‘壹’ 网络安全工程师难不难
网络安全是主要包括计算机安全，信息系统安全，局域网网络安全等。网络安全比较复杂，涵盖网络的各个方面。入门简单，但是要深入学习就比较难了。
网络安全主要有下面几个方向
一. 网站维护员
由于有些知名度比较高的网站，每天的工作量和资料信息都是十分庞大的，所以在网站正常运行状态中肯定会出现各种问题，例如一些数据丢失甚至是崩溃都是有肯出现的，这个时候就需要一个网站维护人员了，而我们通过网络安全培训学习内容也是工作上能够用到的。
二. 网络安全工程师
为了防止黑客入侵盗取公司机密资料和保护用户的信息，许多公司都需要建设自己的网络安全工作，而网络安全工程师就是直接负责保护公司网络安全的核心人员。
三.渗透测试岗位 渗透测试岗位主要是模拟黑客攻击，利用黑客技术，挖掘漏洞，提出修复建议。需要用到数据库，网络技术，编程技术，操作系统，渗透技术、攻防技术、逆向技术等。
四.等保测评
等保测评主要是针对目标信息系统进行安全级别评定，需要用到数据库、网络技术、操作系统以及渗透技术、攻防技术等等。
五.攻防工程师
攻防工程师岗位主要是要求能够渗透能够防范，需要用到数据库、网络技术、操作系统、编程技术、渗透技术等技术点。
‘贰’ 网络安全测评工程师是什么平时都做些什么有什么发展前途吗非常感谢
网络信息安全工程师是指：遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。
网络信息安全工程师需要进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统账号管理与系统日志检查等。
这个专业未来的就业方向是在主要在计算机软硬件、网络、应用等相关领域从事安全系统设计、安全产品开发、产品集成、信息系统安全检测与审计等方面工作。服务单位可以是国家机关、企业事业单位、科研教学单位等，如果运气好、学历高、有专业证书，并且综合能力较强，也可以进入科研教学单位。
目前网络安全工程师处于蓝海区域，是比较缺乏专业人才的，在北上广深大厂们对这一职位的要求很高，给到的薪资也是高出互联网类似岗位20%，论岗位的发展空间还是蛮大的。互联网时代，如果企业想要开发自己的产品，有更广阔的发展空间，那么网络信息安全工程师会是企业的核心人才。
如果题主想要深入了解该行业的发展前途。可以找该领域内的专家或是培训机构，这一类人对行业发展更加深刻，也可以给到最专业的建议！
‘叁’ 请问信息安全等级测评师 初级容易过吗，公安部组织的考试，考过的进来交流下经验！
【热心相助】
您好！不知道您是否是信息安全等级测评工作？
信息安全等级测评师对于初级还是容易过的，大部分通过自学即可通过。
实际上，国家为了加强信息安全等级保护测评机构建设和管理，规范等级测评活动，保障信息安全等级保护测评工作的顺利开展，公安部下发了《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号），对等级测评工作、等级测评机构建设以及等级测评人员进行了规范和要求。要求开展等级测评的人员参加专门培训和考试，并取得《信息安全等级测评师证书》（等级测评师分为初级、中级和高级）。
其他参考http://ke..com/view/4539718.htm
祝您一切顺利、万事如意！
‘肆’ 网络安全难学习么
网络安全难不难学这个问题，这个是因人而异的。说不难学的，不是他智商更高，说难学的，也不是说他的智商更低。对于学习网络安全难易的评判标准，最主要的原因还是是每个人的学习方法不一样。大家都知道两点之间，直线的距离最短，但现实中却有不少的人，要绕好几个圈，才能达到最终的目的地。
网络安全要在短短的几个月掌握大量的知识点，这一点是毋庸置疑的。以下是一张针对于0基础学员的网络安全学习路线图：
安妹相信，不少学员在看到这张学习路线图时，一定是张大了嘴巴，心理还在默念，这网络安全也太难了吧。其实不然，掌握以下两种学习方法中的一种，网络安全学起来就会达到事半功倍的效果；
方法1：先学习编程，然后学习Web渗透及工具使用等；
适用人群：有一定的代码基础的小伙伴
**（1）基础部分**
基础部分需要学习以下内容：
（1.1）计算机网络 ：
重点学习OSI、TCP/IP模型，网络协议，网络设备工作原理等内容，其他内容快速通读；
（1.2）Linux系统及命令 ：
由于目前市面上的Web服务器7成都是运行在Linux系统之上，如果要学习渗透Web系统，最起码还是要对linux系统非常熟悉，常见的操作命令需要学会；
（1.3）Web框架 ：
熟悉web框架的内容，前端HTML，JS等脚本语言了解即可，后端PHP语言重点学习，切记不要按照开发的思路去学习语言，php最低要求会读懂代码即可，当然会写最好，但不是开发，但不是开发，但不是开发，重要的事情说三遍；
（1.4）数据库：
需要学习SQL语法，利用常见的数据库MySQL学习对应的数据库语法，也是一样，SQL的一些些高级语法可以了解，如果没有时间完全不学也不影响后续学习，毕竟大家不是做数据库分析师，不需要学太深；
**（2）Web安全**
（2.1）Web渗透
掌握OWASP排名靠前的10余种常见的Web漏洞的原理、利用、防御等知识点，然后配以一定的靶场练习即可；有的小白可能会问，去哪里找资料，建议可以直接买一本较为权威的书籍，配合b站的免费视频系统学习，然后利用开源的靶场辅助练习即可；
（2.2）工具学习
Web渗透阶段还是需要掌握一些必要的工具，工具的学习b站上的视频比较多，挑选一些讲解得不错的视频看看，不要一个工具看很多视频，大多数视频是重复的，且很浪费时间；
（2.3）自动化渗透
自动化渗透需要掌握一门语言，且需要熟练运用，可以是任何一门自己已经掌握得很熟悉的语言，都可以，如果没有一门掌握很好的，那我推荐学习python，最主要原因是学起来简单，模块也比较多，写一些脚本和工具非常方便；
（2.4）代码审计
此处内容要求代码能力比较高，因此如果代码能力较弱，可以先跳过此部分的学习，不影响渗透道路上的学习和发展。
但是如果希望在Web渗透上需要走得再远一些，需要精通一门后台开发语言，推荐php，因为后台采用php开发的网站占据最大，当然如果你还精通python、asp、java等语言，那恭喜你，你已经具备很好的基础了；
**（3）内网安全**
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；如果想就业面更宽一些，技术竞争更强一些，需要再学习内网渗透相关知识；
内网的知识难度稍微偏大一些，这个和目前市面上的学习资料还有靶场有一定的关系；内网主要学习的内容主要有：内网信息收集、域渗透、代理和转发技术、应用和系统提权、工具学习、免杀技术、APT等等；
**（4）渗透拓展**
渗透拓展部分，和具体工作岗位联系也比较紧密，尽量要求掌握，主要有日志分析、安全加固、应急响应、等保测评等内容；其中重点掌握前三部分，这块的资料网络上也不多，也没有多少成型的书籍资料，可通过行业相关的技术群或者行业分享的资料去学习即可，能学到这一步，基本上已经算入门成功，学习日志分析、安全加固、应急响应三部分的知识也相对较为容易。
**方法2：先学习Web渗透及工具，然后再学习编程**
适用人群：代码能力很弱，或者根本没有什么代码能力，其他基础也比较差的小伙伴
那有的小伙伴就会问了，那你基础都不打好，怎么学习Web渗透？
基础部分还是要学习的，比如linux系统、计算机网络、一点点的Web框架、数据库还是需要提前掌握；
那像php语言、自动化渗透和代码审计部分内容，可以放在最后，当学习完毕前面知识后，也相当入门后，再来学习语言，相对会容易一些；
**【优先推荐】**方法2，对于小白来说，代码基础通常较弱，很多很多小白会倒在前期学习语言上，所以推荐方法2的学习，先学习web渗透和工具，也比较有意思，容易保持一个高涨的学习动力和热情，具体学习内容我就不说了，请小伙伴们参照方法1即可。
如果是0基础转岗，想学网络安全，点击以下按钮
‘伍’ 网络安全难不难学
对于大家来说，学习网络安全的方式无外乎自学或者是培训这两种方式，首先说网络安全本身的知识难不难，网络安全所学内容基本上就是Nmap网络安全利用，WEB安全漏洞分析和安全工具的使用等等，相对后端编程来说是比较简单入门和学习的技能。
可以说网络安全本身的知识并不算很难，但是需要学的东西也是很多的，如果想要系统的学习网络安全知识，肯定是需要比较系统全面的弄清楚需要学习还有能用上的网络安全技能，才能比较容易的进入到网络安全这个行业。自学的方式基本上是通过看相关的书籍或者是找一些网上的视频来看，这种方式其实是很难的，特别是对于一个刚准备进入这个行业的人来说，这些枯燥的书籍还有乏味的视频很难让我们持之以恒的学习下去，大概率就是半途而废，时间也被浪费掉。
对于零基础的小伙伴来说，最好的方式还是通过培训的方式，前提肯定是一个靠谱的网络安全培训机构，课程大纲不需要自己去考虑，能比较成系统的学习知识，而且还有专业的老师可以随时提问，并且学习气氛也是好于自己在家学习。但是也需要看自己时间的，还是看自身情况进行选择，找到适合自己的学习方式。
‘陆’ 网络安全的学习难度大么
网络安全是一个很大的领域，难学易学也是相对的，很多人有时候学习某项技能有可能并不是因为爱好，而是因为他要生存。
目前伴随5G、云计算、大数据等新型技术的兴起，网络安全人员需求量和待遇都是持续上升的。
学习的过程建议1.先培训思科或者华为安全方面相关认证，掌握一定理论基础。2.熟悉市面上比较成熟的设备配置和维护，例如IPS、IDS、WAF、防火墙、深度检测等。3.掌握一定的编程技巧，可以自主做到攻防实验、渗透测试等。网络安全已经上升到国家层面了，对应的《网络安全法》的颁布，相关职能部门的成立，从国家的重视程度来看，网络安全行业前途那是毋庸置疑的，首先从政府部门开始，所有的信息化项目都会加入网络安全的考虑，这将很快带动这个行业的快速发展，无论是网络安全测评企业、技术企业、设备厂商，还是相关人才随着需求的增多，都会快速增长。
再来说说网络安全学习的难易程度，首先看看网络安全都包含那些内容：
第一网络通信技术，数据要想在网络中传输就必须要遵循网络通信协议，最重要的就是TCP/IP协议；
第二加解密技术，明文传输数据是非常不安全的，要想做好安全就必须要懂得加密、解密技术；
第三互联网编程技术，在网络上运行服务或应用程序都是由各种编程技术编写的，数据在这些服务或程序之上运行、传播、存储等就必须要保障数据的安全，虽然不需要每种语言都精通，但是了解各种编程语言是必须的；
第四社会工程学，网络安全有句名言“三分技术，七分管理”，社会工程学就是冲着那“七分管理”去的，所以了解社会工程学，能够更好地做好那“七分管理”；
第五学习各种漏洞的原理、检测验证方法和防御策略，以及各种渗透工具的使用；
第六网络技术日新月异，对应的安全技术亦是如此，所以网络安全需要不断学习新的知识，才能够解决日新月异的安全问题。
以上每一条甚至一条中包含的每一小点要想学好，都必须付出极大地努力，要想全部学好，难度可想而知，所以网络安全从业者都是以点带面的，每个人都有自己精通的方向，但是对于可能存在安全问题每一个方面也都必须了解。
‘柒’ 网络安全难学习吗
和其他学科一样，学习不难，难在坚持。
现在市面上在职的网络安全工程师，有很大一部分都并非科班出身的，很多都是通过自学或是培训机构学成就业的。所以也可以看出，这个方向学习难度没有那么高，想学的话完全不用担心。
还有一点需要注意，网络安全的知识是比较繁杂的，最好能够找到适合自己的学习路线跟着进行系统的学习。
一般的网络安全学习路线是：
1、了解基本的网络和组网以及相关设备的使用；
2、学习系统原理，web功能系统还有Web前后端基础与服务器通信原理
3、前端代码、后端程序设计入门
入门的意思就是学习基本的html、js、asp、mssql、php、mysql等脚本类的语言，服务器是指：WinServer、Nginx、Apache等
4、学习主流的安全技能原理&利用
5、学习当下主流漏洞的原理和利用
即SQL、XSS、CSRF等主流漏洞的原理与利用学习
6、掌握漏洞挖掘思路，技巧
学习前人所挖0day（零日漏洞）的思路，复现，尝试相同审计。
7、进行实战训练
寻找带“体系化”的靶场去进行练习、实战。
这只是大概一般的学习路线，每个人的学习方法、效率都不同，这个路线仅作参考。
‘捌’ 网络安全测评师证怎么考
安全评价师采用网络报名方式：
报考者登录中国安全生产协会网站，根据自身情况对照报名条件要求进行网上报名。
报名时间：
安全评价师考试报名一般于当年9月开始，考生可在规定时间内登陆官方指定网站进行报名。
报名条件：
按照《安全评价师国家职业标准(试行)》的要求，安全评价师职业资格培训鉴定报名条件如下：
1.基本文化程度：大学专科毕业
2.三级安全评价师(具备以下条件之一者)
⑴取得安全工程类专业大学专科学历证书，从事安全生产相关工作5年以上。
⑵取得其他专业大学专科学历证书，从事安全生产相关工作5年以上，经三级安全评价师职业培训达规定标准学时数，并取得结业证书。
⑶取得安全工程类专业大学本科学历证书，从事安全生产相关工作3年以上。
⑷取得其他专业本科学历证书，从事安全生产相关工作3年以上，经三级安全评价师职业培训达规定标准学时数，并取得结业证书。
3.二级安全评价师(具备以下条件之一者)
⑴连续从事安全生产相关工作13年以上。
⑵取得三级安全评价师职业资格证书后，连续从事本职业工作5年以上。
⑶取得三级安全评价师职业资格证书后，连续从事本职业工作4年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。
⑷取得安全工程类专业大学本科学历证书后，连续从事本职业工作5年以上，或取得其他专业大学本科学历证书，连续从事本职业工作7年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。
⑸取得硕士研究生以上学历证书后，连续从事本职业工作2年以上，经二级安全评价师职业培训达规定标准学时数，并取得结业证书。
4.一级安全评价师(具备以下条件之一者)
⑴连续从事安全生产相关工作19年以上。
⑵取得二级安全评价师职业资格证书后，连续从事本职业工作4年以上。
⑶取得二级安全评价师职业资格证书后，连续从事本职业工作3年以上，经一级安全评价师职业培训达规定标准学时数，并取得结业证书。
⑷取得硕士研究生以上学历证书，从事安全生产相关工作10年以上，经一级安全评价师职业培训达规定标准学时数，并取得结业证书。
5.已经取得《安全评价师职业资格证书》人员只能按照升级条件的要求参加鉴定，不能越级参加鉴定。
考试科目：
《理论知识》、《专业能力》、《理论知识》、《专业能力》、《综合评审》。
考试方式：
考试形式为笔试、闭卷形式。
考试题型：理论知识为客观题，题型包括单项选择题和多项选择题；专业能力为主观题，题型包括情景分析题、案例题和综合应用题；综合评审为主观题，题型为命题写作。
成绩查询：
根据往年情况安全评价师考试成绩一般会在考后三个月公布。成绩查询方式一般为网上查询。
合格标准：
往年安全评价师资格全国统一考试合格分数线为60分(满分100分)。
‘玖’ 信息安全等级测评师有没考过的过来人说下。
等级保护测评师分为初、中、高三个级别，不对社会开放，只对企业开放，一个企业要具备等级保护测评资质，需要具备一定数量的等级保护测评师，并且对初、中、高级的比例有要求。
这个证书对企业比较有用，人一旦离开企业，这个证书可能就失效了，这个证书虽然不能作为个人能力的体现，但可以作为国内比较权威的信息安全领域的证明，对个人的发展还是是很有用处的。
简单的说，等级保护测评师不是谁都能考的，即使在等级保护测评机构内，名额都有限制的，在信息安全领域还是有一定权威性的。但是一旦离开了企业，这个证书可能就没用了，唯一可以证明你在等级保护领域有相当的工作经验和背景。
信息安全等级测评师具体能力要求如下：
一、初级等级测评师：
1、了解信息安全等级保护的相关政策、标准；
2、熟悉信息安全产品分类，了解其功能、特点和操作方法；
3、掌握等级测评方法，能够根据测评指导书客观、准确、完整的获取各项测评证据；
4、掌握测评工具的操作方法，能够合理设计测试用例获取所需测试数据；
5、能够按照报告编制要求整理测评数据。
二、中级等级测评师：
1、熟悉信息安全等级保护相关政策、法规；
2、正确理解信息安全等级保护标准体系和主要标准内容，能够跟踪国内、国际信息安全相关标准的发展；
3、掌握信息安全基础知识，熟悉信息安全测评方法，具有信息安全技术研究的基础和实践经验；
4、具有丰富的项目管理经验，熟悉测评项目的工作流程和质量管理方法，具有较强的组织协调和沟通能力；
5、能够独立开发测评指导书，熟悉测评指导书的开发、版本控制和评审流程能够根据信息系统的特点，编制测评方案，确定测评对象、测评指标和测评方法；
6、具有综合分析和判断的能力，能够依据测评报告模板要求编制测评报告，能够整体把握测评报告结论的客观性和准确性，具备较强的文字表达能力；
7、了解等级保护各个工作环节的相关要求，能够针对测评中发现的问题，提出合理化的整改建议。
三、高级等级测评师：
1、熟悉和跟踪国内、外信息安全的相关政策、法规及标准的发展；
2、对信息安全等级保护标准体系及主要标准有较为深入的理解；
3、具有信息安全理论研究的技术、时间经验和研究创新能力；
4、具有丰富的质量体系管理和项目管理经验，具有较强的组织协调和管理能力；
5、熟悉等级保护的全过程，熟悉定级、等级测评、建设整改各个工作环节的要求。
以上内容参考：网络-等级测评师
‘拾’ 网络安全等保测评的人员要求一般是什么
三级等保每年测评一次，二级等保两年测评一次。二级至少应具有6名以上等级测评师，其中中级测评师不少于2名；三级（含）以上信息系统等级测评工作的测评机构至少应具有 10 名以上等级测评师，其中中级测评师不少于4名，高级测评师不少于2名。
网络安全等级保护一共分五级：
① 第一级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益;
② 第二级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全;
③ 第三级，等级保护对象受到破坏后，会对公民、法人和其他组织的合法权益产生特别严重损害，或者对社会秩序和公共利益造成严重损害，或者对国家安全造成损害;
④ 第四级，等级保护对象受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害;
⑤ 第五级，等级保护对象受到破坏后，会对国家安全造成特别严重损害。
网络安全等级保护备案办理流程：
一步：定级;（定级是等级保护的首要环节）
二步：备案；（备案是等级保护的核心）
三步：建设整改；（建设整改是等级保护工作落实的关键）
四步：等级测评；（等级测评是评价安全保护状况的方法）
五步：监督检查。（监督检查是保护能力不断提高的保障）
证书案例