去年双十一前夜，网络网络某电商平台的工程工程核心交换机突发故障。网络工程师老张花了二十分钟定位到是师和师区光模块老化，换了块新的安全，业务恢复。网络网络同一时间，工程工程安全工程师小李盯着监控屏，师和师区发现攻击者正利用一个刚公开的安全漏洞尝试横向移动。他封了IP，网络网络改了防火墙策略，工程工程没惊动任何人。师和师区两人在同一栋楼里上班，安全工位隔了三排，网络网络但那天晚上他们压根没碰面——各干各的工程工程活，各救各的师和师区火。

这就是最直观的区别：网络工程师保“通”，网络安全工程师保“稳”。通，是数据包从A到B别丢、别延迟、别断。稳，是数据包别被偷、别被改、别被伪造。老张的日常是跟OSPF、BGP、VLAN、MPLS打交道，脑子里装的是路由表和拓扑图。小李的日常是看防火墙日志、分析流量基线、做渗透测试、写应急响应报告。一个像修路架桥的，一个像查酒驾装监控的。

具体到技能栈，重叠部分不少。都懂TCP/IP，都会用Wireshark抓包。但往下走就分岔了。网络工程师要精通设备命令行，思科华为华三的认证考下来能摞一摞。他们关心的是链路冗余、负载均衡、QoS策略。安全工程师要熟悉OWASP Top 10，会写Python脚本自动化扫描，懂加密算法和身份认证协议。他们关心的是零信任架构、入侵检测规则、漏洞利用链。我见过一个网络工程师能把BGP选路规则倒背如流，但问他SQL注入原理，他愣了半天说“是不是往数据库里塞脏话”。反过来，安全工程师能给你讲清楚CSRF和XSS的区别，但让他配个OSPF多区域，他得翻文档。

工作节奏也差得远。网络工程师的活偏工程化，变更窗口通常在凌晨，割接方案要写几十页，回退步骤精确到秒。平时相对平稳，出故障才忙。安全工程师的节奏是被动挨打型——平时做加固、做审计、搞演练，一旦有0day爆出来，整个团队连轴转。去年Log4j漏洞爆发那晚，小李凌晨三点被电话叫醒，一直干到第二天中午。老张那晚睡得很香，因为网络没断。

还有个容易被忽略的点：责任边界。网络断了，业务部门骂的是网络工程师。数据泄露了，监管找的是安全工程师。一个对可用性负责，一个对机密性和完整性负责。CIA三元组里，网络工程师主要扛A（可用性），安全工程师主要扛C（机密性）和I（完整性）。当然实际工作中互相渗透，但考核指标不一样。老张的KPI是网络可用率99.99%，小李的KPI是漏洞修复率、事件响应时间、渗透测试通过率。

薪资方面，初级岗位网络工程师起薪略高，因为需求量大、岗位多。但安全工程师的天花板更高，尤其是懂攻防、有实战经验的那批人。一个能独立带队做红蓝对抗的安全工程师，年薪比同级别的网络工程师高出三到五成不稀奇。不过话说回来，两个方向做到顶尖都值钱，关键是别在中间晃荡——既不懂底层路由协议，又不会分析恶意流量，那就尴尬了。

选哪个方向，看性格。喜欢确定性、爱跟硬件和协议打交道、享受把复杂拓扑调通那一刻快感的人，适合网络工程。喜欢对抗性思维、愿意研究攻击者怎么想、能忍受“你防住了没人夸你，没防住全是你锅”这种落差的人，适合安全。两个岗位都缺人，都辛苦，都有中年危机——技术更新太快，停两年就跟不上。但话说回来，哪个技术岗不是这样呢。