网络安全工程师需要学服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范、计算机语言等内容
，还需要懂得网络安全产品的配置和使用
。

网络安全工程师需要学的内容
：


1、网络安全基础
：
网络基础、虚拟机、数据包分析、常用协议、内网穿透、隧道技术等
。

2、Linux
：
Linux系统文件、用户、进程、日志、常用服务（HTTP、ftp、dns、SMTP等）
。

3、Python编程
：
Python用法基础、字符串、列表和元组、面向对象、文件和输入输出、网络编程、web编程等
。

4、数据库
：
MySQL、msSQL、Oracle
。

5、web脚本基础:html、css、js、asp、PHP、jsp等
。

6、web渗透与攻防
：
OWASP、TOP10、XSS、CSRF、SQL注入、文件上传／包含、命令注入等
。

7、逆向工程
：
逆向工具（ollydbg、softice、windbg）、软件保护与破解、杀毒与免杀
。

8、软件漏洞挖掘
：
堆栈溢出原理与实践、shellcode、fuzz、漏洞分析
。

9、社会工程学
：
信息收集、伪装、诱导、心理战术、说服力、社会工程学工具等
。

10、渗透测试
：
信息获取、扫描与服务识别、漏洞验证、无限安全、嗅探攻击、代理与隧道、metasploit渗透攻击等
。