信息安全工程师需要学习的知识包括：
数据库原理及开发：
掌握数据库的基本原理和常用数据库的开发技术，如SQL语言、数据库管理系统等。
数据挖掘与算法：
了解数据挖掘相关技术和算法，包括主流的数据挖掘方法和商业智能产品。
信息安全产品技术：
熟悉防火墙、入侵检测系统、网络流量识别控制等信息安全产品的相关技术。
系统架构与开发流程：
掌握B/S架构的系统架构、开发流程及相关技术。
编程开发能力：
熟悉C、C++或Java等程序开发语言。
网络协议与网络编程：
学习网络协议、网络编程及相关网络产品开发技术。
网络安全技术：
包括端口扫描、服务漏洞扫描、程序漏洞分析检测、权限管理等。
系统安全设置：
熟悉TCP/IP协议、SQL注入原理和手工检测、内存缓冲区溢出原理和防范措施等。
操作系统：
精通Windows或Linux系统，了解操作系统安全设计和实现。
编程语言：
精通至少一种编程语言，如PHP、Shell、Perl、Python、C、C++等。
网络设备配置与管理：
学习路由器、交换机的配置与使用。
入侵检测与防御：
掌握入侵检测技术、网络安全事件的调查与取证技术。
安全管理与风险评估：
学习信息安全管理的理论和方法，包括风险评估与管理、安全策略与规划、安全审计与监控等。
应用安全：
了解Web应用安全、移动应用安全、云安全等应用层面的安全威胁和防护方法。
持续学习：
关注互联网安全信息的最新动态，勤于学习和实践，不断提高自己的技术水平和解决问题的能力。
建议：
信息安全工程师需要不断学习和跟进最新的技术动态，通过实践操作和系统化的学习来提升自己的专业技能。同时，多了解并掌握主流的网络安全产品及其配置使用，能够更好地应对实际工作中的安全挑战。