2024网络安全技术技能人才职业能力图谱-奇安信

1 网络安全技术技能人才职业能力图谱 8 大方向、49 大类、152 小类、734 项 2 目 录 图谱综述 ................................................ 1 方向一 安全运营 ......................................... 4 一、 软件、设备的安装与调试 ............................. 4 二、 检查与整改 ......................................... 9 三、 监测与分析 ........................................ 13 四、 响应与处置 ........................................ 17 五、 溯源与反制 ........................................ 20 六、 云安全运营 ........................................ 25 七、 终端安全运营 ...................................... 29 八、 其他运营能力 ...................................... 36 方向二 网络攻防 ........................................ 43 一、 WEB 漏洞利用与挖掘 ................................. 43 二、 系统层漏洞利用与挖掘 .............................. 49 三、 安全工具使用 ...................................... 57 四、 编程与开发 ........................................ 63 五、 社工与渗透 ........................................ 69 3 六、 攻击辅助 .......................................... 76 七、 其他攻击能力 ...................................... 83 方向三 安全管理 ........................................ 90 一、 安全意识管理 ...................................... 90 二、 安全组织建设 ...................................... 98 三、 安全规划设计 ..................................... 100 四、 风险评估管理 ..................................... 110 五、 数据安全管理 ..................................... 114 方向四 开发与测试 ..................................... 119 一、 通用开发能力 ..................................... 119 二、 安全开发 ......................................... 123 三、 安全测试 ......................................... 126 四、 安全产品设计 ..................................... 131 五、 系统安全 ......................................... 134 六、 AI 辅助 .......................................... 138 方向五 安全分析 ....................................... 141 一、 溯源分析 ......................................... 141 4 二、 可视化分析 ....................................... 146 三、 恶意样本分析 ..................................... 153 四、 威胁情报技术 ..................................... 158 五、 安全分析报告 ..................................... 169 方向六 电子数据取证 ................................... 172 一、 电子数据提取 ..................................... 172 二、 电子数据恢复 ..................................... 199 三、 数据库系统取证 ................................... 213 四、 程序功能分析 ..................................... 217 五、 现场勘察 ......................................... 220 六、 案件支撑 ......................................... 225 七、 法律应用 ......................................... 230 八、 其他能力 ......................................... 236 方向七 工控安全 ....................................... 240 一、 资产识别 ......................................... 240 二、 工控协议 ......................................... 256 三、 工业安全检测 ..................................... 264 5 四、 工业自动化 ....................................... 272 五、 主机安全 ......................................... 277 六、 典型应用场景安全 ................................. 281 方向八 内容安全 ....................................... 285 一、 违法信息识别 ..................................... 285 二、 违规信息识别 ...........