网络安全工程师的学习难度大吗？
这是一个大课题，要花三天三夜也说不完啊，只好挑重点的说说了…
网络有OSI七层模型，这是一个理想的参考模型，话说现实生活里没有真正实现七层模型。但是作为一种网络框架，一种网络模型，要有一个清晰的概念。
下图左边为OSI七层参考模型。
一般提到网络，指的是二三四层，即 数据链路层（Ethernet / HDLC / Frame Relay / ATM ）、网络层（IP）、传输层（TCP/UDP），所以这些是你主要的学习对象。
学习网络的时候，没有刻意去学习安全，慢慢发现没有安全的网络是无法使用的，因为现实世界充满着以网络安全漏洞而非法获利的群体，心怀鬼胎的负能量群体你无法估量他们的底线，唯一能做的就是：把网络设计的更安全、更天衣无缝，苍蝇不叮无缝的蛋！
从最接地气的无线路由器说起，听说好多人被别人蹭网，因为没有类似经历，所以无法理解。无线加密套件现在有 WEP / TKIP / WPA / WPA2，是一个由低级向高级的演进，你可以以WEP 为起点去研究一下为什么它很容易破解，然后再去研究一下 WPA2 里的 802.1x 认证，高级加密协议 AES，标准哈希认证 SHA。
数据链路层最基础协议 ARP，只要有一个非法host 可以应答网段内所有ARP request，将会把流量引到自己的主机。为了克服这个ARP spoofing，有了 ARP Anti-Spoofing feature。
建设局下面自收自支的事业单位，质量安全监督站会怎么改革？
自改革开放以来，在国家各项建设工程蓬勃发展的几十年中，各地质量安全监督站在工程建设质量、安全监督检查方面发挥了极大作用，特别是改革开放初期，参于工程建设的施工单位技术力量配备不足，技术人员专业水平较低，建设工程法律法规不健全，各项工程建设标准规范落后，工程建设监理制度尚未落实，在这种情况下，质量安全监督站在监督检查检测工作之外，还承担了培训教育、业务指导的工作，对于施工单位提高质量意识，保证安全施工，建立健全质量安全制度提供了大量的技术支持。
随着社会的发展，改革开放的深入，国家各项建设工程标准、规范的完善，施工单位技术人员业务素质的提高，监理制度的落实，检测水平的提高，质量安全监督站的作用有所弱化，但是其在质量安全监督检查、工程检测、民生关于工程质量咨询投诉、节能环保检查等方面仍发挥一定的作用。
总之，建设工程作为直接关系到国计民生的重要行业，质量安全监督站作为职能部门不可缺失。
事例相关。
安全质量监督站在各个地方有所不同。有的地方是财政全供、有的是差额，还有些是自收自支。有些地方只有住建部门下属xx县建设工程质量安全监督管理站负责全县除水利、交通以外的所有建设工程如:住宅工程、市政公用工程、园林工程。有些地方除住建部门下属的建设工程质量安全监督管理站之外还有例如园林工程安全质量监督站、市政工程质量安全监督管理站等。
之前安全质量监督站可以向受监项目收取监督费，但自09年中央取消监督收费后，安全质量监督站也无任何收费来源。所以不管是那种财政供给方式，现在事实上安全质量监督站都是依靠***拨款。
安全质量监督站作为住建（市政、园林）部门下属的二级机构，因为具有一定的执法权和专业性，一直是住建局的强势部门。编制人数较多，大多是一些专业知识比较过硬的中年群体。
前些时间东北某省的改革方案是将整个建设口的下属事业单位包括安全质量监督统一整合成立建设工程信息服务中心，中原某省拟订的方案是整合至综合执法局作为局本级的一个科室继续履行原职责。南方某省是撤销本机构由住建局机关成立一个科室如安全质量监督科继续履行原职业。
总而言之，只要建筑法和建设工程质量管理条例等法律法规没有大改。那么安全质量监督的工作总得有个机构履行职业，无非是继续作为住建系统的二级机构还是住建系统某个局[_a***_]中心的内设科室。因为安全质量监督具有一定的专业性，由原来的人员来履行职业更为专业和合适。所以即便是改革大概率也是原来那些人。
