鹏展网络传媒

哈喽昨天我去面了一家网络安全的售前工程师的岗位，今天给大家分享一下这家网络安全的售前工程师。他们家有自己的产品，主要是做安全的漏洞扫描这一块的，他们家的产品了解的也不多，都包括我本身是做网络工程师这一块的吗？我主要是了解接触到的华为华山的交换机，路由器防火墙多一些，所以这也是一个不足的地方，刚开始面试的时候看了一下我的简历，简历上写了很多证书，比如说华为的ahcip，软考的中级以及华为的ahcip这些。

他问我了解不了解他们家的一些产品。然后我就说了，看一下boss简历上介绍了一些。我他问我同行业的安全的设备的一个产品，然后我就说了一些有关安全厂商的，比如说像绿盟深信服，钱信则行，这些它的知名度还是非常高的。由于我面的这个是售前工程师的一个岗位吗？当他诞生，他给我说我们这个岗位是售前售后都做的，都是售前是协助销售提供一个技术支持。

数据库审计的主流厂商越来越多，安华金和、绿盟、启明星辰、观安信息做的都不错，对于数据库审计产品每个厂家都会说自己产品的优势，我们单位用的安华金和的，经过多家测试最终选择他们，因为他们确实有一定优势,我们主要看中的是1、审计元素全面：包括，表、函数、包、存储过程、视图、数据库登陆用户、客户端ip、端口、MAC、客户端操作系统、用户名、客户端工具、影响行数、结果集、执行时间、操作类型、长语句、大对象、mysql压缩协议、dblink、imp、exp、prepare参数等，这样才能保证审计结果的全面性；2、精确SQL语句解析：他们采用句柄追踪\参数绑定追踪和基于词法和语法的精确SQL解析技术，可以实现在长SQL语句、高并发访问量时不丢包；在多SQL语句情况下，准确记录数据库语句是否执行成功；对于prepare语句，准确将参数值与原始语句和绑定变量关联；对SQL执行结果集进行准确追踪，从而准确记录SQL语句的影响行数，从而保证数据库审计结果的准确性；3、4层应用框架结构应用请求、应用行为、应用模。

安全性层面，行云管家和安恒堡垒机能够提供较丰富的安全策略，例如双因子认证。据我所知腾讯TSec堡垒机对运维工作进行日常行为库建模，从时间、命令语句、下载/上传操作、访问IP、服务器、用户名等多个维度进行分析，将异常行为筛选并告警，确保内部恶意事件提前有效预防。堡垒机有绿盟、安畅等。各个厂家的侧重点不同。IAM和堡垒机标杆厂商如微软、谷歌、Facebook、Twitter、华为，阿里等都开始注重这方面发展。

采用9代酷睿，6核心，12线程，火力全开。选配图灵架构1650/1660ti显卡，华硕冰川散热架构，多铜管双风扇设计，除尘通道设计，防止微尘干扰。事后日志审计功能：所有账号的所有操作均有日志可查，能够进行事后的追溯和责任倒查，有效加强IT系统管理；另外，行云管家经过了公安部门严格的测试，获得计算机信息系统安全产品身份鉴别（网络）类销售许可证。

锐明更好一些。根据查询绿盟和锐明的相关资料得知，锐明技术是EDR领域隐形冠军，市占率全球第一，专精特新小巨人”2021年8月，锐明技术被评为第三批国家工业和信息化部专精特新小巨人”企业，入选的依据是公司“凭借高清视频、人工智能及车联网等技术手段，改善交通环境中驾驶安全所面临的问题，为交通运输提供良好助力，而绿盟在网络安全方面成绩不菲，但还没有达到锐明在EDR展露头角的地步。