能力名称：网络安全设备运维 职业领域：网络与信息安全管理员

工作任务

操作规范

相关知识

考核比重

（一）

职业素质教育

1.能遵守软件工程职业道德规范

2.能够协助设计、部署和运维网络安全设备。

1.互联网法律法规知识

2.软件工程职业道德规范知识

3.网络安全基础

4.安全运营与分析

5%

（二）

网络设备基础配置

1.能完成交换设备基础配置

2.能完成路由设备基础配置

3.能完成防火墙基础配置

4.能完成IPS设备基础配置

1.交换设备基础知识

2.路由设备基础知识

3.防火墙设备基础知识

4.IPS设备基础知识

10%

（三）

网络攻击与防护

1.能够使用常见网络工具识别并处理常见网络故障

2.能识别常见网络攻击

3.能阻止常见的网络攻击

1.常见网络工具介绍

2.常见的网络攻击知识

3.常见的防护手段

15%

（四）

防火墙及IPS高级配置

1.能配置防火墙设备访问控制策略

2.能配置防火墙设备NAT

3.能配置防火墙双机热备

4.能配置虚拟防火墙

5.能配置IPS入侵防御

1.防火墙访问控制知识

2.防火墙NAT知识

3.防火墙双机热备知识

4.虚拟防火墙知识

5.IPS入侵及防御知识

6.互通测试及排错知识

25%

（五）

构建VPN网络

1.能配置GRE VPN

2.能配置数据加密及验证

3.能配置IPSec VPN

4.能配置SSL VPN

5.能测试VPN连通性

1.VPN基础知识

2.GRE VPN知识

3.数据加密和验证知识

4.IPSec VPN知识

5.SSL VPN知识

6.VPN调测知识

30%

（六）

准入控制及运维管理

1.能配置AAA认证

2.能配置802.1X认证

3.能配置Portal认证

4.能测试准入控制

5.能对设备做运维管理

1.AAA配置知识

2.802.1x/Portal认证知识

3.准入控制测试知识

4.安全设备运维管理知识

15%