信息安全方向应该具备什么样的能力和拥有什么样的知识结构比较合理？

一直想在信息安全方面有所作为，就想，信息安全在今天这样的社会应该和网络联系比较紧密，所以选择了先在网络方面打下一个好的基础。在年初通过了国家软考的网络工程师考试，但由于很少实践，还是觉得心有余悸。所以还想请问信息安全方面的高手帮忙解开这个结：要想往信息安全方向发展，应该在网络方面具备什么样能力，以及拥有什么样的知识结构比较好一些？