1、掌握Linux操作系统的常用命令、安全配置、防火墙配置、服务器环境配置、Shell脚本开发、各类日志文件及安全配置等。

2、熟练运用Docker配置各类服务器环境及靶场环境，对Android应用系统环境及安全检查项有基本的认知。

3、熟练掌握关系型数据库MySQL及非关系型数据库Redis的核心操作、应用场景和安全配置等。

4、熟练在Linux、Docker和Windows服务器环境安装配置各类服务器与应用系统，并理解各类系统的日志配置及安全相关信息。

5、能够利用PHP开发基于数据库的小型应用系统，并基于此深刻理解PHP环境的各类漏洞的实现原理及加固措施。

6、熟练应用Python开发安全脚本、自动化运维脚本、信息爬取、Hack Tool等，达到承上启下的目的。

1、深刻理解OWASP Top 10的各类Web安全漏洞的实现原理及利用手段。

2、熟练应用和配置各类靶场环境并在靶场上对Web安全进行各类实践。

3、熟练使用Kali内置安全工具、MSF渗透测试框架和各类渗透测试工具。

4、能够基于实战项目环境，完成渗透测试的全流程工作，包括方案、信息采集、实施、报告、修复建议等。

1、熟练利用各类工具对网络安全流量和系统日志进行分析，并对预警实施有效的处理。

2、熟练使用OSSEC和Suricata两类基于日志和流量的IDS系统，熟练配置WAF防火墙。

3、具备针对各类病毒、蠕虫、木马等进行应急响应和安全处置的能力。

4、具备网络安全等级保护、应急加固流程、全流程网络安全运营和防护等进行实战处理能力。