2024年安全厂商安全技术工程师(校招)——技术要求

本文链接：https://blog.csdn.net/2401_84264491/article/details/138363416

🌠具体细化

大厂的安全技术工程师最好是有渗透测试基础的。
这是一个应届生的简历，很符合安全技术的要求，其实也符合安全服务工程师的要求。
在这里插入图片描述
安全技术最重要的一点是要掌握数通知识（思科、华为、H3C体系）。

2️⃣二层(交换)

1、链路聚合Eth-Trunk

在这里插入图片描述

增加链路带宽、提高链路可靠性（链路备份）、负载分担
手动模式
LACP

在这里插入图片描述

2、生成树STP

二层交换网络中经常使用它避免环路（广播风暴）又提高可靠性
在这里插入图片描述

STP操作：通过构造一棵树来消除交换网络中的环路
STP选举
STP端口状态

3、快速生成树RSTP

解决STP收敛慢的缺点

RSTP减少了端口状态
增加端口角色
TC时快速收敛（P/A机制）
P/A机制：“发送请求—回复同意”，无需依赖计时器
非边缘端口变为Fowaring状态时，产生TC
RSTP保护

在这里插入图片描述

4、多生成树MSTP

快速收敛、Vlan数据负载均衡

每棵生成树一个MST实例，没个实例包含一个或多个VLAN
MST域:由多台交换机以及他们之间的网段构成，同意MST域的设备特征
都启动了MSTP
具有相同的域名
具有相同的实例映射
具有相同的修订级别

5、STP/RSTP/MSTP

在这里插入图片描述

3️⃣三层（路由）

1、虚拟网关冗余VRRP

多个物理网关加入VRRP备份组，由一个主和多个备组成，功能上相当于一台虚拟网关。

虚拟网关具有一个虚拟IP地址
VRRPv2——IPV4,VRRPv3——IPV6
Master选举：优先级越大越优先，默认100

在这里插入图片描述

VRRP协议号112，组播地址=224.0.0.18
VRRP的Master和MSTP的根桥保持一致
VRRP上行链路监视：BFD/NQA

2、开放最短路径优先OSPF（⚠️）

大中型场景IGP协议,IP协议号89
链路状态路由协议
组播地址=224.0.0.4/5
以开销Cost作为度量值
管理距离（AD值）：思科为110，华为为10

在这里插入图片描述

路由器类型

OSPF三张表

五个数据包

七个状态

DR\BDR
只要是多路访问BMA和NBMA网络中，为了减少邻接关系的数量，从而减少数据包交换次数，最终节省带宽，降低对路由器处理能力的压力，选举DR和BDR。
在这里插入图片描述

在这里插入图片描述

LSA总结

在这里插入图片描述

外部路由类型

3、IPSec VPN

IPSec：Internet Protocol Security
• IETF制定的一套安全保密性能框架
• 建立在网络层的安全保障机制
• 引入多种加密算法、验证算法和密钥管理机制
• 也具有配置复杂、消耗运算资源较多、增加延迟、不支持组播等缺点
• IPSec VPN是利用IPSec隧道建立的VPN技术

术语	描述
机密性	对数据进行加密，确保数据在传输过程中不被其它人员查看；
完整性	对接收到数据包进行完整性验证，以确保数据在传输过程中没有被篡改；
真实性	验证数据源，以保证数据来自真实的发送者（IP报文头内的源地址）；
抗重放	防止恶意用户通过重复发送捕获到的数据包所进行的攻击，即接收方会拒绝旧的或重复的数据包。