shazidoumei
国家保密局涉密信息系统安全保密测评中心（以下简称"测评中心"）是报中央领导同志批准并经中央机构编制委员会办公室批复于2002年6月正式成立的信息安全保密测评机构。测评中心受国家保密局领导，在国家保密技术研究所，研究所所长担任测评中心主任。 测评中心是国内权威的信息安全测评专业机构，已通过中国合格评定国家认可委员会的实验室认可( L2511)和检查机构认可( IB0059）， 主要工作领域为：对涉密信息系统进行安全保密测评；对包括防火墙、入侵检测、漏洞扫描系统在内的二十余类安全保密产品进行检测；制定国家保密标准；研究和开发用于涉密信息系统测评和产品检测的专用工具和技术；建立遍及全国的系统测评分中心体系，并对各个系统测评分中心进行管理和培训。测评中心已完成百余个 涉密信息系统的安全保密测评，1000余个信息安全保密产品的检测，建立了近30个系统测评分中心。测评中心拥有半电波屏蔽暗室和多个信息安全产品测试实验室、网络安全测试实验室，并有进行网络攻防技术研究和工具开发的软硬件平台，包括R&S频谱仪、ThreatEX网络攻击测试仪、Avalanche性能测试仪、SmartBits 6000B性能测试议、Veeco DI D3100型扫描探针显微镜、数据库和网络安全性分析系统等测试设备以及北电、Cisco交换机和路由器等网络设备。单位地址：北京市海淀区交大东路甲56号网 址： 招聘岗位：信息安全工程师招聘人数：5名招聘要求：1. 应届硕士毕业生；2. 北京生源（即：入学前已具有北京户口的学生）；3. 计算机、通信、电子、自动化、信息安全等相关专业；4. 熟悉专业知识，具有较强的工作能力；5. 学习成绩优秀，有工作热情和良好的沟通能力；6. 英语六级以上；7. 中共党员优先。联系方式：Email：应聘要求：1.请将简历投递到电子邮箱;2.简历中请附学习期间的成绩单和个人研究项目或课题简介。
阳光通宝
北京有相关的培训学校。共同联系都是网络相关。区别：
一、定义
1、网络工程师是通过学习和训练，掌握网络技术的理论知识和操作技能的网络技术人员。网络工程师能够从事计算机信息系统的设计、建设、运行和维护工作。网络工程师是指基于硬、软件两方面的工程师，根据硬件和软件的不同、认证的不同，将网络工程师划分成很多种类。网络工程师分硬件网络工程师和软件网络工程师两大类，硬件网络工程师以负责网络硬件等物理设备的维护和通信；软件网络工程师负责系统软件，应用软件等的维护和应用。
2、 随着互联网发展和IT技术的普及，网络和IT已经日渐深入到日常生活和工作当中，社会信息化和信息网络化，突破了应用信息在时间和空间上的障碍，使信息的价值不断提高。但是与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发生。
3、信息安全工程师是信息产业部和人事部举办的软考中新增开的一门考试。软考全称全国计算机技术与软件专业技术资格（水平）考试，这门新开的信息安全工程师分属该考试“信息系统”专业，位处中级资格。
二、报考条件
1、网络工程师：熟悉计算机系统的基础知识；熟悉网络操作系统的基础知识；理解计算机应用系统的设计和开发方法；熟悉数据通信的基础知识；熟悉系统安全和数据安全的基础知识。
三、工作内容
1、网络工程师： 负责机房内的网络联接及网络间的系统配置；负责系统网络的拓扑图的建立和完善，并做好系统路由的解析和资料的整理；负责机房线路的布置和协议的规范工作；负责计算机间的网络联接及网络共享，并负责网络间安全性的设置。
2、网络安全工程师：分析网络现状。对网络系统进行安全评估和安全加固，设计安全的网络解决方案；在出现网络攻击或安全事件时，提高服务，帮助用户恢复系统及调查取证；针对客户网络架构，建议合理 的网络安全解决方案；负责协调解决方案的客户化实施、部署与开发，推定解决方案上线；负责协调公司网络安全项目的售前和售后支持。
3、信息安全工程师：精通网络安全技术：包括端口、服务漏洞扫描、程序漏洞分析检测、权限管理、入侵和攻击分析追踪、网站渗透、病毒木马防范等；熟悉tcp/ip协议，熟悉sql注入原理和手工检测、熟悉内存缓冲区溢出原理和防范措施、熟悉信息存储和传输安全、熟悉数据包结构、熟悉ddos攻击类型和原理有一定的ddos攻防经验，熟悉iis安全设置、熟悉ipsec、组策略等系统安全设置。
豆豆侠3
全国信息安全工程师认证培训 NCSE （证书样本） Linux安全强化、Windows安全强化，攻击技术与防御、病毒分析与防御，密码编码学、应用加密技术、攻击与渗透技术、入侵监测系统、防火墙技术、Intranet网络安全的规划，访问控制、PKI公钥基础设施，灾难恢复与业务持续性，物理安全，信息安全相关法律法规。 级别 一级认证 二级认证 三级认证 职位 信息安全工程师 信息安全高级工程师 信息安全高级专家 级别 NCSE 一级 NCSE 二级 NCSE 三级 目标 具备基本安全知识和技能，能够解决日常信息系统管理工作中所遇到的信息安全问题。 信息安全专业人员，能设计和实施信息安全系统方案解决能力。 信息安全技术领域高级专业人才，能够对信息系统的各项安全策略进行总体规划，具有从规划的角度进行综合性分析和总结的能力。 内容 ●信息安全基础●高级 TCP/IP 分析●数据报结构●强化 Windows 安全●强化 Linux 安全●病毒分析与防御●网络应用服务●攻击技术与防御基础 ●信息安全的基本元素●密码编码学●应用加密技术●网络侦查技术审计●攻击与渗透技术●控制阶段的安全审计●系统安全性●应用服务的安全性●入侵检测系统原理与应用●防火墙技术●网络边界的设计与实现●审计和日志分析●事件响应与应急处理●Intranet 网络安全的规划与实现 ●信息安全管理绪论●信息安全风险评估与管理●风险管理的实施●信息安全管理体系的建立与认证●访问控制●安全模型与结构●通信与网络安全●密码学●PKI 公钥基础设施●灾难恢复与业务持续性●物理安全●操作安全●道德标准研究●信息安全相关法律法规 信息网络安全问题，目前已不单纯是防“黑”问题，从国家、企业内部整体的发展和安全保证的层面来看，它已上升到战略的高度。 网络发展到现在，关于网络安全问题的解决方法问题，大家已经形成一种共识，那就是，网络安全体系的建立关键在于人，尤其是网络安全人才，因为所有的网络安全技术、措施、工具都只能是安全体系建设的辅助手段，策略的制定、技术工具的实施和最终规划落实都要靠人。正如反黑客专家许榕生研究员曾表示，网络安全的攻与守完全是高素质人才的对抗。正是在这种宏观环境下，一个新名字渐渐的进入了人们的视野，即信息安全工程师。那么，一名专业、合格的信息安全工程师应该具备哪些技能和素质呢？他们的工作职责又是哪些呢？信息安全工程师的首要职责就是为企业量身定做合理且经济的信息网络安全的体系架构；他需要分析企业的日常业务、非日常业务的性质和数量，需要衡量企业不同类型的业务所需要的安全系数和水准，考察以往企业所遭遇的安全问题并发现存在的安全隐患，最后在一定比例的项目预算范围内为企业构建合理的整理安全体系。其次，信息安全工程师需要为这个计划中的体系构建肌肉和纹理，因此他会选取合适的防火墙、入侵检测系统、相关的网络互联和交换设备，以及相关的安全系统软件和应用软件，提出针对不同问题和业务的安全解决方案，设置不同员工的系统权限和安全等级……这样，一个有血有肉，且能够有效抵御外来恶意攻击的信息安全系统就基本建立起来了。一个系统的建立不代表一劳永逸的安全。信息安全工程师平时最大的工作职责在于维护和预防安全问题和隐患。当新病毒的警报在世界任何一个地方刚刚响起的时候，他就会迅速的将相关的防御措施反映在企业的安全体系中，当服务器捕捉到最微弱的攻击信号的时候，他就会警觉的做好应对的准备。当然，在网络信息安全意识和技术应用还不够普及的现在，信息安全工程师还是每个企业内员工的最佳安全知识培训师，让每个员工了解企业基本的安全系统构架和工具应用，是他的工作职责之一。同时，当每一个员工都是安全的卫士，这样的企业才是坚不可摧的。目前，信息安全工程师还没有形成起一个强大的队伍，很多公司的网络管理部门中都有专门负责安全体系构建和防护的安全工程师，其实是信息安全工程师的另一种职位形式。同时，众多安全产品的厂商也需要大量的售前、售后、技术支持等人才。在现有的培训市场中，新东方率先推出了定位明确的“信息安全工程师就业班”，为未来的安全中国储备人才
优质工程师考试问答知识库
