高级网络安全工程师项目

一、网络安全工程师主要工作内容:

1、分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案；

2、在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证；

3、针对客户网络架构，建议合理 的网络安全解决方案；

4、负责协调解决方案的客户化实施、部署与开发，推定解决方案上线；

5、负责协调公司网络安全项目的售前和售后支持。

二、网络安全工程师要具备以下技能：

1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；

2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。

3、熟悉tcpip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；

4、熟悉windows或linux系统，精通phpshellperlpythoncc++ 等至少一种语言；

5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；

6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神。

网络安全工程师主要做的工作内容包括分析网络现状、在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证等等方面。下面是具体介绍，来看看吧。一、网络安全工程师工作内容(1)分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案。(2)在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证。(3)针对客户网络架构，建议合理的网络安全解决方案。(4)负责协调解决方案的客户化实验、部署与开发，推定解决方案上线。(5)负责协调公司网络安全项目的售前和售后支持。二、网络安全工程师从业要求(技能)(1)计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工 作经验。(2)精通网络安全技术：包含端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击 分析追踪、网站渗透、病毒木马防范等。(3)熟悉tcpip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉 信息存蓄和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验， 熟悉iis安全设置等系统安全设置。(4)熟悉windows或Iinux系统，精通phpshellperlpythoncc++等至少一种语言。(5)了解主流网络安全产品{如fw(firewall)\ids(入侵检测系统)、scanner(扫描仪)、audit等}的配置及使用。三、网络安全工程师项目介绍面对国家和社会的需求，信息产业部电子教育与考试中心启动实施“网络信息安全工程师高级职业教育(Network Security Advanced Career Education)”(简称NSACE)项目。其目标就是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。NSACE项目总体目标是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。既要满足当前的信息安全工作岗位要求，又能使学员具备职业发展的潜力。打造具有“先进性、前瞻性、实用性、可操作性”职业教材，引领学员职业成长。NSACE项目各级培训目标分别描述如下：1.初级目标在本级别中，学员经过训练，能够担负起小型网络信息安全工作。对网络信息安全有较为完整的认识，掌握电脑安全防护、网站安全、电子邮件安全、Internet网络安全部署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙的应用等技能。2.中级目标在本级别中，学员得到充分专业训练，能完善和优化企业信息安全制度和流程。信息安全工作符合特定的规范要求，能够对系统中安全措施的实施进行了跟踪和验证，能够建立起立体式、纵深的安全防护系统，部署安全监控机制，对未知的安全威胁能够进行预警和追踪。3.高级目标在本级别中，学员能够针对安全策略、操作规程、规章制度和安全措施做到程序化、周期化的评估、改善和提升，能够组织建立本单位的信息安全体系。信息安全管理能够结合本单位的具体情况，制定合适的管理制度和流程，并能提出信息安全管理理念，推广到本单位中具体管理活动中。在技术能力上，对本单位的系统中安全措施能够总体上把关，掌握防护系统的脆弱性分析方法，能够提出安全防护系统的改进建议。熟悉信息安全行业标准和产品特性，熟悉信息安全技术发展动向，针对本单位信息安全需求，能够选择合适安全技术和产品。网络工程是国家战略工程，网络工程师说网络安全问题关系到国家的安全与社会的稳定，在网络信息技术高速发展的今天，在全球化进程的不断加速中，网络安全的重要性被日益放大，解决存在的安全问题变得非常迫切。其重要性正随着全球信息化步伐的加快而变得越来越重要，安全问题需要迫切解决。从微观角度看，网络安全关系到一个单位的发展。在企事业单位中，无论是科研数据还是财务数据，甚至是人力资源数据，都需要通过计算机网络来处理，特别是自动化办公的推广，企事业单位的很多工作都已经离不开网络，但是网络又离不开安全支撑，一旦出现安全问题，其后果是非常严重的。在网络工程中，安全技术的运用占据着非常重要的地位。

信息安全工程师考试科目共有二门：（1）基础知识，上午考试，考试时间为150分钟，笔试，75道选择题，总分75分，45分及格；（2）应用技术，下午考试，考试时间为150分钟，笔试，问答题，一般为4道题目，总分75分，45分及格；信息安全工程师各科目具体考试时间：综合知识（选择题）：上午： 9：00 — 11：30应用技术（简答题）：下午：2：00 — 4：30每门科目不保留成绩，即如果有一门科目没有及格，下次考试需重新考所有科目。考试范围考试科目1：信息安全基础知识1.计算机科学基础知识数制及其转换二进制、八进制、十进制和十六进制等常用数制及其相互转换计算机内数据的表示数的表示(补码表示，整数和实数的表示，精度和溢出)非数值表示(字符和汉字表示，声音表示、图像表示)算术运算和逻辑运算计算机中的二进制数运算方法逻辑代数的基本运算数学基础知识排列组合，概率应用，数据的统计分析编码基础(ASCII码，汉字编码，奇偶校验，海明码，霍夫曼码、循环冗余码)初等数论基本知识(整除、同余、素数) 2.计算机系统基础知识计算机硬件基础知识计算机系统的组成、体系结构分类及特性CPU、存储器的组成、性能和基本工作原理常用IO设备、通信设备的性能以及基本工作原理IO接口的功能、类型和特性CISCRISC，流水线操作，多处理机，并行处理存储系统虚拟存储器基本工作原理，多级存储体系RAID类型和特性可靠性与系统性能评测基础知识诊断与容错系统可靠性分析评价计算机系统性能评测方法计算机软件基础知识数据结构与算法基本知识操作系统基础知识操作系统的内核(中断控制)处理机管理(进程、线程、状态转换、共享与互斥、分时轮转、抢占、死锁)存储管理(主存保护、动态连接分配、分段、分页、虚存)设备管理(IO控制、假脱机)文件管理(目录、文件组织、存取方法、存取控制、恢复处理)作业管理(作业调度，JCL，多道程序设计)网络操作系统和嵌入式操作系统基础知识