银行网络工程师核心技能清单

银行网络岗位合规要求高、稳定性优先、安全等级严、多厂商设备混用，和普通企业网工差异很大，分基础硬技能、银行专属业务技能、安全合规、运维架构、软技能五大块。

一、网络基础核心技能（必备）

1. 主流设备配置运维
   • 交换机、路由器、防火墙：华为、H3C、华三、锐捷、深信服、天融信、山石等国产设备（银行国产化替换刚需）
   • 基础协议：VLAN、Trunk、聚合、静态路由、OSPF、BGP、VRRP、ACL、NAT、DHCP、DNS
2. 二层 / 三层网络架构园区网、核心 - 汇聚 - 接入架构、链路冗余、负载均衡、跨网段互通、专线互联
3. 广域网 & 专线技术运营商专线、MPLS VPN、SD-WAN、IPsec VPN、国密 VPN、分支网点互联（支行 / 网点专线运维）

二、银行高频安全 & 合规技能（重中之重）

银行等保、金融行业规范强制要求，必考、必用

1. 安全设备运维防火墙、入侵检测 IDS/IPS、WAF、堡垒机、上网行为管理、日志审计、数据库审计、防病毒网关
2. 网络安全策略最小权限原则、访问控制策略、边界隔离、内外网隔离、生产 / 办公 / 测试环境隔离
3. 合规体系
   • 等级保护 2.0、金融行业网络安全规范、银保监会安全要求
   • 日志留存、安全基线、漏洞扫描、渗透测试配合、风险自查、整改落地
4. 攻防基础病毒、木马、内网横向、端口防护、弱口令治理、终端准入控制

三、银行专属架构 & 业务技能