网络安全随着互联网的发展越来越受到人们的重视，所以也就出现了CCSP网络安全资深工程师。

网络安全专家的日常工作都是比较枯燥无味的，而且需要学习的课程很多。

一、网络安全基本知识
这部分的学习过程稍微简单些，可以花较少的时间去完成。这部分的内容主要包括：安全的概念和定义、常见的安全标准等。大部分的关于网络安全基础的书籍都会有这部分内容的介绍。

二、应用加密学
加密学是现代计算机安全的基础，没有加密技术，所有的网络安全都像是空话。加密技术的应用绝不是简单地停留在对数据的加密、解密上。密码学除了可以实现数据保密性之外，还可以完成数据完整性校验、用户身份认证、数字签名等等功能。
以加密学为基础的PKI是信息安全基础设施的一个重要组成部分，是一种普遍适用的网络安全基础设施，授权管理基础设施、可信时间戳服务系统、安全保密管理系统、统一的安全电子政务平台等的构建都离不开加密学的支持。概括地说，加密学的应用是贯穿了整个网络安全的学习过程。因为之前很多人都不会接触到这方面的内容，所以需要更多的时间去学习，也需要阅读更多的参考书籍。

三、协议层安全
系统学习TCP/IP方面的知识有很多的原因。需要适当地实施防火墙过滤，安全管理员必须对于TCP/IP的IP层和TCP/UDP层有很深的理解、黑客经常使用TCP/IP堆栈中的一部分区域来破坏网络安全等。所以在学习的时候，这方面的内容也不可少。
协议层安全主要涉及和TCP/IP分层模型有关的内容，包括常见协议的工作原理和特点、缺陷、保护或替代措施等。

四、Windows安全（攻击和防御）
因为Windows操作系统的广泛运用，所以更加容易成为被攻击的对象。对于Windows安全的学习，其实就是对Windows系统攻击与防御技术的学习。而对Windows系统安全的学习内容有：用户和组、文件系统、策略、系统默认值、审计以及操作系统本身的漏洞的研究。
因为这部分的重视，所以可以参考的书籍也有很多，任何有关于Windows攻防的书籍都可以看看。

五、Unix/Linux安全（攻击和防御）
随着Linux被更多的技术流使用，Linux系统、服务器也被部署的越来越广泛。Unix/Linux系统的安全问题也被凸显了出来。作为网络安全工作着。Linux系统的安全还是占有网络安全的一半的。虽然相对于Windows系统，一般的用户接触到Linux系统的机会不多，但是网络安全还是要学习关于Unix/Linux系统的维护。这一部分的参考书籍就是关于Unix/Linux系统管理和安全方面的书籍。

六、防火墙技术
防火墙技术是网络安全中的重要因素，是外网和内网进行通信时的一道屏障。所以作为一名网络安全工作者，除了要深刻理解防火墙技术的种类、工作原理之外，还要熟悉各种常见的防火墙的配置、维护。
那么防火墙的简单配置包括什么呢？常见的各种个人防火墙软件的使用；基于ACL的包过滤防火墙配置；基于Linux操作系统的防火墙配置；ISA配置；Cisco PD配置；Check Point防火墙配置；基于Windows、Unix、Cisco路由器的VPN配置。

七、入侵监测系统
防火墙不能对所有应用层的数据包进行分析，这就会是网络数据通讯的瓶颈。即便是代理性防火墙也不能检查所有应用层的数据包。所以入侵监测是防火墙的合理补充，它通过收集、分析计算机系统、计算机网络介质上的各种有用信息帮助系统管理员发现攻击并且进行响应。所以可以说入侵监测是防火墙之后的第二道安全闸门，在不影响网络性能的情况下对网络进行监测，提供对内部攻击、外部攻击和误操作的实时保护。
IDS提供了主动地网络保护，能够自动探测网络流量中可能涉及潜在入侵、攻击和滥用的模式。随着各种商业入侵检测系统的部署，IDS逐渐成为网络安全不可或缺的元素之一。在各种入侵监测系统中，首选是Snort，它的特点是免费、公开源代码和高效运行。

八、审计和日志分析
在部署了各种先进的防火墙、入侵监测系统，实施了严格的网络安全策略之后，如果不进行检查、监督、改进和维护，那么安全只是短暂的，所以，审计也是同样重要的。日志分析就是审计的重要手段。

在一个网络安全系统中存在着很多日志：操作系统日志、服务器日志、防火墙系统日志、入侵监测日志、拨号服务器日志等。所以，对于如何维护日志系统的学习实际上是融合到操作系统、防火墙以及IDS的学习过程中的。

网络安全课程时候一门很难得课程，是网络专业领域的顶尖课程，所以在学习之前要做好心理准备。

网络安全需要大量的参考书，但是因为自己学习没有老师知道，所以需要自己研究哪些参考书适合。

网络安全涉及的知识面很广泛，所以就需要花费更多的时间和精力去学习。

网络安全是涉及到很多的专业知识，所以除了看书之外，还需要进行大量的实践，把理论运用到动手操作上，这样才是更完美的学习方法。