個人想要學習成為安全工程師，做了一個初步了解：需要技能、發展方向、學習規劃

需要掌握的技能

常見的滲透測試方法

流行的web攻防方法

熟悉TCP/IP協議框架，并了解它們的安全問題

常見的安全工具和攻擊工具的使用

常見操作系統的安全：windows安全、linux安全、Unix安全

常見網絡安全設備的配置

常見中間件（IIS、tomcat、WebSphere等）的安全配置

常見數據庫（MSSQL、MYSQL、Oracle、DB2等）的安全配置

常見網絡設備（華為交換機、路由器等）、安全設備（防火墻、IPS、WAF等）的安全配置

安全應急事件的處理：常見評估等服務項目經驗

常見安全標準（ISO 27001等等）的理解

后期不斷學習的方向和需要關注的領域

職業發展方向

安全服務工程師---》職業滲透師或安全顧問---》安全專家---》資深安全專家

學習步驟

1、學習windows、liunx操作系統的安全配置與管理

2、學習TCP/IP協議框架

3、通過安全工具或攻擊工具學習滲透攻防的流程與方法

4、學習Web攻防方法

5、了解網絡安全設備的安全配置與基本功能

6、了解信息安全標準

7、了解病毒木馬威脅的深度分析