可以先从Web安全入口，难度相对较低。
学习Web安全需要掌握Web安全相关概念、渗透测试相关工具、渗透实战操作、熟悉Windows/Kali Linux、中间件和服务器的安全配置、脚本编程学习、源码审计与漏洞分析、安全体系设计与开发等等。
简单做一个学习规划：
第一步：Web安全相关概念
建议学习时间：2周
学习内容如下：
1、熟悉基本概念(SQL注入、上传、XSS、CSRF、一句话木马等)。
建议网上雀轮搜罗一下培训机构找一家去学就好，这样能加快上手速度。
现在市场上的网络安全工程师培训机构也非常多，不管是成立许多年的，还是刚刚成立的，基本上在每个城市都能够找到很多家，但是我们要注意的是，既然机构这么多，那就肯定有好的有差的。
一般零基础做一名网络安全工程师大致会分为以下几个阶段的学习：
第一阶段：渗透基础
脂肪酸碳链延长反应 - 概述 脂肪酸合成酶系催化的合成产物是软脂酸，而人体内的脂肪酸碳链长纯指短不一，因此需要将其缩短或延长。碳链的缩短是通过β-氧化作用延长是在线粒体和内质网中的两个不同的酶系催化下进行的。动物体具有在C-9位及以下碳位引进双键的去饱和酶，因此可以由软脂酸生成棕榈油酸[C16，Δ9]，由硬脂酸生成油酸[C18，Δ9]等。但动物体缺乏在C-9位以上位置引入双键的酶，因此动物体需要的其他不饱和脂肪酸只能由没裤笑食物提供。人体不能合成的必需脂肪酸为亚油酸[C18，Δ9，10]、亚麻酸[C18，Δ8，9，12]、花生四烯酸[C20，Δ5，8，11，14]。 [1]脂肪酸碳链延长反应 - 线粒体中的延长 乙酰CoA提供碳源，NADPH提供还原当量，反应过程类似β-氧化的逆过程，每一轮可延长两个碳原子，一般可延长脂肪酸碳链至24或26碳，但以十八碳的硬脂酸为主。脂肪酸碳链延长反应 - 内质网中的延枯含长 丙二酸单酰CoA提供碳源，NADPH供氢，反应过程与软脂酸的合成相似，不同的是CoASH代替ACP作为酰基载体，每循环一次可增加两个碳原子，一般可延长至22或24碳，但也以硬脂酸为主
渗透系数的测定方法主要分“实验室测定”和“野外现场测定“两大类。
1.实验室测定法
目前在实验室中测橡空裂定渗透系数 k 的仪器种类和试验方法很多，但从试验原理上大体可分为”常水头法“和变水头法两种。
常水头试验法就是在整个试验过程中保持水头为一常数，从而水头差也为常数。 如图：
试验时，在透明塑料筒中装填截面为A，长度为L的饱和试样，打开水阀，使水自上而下流经试样，并自出水口处排出。待水头差△h和渗出流量Q稳定后，量测经过一定时间 t 内流经试样的水量V，则梁闭
从试验原理上大体可分为”常水头法“和”变水头法“两种！
另请参考：
渗透系数的测定方法主要分“实验室测定”和“野外现场测定“两大类。
1.实验室测定法
目前在实验室中测定渗透系数 k 的仪器种类和试验方法很多，但从试验原理上大体可分为”常水头法“和”变水头法“两种。
常水头试验法 就是在整个试验过程中保持水头为一常数，从而水头差也为裤团常数。 如图：
要。渗透测试是一种通过模拟恶意黑客攻击，对计算弊态机网络系统安全性进行搭前评估的方法，渗透测试服务单个系统测试单次费用需要2~3万。这是知卜清保护计算机安全的最基本方法，但通常是防止黑客入侵的最重要技术。
在未经授权的情况下夺取计算机系统控制权的行为是 违法行为， 此篇文章仅作为学习交流和探讨，若要测试成果，请在自己虚拟机上测试，或者被允许渗透的计算机系统上演练， 请勿做出违法之骚操作，操作者做出的一切违法操作均与本人和此文无关
本文使用Nmap进行扫描，其他扫描手段本文不进行探讨
Nmap是端口扫描方面的业内标准，网上的资料让人眼花缭乱，时至今日，各式各样的防火墙已经普遍采用了入侵检测和入侵防御技术，他们能够有效地拦截常见的端口扫描，所以，即使使用Nmap程序扫描结果一无所获也不是什么意外的事。换句话说， 如果你在公网上对指定网段进行主机扫描时没检测出一台在线主机，那么就应当认为扫描行动多半是被防火墙系统拦截下来了，反之则是另一种极端情况：每台主机都在线，每个端口都处于开放状态
实际上渗透测试并没有严格的分类方式，即使在软件开发生命周期中，也包含了渗透测试的环节，但根据实际应用，普遍认同的几种分类方法如下： 1、黑箱测试
黑箱测试又被称为所谓的“Zero-Knowledge Testing”，渗透者完全处于对正稿系统一无所知的状态，通常这类型测试，最初的信息获取来自于DNS、Web、Email及各种公开对外的服务器。
2、白盒测试
白盒测试与黑箱测试举宏孝恰恰相反，测试者可以通过正常渠道向被测单位取得各种资料，包括网络拓扑、员工资料甚至网站或其它程序的代码绝伍片断，也能够与单位的其它员工（销售、程序员、管理者……）进行面对面的沟通。这类测试的目的是模拟企业内部雇员的越权操作。
网络测试工程师求职者提高应聘水平的第一关就是 面试 题的回答。下面是我为大家精心推荐的网络工程师 面试题 及参考答案，希望能够对您有所帮助。
网络工程师面试题篇1
1、什么是兼容性测岩掘卜试?兼容性测试侧重哪些方面?
参考答案：
兼容测试主要是检查软件在不同的硬件平台、软件平台上是否可以正常的运行，即是通常说的软件的可移植性。
网络安全技术认证的种类大致有以下几类：
一是以网络安全管理为主的认证唯好，如英国标准化协会推出的关于ISO13355和ISO17799管理安全培训，它主要面向企业的领导和管理人员；
二是以网络安全技术的理论和技术为主的认证，它较为偏重于知识的认证，如美国CIW的网络安全专家（Security Professional）认证、美国Guarded Network公司推出的网络谈激安全认证等；
