网络安全监测工程师要具备哪些能力

问题描述

精选答案

掌握网络协议、结构及设备的演变，熟悉并跟踪网络监控技术的新发展；能够正确分析具体场景，布署监测点，并判断检测结果，发现威胁，并报警响应。熟悉安全监测方法，具备良好的检测分析报告编制能力；具备良好的沟通表达及团队合作能力；

掌握网络设备、密码学、访问控制、认证技术、安全威胁等网络安全基础知识；熟悉网络体系结构、网络协议及网络威胁的基本特征；掌握网络安全检测工具的技术规范，正确理解网络数据及操作日志的内容；掌握网络安全监测的基本流程及操作规范；

熟练编写C++、Python等程序，完成网络探测及数据获取；能够依据具体场景的网络结构，正确地选择部署监测点，获得全面的数据；具有正确分析网络流量及操作日志等数据源，发现安全风险及威胁，并报警响应；熟悉网络安全监测的术语及规范，能够独立编制网络安全检测技术报告。