我是网络工程专业的一名学生，我想学习信息安全，却不知道从那里开始。我听过相关的课程，但依然很盲目，

信息安全主要包括以下五方面的内容，即需保证信息的保密性、真实性、完整性、未授权拷贝和所寄生系统的安全性。信息安全本身包括的范围很大，其中包括如何防范商业企业机密泄露、防范青少年对不良信息的浏览、个人信息的泄露等。网络环境下的信息安全体系是保证信息安全的关键，包括计算机安全操作系统、各种安全协议、安全机制（数字签名、消息认证、数据加密等），直至安全系统，如UniNAC、DLP等，只要存在安全漏洞便可以威胁全局安全。信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。

信息安全学科可分为狭义安全与广义安全两个层次，狭义的安全是建立在以密码论为基础的计算机安全领域，早期中国信息安全专业通常以此为基准，辅以计算机技术、通信网络技术与编程等方面的内容；广义的信息安全是一门综合性学科，从传统的计算机安全到信息安全，不但是名称的变更也是对安全发展的延伸，安全不在是单纯的技术问题，而是将管理、技术、法律等问题相结合的产物。

相对现在社会需求来说，广义信息安全更实用，在就业方面也有优势，所以，如果你想在信息安全方面更进一步，那么，你需要学习更多和更宽知识面的专业知识。

网络技术这一块，真的如果你想从事这方面的工作，你最好想办法进一家ISP，否则除非你的技术牛逼到能入侵或者能够独立搭建大型企业网络架构的能力，要不还是考虑一下其他行业，我现在都是进退两难，学了很多，也想考个CCIE，但是很难，另一方面如果不进ISP，那么很少有相关的岗位，同样的，搞设计的还比这个行业更好发展跟有前途，基本上搞这一块技术的已经被ISP垄断了，无论是个人用户还是大型工程，ISP不缺技术不缺设备，他们的权力很大