崗位職責(zé)：
1、三層及四層安全防護(hù)體系構(gòu)建與實(shí)現(xiàn)：
（1）設(shè)計(jì)并開發(fā)面向網(wǎng)絡(luò)層與傳輸層攻擊（如DDoS、SYN Flood、UDP Flood等）的防御方案。
（2）實(shí)現(xiàn)高效的防火墻策略、流量清洗機(jī)制、實(shí)時流量監(jiān)控以及帶寬控制功能。

2、異常流量檢測與阻斷：
（1）基于TCP/IP、UDP等網(wǎng)絡(luò)協(xié)議，對異常通信行為進(jìn)行實(shí)時識別、分析與攔截。
（2）持續(xù)優(yōu)化現(xiàn)有流量分析算法，提升攻擊判定精度和系統(tǒng)響應(yīng)效率。

3、高并發(fā)安全系統(tǒng)研發(fā)：
（1）采用Go語言開發(fā)具備高并發(fā)處理能力的網(wǎng)絡(luò)安全模塊。
（2）構(gòu)建低延遲的數(shù)據(jù)流過濾機(jī)制與傳輸層安全保障，增強(qiáng)系統(tǒng)整體防護(hù)性能。

4、流量數(shù)據(jù)挖掘與調(diào)度優(yōu)化：
（1）結(jié)合流量日志與行為數(shù)據(jù)，設(shè)計(jì)并完善攻擊特征識別模型與異常流量分流策略。
（2）支持對大規(guī)模流量的快速解析與處理，適配分布式集群環(huán)境下的部署需求。

5、安全漏洞研究與加固：
分析網(wǎng)絡(luò)協(xié)議棧及傳輸層潛在安全風(fēng)險，完成漏洞修復(fù)并提出可行性防護(hù)建議。

職位要求：
1、編程能力：熟練掌握Go語言，具備扎實(shí)的網(wǎng)絡(luò)編程基礎(chǔ)，熟悉goroutines、channels等并發(fā)編程特性。
2、協(xié)議理解：深刻理解TCP/IP協(xié)議體系，了解HTTP、DNS等常用應(yīng)用層協(xié)議運(yùn)行機(jī)制。
3、安全經(jīng)驗(yàn)：具備網(wǎng)絡(luò)安全防護(hù)實(shí)戰(zhàn)經(jīng)驗(yàn)，熟悉網(wǎng)絡(luò)層與傳輸層典型攻擊方式及其應(yīng)對技術(shù)。
4、性能調(diào)優(yōu)：能夠?qū)o語言編寫的服務(wù)進(jìn)行性能調(diào)優(yōu)，應(yīng)對高并發(fā)場景和大數(shù)據(jù)量傳輸挑戰(zhàn)。
5、工具使用：熟練操作Wireshark、tcpdump等網(wǎng)絡(luò)抓包分析工具，有實(shí)際攻擊流量分析與處置經(jīng)歷。

優(yōu)先考慮：
1、具有CDN加速、負(fù)載均衡、防火墻系統(tǒng)等相關(guān)項(xiàng)目或工作經(jīng)驗(yàn)者。
2、熟悉高可用架構(gòu)與分布式系統(tǒng)設(shè)計(jì)，了解微服務(wù)環(huán)境中安全機(jī)制的落地實(shí)踐。