1.了解主流的网络安全检测和防护产品（系统），如AF（应用防火墙）、IPS（入侵防御系统）、WAF（Web应用防火墙）、态势感知、堡垒机、漏洞扫描等的基本概念和作用。知晓信息安全等级保护、ISO 27001等标准及体系的基本内容； 2.掌握网络协议的基本知识，如TCP/IP、HTTP等。能够使用简单的抓包分析工具（如Wireshark），对常见的网络数据包进行初步查看和分析； 3.了解主流操作系统（Windows Server和Linux）的基本安全策略配置方法，如用户权限管理、防火墙设置等。 4.具备一定的日志分析意识，了解网络设备、安全设备及主流操作系统日志的基本格式和记录内容，能够进行简单的日志查看和信息提取； 5.获得如网络安全相关的基础认证或者在网络安全竞赛中获得奖项者优先。