2024网络安全技术技能人才职业能力图谱【下（共两册）】.pdfVIP

网络安全技术技能人才职业能力

图谱

8大方向、49大类、152小类、734项

目录

图谱综述1

方向一安全运营4

一、软件、设备的安装与调试4

二、检查与整改9

三、监测与分析13

四、响应与处置17

五、溯源与反制20

六、云安全运营25

七、终端安全运营29

八、其他运营能力36

方向二网络攻防43

一、WEB漏洞利用与挖掘43

二、系统层漏洞利用与挖掘49

三、安全工具使用57

四、编程与开发63

五、社工与渗透69

2

六、攻击辅助76

七、其他攻击能力83

方向三安全管理90

一、安全意识管理90

二、安全组织建设98

三、安全规划设计100

四、风险评估管理110

五、数据安全管理114

方向四开发与测试119

一、通用开发能力119

二、安全开发123

三、安全测试126

四、安全产品设计131

五、系统安全134

六、AI辅助138

方向五安全分析141

一、溯源分析141

3

二、可视化分析146

三、恶意样本分析153

四、威胁情报技术158

五、安全分析报告169

方向六电子数据取证172

一、电子数据提取172

二、电子数据恢复199

三、数据库系统取证213

四、程序功能分析217

五、现场勘察220

六、案件支撑225

七、法律应用230

八、其他能力236

方向七工控安全240

一、资产识别240

二、工控协议256

三、工业安全检测264

4

四、工业自动化272

五、主机安全277

六、典型应用场景安全281

方向八内容安全285

一、违法信息识别285

二、违规信息识别287

三、内容安全关键技术290

四、内容安全管理策略294

全景图297

5

方向四开发与测试

开发与测试能力，是指在网络安全工作中需要使用的编程开

发与应用测试的基本能力，除了使用各种主流开发语言的通用开

发能力，还包括安全开发能力、安全测试能力、安全产品设计能

力、系统安全能力、以及AI辅助开发与测试能力等6大14小类

56项具体能力。

一、通用开发能力

通用开发能力，主要是指在网络安全工作中最为常用、一般

性的、通用的程序编写与应用开发能力，主要包括Java、PHP、

Python、C/C++、Golang等5种常用的编程语言，以及主流开发

框架、算法设计、协议解析、数据接口、数据库等5种常用的软

件开发基础能力。

119

（一）编程语言

编程语言是一种计算机和人进行沟通的语言，用于编写计算

机程序，实现某种目标或完成某项任务。编程语言是人与计算机

之间传递信息的媒介，通过编程语言，人类可以指示计算机执行

特定的任务。

1)Java

Java是一种面向对象的计算机编程语言，具有简单性、功能

强大、分布式、健壮性、安全性、平台独立与可移植性、多线程

及动态性的特点，经常用于编写桌面应用程序、Web应用程序、

分布式系统和嵌入式系统应用程序等。

2)PHP

PHP原为PersonalHomePage的缩写，后更名为Hypertext

Preprocessor，但保留了人们已经习惯的“PHP”的缩写形式。其

含义为：超文本预处理器，是一种通用开源脚本语言。PHP主要

适用于Web开发领域，是在服务器端执行的，常用的脚本语言。

PHP独特的语法混合了C、Java、Perl以及PHP自创的语法，

利于学习，使用