【安全专业能力】关于一个安全人员必须要学会的技能

电玩女神 2022-12-21 06:09 180阅读 0赞

### 文章目录 ###

*   *   *   *  前言
             *  技能分类
             *   *  1. 安全管理类知识和技能
                 *   *  1）法律法规
                     *  2）认证
                 *  2. 安全技术类知识和技能
                 *   *  1） 物理环境安全
                     *  2） 网络安全
                     *  3） 系统安全
                     *  4） 应用安全
                     *  5） 数据安全
                     *  6） 终端安全
                     *  7） 开发安全
                     *  8） 运维安全
                     *  9） 安全防护工具
                     *  10） 渗透测试
                 *  总结

#### 前言 ####

入职的小伙伴，有一部分入职的岗位是运维安全工程师，这部分在之前的课程中没有涉及到，所以在这里做一下概述，大家可以根据自己的实际情况进行查缺补漏

#### 技能分类 ####

对于安全方向的知识有两块：

1.  安全管理类知识和技能
2.  安全技术类知识和技能

##### 1. 安全管理类知识和技能 #####

###### 1）法律法规 ######

这一类的知识主要是一些法律法规，你得知道自己做哪些事情是合法的，哪些是违法的才能进行下一步的操作。

各类法规列举如下：  
《中华人民共和国网络安全法》，《商用密码管理条例》，《信息安全技术个人信息规范》

###### 2）认证 ######

现在越来越多的金融企业选择开展的 ISO27001信息安全管理认知体系  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnNodXpoYW4_size_16_color_FFFFFF_t_70_pic_center]  
体系包括14个控制域、35个控制目标、114项控制措施

##### 2. 安全技术类知识和技能 #####

###### 1） 物理环境安全 ######

对数据中心的访问控制技术，监控，风火水电雷，消防，湿度，温度等。

###### 2） 网络安全 ######

身份认证措施，网络隔离技术，网络区域划分，网络访问控制，网络端口及网络安全审计日志等。

###### 3） 系统安全 ######

Linux，windows等操作系统，数据库，中间件等软件的安全配置

###### 4） 应用安全 ######

数据的完整性，保密性，可用性是否可控

###### 5） 数据安全 ######

了解数据脱敏技术，切实做好数据的备份策略，确保数据的有效及恢复能力

###### 6） 终端安全 ######

终端接入工具是否安全，比如xshell远程连接，数据库远程连接软件是否安全可靠， 数据防泄漏策略

###### 7） 开发安全 ######

在整个开发的生命周期中，遵循开发标准，从需求分析，编码，测试，到上线一切都按照规范走，确保可控  
有及时回滚机制

###### 8） 运维安全 ######

堡垒机，日志审计，异地容灾备份

###### 9） 安全防护工具 ######

防病毒软件，扫描软件，WAF等

###### 10） 渗透测试 ######

检测各类漏洞及系统薄弱点，进行漏洞防护策略

##### 总结 #####

对于安全，很多公司没有意识，就比如有的学员的公司，学员都离职快一年了，公司的很多账号和密码还没有换，依旧可以登录。

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3hpbnNodXpoYW4_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/3ffd83dbcfd34d00b369cf34082e7e40.png