服务器，网络，机房，宽带基座知识讲解

息安全运维岗位的技能要求涵盖了多个领域，如计算机运行环境，网络技术、操作系统管理、应用管理、数据管理、安全策略与合规性、应急响应、工具使用、沟通与协作能力以及持续学习软技能等多个方面。

1、基础架构方面的硬件环境

• IDC机房，知道怎么建设，怎么巡检
• 服务器，知道由哪些硬件组成，性能瓶颈
• 网络设备，知道什么是路由器，什么是防火墙，什么是负载均衡
• 宽带线路，知道单线，多线，上行，下行

2、网络技术

• 对TCP/IP协议栈有深入理解
• 能配置和维护防火墙规则
• 能使用IDS/IPS监控和防御网络攻击
• 能配置和维护VPN以确保远程访问安全
• 能用acl分隔流量
• 能理解hsrp,vrrp,m-lag技术

3、操作系统管理

• 不限windows与linux系统安装与日常管理
• 补丁管理
• 权限管理，用户新增，文件与目录权限设置

4、应用管理

• web应用的部署，运作，与调优
• 代码审计，PHP，JAVA，Go，Python基础开发要掌握
• API调用安全，各类API接口要归纳与管理

5、数据管理

• 加密技术，如SSL，国密3
• 数据备份与恢复，磁带，磁盘，RTO
• 数据泄露防护，终端加密与解密，行为分析

6、安全类政策与文档

• 安全策略制定，交换层策略，路由层策略，业务层策略
• 风险评估，软、硬件资产清单
• 合规性，熟悉中国与其它国家法律、法规

7、监控与应急响应

• 安全监控 ，流量监控，日志监控，数据文档外发监控
• 事件响应，应急响应制度与演练
• 日志大数据分析，ELK日志分析

8、工具使用

• 安全工具，如nmap,metasploit,sqlmap等
• 脚本编辑，如python，go等脚本进行自动化渗透

9、软技能

• 沟通能力
• 持续学习