绿盟科技 安全工程师 一面：网络协议、设备加固与安全防护

《面试题目》

1. 讲讲你对计算机网络体系架构的认知，各种协议分别在哪一层？
2. RIP 和 OSPF 的异同点是什么？
3. 给你一台交换机、路由器或防火墙，你会配置什么来保证安全？
4. 给你一个 Linux 服务部署项目，从操作系统、云原生、安全防御的角度描述思路，重点是如何做安全防护。
5. 说说你了解的安全设备，再讲一讲你最了解的三个。
6. 为什么没有去实习？
7. 为什么投递这个岗位？

《参考解析》

网络体系：按 OSI 七层或 TCP/IP 四层讲都可以，关键是协议位置和职责要对。物理层传比特，数据链路层负责成帧、MAC 和交换机转发，网络层负责 IP 寻址和路由，传输层是 TCP/UDP 的端到端通信，应用层是 HTTP、DNS、SSH 等。答题时把「ARP 在链路层和网络层之间、ICMP 属于网络层、TLS 在应用层和传输层之间」这些边界说清，比背层名更加分。

RIP 与 OSPF：RIP 是距离矢量协议，以跳数为度量，最大 15 跳，收敛慢，适合小网络；OSPF 是链路状态协议，用 SPF 算最短路径，支持区域划分、等价多路径和更快收敛，适合中大型网络。两者都属于内部网关协议。安全配置上，交换机可以做端口安全、VLAN 隔离、DHCP Snooping、ARP 防护；路由器做 ACL、路由认证、关闭不必要的服务；防火墙做区域划分、最小权限策略、NAT、IPS/AV、日志审计。

Linux 与云原生防护：操作系统层做最小化安装、补丁、账号与 sudo 收敛、SSH 禁 root 和密钥登录、防火墙、审计日志、文件完整性；服务层做版本升级、配置基线、最小权限运行、隔离和备份；云原生层做镜像扫描、Pod 安全上下文、NetworkPolicy、Secret 管理、RBAC、准入控制和运行时检测。最后补应急响应：隔离、取证、清除、恢复、复盘。

安全设备：最熟悉的三类可以选防火墙、WAF、IDS/IPS，或者堡垒机、EDR、日志审计。每类讲清部署位置、检测/防护原理、典型绕过和局限性。被问「为什么没实习」，不要辩解，讲清楚当时的客观安排和自学/项目补位；被问「为什么投安全」，把个人兴趣、能力匹配和长期规划连起来。