層。為達到這一目的，數據鏈路必須具備一系列相應的功能，主要有：如何將數據組合成數據塊，在數據鏈路層中稱這種數據塊為幀（frame），幀是數據鏈路層的傳送單位；如何控制幀在物理信道上的傳輸，包括如何處理傳輸差錯，如何調節發送速率以使與接收方相匹配；以及在兩個網路實體之間提供數據鏈路通路的建立、維持和釋放的管理。
移動通信系統中Uu口協議的第二層，也叫層二或L2。
網路層協議：IP (IPv4 · IPv6) · ICMP· ICMPv6·IGMP ·IS-IS · IPsec · ARP · RARP等
網路層是OSI參考模型中的第三層，介於傳輸層和數據鏈路層之間，它在數據鏈路層提供的兩個相鄰端點之間的數據幀的傳送功能上，進一步管理網路中的數據通信，將數據設法從源端經過若干個中間節點傳送到目的端，從而向運輸層提供最基本的端到端的數據傳送服務。主要內容有：虛電路分組交換和數據報分組交換、路由選擇演算法、阻塞控制方法、X.25協議、綜合業務數據網（ISDN）、非同步傳輸模式（ATM）及網際互連原理與實現。
傳輸層協議：TCP · UDP · TLS ·DCCP· SCTP · RSVP · OSPF 等
傳輸層（Transport Layer）是ISO OSI協議的第四層協議，實現端到端的數據傳輸。該層是兩台計算機經過網路進行數據通信時，第一個端到端的層次，具有緩沖作用。當網路層服務質量不能滿足要求時，它將服務加以提高，以滿足高層的要求；當網路層服務質量較好時，它只用很少的工作。傳輸層還可進行復用，即在一個網路連接上創建多個邏輯連接。
傳輸層在終端用戶之間提供透明的數據傳輸，向上層提供可靠的數據傳輸服務。傳輸層在給定的鏈路上通過流量控、分段/重組和差錯控制。一些協議是面向鏈接的。這就意味著傳輸層能保持對分段的跟蹤，並且重傳那些失敗的分段。
應用層協議：DHCP ·DNS· FTP · Gopher · HTTP· IMAP4 · IRC · NNTP · XMPP ·POP3 · SIP · SMTP ·SNMP · SSH ·TELNET · RPC · RTCP · RTP ·RTSP· SDP · SOAP · GTP · STUN · NTP· SSDP · BGP · RIP 等
應用層位於物聯網三層結構中的最頂層，其功能為「處理」，即通過雲計算平台進行信息處理。應用層與最低端的感知層一起，是物聯網的顯著特徵和核心所在，應用層可以對感知層採集數據進行計算、處理和知識挖掘，從而實現對物理世界的實時控制、精確管理和科學決策。
物聯網應用層的核心功能圍繞兩個方面：
一是「數據」，應用層需要完成數據的管理和數據的處理；
二是「應用」，僅僅管理和處理數據還遠遠不夠，必須將這些數據與各行業應用相結合。例如在智能電網中的遠程電力抄表應用：安置於用戶家中的讀表器就是感知層中的感測器，這些感測器在收集到用戶用電的信息後，通過網路發送並匯總到發電廠的處理器上。該處理器及其對應工作就屬於應用層，它將完成對用戶用電信息的分析，並自動採取相關措施。
(4)網路安全的五層擴展閱讀
TCP/IP協議毫無疑問是這三大協議中最重要的一個，作為互聯網的基礎協議，沒有它就根本不可能上網，任何和互聯網有關的操作都離不開TCP/IP協議。不過TCP/IP協議也是這三大協議中配置起來最麻煩的一個，單機上網還好，而通過區域網訪問互聯網的話，就要詳細設置IP地址，網關，子網掩碼，DNS伺服器等參數。
TCP/IP盡管是目前最流行的網路協議，但TCP/IP協議在區域網中的通信效率並不高，使用它在瀏覽「網上鄰居」中的計算機時，經常會出現不能正常瀏覽的現象。此時安裝NetBEUI協議就會解決這個問題。
NetBEUI即NetBios Enhanced User Interface ，或NetBios增強用戶介面。它是NetBIOS協議的增強版本，曾被許多操作系統採用，例如Windows for Workgroup、Win 9x系列、Windows NT等。NETBEUI協議在許多情形下很有用，是WINDOWS98之前的操作系統的預設協議。NetBEUI協議是一種短小精悍、通信效率高的廣播型協議，安裝後不需要進行設置，特別適合於在「網路鄰居」傳送數據。所以建議除了TCP/IP協議之外，小型區域網的計算機也可以安上NetBEUI協議。另外還有一點要注意，如果一台只裝了TCP/IP協議的WINDOWS98機器要想加入到WINNT域，也必須安裝NetBEUI協議。
IPX/SPX協議本來就是Novell開發的專用於NetWare網路中的協議，但是也非常常用--大部分可以聯機的游戲都支持IPX/SPX協議，比如星際爭霸，反恐精英等等。雖然這些游戲通過TCP/IP協議也能聯機，但顯然還是通過IPX/SPX協議更省事，因為根本不需要任何設置。除此之外，IPX/SPX協議在非區域網絡中的用途似乎並不是很大.如果確定不在區域網中聯機玩游戲，那麼這個協議可有可無。
參考資料：網路-網路七層協議
Ⅳ 網路安全工程師要學些什麼
1、計算機應用、計算機網路、通信、信息安全等相關專業本科學歷，三年以上網路安全領域工作經驗；
2、精通網路安全技術：包括埠、服務漏洞掃描、程序漏洞分析檢測、許可權管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防範等。
3、熟悉tcp/ip協議，熟悉sql注入原理和手工檢測、熟悉內存緩沖區溢出原理和防範措施、熟悉信息存儲和傳輸安全、熟悉數據包結構、熟悉ddos攻擊類型和原理有一定的ddos攻防經驗，熟悉iis安全設置、熟悉ipsec、組策略等系統安全設置；
4、熟悉windows或linux系統，精通php/shell/perl/python/c/c++ 等至少一種語言；
5、了解主流網路安全產品{如fw（firewall）、ids（入侵檢測系統）、scanner（掃描儀）、audit等}的配置及使用；
6、善於表達溝通，誠實守信，責任心強，講求效率，具有良好的團隊協作精神；
網路安全工程師：隨著互聯網發展和IT技術的普及，網路和IT已經日漸深入到日常生活和工作當中，社會信息化和信息網路化，突破了應用信息在時間和空間上的障礙，使信息的價值不斷提高。但是與此同時，網頁篡改、計算機病毒、系統非法入侵、數據泄密、網站欺騙、服務癱瘓、漏洞非法利用等信息安全事件時有發生。
工作內容：
1、分析網路現狀。對網路系統進行安全評估和安全加固，設計安全的網路解決方案；
2、在出現網路攻擊或安全事件時，提高服務，幫助用戶恢復系統及調查取證；
3、針對客戶網路架構，建議合理 的網路安全解決方案；
4、負責協調解決方案的客戶化實施、部署與開發，推定解決方案上線；
5、負責協調公司網路安全項目的售前和售後支持。