信息安全工程师主要学习以下方面的内容：
数据库原理及开发 ：包括数据库的基本原理、常用数据库的开发和使用。数据挖掘与算法：
了解主流的数据挖掘技术和算法，以及商业智能产品。
网络安全技术
端口与服务漏洞扫描
程序漏洞分析检测
权限管理
入侵和攻击分析追踪
网站渗透
病毒木马防范
网络流量识别和控制
系统架构与开发流程：
包括B/S系统架构、开发流程及相关技术。
编程开发能力：
精通一种或多种程序开发语言，如C、C++、Java等。
网络协议与网络编程：
学习TCP/IP协议、网络编程及相关网络产品开发技术。
操作系统：
熟悉Windows或Linux系统。
系统安全设置：
包括信息存储和传输安全、数据包结构、IIS安全设置和组策略等。
主流网络安全产品：
了解并配置使用主流的网络安全产品，如防火墙（FW）、入侵检测系统（IDS）、扫描器（Scanner）、审计工具等。
网络安全策略设计与实施：
根据企业需求制定和实施网络安全策略，包括访问控制、数据加密、入侵检测等。
网络安全事件响应与处理：
具备网络安全事件的响应和处理能力，包括事件调查、取证和恢复工作。
安全意识培训：
能够为员工提供安全意识培训，提高整体网络安全防范能力。
建议：
信息安全工程师需要不断学习和跟进最新的网络安全技术和趋势，通过实践操作和系统学习，积累丰富的经验和技能，以应对不断变化的网络安全威胁。