全部回答 已有 3人回答

• 

  13*******94 2022-04-10
  網(wǎng)絡(luò)安全這個工作現(xiàn)在也有細(xì)分很多崗位，比如系統(tǒng)安全工程師、網(wǎng)絡(luò)安全工程師、Web安全工程師、安全架構(gòu)師等等，具體的會根據(jù)公司業(yè)務(wù)需求來劃分。
  招聘時的崗位需求基本就描述清楚了所要做的工作，日常工作和JD差不多。
  比如Web安全工程師，主要的工作有：
  1、網(wǎng)站滲透測試，就是通過一些黑客的手段去找網(wǎng)站的漏洞；
  2、代碼安全審計，對網(wǎng)站代碼進(jìn)行審計，發(fā)現(xiàn)其中可能存在的漏洞；
  3、漏洞修補(bǔ)方案制定，對發(fā)現(xiàn)的漏洞制定修補(bǔ)方案；
  4、web安全培訓(xùn)，主要針對開發(fā)人員、運(yùn)維人員的安全培訓(xùn)，提升安全人員意識；
  5、安全事件應(yīng)急響應(yīng)，當(dāng)發(fā)生安全事件的時候，如何去處理，處理完后，寫處理報告，發(fā)現(xiàn)其中存在的安全問題，再進(jìn)行修補(bǔ)；
  6、新漏洞攻防研究，研究一些新的安全漏洞，比如最近的struts2的漏洞研究，域名被黑的研究等，制定相應(yīng)防護(hù)方案；
  7、開源/第三方組件漏洞跟蹤，針對公司使用的第三方，開源組件，進(jìn)行跟蹤，發(fā)現(xiàn)漏洞后第一時間修復(fù)；
  8、安全產(chǎn)品的推動實(shí)施等，僅僅通過技術(shù)是不夠的，有的時候，需要將技術(shù)轉(zhuǎn)換為安全產(chǎn)品，來減少人的工作量；
• 

  15*******31 2022-04-10
  一、 網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全校網(wǎng)絡(luò)（包含局域網(wǎng)、廣域網(wǎng)）的系統(tǒng)安
  
  全性。
  二、 負(fù)責(zé)日常操作系統(tǒng)、網(wǎng)管系統(tǒng)、郵件系統(tǒng)的安全補(bǔ)丁、漏洞檢測及修
  
  補(bǔ)、病毒防治等工作。
  三、 網(wǎng)絡(luò)安全管理員應(yīng)經(jīng)常保持對最新技術(shù)的掌握，實(shí)時了解INTERNET
  
  的動向，做到預(yù)防為主。
  四、 良好周密的日志記錄以及細(xì)致的分析經(jīng)常是預(yù)測攻擊，定位攻擊，以
  
  及遭受攻擊后追查攻擊者的有力武器。察覺到網(wǎng)絡(luò)處于被攻擊狀態(tài)后，網(wǎng)絡(luò)安全
  
  管理員應(yīng)確定其身份，并對其發(fā)出警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對方不聽
  
  勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報。
  五、 在做好本職工作的同時，應(yīng)協(xié)助機(jī)房管理人員進(jìn)行機(jī)房管理，嚴(yán)格按
  
  照機(jī)房制度執(zhí)行日常維護(hù)。
  六、 每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄，并對系統(tǒng)
  
  記錄文件保存收檔，以備查閱。
• 

  18*******52 2022-04-10
  1. 總體來說，網(wǎng)絡(luò)信息安全工程師就是為了防止黑客入侵或者各種滲透，需要對系統(tǒng)進(jìn)行分析和防范的職業(yè)。
  
  2. 這個職業(yè)標(biāo)準(zhǔn)的來說就是按照并遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范，通過運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、IDS、PKI、攻防技術(shù)等，進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計系統(tǒng)帳號管理與系統(tǒng)日志檢查等的人員。
  
  3. 需要熟悉的東西也很多，比如一些網(wǎng)絡(luò)知識，sql注入，操作系統(tǒng)（Windows,Linux,Android）,還有懂一些開發(fā)語言種類的，例如：C，C++，Java,Perl 等等。
  
  4. 如果你要從事這個行業(yè)，建議你可以先自學(xué)一些有意思的黑客技術(shù)，比如 灰鴿子，阿D工具，SQL注入工具，破解字典之類的。