2、3-5年计算机网络实施和管理经验，熟悉系统安全技术；
3、熟悉网络设备、防火墙、入侵检测、漏洞扫描等安全产品；
4、具备英文基础，有良好的阅读能力和基本的听说能力；
5、良好的口头表达能力；
6、愿意出差；
7、认真的工作态度和良好的团队精神；
具备以下条件者优先：
1、熟悉电力网络和业务，以及计算机在电力行业的应用者优先；
2、熟悉金融网络和业务，以及计算机在金融行业的应用者优先
r>岗位职责
1.参与公司基础网络安全架构的建设
2.日常网络安全问题处理
3.ACL审核
4.办公网络的安全基础设施建设
5.网络安全应急响应
岗位要求
学历要求：不限
性别要求：不限
语言要求：普通话
专业要求：不限
年龄要求：25-35
总工作年限：3年以上
任职资格的具体描述：
1.至少熟悉C/C++/Perl/Python/Shell中的一到两门语言
2.理解TCP/IP协议栈原理
3.对各种网络攻击方式有深入的理解
4.3年以上网络安全从业经验
5.熟悉环境 6.有很强的分析解决问题的能力
职位职能:网络工程师网络信息安全工程师
职位描述:
职责描述
1，搭建产品的网络环境，充分考虑安全因素
2、分析网络现状，对网络系统进行安全评估和安全加固，设计安全的网络解决方案；
3、出现网络攻击或安全事件时，提出解决方案恢复系统。
任职要求
1、计算机或网络通信等相关专业，本科或以上学历；
2、具有3年以上或的信息和网络安全产品技术支持、信息安全服务、大型网络/系统维护等相关工作经验；
3、具备优秀的项目策划、主持和组织实施能力，具有良好的中文写作能力及英文阅读能力；
4、对网络安全有深刻的理解，对网络安全及应用安全技术有浓厚的兴趣及热情；
5、通过CCSP/CISP/CISSP/CCIE等专业认证者优先；具有大型安全服务项目、安全集成项目经验者优先；
6、具备较强的抗压性、独特的思维能力和良好的诚信自律、团队合作、学习能力、沟通能力、积极主动性、成就导向等素质。
岗位职责
1、借助自动化工具定期开展信息系统漏洞扫描。
2、对发现的问题进行跟进，确保及时修复。
3、对新上线的业务进行技术评估，确保上线前的安全性。
岗位要求
学历要求：不限
性别要求：不限
语言要求：普通话
专业要求：不限
年龄要求：25-35
总工作年限：3年以上
任职资格的具体描述：
1、三年以上Web安全开发或WEB安全管理经验；
2、熟悉Web安全技术，对常见的Web安全漏洞和攻击手段有深入理解。了解风险控制手段，具备架构风险分析能力；
3、掌握JAVA和其他WEB开发语言，了解SQL, Web Service, XML，有代码审核经验者优先；可以通过黑盒/白盒测试对应用或者代码进行安全检测；
4、熟悉Linux系统、Windows系统及其系统服务、系统应用的安全特性；
5、具有较强英文文档阅读能力；
6、具备良好的沟通能力；富于团队精神和敬业精神，能够承受一定的工作压力。
7、有SDL经验者优先；有网站安全渗透经验者优先。
8、具有丰富的入侵分析，探测经验或（以及）反渗透方面项目经验，有查找系统风险与安全漏洞的经验优先
网络安全工程师考试大纲 收藏
考 试 大 纲
考试性质
网络安全工程师课程通过加强学员对信息安全标准与法律法规、信息安全基础理论与技术、信息安全工程与管理及涉密网络管理等应用技能的学习，充分满足企、事业单位对于网络安全技术人员的用人需求。考试介绍
课程内容：信息安全标准与法律法规、信息安全基础理论与技术、信息安全工程与管理及涉密网络管理等。考试形式：无纸化考试（机考），理论+案例分析。
考试时间：120分钟，理论答题时间为60分钟，实践答题时间60分钟。
考核标准：满分1000分，合格600分。理论600分，案例分析400分。
考核重点：通过案例分析试题重点考核学员对中、小型企业网络安全应用的能力。
培训教材：《网络安全实用教程》
书号：7-5006-7028-1/TP·594
定价：38.00元
证书：《电子信息产业技术培训证书》——网络安全工程师
考试要求
（一）网络安全基础知识
1．基本要求
要求熟悉网络安全的一些基本概念、基本属性及网络安全模型等；了解网络安全评估；掌握安全策略的功能；掌握各种类型的网络安全服务。
2．考试内容
（1）网络安全概述
熟悉分布网络环境下的安全。
熟悉网络安全的基本概念，掌握TCP/IP协议下的网络安全问题。
熟悉网络安全的基本属性。
熟悉网络安全的层次结构。
熟悉网络安全模型。
熟悉网络安全处理的过程。
熟悉密码学的基本原理与基本概念。
（2）网络安全评估
熟悉资产保护的基本概念。
了解资产的类型。
了解潜在的攻击源。
熟悉各种攻击的类型。
熟悉风险的概念。
熟悉风险的识别与测量。
了解风险分析的主要问题。
（3）安全策略
了解安全策略的功能。
熟悉与网络安全有关的策略类型及其功能，诸如信息策略、系统和网络安全策略、计算机用户策略、Internet使用策略等。
熟悉与网络安全有关的各种管理程序的功能，诸如用户管理程序、系统管理程序、事故响应程序、配置管理程序等；掌握安全策略的生成、部署和有效使用。
（4）网络安全服务
熟悉针对不同攻击需要的基本安全服务。
熟悉机密性服务的类型及相应的机制。
熟悉完整性服务的类型及相应的机制。
熟悉可用性服务的类型。
熟悉可审性服务的基本功能。
熟悉身份鉴别的方法以及在网络环境下的身份鉴别机制。
熟悉数字签名的原理。
熟悉 Kerberos 鉴别工作原理。
了解公钥基础设施结构。
了解访问控制基本原理。
熟悉网络安全处理的关键阶段。
熟悉网络安全评估的目的及分类。
熟悉网络安全策略的制定。
熟悉网络安全实施的主要机制。
熟悉网络安全培训的目的及对象。
熟悉网络安全审计的主要功能。
了解网络安全实施流程。
（二）网络安全体系结构
1．基本要求
熟悉OSI安全体系的安全服务、安全机制、安全服务配置和安全管理等；熟悉TCP/IP协议安全体系等。
2．考试内容
（1）OSI安全体系
熟悉开放系统互联参考模型。
熟悉OSI安全体系结构的5类安全服务。
熟悉OSI安全体系结构的安全机制。
熟悉OSI安全服务与安全机制的关系。
熟悉OSI层中的安全服务配置。
熟悉OSI安全体系的安全管理。
（2）TCP/IP协议安全体系
熟悉Internet安全结构布局。
熟悉Internet服务配置。
熟悉网络安全层次模型。
了解OSI安全体系到TCP/IP安全体系的映射。
（三）网络安全技术
1．基本要求
要求熟悉各种防火墙原理及主要技术等；VPN技术的概念及主要技术；IPSec技术的概念、功能和机制等；熟悉黑客技术的方法和技巧；熟悉漏洞扫描技术的流程及特点；熟悉入侵侦测技术的概念、分类及分析方式；熟悉病毒技术的概念及分类；熟悉各种系统平台的安全设置及管理；了解应用安全的体系结构和服务模式。
2．考试内容
（1）防火墙技术
熟悉防火墙原理。
熟悉防火墙主要技术。
熟悉防火墙体系结构。
了解堡垒主机的作用及部署。
熟悉数据包过滤规则。
熟悉状态检测数据包过滤原理。
了解防火墙的发展趋势。
（2）VPN技术
熟悉VPN的基本概念和特点。
熟悉VPN采用的主要技术。
了解第2层VPN协议的机制和功能。
了解第3层VPN协议的机制和功能。
（3）IPSec技术
熟悉IPSec的概念、功能、体系结构。
熟悉安全联盟和安全策略的概念。
熟悉传输模式和隧道模式的功能和特点。
熟悉IPSec安全协议的AH机制和功能。
熟悉IPSec安全协议的ESP机制和功能。
了解密钥管理协议ISAKMP机制和功能。
了解Internet的密钥交换协议IKE机制和功能。
（4）黑客技术
熟悉黑客攻击的动机。
熟悉黑客攻击的流程。
熟悉黑客攻击使用的主要方法和技巧。
熟悉针对不同网络的攻击方法。
（5）漏洞扫描技术
熟悉计算机漏洞的定义以及存在的原因。
熟悉网络安全扫描的 3 个阶段。
了解常用的网络扫描工具。
熟悉基于网络的扫描和基于主机的扫描的特点。
（6）入侵侦测技术
熟悉入侵检测的概念、基本结构。
熟悉入侵检测系统分类。
熟悉入侵检测系统分析方式。
熟悉入侵检测系统的设置与部署。
了解入侵检测系统的优缺点与局限性。
（7）病毒技术
熟悉恶意代码的概念和分类。
熟悉计算机病毒的概念和结构。
熟悉恶意代码与计算机病毒的技术、部署、管理和软件。
（8）系统平台
熟悉系统平台的概念、种类以及风险安全。
熟悉系统平台的安全加固方案。
了解系统平台的加固工具。
熟悉Windows系统安全设置及管理。
熟悉UNIX系统安全设置及管理。
（9）应用安全
熟悉应用安全的概念及其涉及的安全服务和安全机制。
熟悉应用安全的风险与需求分析。
了解应用安全的体系结构。
了解应用安全的服务模式。
熟悉应用安全的解决方案。
了解WebST的应用。
（四）网络安全工程
1．基本要求
要求熟悉需求分析的范围和目标；熟悉管理安全、运行安全和技术安全的范围和需求；熟悉基于信息等级分类策略的各种需求；熟悉安全基础设置的定义与组成，安全基础设施的设置等；熟悉安全与风险管理的概念、模型及标准；熟悉风险管理和过程；熟悉安全评估过程及技术。
2．考试内容
（1）安全需求分析
熟悉安全需求的范围和目标。
熟悉安全威胁的数据分析。
熟悉管理安全的关键、范围和需求以及安全模型的核心组成。
熟悉运行安全的范围和需求。
熟悉技术安全的范围和需求。
熟悉基于信息等级分类策略的基本安全属性需求。
熟悉基于信息等级分类策略的用户标识与鉴别需求。
熟悉基于信息等级分类策略的不可否认需求。
熟悉基于信息等级分类策略的授权与访问控制需求。
熟悉网络基础设施安全需求。
（2）安全基础设施
熟悉安全基础设施定义与组成。
熟悉安全基础设施设计的基本目标。
熟悉基础设施安全服务与安全机制。
熟悉支撑性安全基础设施的作用与提供的服务。
了解公钥基础设施的组成以及管理对象。
了解对称密钥管理的特点及关键因素。
熟悉基础设施目录服务的功能及重要特性。
了解信息系统安全工程的过程与方法。
（3）安全与风险管理
熟悉安全管理的概念、重要性和模型。
熟悉信息安全管理的任务目标、对象、原则、程序和方法。
了解信息安全管理标准。
（4）网络安全实战
熟悉风险管理和过程。
熟悉安全成熟度模型的作用和构成。
了解威胁来源、威胁方法及预防对策。
熟悉安全评估过程的主要阶段。
了解网络安全评估技术。
了解安全评估准则概况
很多同学在问怎样才能成为一名优秀的高级安全网络工程师。今天我会给大家仔细讲讲其中的发展路线，仅供大家了解参考。
当下社会大部分大型网络其实早在几年前甚至十年前已经全部架设测试好，现在我们进去，很少的机会参与企业的网络创建或者从零开始由始至终做一遍。其实都是因为受到工作的环境局限。所以说工作之后，大部分的事情都是巡检，测试写报告为多，曾经哥有一那么很长的一段时间迷惑、彷徨。后来发现个原来也只是个俗人，不为技术，只为生活，堕落那么长一段时间。比利时一家杂志，曾对全国60岁以上的老人搞了一次问卷调查，调查的题目是：你最后悔的是什么?并列出了十几项生活中容易后悔的事情，供被调查者选择。于是，就出现了这样一个结果。其中有72%的人后悔年轻时努力不够，有67%的人后悔年轻时，错误地选择了职业以至事业无成。我希望大家少走弯路，一直成为你日后后悔的话题。
作为高级网络安全工程师，应该在原有的路由、交换、基础上，要懂无线、安全监控、流量分析等网络应用，在组网项目中，要有综合组网、全局规划的能力，运维能力，信息网络调度分析能力，从协议、流量、设备、网管多维度快速解决问题，这是首要条件。下面逐步开始分析：
第一步应该把理论知识先弄扎实了：
1．IP寻址原理
2．VLAN
3．STP
4．MSTP
5．ARP
6．VRRP
7．TRUNK
8．OSPF
9．BGP
10．静态路由
11．IP组播
12.IP SEC
13.无线技术
14．安全技术
15.Windows环境企业应用技术
16.Linux环境企业应用技术.第二步要学习企业级网络设备维护
1.企业级路由设备（Juniper，cisco，H3C，HUAWEI）结构、维护、管理、配置技能
2.企业级交换设备（Juniper，cisco，H3C，HUAWEI）结构、维护、管理、配置
3.企业级安全设备（Juniper，cisco，H3C，HUAWEI）结构、维护、管理、配置
4.企业级无线网络设备（Juniper，cisco，H3C）结构、维护、管理、配置
第三步找一些企业级组网项目案例实战
1．企业局域网典型网络组网项目经典案例演练
2．企业广域网典型网络组网项目经典案例
3.企业网络安全架构组网典型项目案例演练
4.企业无线局域网架构组网典型项目案例演练
5.其他大型企业疑难组网项目案例分析及演练
第四步再找一些企业级网络运维项目服务 做演练
1.大型企业局域网典型网络运维技能（排错、巡检、应急等）演练
2.大型企业广域网典型网络运维技能（排错、巡检、应急等）演练
3.大型企业网络安全架构运维技能（排错、巡检、应急等）演练
4.大型企业无线局域网运维技能（排错、巡检、应急等）演练
5.大型企业网络流量监控核心技术运维案例演练
6.大型企业网络协议分析技术演练
7.其他复杂网络排错典型思路总结
第五步出师，实习就业去吧...关于怎么找项目这个问题，网上有，只要你想要找总能找到。现在很多专家都有博客什么的，多多请教一下，多交朋友，相信对您会有很大的帮助。也可能有人会问，怎么都是演练。
我想说的是
1、当我们投入大量精力去研究某一项技术时，我们应该要提前思考一下，这个技术在我当前的工作范围内占到了多么大的比例，会不会为自己当
前的工作带来质的飞跃．如果自己每天学习的东西和自己所从事的工作没有特别大的关联，该技术不能为提高工作效率，提升自己在公司的重要性发挥作用，那么我认为这样的学习是盲目的，低效的．
2、精通某一门技术的前提是使用．如果看了很多理论的知识，做了很多虚拟的实验，却在实际生产环境中得不到验证和考察，那么我不敢确定这样的投入有多大的意义，我也不敢确定这样的记忆能够保持多久．
有时候我们要学习的不是牛的技术，而是能赚钱能使用的技能．我们不是技术的苦行僧，为了生存，为了迎合市场需求，我们也需要学习符合岗位需求的技能，也许不是我们所期望的，但是我们要学习，要去做，要接受，要适应，最主要的是要在不同的公司环境中生存．
如果想为成功找捷径，我请你放弃这个想法如果你想提高技能，一定要从这一刻开始做起。
最重要的一个就是面对目前的初学者来讲，你今天要想提高技能，一定要从这一刻开始做起，今
天等明天一味地拖时间的话，那将一事无成。一个大师曾经说过，你为什么没有成功？是因为你现在还没有下定决心，你为什么直到现在还没有成功，就是你直到现在都没有下定决心。下定决心很关键，如果说你这一时这一刻，这一秒钟就想成功，那这一时这一刻，这一秒钟马上去做，你想要为成功准备的这些东西。
网络安全课程设计
一、要求完成的内容
XX高校校园网络安全解决方案。具体内容包括：
（1）网络安全需求分析，网络安全产品选型，网络拓扑结构图。
（2）操作系统的安全配置、测试。
（3）应用服务器系统的安全配置，重点是WWW 服务器（网站）的安全设计、配置与测试。
（4）恶意代码的防范系统设计，重点是防病毒体系的设计。
（5）防火墙设计、配置与测试。
二、课程设计的资料
1、设计背景：
XX 高校拥有已开通信息点1 万多个，上网电脑一万多台，校园网师生用户群多达2 万余人。校园网已经成为全校师生员工日常学习、工作中不可或缺的重要信息平台。
XX 高校的网络结构分为核心、汇聚和接入3 个层次，网络类型分为教学子网、办公子网、学生宿舍子网。接入方式为宽带接入。校园网双出口结构，可以通过ChinaNet，也可以通过CERNET 进入互联网。学校有32个C 的教育网IP 地址和8 个ChinaNet 的IP 地址。目前提供的网络服务有：WWW 服务、MAIL 服务、FTP 服务、图书馆电子图书数据库。服务等。
2、安全需求
（1）防止校园网外部用户对校园网内的用户进行攻击
（2）校园网外部用户只能访问WWW 服务、MAIL 服务，其他服务只对校园网内部用户开放。
（3）考虑到易用性，所有服务器的操作系统采用Windows Server，WWW 服
务使用IIS。
（4）需要防病毒系统。
3.应聘电脑工程师
CONVERSATIONS 会话
（A=Applicant I=Interviewer）
Dialogue 1
I: Why don’t you begin by telling me something about yourself?
A: What do you want to know?
I: The usual, you know, something about your background and experience and anything personal that you feel is pertinent.A: Well, I was born in Shanghai and went to school there, right up through college.My father is a lawyer, and my mother is a teacher.I: Sounds as if you come from a professional family.A: That抯 right.One of my sisters is a doctor and the other one teaches at a university.I: What made you decide to get into computers?
A: Oh,nothing in particular, I guess.I always liked mathematics and tinkering with machines.I: Now what about your experience? How long have you been working with computers?
A: More than five years now.After I did my engineering degree, I began to specialize in computer technology and I even had my own company for a while.I: It certainly sounds impressive.Why don抰 you have your credentials sent to me and I抣l show them to the board? We抣l probably get back to you in a week.A: Thanks very much.I: 你就从谈谈你自己开始吧！
A: 你想知道些什么？
I: 一般的情况，你的背景啦、经历和你觉得任何与此有关的个人情况。
A: 好吧。我出生在上海，在那儿上学，一直到大学毕业。我父亲是个律师，母亲是个教师。I: 这么说你出自于一个职业家庭。
A: 是的。我姐姐是医生，另一个姐在大学任教。
I: 是什么让你决定搞计算机这一行的？
A: 我想没什么特殊的原因。我一向喜欢数学和摆弄机器。
I: 那再谈谈你的经历吧。你干计算机这行有多久了？
A: 五年多了。读完工程学位后，我就开始专攻计算机技术，甚至有段时间我还建立了自己的公司。
I: 这真不错。你何不把你的证件寄给我，我拿给董事会看看？一个星期之内，我们可能会和你联系。
A: 非常感谢。
Dialogue 2
A: Excuse me.I have an appointment with Mr.Li at nine.May I come in?
I: Yes, come in please.I am Mr.Li.You must be Mz Liu, right？
A: Yes, I am Mz liu.Thanks.I: I抎 like to start this interview with some questions.Why do you think you are qualified for this position?
A: According to your advertisement, you want an experienced software engineer.I think my background meets the requirement of this position.I: Then tell me something about your background.A: My major was computer science when I was at college, and I am quite familiar with Visual C++ and Java language.I: Well, what do you think about the development in computers?
A: The developments in software are going ahead very quickly and more and more problems are resolved by software.In some regions, the hardware is completely replaced by software.So I think the software industry has a great future.I: Have you ever designed any programs concerning network?
A: Yes, I have designed some programs for the network with Visual C++ and I have passed the test for programmers-MCSE.I: Have you got anything to ask me?
A: Yes, can you tell me what抯 my responsibility in this position?
I: Yes, of course.You would be responsible for the development of software products.A: I see.This is my advantage.I: Good.Have you got any other questions?
A: No.I: Ok, I will contact you in a week.See you.A: Thank you, bye-bye.A: 打扰一下，我和李先生九点钟有个约会，我可以进来吗？
I: 请进，我就是李先生，你肯定是刘小姐吧？
A: 对，谢谢。
I: 我们开始面试吧，首先问你几个问题。你为什么认为你能胜任这份工作？
A: 从你们的广告上得知，你们需要一位有经验的软件工程师。我想我的背景符合这份工作的要求。
I: 那说说你的背景吧。
A: 我大学时的专业是计算机科学。我精通VC++和Java语言。
I: 那你认为计算机行业将来的发展如何？
A: 软件将会发展很快，而且越来越多的问题依靠软件解决。在某些领域，硬件会完全被软件所取代，所以我认为软件前景可观。
I: 你设计过有关网络方面的程序吗？
A: 是的，我用过VC++设计过一些网络程序，而且我还通过了一个程序员考试——MCSE。I: 你有什么问题要问吗？
A: 有，你能告诉我这份工作我的职责是什么吗？
I: 当然可以了，你将负责软件产品的开发。
A: 哦，那是我的优势。
I: 太好了。还有别的问题吗？
A: 没有了。
I: 那好，我们会在一周内和你联系的。再见。
A: 谢谢你。再见。
Dialogue 3
I: Tell me something about your work experience.A: Well, I have been in the computer engineering field for 6 years now.I am familiar with both hardware and software and with hands-on experience in system development including system
analysis and design.I: What systems have you worked on?
A: I have worked on about every system that is out right now.I: Do you feel comfortable with the new system by MicroCom?
A: I am not as familiar with it as I am with some of the older systems.But I am a fast learner and I can master it in a short time.I: What do you consider your strenghts?
A: I am knowledgeable and levelheaded.I: 说说你的工作经验吧。
A: 好的，我到现在为止已经在计算机工程行业工作6年了。我对硬件和软件都很熟悉，并具有系统开发的实际操作经验，包括系统分析和设计。
I: 你用过什么系统？
A: 我用过目前市面上的所有系统。
I: 那你觉得Microcom公司的新系统如何？
A: 我对它并不像对其他老系统那样熟悉，但我学得很快，我能短时间内掌握它。I: 那你认为你有什么长处？
A: 我知识丰富、头脑冷静。
Dialogue 3
I: Tell me something about your work experience.A: Well, I have been in the computer engineering field for 6 years now.I am familiar with both hardware and software and with hands-on experience in system development including system analysis and design.I: What systems have you worked on?
A: I have worked on about every system that is out right now.I: Do you feel comfortable with the new system by MicroCom?
A: I am not as familiar with it as I am with some of the older systems.But I am a fast learner and I can master it in a short time.I: What do you consider your strenghts?
A: I am knowledgeable and levelheaded.I: 说说你的工作经验吧。
A: 好的，我到现在为止已经在计算机工程行业工作6年了。我对硬件和软件都很熟悉，并具有系统开发的实际操作经验，包括系统分析和设计。
I: 你用过什么系统？
A: 我用过目前市面上的所有系统。
I: 那你觉得Microcom公司的新系统如何？
A: 我对它并不像对其他老系统那样熟悉，但我学得很快，我能短时间内掌握它。I: 那你认为你有什么长处？
A: 我知识丰富、头脑冷静。
experienced 有经验的，老练的 professional 职业（性）的；专业的in particular 特别；尤其 engineering 工程学，工程
degree 学位；程度 be replaced by 被什么取代
resolve 解决 advantage 优势
system 系统 analysis 分析
master 掌握，精通 levelheaded 头脑冷静的，明智的最基本的几个计算机用语是：system（系统）、hardware（硬件）、software（软件）、program（程序）、network（网络）。
1)What made you decide to get into computers?
go into
work with
你为何决定干电脑工作这一行？
2)I think my background meets the requirement of this position.experience
capability
我认为我的 背景 满足这个职位的要求。
经验
能力
3）I am familiar with hardware and software.database programming
network knowledge
computer networking
我熟悉 硬件和软件。
数据库编程
网络知识
计算机网络
点击咨询 