1、认真学习tcp/ip协议、sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、系统安全设置、windows或linux系统等基础知识，并了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用，精通php/shell/perl/python/c/c++ 等至少一种语言。
2、掌握了一定的基础知识后，多分析成功案例积累经验，多进行现场调试，从案例中汲取技术和技能，掌握方案设计思路，提高技术水平。
3、在拥有相应学历及工作经验的情况下可以直接申请，或者也可以通过参加网络信息安全工程师考试，考试通过后，就有了评定工程师的资格。
总结
1、认真学习tcp/ip协议、sql注入原理和手工检测、内存缓冲区溢出原理和防范措施、系统安全设置、windows或linux系统等基础知识；
2、掌握了一定的基础知识后，多分析成功案例积累经验，多进行现场调试提高技术水平；
3、在拥有相应学历及工作经验的情况下可以直接申请，或者也可以参加网络信息安全工程师考试，考试通过后，就有了评定工程师的资格。
