從知識結構的角度看，網絡資訊安全工程師必須有比較全面的理論架構。網絡工程與網絡維護者是兩個完全不同的概念，後者只要求對某個操作系統，或某個基於網絡的軟件熟悉，並能夠處理這方面的問題就可以了。而網絡資訊安全工程師則要求對網絡整體有清晰的把握，能夠處理隨時可能發生的問題。網絡是複雜的，可能出現的問題涉及到方方面面，沒有較完整的知識結構是不可能勝任這方面的工作的。舉個簡單的例子，網絡由於調整或升級突然出現局域斷網的情況，這其中的原因可能是路由模組配置問題，也可能是光纖收發故障，或者又是某個代理服務器停止服務……網絡資訊安全工程師只有掌握這些軟硬件知識，纔可能在很短的時間內找出問題所在，順利解決問題。
一個合格的網絡資訊安全工程師，應具備如下知識：首先，要有紮實的硬件基礎，包括服務器及路由、交換設備等硬件的結構、性能指標等。進行系統設計時，硬件的性能指標都是網絡資訊安全工程師要充分考慮的因素。進行維護就更不用講了。其次，要掌握最常用的網絡操作系統，如Win2000和Linux。現在架構一個局域網可能會用到多種操作系統，多掌握一些畢竟可以更好地處理問題。其三，要掌握路由交換設備的配置方法。可以說，Internet就是由路由器和交換機搭建而成的，合格的網絡資訊安全工程師必須能夠單獨完成局域網的架構工作，如果沒有相關的知識是不敢想象的。其四，還要掌握綜合佈線和網絡集成的相關知識。在做項目計劃時，要充分考慮到設備的選型和拓樸的設計，必須對綜合佈線有所瞭解，纔可能做到網絡暢通，硬件匹配，不產生網絡瓶頸。對這一點，有的人可能不以爲然，舉個實際的例子吧。前段時間，有個公司要組建一個局域網，中心骨幹設備選擇了Cisco的6509千兆交換機，而接入層則爲了省錢，選擇使用百兆的單模收發器。結果，設備買回後卻怎麼也調不通。原因很簡單，就是因爲單模收發器的光纖無法和Cisco的千兆模組相匹配。最後只能全部改用了Cisco3500系列做爲接入層交換設備，實際比多投入了近20萬，造成了巨大浪費。當然，以上的知識結構只是針對網絡管理和維護的工程師而言，如果是專業的數據庫管理員，精通SQL語句，熟悉某種數據庫則是必須的了。
再者，網絡資訊安全工程師需要在實踐中培養一種創新能力。網絡需求是千變萬化的，必須以不變應萬變。同樣一個網絡設計需求，對於不同層次的網絡資訊安全工程師，其製作的解決方案也不盡相同。可以說，水平越高的越能透過特定的設計最貼切地體現用戶的需求。而相反，有的網絡資訊安全工程師將網絡設計當作了一種固定模式。筆者認識幾位工程師，其中有的就已習慣了照搬方案，對於自己的發展是相當不利的，對於用戶而言，也是一種浪費。所以，在工作和學習中多思考，纔可能走上更高的臺階。
