sqlserver攻防,sql攻击的防范措施

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

系统工程师的职责和需要会的知识是什么啊？

系统工程师的工作职责是确保服务器的稳定运行和调整结构满足应用服务的需要。做好安全防范，配置防火墙。定期做好备份工作，以便在出现问题可以及时修复。有一定的监控程序，对硬件、服务、流量做监控。以便出现问题时能第一时间知道并解决。再就是服务器改动前要做好备份，及改动方案。了解不同应用的硬件及系统需求等。

系统工程师必备的知识/能力：

1.了解多种安全攻防技术；

2.了解主流unix/linux、windows平台的设计、实施工作，了解主流数据库管理、网络、存储技术及相关平台的实施工作、能用SHELL编写相关脚本、了解SQL注入、跨站脚本攻击；

3.熟悉Mysql数据库、oracle数据库、sqlserver、db2等主流数据库；

4.具备良好的沟通能力和团队协作精神及较好的文档能力；

5.积极进取，工作热情高，能承受工作压力，有很强的自学能力。

需要强调的是“术业有专攻”，根据公司性质和岗位性质不同，这些知识未必都能用的到，但是需要你都了解。同时一定要有自己的专长，你可以到招聘网站搜索一下，普通的系统工程师月薪在4K-8K不等，而Android、Linux、Unix等系统工程师月薪在1万到2万。因此除了了解必备知识以外，专攻一门擅长也很重要。

相关问答

Q1: 如何配置oracle数据库环境

1.安装oracle 11g

2.Oracle自带的SQL Developer

在安装完Oracle Database 11g Release 2数据库，想试一下Oracle自带的SQL DeveloperW工具，在操作系统菜单的所有程序中找到SQL Developer如下所示，并单击：

结果却提示缺少快捷方式，没找到“SQLDEVELOPER.BAT”，**

在Oracle的安装目录D:\DataBaseInstall\Oralce_11g_r2\product\11.2.0\dbhome_1\sqldeveloper\sqldeveloper\bin下的确也没找到sqldeveloper.bat文件。网上很多人都说重新下载SQL Developer替换掉安装Oracle时自带的那个。

重新到Oracle官网下载SQL Developer，当前最新版下载地址：

将下载下来的 sqldeveloper64-3.2.20.09.87-no-jre.zip解压到Oracle安装目录下

这时重新单击操作系统菜单中的“SQL Developer”，看到命令窗口闪一下就消失了。看了一下SQL Developer的“readme.html”文档知道了SQL Developer 3.2支持的Java版本至少要1.6.0_04。

那就下载当前最新JDK安装，在这里我下载的是jrockit-jdk1.6.0_37-R28.2.5-4.1.0-windows-x64.exe。下载完成后双击出现如下安装界面：

在欢迎窗口中单击“Next”：

设置JDK安装目录，单击“Next”：

这里问你是否需要安装示例或源代码，根据需要选择，这里我就不选了直接单击“Next”：

这里是否安装JRE，选择“Yes”，单击“Next”：

设置JRE安装目录，单击“Next”：

安装过程：

安装完毕，单击“Done”关闭。

现在新的JDK安装完后，重新单击操作系统菜单中的“SQL Developer”，这时“SQL Developer”可以启动，但是报了如下的异常：

Exception initializing 'oracle.dbtools.raptor.plsql.PLSQLAddin' in extension 'Or

acle SQL Developer': java.lang.NoClassDefFoundError: com/sun/jdi/Bootstrap

at oracle.jdevimpl.debugger.jdi.DebugJDIConnector.getVersion(DebugJDICon

nector.java:30)

at oracle.jdevimpl.debugger.support.DebugFactory.(DebugFactory.j

ava:81)

at oracle.dbtools.raptor.plsql.PLSQLAddin.initialize(PLSQLAddin.java:97)

at oracle.ideimpl.extension.AddinManagerImpl.initializeAddin(AddinManage

rImpl.java:407)

at oracle.ideimpl.extension.AddinManagerImpl.initializeAddins(AddinManag

erImpl.java:214)

at oracle.ideimpl.extension.AddinManagerImpl.initProductAndUserAddins(Ad

dinManagerImpl.java:128)

at oracle.ide.IdeCore.initProductAndUserAddins(IdeCore.java:1941)

at oracle.ide.IdeCore.startupImpl(IdeCore.java:1565)

at oracle.ide.Ide.startup(Ide.java:703)

at oracle.ideimpl.DefaultIdeStarter.startIde(DefaultIdeStarter.java:35)

at oracle.ideimpl.Main.start(Main.java:184)

at oracle.ideimpl.Main.main(Main.java:146)

at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.

java:39)

at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAcces

sorImpl.java:25)

at java.lang.reflect.Method.invoke(Method.java:597)

at oracle.ide.boot.PCLMain.callMain(PCLMain.java:62)

at oracle.ide.boot.PCLMain.main(PCLMain.java:54)

at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)

at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodA

ccessorImpl. java:39) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAcces sorImpl.java:25) at java.lang.reflect.Method.invoke(Method.java:597) at oracle.classloader.util.MainClass.invoke(MainClass.java:128) at oracle.ide.boot.IdeLauncher.bootClassLoadersAndMain(IdeLauncher.java: 189) at oracle.ide.boot.IdeLauncher.launchImpl(IdeLauncher.java:89) at oracle.ide.boot.IdeLauncher.launch(IdeLauncher.java:65) at oracle.ide.boot.IdeLauncher.main(IdeLauncher.java:54) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl. java:39) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAcces sorImpl.java:25) at java.lang.reflect.Method.invoke(Method.java:597) at oracle.ide.boot.Launcher.invokeMain(Launcher.java:713) at oracle.ide.boot.Launcher.launchImpl(Launcher.java:115) at oracle.ide.boot.Launcher.launch(Launcher.java:68) at oracle.ide.boot.Launcher.main(Launcher.java:57)

看着异常就不爽啊，解决呗。运行命令行窗口查看是否设置了JDK系统环境变量，这里显然是没有设置JDK系统环境变量：

设置系统环境变量

在桌面选中“计算机”右键选择“属性”，单击“高级系统设置”：

在高级选项卡中单击“环境变量”：

在系统变量下单击“新建”，填入变量名“JAVA_HOME”，变量值为JDK的安装目录，我这里为“ D:\JAVAEEServiceInstall\Java\jrockit-jdk1.6.0_37-R28.2.5-4.1.0 ”，单击“确定”：

在系统变量中找到“Path”，单击“编辑”，在变量值中加入“%JAVA_HOME%\bin”以“;”相隔，单击“确定”：

系统环境变量设置完成后，重新启动命令行窗口，检查是否成功。如下为设置成功：

重新单击操作系统菜单中的“SQL Developer”，这时“SQL Developer”可以正常启动：

如果希望不出现“[WARN ][jrockit] MaxPermSize=128M ignored: Not a valid option for JRockit”警告，那用记事本打开SQL Developer的bin目录下的“sqldeveloper.bat”文件，找到“-XX:MaxPermSize=128M”直接删除。因为jrockit已经不需要-XX:MaxPermSize这样的参数了。

注：1.JDK一定要是1.6版本的即U6版本。

2.发现SQL_developer还是会一闪而过，但是SQL_developerW可以方面使用。

3.Oracle SQL Developer 添加SQLServer 和Sybase 连接

1. 开始只有oracle 和access 连接

喎?"/kf/ware/vc/" target="_blank" class="keylink"vcD4KPHA+CjxzdHJvbmc+Mi4gtPK/qk9yYWNsZSBTUUwgRGV2ZWxvcGVyo7o8L3N0cm9uZz48L3A+CjxwPgo8c3Ryb25nPrmkvt+hqqGqPHN0cm9uZz4mZ3Q7PC9zdHJvbmc+ytfRoc/uoaqhqjxzdHJvbmc+Jmd0Ozwvc3Ryb25nPsr9vt2/4qGqoaomZ3Q7tdrI/be9SkRCQ8f9tq+zzNDyoaqhqiZndDvM7bzTx/22r8z1xL88L3N0cm9uZz48YnI+CjwvcD4KPHA+CjxpbWcgc3JjPQ=="/uploadfile/Collfiles/20160421/20160421091223242.jpg" alt="\"

3. 自动加载到目录，JTDS.jar 下载后就到放这里。

（我的路径：C:\Documents and Settings\Administrator\Application Data\SQL Developer\）

我的JTDS.jar免费下载地址：

4. 完成后添加连接有SQLServer 和Sybase了。

---------------------------------------------------------------------------------

还有一种添加方法是：

1. 帮助——检查更新

2. 选择可更新的相关软件查件

3. 单击下一步自动更新，则出现下列详细插件，选取JTDS JDBC Driver……

4. 填写在官方网址上的账户信息，确定。

4.sqlserver 转oracle

上一次，我使用手工转换SQL脚本的方式进行数据库的迁移，其间过程相当繁琐，特别是标识符长度的限制让我焦头烂额，因为我们的系统中长标识符真是多如繁星，另外，表结构建好之后，数据的迁移又是一个相当复杂的过程，因为修改了不少的表名，需要把导出的数据和表一一对应上。

但是，除了手工的方式之外，其实我们还有更为简便和自动化的解决方案，那就是ORACLE官方提供的Sql Developer自带的Oracle Migration Workbench。

什么是Oracle SQL Developer?在官方页面上，是这样介绍它的：

Oracle SQL Developer is a free and fully supported graphical tool for database development. With SQL Developer, you can browse database objects, run SQL statements and SQL scripts, and edit and debug PL/SQL statements. You can also run any number of provided reports, as well as create and save your own. SQL Developer enhances productivity and simplifies your database development tasks .

另外，通过第三方驱动包，该工具还支持连接和管理各种主流数据库服务器。

下面就把我使用这个工具迁移Microsoft SQL Server 2008数据库到Oracle 11G的过程记录下来，为了积累也为分享。

第一部分：获取工具

第二部分：建立资料档案库（Migration Repository）

第三部分：数据库移植向导

第四部分：SqlServer中的架构到Oracle中的模式，名称的处理

第五部分：转移数据

第六部分：存储过程和函数

首先，当然是获得工具，该工具在Oracle Sql Developer官方下载页面里面可以直接下载到。Windows 32位直连地址：Windows 32bit Sql Developer。Oracle Sql Developer需要JDK的支持，在下载页面中提供了包含JDK的下载包，还有支持各种操作系统的下载选项。

下载后，解压到任意位置。直接运行程序。第一次运行，需要指定JDK的目录。

启动后，我们要做的第一件事，不干别的，先下载SQL SERVER的驱动程序。点击菜单帮助，选择检查更新，弹出检查更新向导窗口，第一页一般是废话，直接下一步，等更新中心列表加载完毕后，只选择“Third Party SQL Developer extensions”，点击下一步，等待更新搜索完毕后，中列表中找到并选中 JTDS JDBC Driver，如下图：

image

下一步，在许可协议页面，点击“我同意”按钮后再点下一步，等下载完毕后关闭窗口，弹出提示需要重启程序才能完成更新，点击“是”。等程序重启完毕。

环境准备完毕，开始进入到正题移植数据库。

建立资料档案库（Migration Repository）

一、连接到Oracle

在程序左边的连接窗口中，点击加号按钮，添加一个到Oracle数据库的dba连接，如下图：

image

配置完成后，点击连接按钮，连接到数据库。

二，建立用户

打开到Oracle数据的连接，新建一个用户，我们要在该用户的模式中建立所谓的“资料档案库”，并使用该用户去建立SQL Server移植后的用户名，以及做其它的一些工作。按照帮助中的说明，这个用户最少需要以下权限和角色：

Roles

CONNECT WITH ADMIN OPTION，RESOURCE WITH ADMIN OPTION

Privileges

ALTER ANY ROLE，ALTER ANY SEQUENCE，ALTER ANY TABLE，ALTER TABLESPACE，ALTER ANY TRIGGER，COMMENT ANY TABLE，CREATE ANY SEQUENCE，CREATE ANY TABLE，CREATE ANY TRIGGER，CREATE VIEW WITH ADMIN OPTION，CREATE PUBLIC SYNONYM WITH ADMIN OPTION，CREATE ROLE

CREATE USER，DROP ANY SEQUENCE，DROP ANY TABLE，DROP ANY TRIGGER，DROP USER，DROP ANY ROLE，GRANT ANY ROLE，INSERT ANY TABLE，SELECT ANY TABLE，UPDATE ANY TABLE

以下语句直接建立一个名为migrations的用户：

-- Create the user

create user MIGRATIONS

identified by MIGRATIONS

default tablespace USERS

temporary tablespace TEMP

profile DEFAULT;

-- Grant/Revoke role privileges

grant connect to MIGRATIONS with admin option;

grant resource to MIGRATIONS with admin option;

-- Grant/Revoke system privileges

grant alter any role to MIGRATIONS;

grant alter any sequence to MIGRATIONS;

grant alter any table to MIGRATIONS;

grant alter any trigger to MIGRATIONS;

grant alter tablespace to MIGRATIONS;

grant comment any table to MIGRATIONS;

grant create any sequence to MIGRATIONS;

grant create any table to MIGRATIONS;

grant create any trigger to MIGRATIONS;

grant create any view to MIGRATIONS;

grant create materialized view to MIGRATIONS with admin option;

grant create public synonym to MIGRATIONS with admin option;

grant create role to MIGRATIONS;

grant create session to MIGRATIONS with admin option;

grant create synonym to MIGRATIONS with admin option;

grant create tablespace to MIGRATIONS;

grant create user to MIGRATIONS;

grant create view to MIGRATIONS with admin option;

grant drop any role to MIGRATIONS;

grant drop any sequence to MIGRATIONS;

grant drop any table to MIGRATIONS;

grant drop any trigger to MIGRATIONS;

grant drop tablespace to MIGRATIONS;

grant drop user to MIGRATIONS;

grant grant any role to MIGRATIONS;

grant insert any table to MIGRATIONS;

grant select any table to MIGRATIONS;

grant unlimited tablespace to MIGRATIONS with admin option;

grant update any table to MIGRATIONS;

再次点击连接中的加号按钮，添加一个使用刚刚新建立的用户的连接。

image

连接后，在该连接上点击右键，选择移植资料档案库-关联移植资料档案库，程序会在该用户下建立移植资料档案库所需要的表、存储过程等等，弹出一个对话框显示当前建立的进度，稍等片刻即建立完毕。

数据库移植向导

一，建立到源SqlServer数据库的连接

在连接窗口中，点击绿色加号按钮，打开连接配置窗口，按下图建立到SqlServer的连接：

image

因为动态商品的使用，使得原来SqlServer配置页中默认的1433往往没有办法连接到SqlServer2008数据库，修改为1434即可。

二、启动数据库移植向导

建立到SqlServer的连接后，开始对数据库进行移植。有两个地方可以启动数据库移植向导，一个是在新建的SqlServer连接上点击右键，选择移植到Oracle，另一个是在菜单工具-移植-移植，启动向导后，第一页当然是向导的简介，通过简介，我们可以知道整个移植过程有7步，并且有两个先决条件，如下图：

image

直接点击下一步。

三、选择资料档案库

在这个页面中，我们也可以去建立连接和资料档案库，也就是前一部分中我们所做的工作在这里也可以进行。当然选择我们刚刚建立的migrations连接，如下图：

image

这里截断的意思是将资料档案库清空，我们建立一个移植项目后，所有抓取的数据库结构信息、统计信息还有转换记录等都保存在这个资料档案库中，只要项目名称不同，即使不清空资料档案库也不会影响到移植工作。当然，如果希望更“清爽”一点，也可以勾选。这是后话。

四、为转换项目命名

选择好资料档案库后，点击下一步，为我们的转换项目输入名称和备注，以便识别。另外，还需要指定脚本生成目录，用于存放向导执行过程中生成的脚本。

五、选择源数据库连接

然后继续下一步，选择源数据库，在这里有联机和离线两种模式，联机即是直接连接到源数据进行抓取，而离线则是在SqlDeveloper不直接连接到源数据库的情况下，通过SqlDeveloper提供的脚本预先捕获数据库，得到数据库结构文件后，通过向导导入。

这里当然是选择我们刚才建立的SqlServer连接。

六、选择捕获源数据库

Q2: SE是什么职业的简称

SE是系统工程师System Engineer的简称。

系统工程师是指具备较高专业技术水平，能够分析商业需求，并使用各种系统平台和服务器软件来设计并实现商务解决方案的基础架构的技术人员。他是个“纯粹”的技术职业，而且需要脚踏实地地工作，能够亲自动手进行软件、硬件操作，因而受到许多求职者的青睐。

系统工程师确保服务器的稳定运行和调整结构满足应用服务的需要。做好安全防范，配置防火墙。定期做好备份工作，以便在出现问题可以及时修复。

有一定的监控程序，对硬件、服务、流量做监控。以便出现问题时能第一时间知道并解决。再就是服务器改动前要做好备份，及改动方案。了解不同应用的硬件及系统需求等。

扩展资料

职业要求

1. 了解多种安全攻防技术；

2. 了解主流unix/linux、windows平台的设计、实施工作，了解主流数据库管理、网络、存储技术及相关平台的实施工作、能用SHELL编写相关脚本、了解SQL注入、跨站脚本攻击；

3. 熟悉Mysql数据库、oracle数据库、sqlserver、db2等主流数据库；

4. 具备良好的沟通能力和团队协作精神及较好的文档能力；

5. 积极进取，工作热情高，能承受工作压力，有很强的自学能力。

参考资料：百度百科-系统工程师

Q3: DDOS攻击里的其他几种攻击

分析DDOS的攻击原理。

首先，DDOS是英文Distributed Denial of Service的缩写，意思是分布式拒绝服务。拒绝服务又是什么意思呢？就是采取一些垃圾数据包来阻塞网站的网络通道，导致让网站不能正常访问。分布式服务拒绝攻击就是用一台主服务器来控制N台肉鸡来对目标服务器进行服务拒绝攻击的方式

我们现在来讲讲被DDOS攻击的症状。

首先是网站如果打不开的话，可以尝试着用3389连接一下服务器看看，然后还可以用PING命令来测试，再一种方式就是用telnet来登录80端口看看，看会不会出现黑屏。如果这些方式测试都连接不上的话，那就说明受到DDOS攻击了。

然后如果除了80端口之外的其他端口连接都正常，PING命令测试也正常，但就是80端口访问不了，然后看看IIS是否正常，可以把80端口改成其他端口测试，如果可以正常访问，那就说明很可能受到CC攻击。

那现在我们再来详细讲讲几种流行的DDOS攻击方式

SYN/ACK Flood攻击

这种攻击方法是经典最有效的DDOS方法，通杀各种系统的网络服务，主要是通过向受害主机发送大量伪造源IP和源端口的SYN或ACK包，导致主机的缓存资源被耗尽或忙于发送回应包而造成拒绝服务，由于源都是伪造的故追踪起来比较困难，缺点是实施起来有一定难度，需要高带宽的僵尸主机支持。

少量的这种攻击会导致主机服务器无法访问，但却可以Ping的通，在服务器上用Netstat -na命令会观察到存在大量的SYN_RECEIVED状态，大量的这种攻击会导致Ping失败、TCP/IP栈失效，并会出现系统凝固现象，即不响应键盘和鼠标。普通防火墙大多无法抵御此种攻击。

TCP全连接攻击

这是第二种攻击方式,这种攻击是为了绕过常规防火墙的检查而设计的，一般情况下，常规防火墙大多具备过滤TearDrop、Land等DOS攻击的能力，但对于正常的TCP连接是放过的。殊不知很多WEB服务程序能接受的TCP连接数是有限的，一旦有大量的TCP连接，即便是正常的，也会导致网站访问非常缓慢甚至无法访问。

TCP全连接攻击就是通过许多僵尸主机不断地与受害服务器建立大量的TCP连接，直到服务器的内存等资源被耗尽而被拖跨，从而造成拒绝服务。这种攻击的特点是可绕过一般防火墙的防护而达到攻击目的，缺点是需要找很多僵尸主机，并且由于僵尸主机的IP是暴露的，因此容易被追踪

CC攻击

现在来讲第三种攻击方式，这种攻击方式实质上是针对ASP,PHP,JSP等脚本程序，并调用MSSQLServer、MySQLServer、Oracle等数据库的网站系统而设计的。特征是和服务器建立正常的TCP连接，并不断的向脚本程序提交查询、列表等大量耗费数据库资源的调用，典型的以小博大的攻击方法。

一般来说，提交一个GET或POST指令对客户端的耗费和带宽的占用是几乎可以忽略的，而服务器为处理此请求却可能要从上万条记录中去查出某个记录，这种处理过程对资源的耗费是很大的，常见的数据库服务器很少能支持数百个查询指令同时执行，而这对于客户端来说却是轻而易举的，因此攻击者只需通过Proxy代理向主机服务器大量递交查询指令，只需数分钟就会把服务器资源消耗掉而导致拒绝服务，常见的现象就是网站慢如蜗牛、ASP程序失效、PHP连接数据库失败、数据库主程序占用CPU偏高。

这种攻击的特点是可以完全绕过普通的防火墙防护，轻松找一些Proxy代理就可实施攻击，缺点是对付只有静态页面的网站效果会大打折扣，并且有些Proxy会暴露攻击者的IP地址

刚才我们讲了几种目前用得比较多的DDOS攻击方式，那我们现在怎么来防御DDOS攻击呢？

对付DDOS是一个系统工程，想仅仅依靠某种系统或产品防住DDOS是不现实的，可以肯定的是，完全杜绝DDOS目前是不可能的。但通过适当的措施抵御90%的DDOS攻击是可以做到的，基于攻击和防御都有成本开销的缘故，若通过适当的办法增强了抵御DDOS的能力，也就意味着加大了攻击者的攻击成本，那么绝大多数攻击者将无法继续下去而放弃，也就相当于成功的抵御了DDOS攻击。

第一种方式就是采用高性能的网络设备

首先要保证网络设备不能成为瓶颈，因此选择路由器、交换机、硬件防火墙等设备的时候要尽量选用知名度高、口碑好的产品。再就是假如和网络提供商有特殊关系或协议的话就更好了，当大量攻击发生的时候请他们在网络接点处做一下流量限制来对抗某些种类的DDOS攻击是非常有效的。

第二种方式是充足的网络带宽

网络带宽直接决定了能抗受攻击的能力，假若仅仅有10M带宽的话，无论采取什么措施都很难对抗现在的SYNFlood攻击。当前至少要选择100M的共享带宽，最好的当然是挂在1000M的主干上了，但需要注意的是，主机上的网卡是1000M的并不意味着它的网络带宽就是千兆的，若把它接在100M的交换机上，它的实际带宽不会超过100M，再就是接在100M的带宽上也不等于就有了百兆的带宽，因为网络服务商很可能会在交换机上限制实际带宽为10M，这点一定要搞清楚。

第三种方式就是安装专业的抗DDOS防火墙

比如冰盾专业抗DDOS防火墙。冰盾防火墙来自IT技术世界一流的美国硅谷，由华人留学生Mr.Bingle Wang和Mr.Buick Zhang设计开发，采用国际领先的生物基因鉴别技术智能识别各种DDOS攻击和黑客入侵行为，防火墙采用微内核技术实现，工作在系统的最底层，充分发挥CPU的效能，仅耗费少许内存即获得惊人的处理效能。经高强度攻防试验测试表明：在抗DDOS攻击方面，工作于100M网卡冰盾约可抵御每秒25万个SYN包攻击，工作于1000M网卡冰盾约可抵御160万个SYN攻击包；在防黑客入侵方面，冰盾可智能识别Port扫描、Unicode恶意编码、SQL注入攻击、Trojan木马上传、Exploit漏洞利用等2000多种黑客入侵行为并自动阻止。

Q4: 系统工程师是做什么的

系统工程师岗位职责如下：

1、系统性能监控：收集性能数据，提交性能报告。

2、紧急事故处理：网络环境、操作系统、中间件、系统故障、高消耗资源、复杂并发操作事故等。

3、磁盘阵列维护：规划、配置以及性能分析优化。

4、备份管理及带库管理：备份设计、配置、监控和优化。

职业要求：

1、了解多种安全攻防技术。

2、了解主流unix/linux、windows平台的设计、实施工作，了解主流数据库管理、网络、存储技术及相关平台的实施工作、能用SHELL编写相关脚本、了解SQL注入、跨站脚本攻击。

3、熟悉Mysql数据库、oracle数据库、sqlserver、db2等主流数据库。

4、具备良好的沟通能力和团队协作精神及较好的文档能力。

5、积极进取，工作热情高，能承受工作压力，有很强的自学能力。