1、负责交换机、路由器等网络设备的安全加固；

2、根据网络安全需求，配置防火墙、安全隔离网闸等边界防护设备，对系统、杀毒软件定期升级，更新系统补丁；

3、进行网络访问、无线网络、远程访问控制管理；

4、根据网络安全需求配置入侵监测、防御系统，监控网络数据流量，识别攻击特性，并不断升级系统；

5、负责数据加密传输，设置操作系统密码策略与账户策略；

6、进行数据脱敏，数据流转、泄露防护权限管控，提供技术审计支持；

7、对网络故障和网络攻击及时响应处理，快速恢复系统及调查取证，并判定风险等级；

8、配置无线网络安全管理中心，留存网络设备安全日志。