首先根据所在的公司不同，分为甲方和乙方。本人从高中时候搞安全，到现在在鹅厂做网络安全工程师，对甲方和乙方安全方面都有一定的了解。
甲方网络安全工程师偏向于安全防御，毕竟是给公司做防护。需要做的点一般是业务安全，运维安全，内网安全，业务安全一般是防各种黑产，运维安全主要是给公司的服务器主机做安全策略和加固，同时也会又相应的蓝军测试和演习，内网安全主要是针对办公机的，现在大部分的APT攻击都是通过办公机器进来的，先社工员工，拿到合法权限。
乙方网络安全工程师 偏向于攻击，挖洞，渗透测试这是常见的事情，为什么会这样呢？ 乙方安全公司是想卖设备和服务给甲方公司的，他一定要证明甲方的安全有问题，最好的办法是有0day，直接打穿甲方业务，所以乙方在攻击方面做的很强。
Ⅱ 网络安全主要指的是哪些方面
网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。
网络安全从其本质上来讲就是网络上的信息安全。从广义来说，凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相关技术和理论都是网络安全的研究领域。网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。