信息安全工程师考试关注点_Abby

2018-03-01 10:51

标签:

　　在这个互联网四通八达的时代，我们迫切需要一个有效的方法维护互联网安全。因而一个全新的职业诞生了--信息安全工程师！对于这个职位，很多人跃跃欲试，但是求职者又害怕所学的东西不足以承担网络安全这个职位，那么要这样才能胜任这个岗位？对于信息安全工程师考试又涉及什么内容？

　　网络安全涉及基础建设（电磁屏蔽、物理隔离、网闸等）、网络层面的防火墙设置、路由安全、网络规划安全、ISP技术、另外还有软件层面的，如通讯协议，数据库、密码学等等。企业里的安全工程师可能涉及的不只是不目前所学的东西，就网络安全职位来讲，设置专门网络安全职位的公司一般都较为复杂的信息化应用，包括以上所列的技术之外还有管理方法、控制体系等制度方面的东西，所以要求应该比较高，应该包括很多门类的知识，不只是会技术就能完全胜任的。

　　建议想从事网络信息安全的求职者先从基础的网络系统集成或者是网络管理着手，不要犯眼高手低的通病，扎实钻研技术，积累经验，及时提高专业技能，特别是相关认证的获得。到时候自然就水到渠成了。

　　以下几点关注：

　　一、制定并实施网络安全管理制度包括服务器以及个人主机安全管理、包括个级别权限管理等等。

　　二、制定并实施网络安全日常工作程序，包括监测上网行为、包括入侵监测。

　　三、从技术层面上，你那里估计是一根专线接入后用交换机或者无线路由器DHCP分配IP地址供大家上网，这样的话你做不到上网行为管理，你需要一台防火墙进行包过滤以及日志记录或者作一台代理服务器进行上网行为管理并进行日志记录。

　　四、局域网内计算机系统管理包括操作系统防病毒更新补丁等工作堡垒往往是从内部攻破内部计算机中毒主动向外发送数据，造成泄密这已经是很常见的事情所以做好主机防护很重要。

　　相关推荐

　　2018软考信息安全工程师基础知识教程（上半部分）

　　http://www.kokojia.com/course-4133.html

　　2018软考信息安全工程师应用技术教程

　　http://www.kokojia.com/course-4172.html

　　2018软考信息安全工程师基础知识教程（下半部分）