1.熟悉 TCP/IP 协议族，能够通过抓包工具进行网络流量抓包分析，定位病毒检测（网路病毒、流量行为分析、原始数据）异常流量来源；
2.熟悉 DDoS 攻击、CSRF、SQL 注入、XSS、SSRF、XXE 等攻击原理和防护方式；
3.熟悉或者了解防火墙、堡垒机、交换机、WAF、终端安全、VPN、态势感知等网络安全组件和设备的配置
4.熟悉 Mysql，Oracle，PostgreSQL 等常见数据库操作；
5.精通Python，了解Shell，Java，JavaScript 编程语言，具备编程能力；有爬虫经验
加分项：行业经验、运营商、引擎识别、vpn分析