崗位職責(zé)：
1、三四層防護(hù)機(jī)制設(shè)計(jì)與開發(fā)：
（1）設(shè)計(jì)并實(shí)現(xiàn)針對三層（網(wǎng)絡(luò)層）和四層（傳輸層）網(wǎng)絡(luò)攻擊（如DDoS、SYN Flood、UDP Flood等）的防護(hù)措施。
（2）開發(fā)高效的防火墻、流量清洗、流量監(jiān)控、帶寬管理等功能。
2、攻擊流量識別與攔截：
（1）基于網(wǎng)絡(luò)協(xié)議（TCP/IP、UDP等）對異常流量進(jìn)行實(shí)時識別、分析與攔截。
（2）優(yōu)化現(xiàn)有的流量識別算法，提高攻擊檢測的準(zhǔn)確性與防護(hù)的響應(yīng)速度。
3、高并發(fā)、高性能的防護(hù)系統(tǒng)開發(fā)：
（1）使用Go語言開發(fā)高并發(fā)、高性能的網(wǎng)絡(luò)防護(hù)組件。
（2）實(shí)現(xiàn)低延遲的流量過濾和傳輸層安全機(jī)制，提升整體服務(wù)的防護(hù)能力。
4、數(shù)據(jù)分析與流量調(diào)度：
（1）通過流量日志和數(shù)據(jù)分析，設(shè)計(jì)并優(yōu)化攻擊模式識別、異常流量調(diào)度等功能。
（2）對海量流量進(jìn)行高效分析與處理，支持大規(guī)模分布式部署。
5、漏洞分析與修復(fù)：對網(wǎng)絡(luò)協(xié)議棧和傳輸層相關(guān)的安全漏洞進(jìn)行分析、修復(fù)并提供安全建議。
職位要求：
1、編程語言：精通Go語言，具備網(wǎng)絡(luò)編程經(jīng)驗(yàn)，熟悉Go的并發(fā)模型（goroutines, channels等）。
2、網(wǎng)絡(luò)協(xié)議：深入理解TCP/IP協(xié)議棧，熟悉HTTP、DNS等常見應(yīng)用協(xié)議。
3、安全防護(hù)：有網(wǎng)絡(luò)安全防護(hù)經(jīng)驗(yàn)，熟悉三層、四層攻擊（如DDoS、SYN Flood、UDP Flood等）及其防護(hù)技術(shù)。
4、性能優(yōu)化：能夠優(yōu)化Go應(yīng)用程序的性能，處理高并發(fā)、大規(guī)模數(shù)據(jù)流。
5、網(wǎng)絡(luò)工具：熟悉Wireshark、tcpdump等抓包工具，有實(shí)際處理流量攻擊和安全防護(hù)經(jīng)驗(yàn)。
優(yōu)先加分：
1、具有CDN、負(fù)載均衡、防火墻等相關(guān)領(lǐng)域工作經(jīng)驗(yàn)。
2、了解高可用性、分布式系統(tǒng)架構(gòu)，熟悉微服務(wù)架構(gòu)中的安全策略。