网络安全工程师的学习难度大吗？
这是一个大课题，要花三天三夜也说不完啊，只好挑重点的说说了…
网络有OSI七层模型，这是一个理想的参考模型，话说现实生活里没有真正实现七层模型。但是作为一种网络框架，一种网络模型，要有一个清晰的概念。
下图左边为OSI七层参考模型。
一般提到网络，指的是二三四层，即 数据链路层（Ethernet / HDLC / Frame Relay / ATM ）、网络层（IP）、传输层（TCP/UDP），所以这些是你主要的学习对象。
学习网络的时候，没有刻意去学习安全，慢慢发现没有安全的网络是无法使用的，因为现实世界充满着以网络安全漏洞而非法获利的群体，心怀鬼胎的负能量群体你无法估量他们的底线，唯一能做的就是：把网络设计的更安全、更天衣无缝，苍蝇不叮无缝的蛋！
从最接地气的无线路由器说起，听说好多人被别人蹭网，因为没有类似经历，所以无法理解。无线加密套件现在有 WEP / TKIP / WPA / WPA2，是一个由低级向高级的演进，你可以以WEP 为起点去研究一下为什么它很容易破解，然后再去研究一下 WPA2 里的 802.1x 认证，高级加密协议 AES，标准哈希认证 SHA。
数据链路层最基础协议 ARP，只要有一个非法host 可以应答网段内所有ARP request，将会把流量引到自己的主机。为了克服这个ARP spoofing，有了 ARP Anti-Spoofing feature。
有哪些非常好的理财书籍可以推荐呢？
因为之前做了7年股票研究员，现在又做阅读推广人的缘故，几乎每周都有人问我这个问题。
我个人认为，脱离了赚钱能力和欲望谈理财，是个伪命题。每个人的理财都离不开欲望和赚钱能力两方面的发展。
理财，无财拿什么理？
提高赚钱能力是第一步，而我们普通人如何零成本开始赚钱事业呢？
我推荐《会赚钱的妈妈》
我看到很多人给这本书的评价是“案例不能直接使用。”我对这个评价太熟悉了。我有个写作课，流程是大家学习，然后交作业，作业合格以后，我会发一批平台投稿资料，大家学完资料写样稿，我推荐到各平台，成为签约撰稿人。就有人报名以后给我评价：“失望，以为交了钱就会了，没想到还得学！”呃，你以为你是U盘呀！插上电脑就能***出知识？
《会赚钱的妈妈》也是，给了你流程、步骤、案例分析，你连基本的贴合自身情况修改都做不到，还要求能够给你量身订做直接就能用的方案。这种思维方式本身就不符合赚钱项目的特点：“稀缺性”“价值性”。
有了赚钱能力，就要说欲望的事了，控制欲望先要学会一些知识，比如分清楚“消费”“投资”。比如学会记账，做预算，储蓄。
推荐两本书
你好，根据我看过的书籍，从浅到深有以下的书籍推荐：
《富爸爸穷爸爸》罗伯特・T・清崎
《小狗钱钱》博多·舍费尔
《财务自由之路》博多·舍费尔
《邻家的百万富翁》托马斯·J. 斯坦利
《巴比伦最富有的人》乔治·克拉森
《管道的故事》哈吉斯
《投资中最简单的事》邱国鹭
《投资中最重要的事》霍华德·马克斯
《财务自由之路2&3》博多·舍费尔
实际上投资理财没有我们想象中的那么难，只要我们保持好心态，寻找合理的逻辑，学习相关的知识，是有可能会赢得比其他人都高的高收益的。那么就来看看有哪些理财必读书单。
1、《小狗钱钱》这本书可以说是世界上最简单的理财启蒙读物，所以再怎么不懂理财也没有那么难理解，一般来说都是给小朋友读的。这是德国人的作品，旨在传授简单的理财概念，无论是增加理财、储蓄还是投资，都是有迹可循的，并且最大的作用是增加你的理财信心。
2、《富爸爸，穷爸爸》这本书的名字对于大家来说应该都不陌生。是很多人的理财起点，整本书的主要内容可以用这么一句话来概括：“先储蓄，再把储蓄用在投资上，然后将投资上赚来的钱用在消费上。”还有一个很重要的是它提出了“负债”的概念。人买入资产，穷人买入“负债”，想要致富，只要不断买入资产就行了。网上还有与之配合的“现金流”电子游戏，会让你对理财有与以前完全不同的看法。
3、《零基础小白的基金探索之路》作者是水湄物语。里面全是干货，关于基金投资的，所有内容都说得很明白、浅显。无论你想投资余额宝，还是其他复杂的基金，都可以按图索骥。
4、《钱的外遇》这本书可以说是最爱，作者不仅是投资者也是一个***家，所写的东西都是比较通俗易懂、诙谐有趣，而且因为作者是香港人，所以有些情况不太适合大陆，但是你看了这本书，基本上可以能避开99%的投资陷阱。
5、《聪明的投资者》这本书是巴菲特老师格雷厄姆的心血之作，要是说投资理财的书那肯定是少不了巴菲特和他的老师格雷厄姆，这本书算是包含了格雷厄姆的投资精神，如果你有时间反复阅读，每次都会读出不一样的感觉。
投资理财相关的书籍推荐如下：
1、《彼得林奇的成功投资》| 彼得林奇 著
2、《聪明的投资者》| 本杰明.格雷厄姆 著
3、《滚雪球 巴菲特传》| 罗杰.洛温斯坦 著
4、《穷查理宝典-查理芒格智慧箴言录》| 彼得考夫曼 著
5、《股市真规则》| 帕特.多尔西 著
6、《祖鲁法则》| 吉姆.史莱特 著
7、《巴菲特与索罗斯的投资习惯》| 马克.泰尔 著
8、《乌合之众》| 古斯塔夫.勒庞 著
9、《金融的逻辑》| 陈志武 著
下面这个投资书单，涵盖了我们平时接触最多的指数基金、股市投资知识和方法，读懂股票基本面必需的财报知识，以及理解股市动荡的金融逻辑、理解中国特色货币政策的制定背景等方面。
我写的先后顺序，基本上由近及远、从微观到宏观。
1、基金——银行螺丝钉：《指数基金投资指南》
股市中操作最简单、最适合普通投资小白玩的权益类投资，就是指数基金，这个品种也是我们经常介绍的。初学股市投资的朋友，不妨从了解指数基金投资开始。
想考注册安全工程师，有哪些建议和经验？
效率高不高，愿不愿意花时间，这些都得靠自己的自我觉醒意识。首先问问你自己对安全证书的渴望有多大，是可考可不考、考不上无所谓还是“必须要考上否则会很失落甚至想想都觉得自己跌落到谷底了”。如果想要每天坚持复习备考安全考试，可能甚至要给自己打上“***式的偏执”的烙印，这时候，不管别人说你不行，或你在前进的路程中遇上多大的阻碍，你都不会放弃。当有一个梦想在熠熠发光的时候，周围的一切简直都黯淡掉了!哪管别人怎么说，哪会觉得自己不自量力。
计算自己每天可以用来学习的时间，并合理安排自己的复习时间表。即使不细化到每天做什么，但每个月、每周大致看哪些内容，要完成什么任务，肯定是要有个规划的。规划的好处在于，让你不用仔细回想就知道还有什么任务没做;另一方面，规划也是一种自我监督，当天的任务若没完成，加班加点也要强制做完。这种自律还是要争取做到的。
另外制定***之后，一定要切实落到实处。当你做出坚持原则的决定时，内心非常挣扎;但当你完成的时候，内心会充满快乐和满足，并且对未来充满信心。每一次的坚持原则，都会使你的自律程度得到提升;而每一次的放弃原则，都会使你离自律越来越远。
专注意味着大家要把与安全考试无关的事情的时间消耗降到最低，而通常影响大家专注的因素是手机等外部因素。手机能放多远放多远;电脑能断网就断网;有耳塞带耳塞没耳塞带耳机等等等，创造一个你觉得舒适且有利于学习的环境。总之就是要断绝任何可能给你带来诱惑的东西，然后强迫自己去看书。
如果自己太过懒散、执行力不强，那就多问自己几次这样的问题，“自己甘心随随便便，毫无突破的人生吗?”“你不是一直认为自己很特别吗为什么连安全证书都考不上?”诸如此类的问题，对自己加以这种精神***。
安全考试复习过程中，大家适当放松，劳逸结合，但不能过度放松。适当放松可以恢复精力，保持状态;过度放松则会丢失掉一直保持着的复习状态，再找回来是要花不少时间和精力成本的。
如果实在保证不了腾出很多的时间来复习，那就一定要把能用来复习的时间最大化，追求长时间高效地复习，最终都是为了能够真正是花了时间就学有所得，学有所长，而不是原地踏步甚至江河日下，说得现实点，付出了这么多精力、人力、物力、财力，总得追求个结果吧!
