一、网络与信息安全管理员的学习重点
网络与信息安全管理员的学习重点主要围绕网络基础､安全防护技术､系统与应用安全､安全运维管理以及法律法规五个核心模块展开:
1.网络基础与协议
网络协议与模型:掌握TCP/IP四层模型(网络接口层､网际层､传输层､应用层)与OSI七层模型,理解各层核心协议(如IP､TCP､UDP､HTTP/HTTPS､DNS､ICMP 等)的工作原理｡
网络设备与架构:掌握路由器(网络层,跨网段路由)与交换机(数据链路层,局域网内MAC 地址寻址)的工作原理､配置与区别,了解VLAN､Trunk､单臂路由等局域网技术｡
网络拓扑与寻址:理解IP 地址､子网掩码､默认网关的规划,掌握常用网络诊断命令(如 ping､tracert､ipconfig､nslookup 等)｡
2.网络安全防护技术
边界防护:掌握防火墙(包过滤､状态检测､应用代理等)的部署与配置,理解防火墙规则设置及防火墙的局限性｡
入侵检测与防御:掌握IDS(入侵检测系统)与IPS(入侵防御系统)的工作原理､规则配置及日志分析,了解基于签名和基于异常的检测技术｡
加密与认证技术:掌握对称加密(如AES)与非对称加密(如RSA)的基本原理,理解数字签名､哈希函数的应用,掌握SSL/TLS 等安全通信协议｡
恶意代码防范:了解计算机病毒､木马､蠕虫等恶意软件的特征､传播方式及防范措施,掌握防病毒软件的部署与管理｡
VPN 技术:理解VPN(虚拟专用网络)的隧道技术(如IPsec､L2TP)及应用场景(远程访问､内部网络互联)｡
3.系统与应用安全
系统安全防护:掌握操作系统(Windows/Linux)的安全配置,包括用户权限管理､密码策略､系统漏洞修复及安全加固(如关闭不必要端口､禁用弱口令)｡
应用安全防护:了解Web 应用常见漏洞(如SQL 注入､XSS 跨站脚本､CSRF 跨站请求伪造)的成因与防御措施,掌握Web 应用防火墙(WAF)的部署与规则配置｡
数据库安全:了解数据库常见漏洞及防范措施,掌握数据库的访问控制与数据加密传输｡
4.网络安全管理与运维
安全策略与规划:掌握访问控制(ACL)､数据加密､安全审计等安全策略的制定与实施,了解风险评估与风险管理方法｡
安全监控与审计:掌握系统日志､网络日志､应用日志的收集､分析与存储,了解安全事件响应流程与应急处置措施｡
备份与恢复:掌握数据备份策略(全量､增量､差异备份)及灾难恢复计划(DRP)的制定与测试方法｡
5.法律法规与标准
国家法律法规:熟悉《网络安全法》《数据安全法》《个人信息保护法》等法律法规的核心条款,了解网络运营者的安全义务及数据分类保护要求｡
行业标准与规范:了解信息安全管理体系标准(如ISO 27001)及等级保护制度的基本框架与实施要点｡
二、《网络与信息安全管理员》实操技能重点学习内容如下:
1.网络与信息安全防护(核心重点)
网络设备安全配置与加固:企业级交换机､路由器等网络设备的接口配置､路由协议配置､ACL(访问控制列表)配置､VLAN 划分及单臂路由配置;网络设备的远程管理(如 SSH 配置)及基础安全参数设置｡
边界防护与监控设备配置:防火墙､安全隔离网闸等边界防护设备的策略配置与规则过滤;入侵检测/ 防御系统(IDS/IPS)的规则设置与响应动作配置;无线网络安全配置 (SSID､加密方式､认证机制)及无线接入管理｡
系统安全防护:操作系统(Windows/Linux)安全策略配置(密码策略､账户锁定策略､权限管理);系统自带防火墙规则配置;防病毒软件的安装､配置与病毒库更新;系统漏洞扫描与补丁修复｡
应用安全防护:常见应用服务的安全配置;Web 应用防火墙(WAF)的部署与规则配置 (防御SQL 注入､XSS 等常见Web 漏洞);数据加密传输(SSL/TLS)配置;应用安全审计配置｡
2.网络与信息安全管理
网络访问与接入管理:通过防火墙等安全设备实现网络访问控制(IP 地址池管理､非法访问限制);无线网络接入认证与设备类型限制;网络设备安全日志的留存与审计｡
系统与数据安全管理:系统安全远程访问管理(如堡垒机/VPN 配置);系统日志管理;数据备份与恢复操作;应用系统合规备案管理｡
应用与内容安全管理:互联网应用安全监控;垃圾邮件等有害数据过滤;互联网访问日志的审计与分析｡
3.网络与信息安全处置(应急响应)
网络安全事件监控与阻断:利用防火墙､入侵检测等设备监控网络数据流量,识别攻击特征(如DDoS､端口扫描､恶意代码);对攻击流量进行有效阻断,并留存日志记录｡
系统与主机安全事件处置:识别､隔离被入侵或感染病毒的计算机;利用工具清除系统后门;系统异常状态检测与系统状态恢复;病毒/ 后门样本的留存与上报｡
应用安全事件处置:提取数据库､Web 服务等应用访问日志并进行简单分析,识别并定位安全事件;识别违法有害信息并进行处置;留存事件记录及证据并上报｡
注:实操考试通常采用机考模拟环境或现场/ 模拟操作的形式,要求考生能够熟练使用相关安全工具(如网络诊断工具､漏洞扫描工具､日志分析工具等)完成上述场景的实操操作｡
三、木马病毒介绍
1.常见传播途径
（1）通讯工具与电子邮件
木马病毒通过QQ､微信､电子邮件等工具传播,伪装成“开票目录”“税务通知”等办公文件,部分附带密码逃避检测｡诱导用户点击｡
（2）U 盘与移动硬盘
插入来源不明携带木马的存储设备后,设备自动运行感染｡例如,企业办公场景中,木马伪装成“内部文件”,通过 U 盘传播,导致内部网络沦陷｡
（3）二维码与免费资源
恶意二维码链接钓鱼网站,非正规渠道的“破解软件”“免费外挂”常捆绑木马病毒｡
2.防范木马病毒关键措施
（1）技术防护
使用正版化､知名杀毒软件,并开启实时监控功能,拦截木马下载､执行及传播行为｡每周至少进行一次全盘病毒查杀并及时更新病毒库｡
（2）行为规范
验证来自陌生邮箱或可疑的邮件地址,不轻易点击邮件中“税务通知”“工资调整”等紧急标题的附件或链接,尤其是发件人地址含乱码或非官方后缀(如@非学校域名)｡
（3）切断传播路径
插入U 盘前先杀毒,禁用“自动播放”功能,仅在指定电脑(如图书馆､机房)使用个人U盘,避免交叉感染。
（4）提升安全意识
参与学校组织的网络安全讲座,学习识别钓鱼邮件､恶意链接的技巧｡
四、网络安全风险及防护对策
类别 | 风险 | 对策 |
账号密码安全 | 多个平台共用同一个密码,一旦泄露牵连所有账号 | 坚持“一平台一密码”,重要账号(支付､网银)单独设置复杂密码｡ |
保存初始密码不修改,设备/ 账号存在默认漏洞 | 新注册､新设备登录后,立即修改初始密码,删除默认弱密码配置｡ |
用用户名作为密码核心,降低破解难度 | 用户名与密码完全无关联,避免使用姓名､账号昵称等公开信息｡ |
随意分享账号密码给他人,或告知陌生人 | 绝不向陌生客服､网友透露账号密码,家人朋友需共享权限时,用“授权登录”替代分享密码｡ |
公共设备(网吧､共享电脑)登录账号后不退出 | 公共设备登录后,立即清除浏览记录､退出账号,关闭所有关联页面｡ |
关闭密码保存功能后,随意手写密码在显眼处(如便签､桌面) | 用正规密码管理器(如1Password､比特沃德)存储密码,避免手写记录｡ |
钓鱼链接与诈骗防护 | 点击短信､邮件中的陌生链接,跳转恶意网站 | 不点击未知链接,如需访问,先复制链接到官方浏览器核实,拒绝“非官方渠道”的链接跳转｡ |
轻信“客服退款”“中奖领奖”类钓鱼信息 | 官方客服不会通过短信､微信主动联系退款,领奖需先通过官方APP/ 网站核实,拒绝 “先交手续费”｡ |
陌生来电索要银行卡､验证码､身份证信息 | 官方不会通过电话索要验证码､银行卡密码,挂断后主动拨打官方客服回拨核实｡ |
社交平台私信收到“转账返利”“刷单”链接 | 拒绝任何“低投入高回报”“刷单赚佣金”,刷单本身违法,返利多为诈骗｡ |
下载非官方渠道的“返利APP”“兼职APP” | 仅从手机官方应用商店(苹果App Store､安卓应用市场)下载APP,拒绝“未知链接安装包”｡ |
点击钓鱼网站中的“一键查询征信/ 额度”弹窗 | 征信查询､额度申请仅通过银行官方APP､央行征信中心官网操作,拒绝第三方弹窗链接｡ |
冒充“公检法”“税务部门”的诈骗电话,要求转账到“安全账户” | 公检法不会通过电话要求转账,可拨打110 或官方部门电话核实,拒绝“保密转账”要求｡ |
扫码支付时,被诱导扫描陌生二维码(含钓鱼､木马) | 仅扫描官方､可信的二维码,扫码前查看来源,拒绝“陌生群发二维码”“不明收款码”｡ |
个人信息防护 | 在社交平台公开身份证､户口本､房产证等隐私照片 | 社交平台发布内容时,关闭“公开权限”,隐藏身份证号､住址､手机号等隐私信息｡不在公开评论区留私人联系方式,避免被营销､诈骗分子获取｡ |
随意授权APP“读取通讯录､相册､位置”等权限 | 仅给必要APP 授权(如支付APP 给支付权限),关闭无关APP 的隐私权限,定期检查｡ |
旧手机/ 电脑出售､赠送前,未彻底删除数据 | 出售前恢复出厂设置后,反复存储大文件覆盖原数据,确保隐私无法恢复｡ |
在网站､APP 中填写真实身份证号､银行卡号后,不清理缓存 | 填写隐私信息后,清除APP 缓存､浏览器Cookie,避免数据被恶意软件窃取｡ |
网络支付与财产安全 | 支付密码与登录密码相同,易被一次性破解 | 支付密码与登录密码分开设置,支付密码用6 位以上纯数字或混合密码,定期更换｡ |
开启“免密支付”功能,额度设置过高 | 关闭免密支付,或把免密支付额度调至最低(如10 元内),降低被盗刷风险｡ |
使用他人手机､公共电脑完成支付后,不退出账号 | 公共设备支付后,立即退出支付APP 账号,删除支付记录､浏览记录｡ |
轻信“投资理财APP”高收益诱惑,投入大额资金 | 仅通过银行､正规金融机构(证监会备案)参与投资,拒绝“保本高收益”“稳赚不赔”项目｡ |
点击“充值折扣”“游戏皮肤低价”链接,进行网络充值 | 游戏､视频会员充值仅通过官方渠道,拒绝“低价折扣”“非官方充值链接”｡ |
银行卡绑定多个陌生平台,未及时解绑 | 定期清理银行卡绑定的陌生平台,注销不常用的第三方支付授权｡ |
支付时关闭短信验证､指纹/ 人脸验证功能 | 开启支付的双重验证(短信+ 指纹/ 人脸),提高支付安全性｡ |
在聊天软件中直接转账,不通过官方支付渠道 | 亲友､陌生人转账仅通过微信､支付宝官方渠道,拒绝“私下银行卡直接转账” |
购买虚拟商品(点卡､会员)后,未核实真伪就付款 | 虚拟商品仅在官方平台购买,拒绝“先付款后发货”的私下交易｡ |
设备与软件安全 | 电脑､手机不安装杀毒软件,随意下载未知软件 | 安装官方可信杀毒软件(如360 安全卫士､火绒安全),定期更新病毒库,全盘扫描｡ |
关闭系统､APP 自动更新,漏洞长期未修复 | 开启系统､APP 自动更新,及时修复安全漏洞,避免被漏洞攻击利用｡ |
使用破解版软件､外挂工具(含木马､病毒) | 拒绝使用破解版软件､游戏外挂,此类软件多携带木马､恶意程序,易窃取数据｡ |
U 盘､移动硬盘随意在不同设备插拔,未查杀病毒 | 插入U 盘前,先用杀毒软件扫描,确认无病毒后再使用,避免交叉感染｡ |
电脑开启“远程桌面”功能,未设置复杂密码 | 非必要不开启远程桌面功能,如需开启,设置复杂密码,限制远程访问IP｡ |
手机连接陌生蓝牙设备,进行文件传输 | 不连接陌生蓝牙设备,蓝牙仅在需要时开启,关闭“可被发现”模式｡ |
在公共电脑登录工作账号､邮箱后,未清理痕迹 | 公共电脑办公后,删除登录记录､浏览历史,退出所有账号,避免工作信息泄露｡ |
使用盗版系统､非官方固件安装设备 | 仅安装官方正版系统､固件,盗版系统多存在后门､漏洞,易被黑客控制设备｡ |
设备设置简单锁屏密码(如123456),或长期不锁屏 | 设置6 位以上锁屏密码,或开启指纹/ 人脸解锁,手机､电脑闲置时及时锁屏｡ |
点击邮件､聊天软件中的陌生附件,直接打开 | 不打开陌生来源的附件,尤其是.exe､.bat 等可执行文件,如需打开,先扫描病毒｡ |
职场与办公安全 | 工作电脑连接私人手机､U 盘,拷贝敏感文件 | 工作电脑与私人设备分离,不拷贝公司敏感文件到私人设备,避免商业机密泄露｡ |
随意转发公司内部文件､数据到社交平台 | 遵守公司保密规定,不公开内部文件､客户信息､财务数据,涉及机密内容用加密工具传输｡ |
办公邮箱回复陌生邮件,填写工作信息､联系方式 | 办公邮箱不随意回复陌生邮件,拒绝填写工作相关隐私信息,警惕职场钓鱼｡ |
使用公共办公网络(公司WiFi)传输核心业务数据 | 核心业务数据传输时,用公司内网､加密VPN,避免公共网络被监听｡ |
离职后未注销工作账号､未交接保密权限 | 离职前注销工作账号､关闭办公设备权限,交接公司保密文件,避免后续信息泄露｡ |
平时做网络运维的时候,熟练用好排查故障的命令,能快速找出各类网络问题并处理好,让网络一直正常稳定运转｡
来源：人力资源社会保障部微信公众号和职业技能知识提升学习公众号
