熟悉tcp/ip协议、sql注入原理和手动检测、内存缓冲区溢出原理和预防措施、信息存储和传输安全、数据包结构、ddos攻击类型和原理，对ddos攻击和防御、iis安全设置、ipsec、组策略等系统安全设置...