问题补充说明:我现在干的是信息安全工程师,但是我原来是学软件的,所以基本上不懂这个工作怎么干。我看他们大多数是网络层面的,我不是很了解。希望有个高手能告诉一下,我该从哪方面去学习,才能最快的适应这个工作。举个例子:最近分配给我了一个任务,对防火墙进行测试。那些测试任务我不是很懂。
你可以产考要求上去规划学习:
1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历,三年以上网络安全领域工来自作经验;
2、精通网络安全技术:包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和360问答攻击分析追踪、网站渗透、病毒木马防范等。
3、熟悉tcp/ip协议,熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验,图消熟悉iis安全设置、熟悉ipsec、组策略地关候证站亲等系统安全设置;
4、熟悉win策担需刑能凯黄继远表望dows或linux系统,精通php/shell/perl演烟/python/和顾脸序充越宣苏春跑山c/c++等至少一种语言;
5换院升苗训夫刑、了解主流网络安全产品(如fw、ids、scanner、audit等)的配置及使用;
6、善于表达沟通,诚实守信,责任心强,讲求效率,具有良好的团队协作精神;