上思職場(chǎng)問(wèn)答

坐標(biāo)上思網(wǎng)絡(luò)安全員是干什么的？

13*******24
2022-04-10
3個(gè)回答
88人關(guān)注

全部回答已有 3人回答

13*******94 2022-04-10

網(wǎng)絡(luò)安全這個(gè)工作現(xiàn)在也有細(xì)分很多崗位，比如系統(tǒng)安全工程師、網(wǎng)絡(luò)安全工程師、Web安全工程師、安全架構(gòu)師等等，具體的會(huì)根據(jù)公司業(yè)務(wù)需求來(lái)劃分。
招聘時(shí)的崗位需求基本就描述清楚了所要做的工作，日常工作和JD差不多。
比如Web安全工程師，主要的工作有：
1、網(wǎng)站滲透測(cè)試，就是通過(guò)一些黑客的手段去找網(wǎng)站的漏洞；
2、代碼安全審計(jì)，對(duì)網(wǎng)站代碼進(jìn)行審計(jì)，發(fā)現(xiàn)其中可能存在的漏洞；
3、漏洞修補(bǔ)方案制定，對(duì)發(fā)現(xiàn)的漏洞制定修補(bǔ)方案；
4、web安全培訓(xùn)，主要針對(duì)開(kāi)發(fā)人員、運(yùn)維人員的安全培訓(xùn)，提升安全人員意識(shí)；
5、安全事件應(yīng)急響應(yīng)，當(dāng)發(fā)生安全事件的時(shí)候，如何去處理，處理完后，寫(xiě)處理報(bào)告，發(fā)現(xiàn)其中存在的安全問(wèn)題，再進(jìn)行修補(bǔ)；
6、新漏洞攻防研究，研究一些新的安全漏洞，比如最近的struts2的漏洞研究，域名被黑的研究等，制定相應(yīng)防護(hù)方案；
7、開(kāi)源/第三方組件漏洞跟蹤，針對(duì)公司使用的第三方，開(kāi)源組件，進(jìn)行跟蹤，發(fā)現(xiàn)漏洞后第一時(shí)間修復(fù)；
8、安全產(chǎn)品的推動(dòng)實(shí)施等，僅僅通過(guò)技術(shù)是不夠的，有的時(shí)候，需要將技術(shù)轉(zhuǎn)換為安全產(chǎn)品，來(lái)減少人的工作量；
15*******31 2022-04-10

一、網(wǎng)絡(luò)安全管理員主要負(fù)責(zé)全校網(wǎng)絡(luò)（包含局域網(wǎng)、廣域網(wǎng)）的系統(tǒng)安

全性。
二、負(fù)責(zé)日常操作系統(tǒng)、網(wǎng)管系統(tǒng)、郵件系統(tǒng)的安全補(bǔ)丁、漏洞檢測(cè)及修

補(bǔ)、病毒防治等工作。
三、網(wǎng)絡(luò)安全管理員應(yīng)經(jīng)常保持對(duì)最新技術(shù)的掌握，實(shí)時(shí)了解INTERNET

的動(dòng)向，做到預(yù)防為主。
四、良好周密的日志記錄以及細(xì)致的分析經(jīng)常是預(yù)測(cè)攻擊，定位攻擊，以

及遭受攻擊后追查攻擊者的有力武器。察覺(jué)到網(wǎng)絡(luò)處于被攻擊狀態(tài)后，網(wǎng)絡(luò)安全

管理員應(yīng)確定其身份，并對(duì)其發(fā)出警告，提前制止可能的網(wǎng)絡(luò)犯罪，若對(duì)方不聽(tīng)

勸告，在保護(hù)系統(tǒng)安全的情況下可做善意阻擊并向主管領(lǐng)導(dǎo)匯報(bào)。
五、在做好本職工作的同時(shí)，應(yīng)協(xié)助機(jī)房管理人員進(jìn)行機(jī)房管理，嚴(yán)格按

照機(jī)房制度執(zhí)行日常維護(hù)。
六、每月安全管理人員應(yīng)向主管人員提交當(dāng)月值班及事件記錄，并對(duì)系統(tǒng)

記錄文件保存收檔，以備查閱。
18*******52 2022-04-10

1. 總體來(lái)說(shuō)，網(wǎng)絡(luò)信息安全工程師就是為了防止黑客入侵或者各種滲透，需要對(duì)系統(tǒng)進(jìn)行分析和防范的職業(yè)。

2. 這個(gè)職業(yè)標(biāo)準(zhǔn)的來(lái)說(shuō)就是按照并遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范，通過(guò)運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、IDS、PKI、攻防技術(shù)等，進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計(jì)系統(tǒng)帳號(hào)管理與系統(tǒng)日志檢查等的人員。

3. 需要熟悉的東西也很多，比如一些網(wǎng)絡(luò)知識(shí)，sql注入，操作系統(tǒng)（Windows,Linux,Android）,還有懂一些開(kāi)發(fā)語(yǔ)言種類的，例如：C，C++，Java,Perl 等等。

4. 如果你要從事這個(gè)行業(yè)，建議你可以先自學(xué)一些有意思的黑客技術(shù)，比如灰鴿子，阿D工具，SQL注入工具，破解字典之類的。