學(xué)習(xí)內(nèi)容
1、分析網(wǎng)絡(luò)安全現(xiàn)狀。對(duì)企業(yè)的網(wǎng)絡(luò)系統(tǒng)進(jìn)行定期評(píng)估、并對(duì)存在 的風(fēng)險(xiǎn)進(jìn)行加固,制定解決方案,爭取做到周期性、全方位的安全預(yù)防;
2、負(fù)責(zé)協(xié)調(diào)解決方案的客戶化實(shí)施、部署與開發(fā),推定解決方案上線;
3、負(fù)責(zé)協(xié)調(diào)公司網(wǎng)絡(luò)安全相關(guān)項(xiàng)目的售前及售后支持;
4、為用戶提供合理的網(wǎng)絡(luò)安全解決方案,做好防范工作;
5、在出現(xiàn)安全事件時(shí),做好緊急預(yù)案處理,控制事態(tài)的發(fā)展。并減小安全事件的危害性。同時(shí)針對(duì)用戶要盡快恢復(fù)系統(tǒng), 不影響其生活工作。
學(xué)習(xí)技術(shù)
1、網(wǎng)絡(luò)安全技術(shù)方面:
包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。
2、對(duì)計(jì)算機(jī)系統(tǒng)有深入的了解,掌握常用的的編程語言:
例如windows及企業(yè)常用的linux系統(tǒng),編程語言如:Java、php 、python、c、c++
3、了解主流網(wǎng)絡(luò)安全產(chǎn)品:
入侵檢測系統(tǒng)、掃描儀等等
4、安全協(xié)議方面:
這部分內(nèi)容很多和web安全是相通的。熟悉sql 注入原理和手工檢測、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、 熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類型和原理有一定的ddos 攻防經(jīng)驗(yàn),熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置。
這些技術(shù)有一些可以在培訓(xùn)機(jī)構(gòu)或是自學(xué)的時(shí)候,更多的技術(shù)和知識(shí)還是要在工作中去學(xué)習(xí)和深入。網(wǎng)絡(luò)安全工程師也是一門需要修行的課程,也是一門需要不斷更新自己的知識(shí)的課程,所以在之后的工作過程中去學(xué)習(xí)知識(shí)是必須要具備的一項(xiàng)技能。
而且具體學(xué)習(xí)哪一方面的知識(shí)還要看網(wǎng)絡(luò)安全工程師是主要從事那個(gè)方向的。根據(jù)自己的興趣和愛好選擇適合自己的方向,更深入的去學(xué)習(xí)這一方面的技術(shù)和知識(shí),但是其他的和網(wǎng)絡(luò)安全工程師相關(guān)的知識(shí)也可以多看看,指不定在什么時(shí)候就會(huì)用的上。到需要的時(shí)候在學(xué)習(xí)可能是一件會(huì)晚的事情。所以想成為一名網(wǎng)絡(luò)安全工程師,技術(shù)和知識(shí)的不斷學(xué)習(xí)和廣泛學(xué)習(xí)不可少。
上一個(gè)教程:網(wǎng)絡(luò)安全工程師的工作方向是什么?
下一個(gè)教程:返回列表