网络安全工程师主要做些什么?要具备什么技能?
网络安全工程师主要做的工作内容包括分析网络现状、在出现网络攻击或安全事件时,提高服务,帮助用户恢复系统及调查取证等等方面。下面是具体介绍,来看看吧。
一、网络安全工程师工作内容
(1)分析网络现状。对网络系统进行安全评估和安全加固,设计安全的网络解决方案。
(2)在出现网络攻击或安全事件时,提高服务,帮助用户恢复系统及调查取证。
(3)针对客户网络架构,建议合理的网络安全解决方案。
(4)负责协调解决方案的客户化实验、部署与开发,推定解决方案上线。
(5)负责协调公司网络安全项目的售前和售后支持。
二、网络安全工程师从业要求(技能)
(1)计算机应用、计算机网络、通信、信息安全等相关专业本科学历,三年以上网络安全领域工 作经验。
(2)精通网络安全技术:包含端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击 分析追踪、网站渗透、病毒木马防范等。
(3)熟悉tcp/ip协议,熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉 信息存蓄和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验, 熟悉iis安全设置等系统安全设置。
(4)熟悉windows或Iinux系统,精通php/shell/perl/python/c/c++等至少一种语言。
(5)了解主流网络安全产品{如fw(firewall)\\ids(入侵检测系统)、scanner(扫描仪)、audit等}的配置及使用。
三、网络安全工程师项目介绍
面对国家和社会的需求,信息产业部电子教育与考试中心启动实施“网络信息安全工程师高级职业教育(Network Security Advanced Career Education)”(简称NSACE)项目。其目标就是培养“德才兼备、攻防兼备”信息安全工程师,能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。
NSACE项目总体目标是培养“德才兼备、攻防兼备”信息安全工程师,能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。既要满足当前的信息安全工作岗位要求,又能使学员具备职业发展的潜力。打造具有“先进性、前瞻性、实用性、可操作性”职业教材,引领学员职业成长。NSACE项目各级培训目标分别描述如下:
1.初级目标
在本级别中,学员经过训练,能够担负起小型网络信息安全工作。对网络信息安全有较为完整的认识,掌握电脑安全防护、网站安全、电子邮件安全、Internet网络安全部署、操作系统安全配置、恶意代码防护、常用软件安全设置、防火墙的应用等技能。
2.中级目标
在本级别中,学员得到充分专业训练,能完善和优化企业信息安全制度和流程。信息安全工作符合特定的规范要求,能够对系统中安全措施的实施进行了跟踪和验证,能够建立起立体式、纵深的安全防护系统,部署安全监控机制,对未知的安全威胁能够进行预警和追踪。
3.高级目标
在本级别中,学员能够针对安全策略、操作规程、规章制度和安全措施做到程序化、周期化的评估、改善和提升,能够组织建立本单位的信息安全体系。信息安全管理能够结合本单位的具体情况,制定合适的管理制度和流程,并能提出信息安全管理理念,推广到本单位中具体管理活动中。在技术能力上,对本单位的系统中安全措施能够总体上把关,掌握防护系统的脆弱性分析方法,能够提出安全防护系统的改进建议。熟悉信息安全行业标准和产品特性,熟悉信息安全技术发展动向,针对本单位信息安全需求,能够选择合适安全技术和产品。
网络工程是国家战略工程,网络工程师说网络安全问题关系到国家的安全与社会的稳定,在网络信息技术高速发展的今天,在全球化进程的不断加速中,网络安全的重要性被日益放大,解决存在的安全问题变得非常迫切。其重要性正随着全球信息化步伐的加快而变得越来越重要,安全问题需要迫切解决。从微观角度看,网络安全关系到一个单位的发展。在企事业单位中,无论是科研数据还是财务数据,甚至是人力资源数据,都需要通过计算机网络来处理,特别是自动化办公的推广,企事业单位的很多工作都已经离不开网络,但是网络又离不开安全支撑,一旦出现安全问题,其后果是非常严重的。在网络工程中,安全技术的运用占据着非常重要的地位。
网络工程师有哪些技术要求?
达到目标:
技术模块:
1、熟悉常见的计算机软硬件和当今最流行网络互联设备(如: CISCO & 华为等大型厂商的主流路由器、交换机、防火墙),具备构建、管理和维护网络的能力;
2、熟练使用 Windows 2008 系列为主线的多网络操作系统( UNIX 、 LINUX等),具备配置、架设各种企业网络服务器能力;
3、熟悉网络系统的安全、配置、故障排除,具备企业网络安全部署及黑客防范的能力;
4、达到 MCITP-S、RHCE、CCNP 等国际认证相当的水平。
工程模块:
1、具备网络工程规划设计、工程实施的能力;
2、具备系统工程(网络、监控、点播、闭路、语音、广播)综合设计、实施的能力;
3、具备方案及标书编写的能力
素质模块:
1、具备技术演讲、商务演讲及客户技术培训的能力;
2、具备基本商务英语能力;
3、具备良好的职业素质和客户沟通的能力。
成为网络工程师有什么要求?
1、报考网络工程师不需要学历、资历、年龄和专业等条件,考生可根据自己的技术水平选择合适的级别和资格,但一次考试只能报考一种资格。
2、需要掌握的知识:
(1)熟悉计算机系统的基础知识;
(2)熟悉网络操作系统的基础知识;
(3)理解计算机应用系统的设计和开发方法;
(4)熟悉数据通信的基础知识;
(5)熟悉系统安全和数据安全的基础知识;
(6)掌握网络安全的基本技术和主要的安全协议;
(7)掌握计算机网络体系结构和网络协议的基本原理;
(8)掌握计算机网络有关的标准化知识;
(9)掌握局域网组网技术,理解城域网和广域网基本技术;
(10)掌握计算机网络互联技术;
(11)掌握TCP/IP协议网络的联网方法和网络应用技术;
(12)理解接入网与接入技术;
(13)掌握网络管理的基本原理和操作方法;
(14)熟悉网络系统的性能测试和优化技术,以及可靠性设计技术;
(15)理解网络应用的基本原理和技术;
(16)理解网络新技术及其发展趋势;
(17)了解有关知识产权和互联网的法律法规;
(18)正确阅读和理解本领域的英文资料。
2、网络工程师是通过学习和训练,掌握网络技术的理论知识和操作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。