7月4日消息，国家互联网信息办公室会同工业和信息化部、公安部、国家认证认可监督管理委员会等部门更新了网络关键设备和网络安全专用产品目录，自印发之日起施行。关于发布网络关键设备和网络安全专用产品目录的公告中的网络关键设备和网络安全专用产品目录同步废止。
1、网络安全主要做什么?
网络安全可以从业的岗位有很多，比如：Web安全渗透测试员、企业信息安全主管、IT或安全顾问人员、IT审计人员、安全设备厂商或服务提供商、信息安全事件调查人员、其他从事与信息安全相关工作的人员。一、渗透测试工程师基本要求：对web安全整体需要有着深刻的理解和认识，具备web渗透相关的技能，熟悉渗透测试整体流程，熟悉掌握各类安全测试的工具。
二、安全开发工程师：基本要求：掌握ruby、nodejs、Python、Java其中一种语言，熟悉主流的渗透攻击的原理、利用方式，能够以手工和结合工具的方式对目标系统进行渗透测试。基本职责：负责对安全产品的开发与维护，包含安全应急等工作。三、安全运维工程师：基本要求：熟悉Linux操作系统，熟悉编写shell或者Python脚本，熟悉常见web安全漏洞分析与防范，包含SQL注入、XSS、csrf等。
2、网络安全发展前景?
计算机网络与安全管理专业就业前景怎么样计算机网络与安全管理专业学生主要在计算机网络公司、软件公司、科研部门、教育单位和行政管理部门及现代化企业，从事计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事网络日常管理与维护、网站设计与开发、网络数据库的应用与维护工作或信息安全产品销售与服务等工作。开放的信息系统必然存在众多潜在的安全隐患，窃密和反窃密、破坏和反破坏的斗争仍将继续。
但是，由于在过去互联网技术飞速发展的近十年中，it行业的先驱者们（如微软公司）似乎将技术的重心放在了网络的易用性和灵活性上而忽略了网络的安全性，所以，在各网站遭遇了大量的黑客攻击带来的损失后，网络安全技术就成为信息技术中突现的真空，从而导致了网络安全人才的急需。
3、网络安全
网络安全总体要求产品开发、发布和安装安全指产品在开发、发布和安装过程中要保证安全性。1）禁止存在可绕过系统安全机制（认证、权限控制、日志记录）对系统或数据进行访问的功能，2）未文档化的命令/参数、端口等接入方式（包括但不限于产品的生产、调测、维护用途），需通过产品资料等向运营商或监管机构公开或受限公开。说明：2.合作方需在产品资料中公开人机交互接口、与第三方系统对接接口（推荐通过技术手段限制第三方只能访问业务必须的端口）、需经常人工改动的配置文件等；3.内部通信的机机接口应能够通过安全的综合手段保障（如组网等），不需要公开，但需要在资料说说明安全保障手段。