高级网络信息安全工程师

网络设备的管理和配置。

1、防火墙（正确的配置和日常应用）。

2．系统安全（针对服务器的安全加固和WEB代码的安全加固以及各种应用服务器的组建，例如WEBMAILFTP等等）。

3、安全审核（入侵检测。日志追踪）。

4、网络工程师，CCNA课程（网络基础知识。局域网常见故障排除和组建）。

5、经验积累。

面对国家和社会的需求，信息产业部电子教育与考试中心启动实施“网络信息安全工程师高级职业教育（NetworkSecurityAdvancedCareerEducation）”（简称NSACE）项目。其目标就是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。

NSACE项目总体目标是培养“德才兼备、攻防兼备”信息安全工程师，能够在各级行政、企事业单位、网络公司、信息中心、互联网接入单位中从事信息安全服务、运维、管理工作。既要满足当前的信息安全工作岗位要求，又能使学员具备职业发展的潜力。

在本级别中，学员能够针对安全策略、操作规程、规章制度和安全措施做到程序化、周期化的评估、改善和提升，能够组织建立本单位的信息安全体系。信息安全管理能够结合本单位的具体情况，制定合适的管理制度和流程，并能提出信息安全管理理念，推广到本单位中具体管理活动中。

网络信息安全工程师是指, 遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等考个信息安全工程师证书还是很有用的，就业前景很好。

信息安全工程师考试科目共有二门： （1）基础知识，上午考试，考试时间为150分钟，笔试，75道选择题，总分75分，45分及格； （2）应用技术，下午考试，考试时间为150分钟，笔试，问答题，一般为4道题目，总分75分，45分及格； 信息安全工程师各科目具体考试时间： 综合知识（选择题）：上午： 9：00 — 11：30 应用技术（简答题）：下午：2：00 — 4：30 每门科目不保留成绩，即如果有一门科目没有及格，下次考试需重新考所有科目。考试范围 考试科目1：信息安全基础知识 1.计算机科学基础知识 数制及其转换 二进制、八进制、十进制和十六进制等常用数制及其相互转换 计算机内数据的表示 数的表示(补码表示，整数和实数的表示，精度和溢出) 非数值表示(字符和汉字表示，声音表示、图像表示) 算术运算和逻辑运算 计算机中的二进制数运算方法 逻辑代数的基本运算 数学基础知识 排列组合，概率应用，数据的统计分析 编码基础(ASCII码，汉字编码，奇偶校验，海明码，霍夫曼码、循环冗余码) 初等数论基本知识(整除、同余、素数) 2.计算机系统基础知识 计算机硬件基础知识 计算机系统的组成、体系结构分类及特性 CPU、存储器的组成、性能和基本工作原理 常用I/O设备、通信设备的性能以及基本工作原理 I/O接口的功能、类型和特性 CISC/RISC，流水线操作，多处理机，并行处理 存储系统 虚拟存储器基本工作原理，多级存储体系 RAID类型和特性 可靠性与系统性能评测基础知识 诊断与容错 系统可靠性分析评价 计算机系统性能评测方法 计算机软件基础知识 数据结构与算法基本知识 操作系统基础知识 操作系统的内核(中断控制) 处理机管理(进程、线程、状态转换、共享与互斥、分时轮转、抢占、死锁) 存储管理(主存保护、动态连接分配、分段、分页、虚存) 设备管理(I/O控制、假脱机) 文件管理(目录、文件组织、存取方法、存取控制、恢复处理) 作业管理(作业调度，JCL，多道程序设计) 网络操作系统和嵌入式操作系统基础知识

网络信息安全工程师是指遵照信息安全管理体系和标准工作，防范黑客入侵并进行分析和防范，通过运用各种安全产品和技术，设置防火墙、防病毒、IDS、PKI、攻防技术等。进行安全制度建设与安全技术规划、日常维护管理、信息安全检查与审计系统帐号管理与系统日志检查等的人员。从业要求1、计算机应用、计算机网络、通信、信息安全等相关专业本科学历，三年以上网络安全领域工作经验；2、精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等。3、熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置；4、熟悉windows或linux系统，精通php/shell/perl/python/c/c++ 等至少一种语言；5、了解主流网络安全产品（如fw、ids、scanner、audit等）的配置及使用；6、善于表达沟通，诚实守信，责任心强，讲求效率，具有良好的团队协作精神；7、参与网络信息安全工程师高级职业教育培训基地培训。