網(wǎng)絡(luò)與信息安全工程師
童鞋哈哈
小兔菲寶寶
1、工作內(nèi)內(nèi)容不同
網(wǎng)絡(luò)工程師：在實(shí)踐中，路由和交換是重點(diǎn)，不會(huì)干涉其他工作。
網(wǎng)絡(luò)安全工程師:網(wǎng)絡(luò)狀態(tài)分析。對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行安全評(píng)估和安全加固，設(shè)計(jì)安全網(wǎng)絡(luò)解決方案;在發(fā)生網(wǎng)絡(luò)攻擊或安全事件時(shí)，改進(jìn)服務(wù)以幫助用戶(hù)恢復(fù)系統(tǒng)和調(diào)查證據(jù)。
為客戶(hù)網(wǎng)絡(luò)架構(gòu)提出合理的網(wǎng)絡(luò)安全解決方案;負(fù)責(zé)協(xié)調(diào)解決方案的定制實(shí)施、部署和開(kāi)發(fā)，并假設(shè)解決方案是在線的;負(fù)責(zé)協(xié)調(diào)公司網(wǎng)絡(luò)安全項(xiàng)目的售前、售后支持。
信息安全工程師:從事計(jì)算機(jī)軟硬件、網(wǎng)絡(luò)及應(yīng)用相關(guān)領(lǐng)域信息系統(tǒng)的安全系統(tǒng)設(shè)計(jì)、安全產(chǎn)品開(kāi)發(fā)、產(chǎn)品集成、安全測(cè)試和審計(jì)。
2、從業(yè)要求不同
網(wǎng)絡(luò)工程師理論上要求熟練掌握二、三層網(wǎng)絡(luò)通信的原理和方法。網(wǎng)絡(luò)安全工程師需要計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專(zhuān)業(yè)本科學(xué)歷，三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)，而信息安全工程師沒(méi)有工作經(jīng)驗(yàn)上的要求。
3、就業(yè)職位不同
網(wǎng)絡(luò)工程師:對(duì)現(xiàn)代數(shù)字通信系統(tǒng)有一定的了解。
網(wǎng)絡(luò)安全工程師的招聘崗位包括網(wǎng)絡(luò)安全工程師、網(wǎng)絡(luò)安全分析師、數(shù)據(jù)恢復(fù)工程師、網(wǎng)絡(luò)架構(gòu)工程師、網(wǎng)絡(luò)集成工程師、網(wǎng)絡(luò)安全編程工程師。
信息安全工程師招聘崗位包括系統(tǒng)安全工程師、網(wǎng)絡(luò)系統(tǒng)安全軟件工程師、信息安全工程師、Linux操作系統(tǒng)工程師。
無(wú)敵小豬豬俠
1、CISSP國(guó)際認(rèn)證
CISSP，信息系統(tǒng)安全專(zhuān)業(yè)認(rèn)證。這一證書(shū)代表國(guó)際信息系統(tǒng)安全從業(yè)人員的權(quán)威認(rèn)證，CISSP認(rèn)證項(xiàng)目面向從事商業(yè)環(huán)境安全體系構(gòu)建、設(shè)計(jì)、管理或控制的專(zhuān)業(yè)人員，對(duì)從業(yè)人員的技術(shù)及知識(shí)積累進(jìn)行測(cè)試。
優(yōu)點(diǎn)：
CISSP認(rèn)證考查范圍廣泛，擴(kuò)展網(wǎng)絡(luò)安全知識(shí)有幫助。
行業(yè)認(rèn)可度高。
缺點(diǎn)：
成本高。
偏安全管理，對(duì)技術(shù)提升不大。
2、CISP國(guó)內(nèi)認(rèn)證
CISP，注冊(cè)信息安全專(zhuān)業(yè)人員。是經(jīng)中國(guó)信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心實(shí)施的國(guó)家認(rèn)證，對(duì)信息安全人員執(zhí)業(yè)資質(zhì)的認(rèn)可。該證書(shū)是面向信息安全企業(yè)、信息安全咨詢(xún)服務(wù)機(jī)構(gòu)、信息安全咨詢(xún)服務(wù)機(jī)構(gòu)、信息安全測(cè)評(píng)機(jī)構(gòu)、政府機(jī)構(gòu)、社會(huì)各組織、團(tuán)體、大專(zhuān)院校以及企事業(yè)單位中負(fù)責(zé)信息系統(tǒng)建設(shè)、運(yùn)行維護(hù)和管理工作的信息安全專(zhuān)業(yè)人員所頒發(fā)的專(zhuān)業(yè)資質(zhì)證書(shū)。
優(yōu)點(diǎn)：
國(guó)內(nèi)認(rèn)證，拿證容易。
評(píng)測(cè)機(jī)構(gòu)和安全服務(wù)公司比較實(shí)用。
缺點(diǎn)：
成本高，費(fèi)用達(dá)到萬(wàn)元左右。
3、信息安全工程師
信息安全工程師是由人社部和工信部為了配合我國(guó)的網(wǎng)絡(luò)安全大戰(zhàn)略，共同組織的考試，目的是為我國(guó)培養(yǎng)信息安全人才。2016年開(kāi)始第一次考試，至今考了6次。
信息安全工程師考試安全技術(shù)和管理都會(huì)涉及，考查相當(dāng)廣。比如項(xiàng)目可能接觸的數(shù)字簽名、數(shù)字證書(shū)、PKI、APT、虛擬補(bǔ)丁、WAF、EDR、等保、安全評(píng)測(cè)、風(fēng)險(xiǎn)評(píng)估、應(yīng)急響應(yīng)、態(tài)勢(shì)感知、工控安全等。
優(yōu)點(diǎn)：
網(wǎng)絡(luò)安全和技術(shù)管理都會(huì)涉及，體系比較全。
考試成本低。
證書(shū)永久有效。
缺點(diǎn)：
沒(méi)有題庫(kù)，考試比CISSP和CISP難。
一年只考一次。
知識(shí)面廣泛，部分知識(shí)點(diǎn)沒(méi)有深入。
國(guó)家網(wǎng)絡(luò)空間安全人才培養(yǎng)基地與老男孩IT教育達(dá)成戰(zhàn)略合作，正式授權(quán)老男孩IT教育為國(guó)家信息安全水平考試(National Information Security Test Program，簡(jiǎn)稱(chēng)NISP/CISP)授權(quán)運(yùn)營(yíng)機(jī)構(gòu)，在這里可以考取NISP、CISP證書(shū)。
玉蝶之夢(mèng)
網(wǎng)絡(luò)信息安全工程師是指遵照信息安全管理體系和標(biāo)準(zhǔn)工作，防范黑客入侵并進(jìn)行分析和防范，通過(guò)運(yùn)用各種安全產(chǎn)品和技術(shù)，設(shè)置防火墻、防病毒、IDS、PKI、攻防技術(shù)等。進(jìn)行安全制度建設(shè)與安全技術(shù)規(guī)劃、日常維護(hù)管理、信息安全檢查與審計(jì)系統(tǒng)帳號(hào)管理與系統(tǒng)日志檢查等的人員。從業(yè)要求1、計(jì)算機(jī)應(yīng)用、計(jì)算機(jī)網(wǎng)絡(luò)、通信、信息安全等相關(guān)專(zhuān)業(yè)本科學(xué)歷，三年以上網(wǎng)絡(luò)安全領(lǐng)域工作經(jīng)驗(yàn)；2、精通網(wǎng)絡(luò)安全技術(shù)：包括端口、服務(wù)漏洞掃描、程序漏洞分析檢測(cè)、權(quán)限管理、入侵和攻擊分析追蹤、網(wǎng)站滲透、病毒木馬防范等。3、熟悉tcp/ip協(xié)議，熟悉sql注入原理和手工檢測(cè)、熟悉內(nèi)存緩沖區(qū)溢出原理和防范措施、熟悉信息存儲(chǔ)和傳輸安全、熟悉數(shù)據(jù)包結(jié)構(gòu)、熟悉ddos攻擊類(lèi)型和原理有一定的ddos攻防經(jīng)驗(yàn)，熟悉iis安全設(shè)置、熟悉ipsec、組策略等系統(tǒng)安全設(shè)置；4、熟悉windows或linux系統(tǒng)，精通php/shell/perl/python/c/c++ 等至少一種語(yǔ)言；5、了解主流網(wǎng)絡(luò)安全產(chǎn)品（如fw、ids、scanner、audit等）的配置及使用；6、善于表達(dá)溝通，誠(chéng)實(shí)守信，責(zé)任心強(qiáng)，講求效率，具有良好的團(tuán)隊(duì)協(xié)作精神；7、參與網(wǎng)絡(luò)信息安全工程師高級(jí)職業(yè)教育培訓(xùn)基地培訓(xùn)。
kokomi0827
在計(jì)算機(jī)軟硬件、網(wǎng)絡(luò)、應(yīng)用相關(guān)領(lǐng)域從事安全系統(tǒng)設(shè)計(jì)、安全產(chǎn)品開(kāi)發(fā)、產(chǎn)品集成、信息系統(tǒng)安全檢測(cè)與審計(jì)等方面工作的職業(yè)，服務(wù)單位可以是國(guó)家機(jī)關(guān)、企事業(yè)單位及科研教學(xué)單位等。
優(yōu)質(zhì)工程師考試問(wèn)答知識(shí)庫(kù)