資訊安全工程師應具備專業知識

1、網絡安全技術。包括端口、服務漏洞掃描、程序漏洞分析檢測、權限管理、入侵和攻擊分析追蹤、網站滲透、病毒木馬防範等。

2、相關協議和原理。熟悉tcp/ip協議，熟悉sql注入原理和手工檢測、熟悉內存緩衝區溢出原理和防範措施、熟悉資訊存儲和傳輸安全、熟悉數據包結構、熟悉ddos攻擊類型和原理有一定的ddos攻防經驗，熟悉iis安全設定、熟悉ipsec、組策略等系統安全設定。

3、精通一門後端語言，如C、C++、 JAVA等。

4、熟悉windows或linux系統。

5、熟悉主流網絡安全產品的配置及使用。